Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Dateien auf USB- Stic nur noch als Verknüpfung sichtbar (https://www.trojaner-board.de/176944-dateien-usb-stic-nur-noch-verknuepfung-sichtbar.html)

Flixi-4 15.03.2016 19:30
Dateien auf USB- Stic nur noch als Verknüpfung sichtbar
 
Hallo

ich habe vergangene Woche festgestellt, dass meine Dateien auf dem USB Stic nur noch als Verknüpfungen angezeigt werden. Diese lassen sich manuell nicht löschen. Sie lassen sich durch anklicken allerdings öffnen. Zuerst dachte ich mir nix dabei. Als ich daraufhin jedoch im Netz recherchierte, kam unter den Symptomen oftmals das Wort 'Trojaner' oder 'Malware' vor. Das hat mich dann doch stutzig gemacht. So wende ich mich jetzt an das Forum in der Hoffnung, dass man mir bei der Beseitigung des Problems helfen kann.

Was hat es eigentlich mit dem 'System 32 cmd exe' auf sich? Es wird häufig in Zusammenhang mit einem schadhaftem Programm erwähnt und tritt auch bei mir als ausführendes Programm auf.

hab daraufhin Avira durchlaufen lassen. Das Programm hat nix gefunden. Danach habe ich mir 'Malwarebytes anti malware' runtergeladen und durchlaufen lassen. Dabei wurden auch Dateien gefunden die schadhaft waren. Diese habe gelöscht. Nach einem weiteren Durchlauf des Programms wird nix mehr gefunden.

In einem anderen Forum ( hxxp://www.paules-pc-forum.de/forum/thread/161504-usb-stick-virus-dateien-sind-nur-noch-verkn%C3%BCpfungen-auch-auf-pc-und-anderen-stic/ ) habe ich lesen können, dass man unter der Verwendung spezieller Software dieses Problem beheben kann. Jedoch bin ich mir darüber im Klaren, dass sich der dort beschriebene Lösungsansatz nicht 1 zu 1 auf mein Problem übertragen lässt. Das entsprechende aufgeführte und verwendete Werkzeug (Software) dafür empfinde ich dennoch als hilfreich. So habe ich bis jetzt sowohl 'UsbHiddenFolders' und auch 'PPFScan' heruntergeladen und gestartet.

'UsbHiddenFolder' hat Logdateien erstellt. Genauso auch 'PPFScan'. Diese hänge ich im Anhang an den Post an. Ich hoffe, jemand kann mit der Beschreibung etwas anfangen und mir helfen. Mich macht das ganze ziemlich quirre weil ich nicht weiß, was das Problem ist :kaffee:

Ich freue mich daher über jede Antwort und hoffe, bald wieder sorgenfrei meinen Rechner benutzen zu können.

Viele Grüße!

deeprybka 15.03.2016 21:39
:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.



Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://deeprybka.trojaner-board.de/tdss/codetags.gif

Flixi-4 15.03.2016 21:54
Hi Jürgen danke für deine schnelle Antwort :)
Hier die Dateien

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (2016-03-15 21:44:30)
Gestartet von C:\Users\Enzo Cadorza\Desktop
Windows 8.1 (X64) (2015-08-28 22:13:54)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3214738396-1451582389-3199001554-500 - Administrator - Disabled)
Enzo Cadorza (S-1-5-21-3214738396-1451582389-3199001554-1002 - Administrator - Enabled) => C:\Users\Enzo Cadorza
Gast (S-1-5-21-3214738396-1451582389-3199001554-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.4.194 - Adobe Systems, Inc.)
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 4.7.1245.73473 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 4.7.1245.73473 - Alcor Micro Corp.) Hidden
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.4 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 3.0.5 - ASUS)
ASUS Screen Saver (HKLM\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 1.0.1 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.5 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0014 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 3.1.5 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)
ASUSDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5413.52 - CyberLink Corp.)
ASUSDVD (x32 Version: 10.0.5413.52 - CyberLink Corp.) Hidden
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.12.310 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0030 - ASUS)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 18414980.4759644.48.2002728472 - Audible, Inc.)
AutoCAD 2014 - Deutsch (German) (Version: 19.1.18.0 - Autodesk) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
foobar2000 v1.3.1 (HKLM-x32\...\foobar2000) (Version: 1.3.1 - Peter Pawlowski)
Hydrogen 0.9.6 preview release for windows (HKLM-x32\...\{B24839E5-A70C-48AD-B4D9-B9FB46B4B038}_is1) (Version:  - hydrogen-music.org)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.1.0.1058 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.66956 - Intel Corporation)
Intel(R) Update Manager (HKLM-x32\...\{B991A1BC-DE0F-41B3-9037-B2F948F706EC}) (Version: 3.1.1228 - Intel Corporation)
Java 8 Update 74 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418074F0}) (Version: 8.0.740.2 - Oracle Corporation)
Java SE Development Kit 8 Update 74 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180740}) (Version: 8.0.740.2 - Oracle Corporation)
jpgtopdf_setup (x32 Version: 1.0.0.0 - jpgtopdf_setup) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Report Viewer 2012 Runtime (HKLM-x32\...\{A047101C-A3AE-4FAD-802F-01C965079F66}) (Version: 11.1.3010.3 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{99AC7F47-A4E0-4706-9C65-8948775C2652}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
NVIDIA GeForce Experience 2.10.2.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.10.2.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 364.51 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 364.51 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 35.0.2066.92 (HKLM-x32\...\Opera 35.0.2066.92) (Version: 35.0.2066.92 - Opera Software)
Pale Moon 26.1.1 (x86 en-US) (HKLM-x32\...\Pale Moon 26.1.1 (x86 en-US)) (Version: 26.1.1 - Moonchild Productions)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Prezi (HKLM-x32\...\{63B8F931-2BF3-4D5D-9C28-E2EF88D83DFD}) (Version: 5.2.8 - Ihr Firmenname)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.314 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.23 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.44.107.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
SHIELD Streaming (Version: 5.1.0270 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.10.2.40 - NVIDIA Corporation) Hidden
SumRando (HKLM-x32\...\SumRandoSumRando) (Version: 1.0.0.176 - SumRando)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows Driver Package - ASUS (ATP) Mouse  (09/17/2013 1.0.0.186) (HKLM\...\D9E691DCEE7D3B9B7C62A7F5C2EAABBB9335DC9A) (Version: 09/17/2013 1.0.0.186 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)
WinRAR 5.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{6A221957-2D85-42A7-8E19-BE33950D1DEB}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2013\acad.exe => Keine Datei
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\ooofilt_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\propertyhdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{BD0DEB94-63DB-4392-9420-6EEE05094B1F}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2013\acad.exe /Automation => Keine Datei
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2013\en-US\acadficn.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {026376D3-F7E4-4307-B025-19125CD60EC6} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {28A94035-649B-4B0A-8268-D1599CEAE905} - System32\Tasks\ASUS InstantOn Config => C:\Program Files\ASUS\P4G\InsOnCfg.exe
Task: {3B41E745-3DC4-4B86-85AB-61FF69B9A2BB} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2015-09-25] (Intel Corporation)
Task: {3E2B9241-88C7-4373-A82C-0A65CDE83028} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\WINDOWS\system32\MRT.exe [2016-03-15] (Microsoft Corporation)
Task: {44D422EC-3B3C-4285-91B7-85FEF4C34B67} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2015-02-12] ()
Task: {4655DC87-8535-44C8-A575-F3515146E258} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-07-31] (ASUSTeK Computer Inc.)
Task: {542BF0E7-BBED-483C-83B0-CC54465E0BDF} - System32\Tasks\Opera scheduled Autoupdate 1411323361 => C:\Program Files (x86)\Opera\launcher.exe [2016-03-01] (Opera Software)
Task: {9160EE94-D157-40C8-8165-791992ED9648} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2013-08-09] (ASUSTek Computer Inc.)
Task: {91DA1FF6-54FA-47CD-A62E-A3069329783F} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2015-09-25] (Intel Corporation)
Task: {9DB7F84F-93BA-46C6-BB06-9D0E057CA41A} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {B446F47A-DD49-46D5-8485-3BB1392B8678} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_182_pepper.exe [2016-03-12] (Adobe Systems Incorporated)
Task: {B4860482-B976-4124-A2A0-0EDE9E7C7B02} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-06-30] (Realtek Semiconductor)
Task: {BC6A11FF-583B-4F30-8596-22D67F565EB0} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-06-03] (ASUS)
Task: {C7EA4D0B-F1F9-4E5A-9C9E-E99AE0225202} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2013-07-09] ()
Task: {DE447FD2-5895-43BB-BFCE-596E3F481A1F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-12] (Adobe Systems Incorporated)
Task: {EAF010D5-1E50-4BC3-8D9A-8DF57EC819F5} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2013-07-23] (ASUS)
Task: {F2ABB193-2401-42EB-9F6A-2376433F5EAC} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {FD6121E6-56A2-4B04-8F21-AA06E5536CEF} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-09-23] (AsusTek)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_182_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-28 22:39 - 2016-03-08 07:27 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2012-12-19 07:10 - 2012-12-19 07:10 - 00072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
2013-07-23 10:54 - 2013-07-23 10:54 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll
2013-12-24 02:22 - 2013-12-24 02:22 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-12-24 02:20 - 2013-12-24 02:20 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2013-12-24 02:26 - 2013-12-24 02:26 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2013-04-29 15:17 - 2013-04-29 15:17 - 00587264 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2015-11-25 02:09 - 2015-11-18 13:04 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2015-11-25 02:09 - 2015-11-18 13:04 - 00052256 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
2015-01-18 23:22 - 2016-02-26 03:31 - 03060736 _____ () C:\Program Files (x86)\Pale Moon\mozjs.dll
2013-11-25 18:57 - 2013-09-16 05:20 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-03-03 15:50 - 2016-03-03 15:50 - 62332456 _____ () C:\Program Files (x86)\Opera\35.0.2066.92\opera.dll
2016-03-03 15:50 - 2016-03-03 15:50 - 02074664 _____ () C:\Program Files (x86)\Opera\35.0.2066.92\libglesv2.dll
2016-03-03 15:50 - 2016-03-03 15:50 - 00081960 _____ () C:\Program Files (x86)\Opera\35.0.2066.92\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "Autodesk Sync"
HKLM\...\StartupApproved\Run32: => "ApnTBMon"
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\StartupApproved\Run: => "Akamai NetSession Interface"
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "Akamai NetSession Interface"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0AAD1F60-C99D-497C-91D8-1FF040D08E45}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{30B55BAF-C743-45D2-A066-38A17C1B1410}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{F174D266-CE1A-4FCD-B577-4F89DBC18BA0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{B48E9FBA-DEFC-47AE-9DA4-82B04BA3FB18}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{0C285B24-68BB-4053-B48A-E817B2DD8255}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{5EC62CB8-D693-4CD9-84D2-5EC6DD1B8902}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{99929DF9-B830-450A-BDED-260BB128EF28}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{AA0F0397-7011-48A1-854E-878E01E9C2B6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{7A1040CF-C37D-48D1-93BC-948A756F460E}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [UDP Query User{A63B15F4-617B-4FAA-A151-DCA7FDAF1ACC}C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe] => (Allow) C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe
FirewallRules: [TCP Query User{D691AC00-9ECB-4745-9907-7D905E4E7B64}C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe] => (Allow) C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe
FirewallRules: [{71A3BE5A-F5CA-4689-8139-E1697B880D35}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{6BBB4F33-A534-40BF-9538-4E026CBCBBC5}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{1F924010-B752-4806-AFEF-C850BC29AF69}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{24971BFB-07E5-4D92-B763-8604D31DDC25}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{FE17E24A-AA4E-46A7-955B-11D73CA932A1}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{69E60676-599A-4231-A068-ACADC984C9EA}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{84A0D879-AA3E-41FB-9751-7533F1856C4E}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{2CA0F19C-161E-4818-A2FD-A3810DF5A9CE}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{674C5F47-8290-45E1-A327-AA37627C586E}] => (Block) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [{250BCB2A-A8CC-4CBD-9DFF-536CCD2C7E3F}] => (Block) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [UDP Query User{2033EACC-CCB8-4F16-9F12-281EEDDA4F22}C:\program files\presonus\audiobox\audiobox.exe] => (Allow) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [TCP Query User{8F08956F-B1F1-40CA-8AD3-4D3C0911EAB5}C:\program files\presonus\audiobox\audiobox.exe] => (Allow) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [UDP Query User{8B2D70B8-9744-41BB-AA53-6017EACE769E}C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{233FD2D9-463C-4BEB-B161-367BFD695BB1}C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe
FirewallRules: [{1B7166BC-B3DA-4C45-A1F6-F3F35AF33D3F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{99AB5382-1059-45AC-AAEB-E32736E99DF9}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [TCP Query User{AB917ED4-E33A-4642-BFC2-82C8815DD4C5}C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{76FBE7F6-D88C-4FBF-9F3E-C9ADBEFA1B11}C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe

==================== Wiederherstellungspunkte =========================

12-03-2016 18:46:13 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
12-03-2016 18:47:35 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005
15-03-2016 17:20:31 Removed Microsoft ASP.NET MVC 4 Runtime

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/15/2016 09:44:54 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:54 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:53 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:53 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:52 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:52 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:51 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:51 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:50 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.

Error: (03/15/2016 09:44:50 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1644) SRUJet: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU.log.


Systemfehler:
=============
Error: (03/15/2016 08:07:21 PM) (Source: DCOM) (EventID: 10010) (User: Enzo)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (03/15/2016 05:42:08 PM) (Source: DCOM) (EventID: 10010) (User: Enzo)
Description: {5DC4F9AD-3A2B-4DF4-AC39-3FF5A19FCF4C}

Error: (03/15/2016 05:08:35 PM) (Source: bowser) (EventID: 8016) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2" zum Namen "ENZO" auf Transport "NetBT_Tcpip_{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (03/15/2016 05:07:50 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst NVIDIA Streamer Service erreicht.

Error: (03/15/2016 05:05:52 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (03/15/2016 05:05:24 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/15/2016 05:05:24 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel® ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/15/2016 05:05:24 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/15/2016 05:05:22 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/15/2016 05:05:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4200U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 8071.6 MB
Verfügbarer physikalischer RAM: 4844.29 MB
Summe virtueller Speicher: 16775.6 MB
Verfügbarer virtueller Speicher: 12988.42 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:372.16 GB) (Free:243.88 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (DATA) (Fixed) (Total:537.8 GB) (Free:537.64 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 568814A2)

Partition: GPT.

==================== Ende von Addition.txt ============================

Flixi-4 15.03.2016 21:55
Da die Antwort zu viele zeichen gehabt hätte hier nun die 2. Datei:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (Administrator) auf ENZO (15-03-2016 21:43:47)
Gestartet von C:\Users\Enzo Cadorza\Desktop
Geladene Profile: Enzo Cadorza &  (Verfügbare Profile: Enzo Cadorza)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Pale Moon\palemoon.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnSrv.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnWMI.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\palemoon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\35.0.2066.92\opera.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2789248 2016-02-17] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-05-28] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [221216 2015-11-18] (Geek Software GmbH)
HKLM-x32\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js" <===== ACHTUNG
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [133760 2013-12-24] (Atheros Communications)
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js" <===== ACHTUNG
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Policies\Explorer: []
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js" <===== ACHTUNG
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: []
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [175552 2016-03-08] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [153392 2016-03-08] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2013-02-08] (Autodesk, Inc.)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VID-20151943-WA0114.MP4.js [2015-09-10] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8647767A-DB73-48B7-844E-B99D64B0A2CE}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_74\bin\ssv.dll [2016-02-25] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_74\bin\jp2ssv.dll [2016-02-25] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-11] ()
FF Plugin: @java.com/DTPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\dtplugin\npDeployJava1.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\plugin2\npjp2.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-11] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1224194.dll [2016-02-19] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default\Extensions\abs@avira.com [2014-10-14] [ist nicht signiert]
FF HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com
FF Extension: Cliqz - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com [2015-11-25] [ist nicht signiert]
FF HKU\S-1-5-21-3214738396-1451582389-3199001554-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera:
=======
OPR StartupUrls: "hxxp://www.istartsurf.com/?type=hp&ts=1437560400&z=3e64b590b8d54f392ce1827g7z9c6mcweqbedc5q1o&from=cor&uid=HGSTXHTS541010A9E680_JB1000CAH78GTPH78GTPX"
OPR Extension: (Ghostery) - C:\Users\Enzo Cadorza\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2016-02-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AeLookupSvc; C:\Windows\System32\aelupsvc.dll [214528 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ALG; C:\Windows\System32\alg.exe [96768 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-11] (Avira Operations GmbH & Co. KG)
S3 AppIDSvc; C:\Windows\System32\appidsvc.dll [39936 2015-08-01] (Microsoft Corporation) [Datei ist nicht signiert]
R3 Appinfo; C:\Windows\System32\appinfo.dll [110080 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppReadiness; C:\Windows\system32\AppReadiness.dll [562688 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppXSvc; C:\Windows\system32\appxdeploymentserver.dll [1348096 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ASUS InstantOn; C:\Program Files\ASUS\P4G\InsOnSrv.exe [277120 2013-07-23] (ASUS)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [318592 2013-12-24] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 AudioEndpointBuilder; C:\Windows\System32\AudioEndpointBuilder.dll [230400 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Audiosrv; C:\Windows\System32\Audiosrv.dll [911360 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AxInstSV; C:\Windows\System32\AxInstSV.dll [111104 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BDESVC; C:\Windows\System32\bdesvc.dll [348672 2015-09-24] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BFE; C:\Windows\System32\bfe.dll [845312 2015-08-10] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BITS; C:\Windows\System32\qmgr.dll [933376 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BrokerInfrastructure; C:\Windows\System32\bisrv.dll [270336 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Browser; C:\Windows\System32\browser.dll [135168 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 bthserv; C:\Windows\system32\bthserv.dll [94720 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 CertPropSvc; C:\Windows\System32\certprop.dll [156160 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 CryptSvc; C:\Windows\system32\cryptsvc.dll [131584 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DcomLaunch; C:\Windows\system32\rpcss.dll [817664 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 defragsvc; C:\Windows\System32\defragsvc.dll [524288 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DeviceAssociationService; C:\Windows\system32\das.dll [407040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DeviceInstall; C:\Windows\system32\umpnpmgr.dll [116736 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dhcp; C:\Windows\system32\dhcpcore.dll [365056 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dhcp; C:\WINDOWS\SysWOW64\dhcpcore.dll [292864 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DiagTrack; C:\Windows\system32\diagtrack.dll [1633792 2015-07-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dnscache; C:\Windows\System32\dnsrslvr.dll [252416 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dot3svc; C:\Windows\System32\dot3svc.dll [262144 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DPS; C:\Windows\system32\dps.dll [174080 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DsmSvc; C:\Windows\System32\DeviceSetupManager.dll [206848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Eaphost; C:\Windows\System32\eapsvc.dll [110592 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 EFS; C:\Windows\system32\efssvc.dll [41472 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventLog; C:\Windows\System32\wevtsvc.dll [1696256 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventSystem; C:\Windows\system32\es.dll [516608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventSystem; C:\WINDOWS\SysWOW64\es.dll [367616 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Fax; C:\Windows\system32\fxssvc.exe [658944 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 fdPHost; C:\Windows\system32\fdPHost.dll [22016 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 FDResPub; C:\Windows\system32\fdrespub.dll [34816 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fhsvc; C:\Windows\system32\fhsvc.dll [121856 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 FontCache; C:\Windows\system32\FntCache.dll [1383936 2015-11-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1164672 2016-02-17] (NVIDIA Corporation)
S2 gpsvc; C:\Windows\System32\gpsvc.dll [1360896 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidserv; C:\Windows\system32\hidserv.dll [33792 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidserv; C:\WINDOWS\SysWOW64\hidserv.dll [30720 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hkmsvc; C:\Windows\system32\kmsvc.dll [101376 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HomeGroupListener; C:\Windows\system32\ListSvc.dll [275968 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 HomeGroupProvider; C:\Windows\system32\provsvc.dll [445952 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 HomeGroupProvider; C:\WINDOWS\SysWOW64\provsvc.dll [366080 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-05-28] (Intel Corporation)
S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe [114688 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 IKEEXT; C:\Windows\System32\ikeext.dll [1083904 2015-10-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2014-03-20] (Intel Corporation)
R2 iphlpsvc; C:\Windows\System32\iphlpsvc.dll [926208 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [178312 2015-09-25] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
S3 KeyIso; C:\Windows\system32\keyiso.dll [62464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 KeyIso; C:\WINDOWS\SysWOW64\keyiso.dll [46592 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 KtmRm; C:\Windows\system32\msdtckrm.dll [373248 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LanmanServer; C:\Windows\system32\srvsvc.dll [329216 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LanmanWorkstation; C:\Windows\System32\wkssvc.dll [289280 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 lfsvc; C:\Windows\System32\GeofenceMonitorService.dll [522240 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 lfsvc; C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll [367104 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 lltdsvc; C:\Windows\System32\lltdsvc.dll [279040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 lmhosts; C:\Windows\System32\lmhsvc.dll [24576 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LSM; C:\Windows\System32\lsm.dll [780800 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 MMCSS; C:\Windows\system32\mmcss.dll [71168 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 MpsSvc; C:\Windows\system32\mpssvc.dll [880640 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSDTC; C:\Windows\System32\msdtc.exe [144384 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSiSCSI; C:\Windows\system32\iscsiexe.dll [151040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 msiserver; C:\Windows\System32\msiexec.exe [65024 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 msiserver; C:\WINDOWS\SysWOW64\msiexec.exe [59904 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 napagent; C:\Windows\system32\qagentRT.dll [446464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NcaSvc; C:\Windows\System32\ncasvc.dll [166400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NcbService; C:\Windows\System32\ncbservice.dll [154112 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NcdAutoSetup; C:\Windows\System32\NcdAutoSetup.dll [74752 2015-07-16] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netlogon; C:\Windows\system32\netlogon.dll [839168 2015-12-20] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netlogon; C:\WINDOWS\SysWOW64\netlogon.dll [696320 2015-12-20] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netman; C:\Windows\System32\netman.dll [266752 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 netprofm; C:\Windows\System32\netprofmsvc.dll [550912 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NlaSvc; C:\Windows\System32\nlasvc.dll [391680 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 nsi; C:\Windows\system32\nsisvc.dll [28672 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1880960 2016-02-17] (NVIDIA Corporation)
S3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6474112 2016-02-17] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2609024 2016-02-17] (NVIDIA Corporation)
S3 p2pimsvc; C:\Windows\system32\pnrpsvc.dll [380416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 p2psvc; C:\Windows\system32\p2psvc.dll [440832 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PcaSvc; C:\Windows\System32\pcasvc.dll [474112 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PerfHost; C:\Windows\SysWow64\perfhost.exe [21504 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 pla; C:\Windows\system32\pla.dll [1526784 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 pla; C:\WINDOWS\SysWOW64\pla.dll [1534464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 PlugPlay; C:\Windows\system32\umpnpmgr.dll [116736 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PNRPAutoReg; C:\Windows\system32\pnrpauto.dll [26624 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PNRPsvc; C:\Windows\system32\pnrpsvc.dll [380416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PolicyAgent; C:\Windows\System32\ipsecsvc.dll [397312 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Power; C:\Windows\system32\umpo.dll [80384 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PrintNotify; C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll [2987520 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ProfSvc; C:\Windows\system32\profsvc.dll [228864 2015-07-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVE; C:\Windows\system32\qwave.dll [303104 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVE; C:\WINDOWS\SysWOW64\qwave.dll [261632 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasAuto; C:\Windows\System32\rasauto.dll [102912 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasMan; C:\Windows\System32\rasmans.dll [542208 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteAccess; C:\Windows\System32\mprdim.dll [226816 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteAccess; C:\WINDOWS\SysWOW64\mprdim.dll [183296 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteRegistry; C:\Windows\system32\regsvc.dll [166400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RpcEptMapper; C:\Windows\System32\RpcEpMap.dll [80896 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RpcLocator; C:\Windows\system32\locator.exe [10240 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RpcSs; C:\Windows\system32\rpcss.dll [817664 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S2 SCardSvr; C:\Windows\System32\SCardSvr.dll [194048 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ScDeviceEnum; C:\Windows\System32\ScDeviceEnum.dll [131072 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Schedule; C:\Windows\system32\schedsvc.dll [1265152 2015-08-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SCPolicySvc; C:\Windows\System32\certprop.dll [156160 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 seclogon; C:\Windows\system32\seclogon.dll [31744 2016-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SENS; C:\Windows\System32\sens.dll [73728 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SensrSvc; C:\Windows\system32\sensrsvc.dll [243200 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SessionEnv; C:\Windows\system32\sessenv.dll [339968 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SessionEnv; C:\WINDOWS\SysWOW64\sessenv.dll [296448 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 SharedAccess; C:\Windows\System32\ipnathlp.dll [452608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ShellHWDetection; C:\Windows\System32\shsvcs.dll [640000 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ShellHWDetection; C:\WINDOWS\SysWOW64\shsvcs.dll [576512 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 smphost; C:\Windows\System32\smphost.dll [13312 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 smphost; C:\WINDOWS\SysWOW64\smphost.dll [11776 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SNMPTRAP; C:\Windows\System32\snmptrap.exe [14848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Spooler; C:\Windows\System32\spoolsv.exe [827392 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 SSDPSRV; C:\Windows\System32\ssdpsrv.dll [249344 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SstpSvc; C:\Windows\system32\sstpsvc.dll [142848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S2 stisvc; C:\Windows\System32\wiaservc.dll [670720 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 StorSvc; C:\Windows\system32\storsvc.dll [20480 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 StorSvc; C:\WINDOWS\SysWOW64\storsvc.dll [17920 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SumRandoVPNService; C:\Program Files (x86)\SumRando\SumRando\misc\vpnmanagesvc.exe [108144 2015-04-21] (SumRando) [Datei ist nicht signiert]
S3 svsvc; C:\Windows\system32\svsvc.dll [13312 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 swprv; C:\Windows\System32\swprv.dll [706048 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SysMain; C:\Windows\system32\sysmain.dll [1217024 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SystemEventsBroker; C:\Windows\System32\SystemEventsBrokerServer.dll [294912 2015-05-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TabletInputService; C:\Windows\System32\TabSvc.dll [154624 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TapiSrv; C:\Windows\System32\tapisrv.dll [313344 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TapiSrv; C:\WINDOWS\SysWOW64\tapisrv.dll [254464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TermService; C:\Windows\System32\termsrv.dll [1114624 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Themes; C:\Windows\system32\themeservice.dll [59392 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 THREADORDER; C:\Windows\system32\mmcss.dll [71168 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 TimeBroker; C:\Windows\System32\TimeBrokerServer.dll [262656 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 TrkWks; C:\Windows\System32\trkwks.dll [124416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TrustedInstaller; C:\Windows\servicing\TrustedInstaller.exe [106496 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UI0Detect; C:\Windows\system32\UI0Detect.exe [41984 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UmRdpService; C:\Windows\System32\umrdp.dll [300032 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 upnphost; C:\Windows\System32\upnphost.dll [457728 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 upnphost; C:\WINDOWS\SysWOW64\upnphost.dll [331776 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VaultSvc; C:\Windows\System32\vaultsvc.dll [260608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vds; C:\Windows\System32\vds.exe [1313792 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicguestinterface; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicheartbeat; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmickvpexchange; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicrdv; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicshutdown; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmictimesync; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicvss; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VSS; C:\Windows\system32\vssvc.exe [1454080 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 W32Time; C:\Windows\system32\w32time.dll [411648 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wbengine; C:\Windows\system32\wbengine.exe [1571328 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WbioSrvc; C:\Windows\System32\wbiosrvc.dll [465920 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Wcmsvc; C:\Windows\System32\wcmsvc.dll [374784 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wcncsvc; C:\Windows\System32\wcncsvc.dll [465920 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WcsPlugInService; C:\Windows\System32\WcsPlugInService.dll [43520 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WcsPlugInService; C:\WINDOWS\SysWOW64\WcsPlugInService.dll [34304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiServiceHost; C:\Windows\system32\wdi.dll [95744 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiServiceHost; C:\WINDOWS\SysWOW64\wdi.dll [84992 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdiSystemHost; C:\Windows\system32\wdi.dll [95744 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdiSystemHost; C:\WINDOWS\SysWOW64\wdi.dll [84992 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-08-28] (Microsoft Corporation)
S3 WebClient; C:\Windows\System32\webclnt.dll [228864 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WebClient; C:\WINDOWS\SysWOW64\webclnt.dll [198656 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Wecsvc; C:\Windows\system32\wecsvc.dll [209408 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WEPHOSTSVC; C:\Windows\system32\wephostsvc.dll [26112 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wercplsupport; C:\Windows\System32\wercplsupport.dll [84992 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WerSvc; C:\Windows\System32\WerSvc.dll [108544 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WiaRpc; C:\Windows\System32\wiarpc.dll [67584 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-08-28] (Microsoft Corporation)
R3 WinHttpAutoProxySvc; C:\Windows\system32\winhttp.dll [802816 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WinHttpAutoProxySvc; C:\WINDOWS\SysWOW64\winhttp.dll [631808 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Winmgmt; C:\Windows\system32\wbem\WMIsvc.dll [230400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinRM; C:\Windows\system32\WsmSvc.dll [2608640 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinRM; C:\WINDOWS\SysWOW64\WsmSvc.dll [2170368 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WlanSvc; C:\Windows\System32\wlansvc.dll [1547264 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wlidsvc; C:\Windows\system32\wlidsvc.dll [1639424 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wmiApSrv; C:\Windows\system32\wbem\WmiApSrv.exe [201728 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WMPNetworkSvc; C:\Program Files\Windows Media Player\wmpnetwk.exe [1478144 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 workfolderssvc; C:\Windows\system32\workfolderssvc.dll [1668096 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WPCSvc; C:\Windows\System32\wpcsvc.dll [12288 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WPCSvc; C:\WINDOWS\SysWOW64\wpcsvc.dll [10240 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WPDBusEnum; C:\Windows\system32\wpdbusenum.dll [86528 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 wscsvc; C:\Windows\System32\wscsvc.dll [146944 2016-01-06] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WSearch; C:\Windows\system32\SearchIndexer.exe [903168 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WSearch; C:\WINDOWS\SysWOW64\SearchIndexer.exe [710144 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wuauserv; C:\Windows\system32\wuaueng.dll [3708416 2016-02-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 wudfsvc; C:\Windows\System32\WUDFSvc.dll [104960 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WwanSvc; C:\Windows\System32\wwansvc.dll [513536 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 1394ohci; C:\Windows\System32\drivers\1394ohci.sys [231424 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 acpipagr; C:\Windows\System32\drivers\acpipagr.sys [10240 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AcpiPmi; C:\Windows\System32\drivers\acpipmi.sys [12288 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 acpitime; C:\Windows\System32\drivers\acpitime.sys [10752 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 AFD; C:\Windows\system32\drivers\afd.sys [559616 2015-10-13] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ahcache; C:\Windows\System32\DRIVERS\ahcache.sys [80384 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AmdK8; C:\Windows\System32\drivers\amdk8.sys [95744 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AmdPPM; C:\Windows\System32\drivers\amdppm.sys [98816 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppID; C:\Windows\system32\drivers\appid.sys [82944 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 athr; C:\Windows\system32\DRIVERS\athw8x.sys [3957248 2013-12-02] (Qualcomm Atheros Communications, Inc.) [Datei ist nicht signiert]
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 BasicDisplay; C:\Windows\System32\drivers\BasicDisplay.sys [50688 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 BasicRender; C:\Windows\System32\drivers\BasicRender.sys [33280 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 bowser; C:\Windows\System32\DRIVERS\bowser.sys [102912 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthAvrcpTg; C:\Windows\System32\drivers\BthAvrcpTg.sys [36992 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\Windows\System32\drivers\bthhfenum.sys [57856 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 bthhfhid; C:\Windows\System32\drivers\BthHFHid.sys [30720 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BTHMODEM; C:\Windows\System32\drivers\bthmodem.sys [64000 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 cdfs; C:\Windows\System32\DRIVERS\cdfs.sys [88576 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 cdrom; C:\Windows\System32\drivers\cdrom.sys [164352 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 circlass; C:\Windows\System32\drivers\circlass.sys [44032 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 CmBatt; C:\Windows\System32\drivers\CmBatt.sys [25472 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 CompositeBus; C:\Windows\System32\drivers\CompositeBus.sys [36352 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 condrv; C:\Windows\System32\drivers\condrv.sys [43008 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Dfsc; C:\Windows\System32\Drivers\dfsc.sys [134144 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dmvsc; C:\Windows\System32\drivers\dmvsc.sys [29696 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S3 ErrDev; C:\Windows\System32\drivers\errdev.sys [10240 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 exfat; C:\Windows\System32\Drivers\exfat.sys [200704 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fdc; C:\Windows\System32\drivers\fdc.sys [30720 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Filetrace; C:\Windows\System32\drivers\filetrace.sys [34816 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 flpydisk; C:\Windows\System32\drivers\flpydisk.sys [25088 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 FxPPM; C:\Windows\System32\drivers\fxppm.sys [27136 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 gencounter; C:\Windows\System32\drivers\vmgencounter.sys [11264 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HdAudAddService; C:\Windows\system32\drivers\HdAudio.sys [395776 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 HDAudBus; C:\Windows\System32\drivers\HDAudBus.sys [76800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidBatt; C:\Windows\System32\drivers\HidBatt.sys [26624 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidBth; C:\Windows\System32\drivers\hidbth.sys [97792 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidi2c; C:\Windows\System32\drivers\hidi2c.sys [41472 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidIr; C:\Windows\System32\drivers\hidir.sys [45568 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidUsb; C:\Windows\System32\drivers\hidusb.sys [33280 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hyperkbd; C:\Windows\System32\drivers\hyperkbd.sys [13824 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HyperVideo; C:\Windows\system32\DRIVERS\HyperVideo.sys [22016 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 i8042prt; C:\Windows\System32\drivers\i8042prt.sys [108544 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 igfx; C:\Windows\system32\DRIVERS\igdkmd64.sys [4177920 2013-10-01] (Intel Corporation) [Datei ist nicht signiert]
R3 intelppm; C:\Windows\System32\drivers\intelppm.sys [98816 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IpFilterDriver; C:\Windows\System32\DRIVERS\ipfltdrv.sys [84992 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IPMIDRV; C:\Windows\System32\drivers\IPMIDrv.sys [79872 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IPNAT; C:\Windows\System32\drivers\ipnat.sys [142848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IRENUM; C:\Windows\System32\drivers\irenum.sys [17920 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 kbdhid; C:\Windows\System32\drivers\kbdhid.sys [32256 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( ) [Datei ist nicht signiert]
R3 kdnic; C:\Windows\system32\DRIVERS\kdnic.sys [19456 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 ksthunk; C:\Windows\system32\drivers\ksthunk.sys [21248 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 lltdio; C:\Windows\system32\DRIVERS\lltdio.sys [59392 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 luafv; C:\Windows\system32\drivers\luafv.sys [124416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-03-15] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
S3 Modem; C:\Windows\System32\drivers\modem.sys [40960 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 monitor; C:\Windows\System32\drivers\monitor.sys [30208 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 mouhid; C:\Windows\System32\drivers\mouhid.sys [30208 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mpsdrv; C:\Windows\System32\drivers\mpsdrv.sys [74240 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MRxDAV; C:\Windows\system32\drivers\mrxdav.sys [140800 2016-01-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mrxsmb; C:\Windows\System32\DRIVERS\mrxsmb.sys [401920 2016-01-10] (Microsoft Corporation) [Datei ist nicht signiert]
R2 mrxsmb10; C:\Windows\System32\DRIVERS\mrxsmb10.sys [284672 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mrxsmb20; C:\Windows\System32\DRIVERS\mrxsmb20.sys [202240 2016-01-10] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MsBridge; C:\Windows\system32\DRIVERS\bridge.sys [115712 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 mshidkmdf; C:\Windows\System32\drivers\mshidkmdf.sys [8192 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 mshidumdf; C:\Windows\System32\drivers\mshidumdf.sys [9728 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSKSSRV; C:\Windows\system32\drivers\MSKSSRV.sys [10624 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MsLldp; C:\Windows\system32\DRIVERS\mslldp.sys [66560 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSPCLOCK; C:\Windows\system32\drivers\MSPCLOCK.sys [7040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSPQM; C:\Windows\system32\drivers\MSPQM.sys [6784 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSTEE; C:\Windows\system32\drivers\MSTEE.sys [7936 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MTConfig; C:\Windows\System32\drivers\MTConfig.sys [13312 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NativeWifiP; C:\Windows\system32\DRIVERS\nwifi.sys [445440 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisCap; C:\Windows\system32\DRIVERS\ndiscap.sys [43008 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisImPlatform; C:\Windows\system32\DRIVERS\NdisImPlatform.sys [126464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisTapi; C:\Windows\system32\DRIVERS\ndistapi.sys [24576 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 Ndisuio; C:\Windows\system32\DRIVERS\ndisuio.sys [60416 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisWan; C:\Windows\system32\DRIVERS\ndiswan.sys [220672 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisWanLegacy; C:\Windows\system32\DRIVERS\ndiswan.sys [220672 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Ndu; C:\Windows\System32\drivers\Ndu.sys [103424 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 NetBIOS; C:\Windows\System32\DRIVERS\netbios.sys [48128 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 NetBT; C:\Windows\System32\DRIVERS\netbt.sys [282624 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 netvsc; C:\Windows\System32\drivers\netvsc63.sys [87040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 npsvctrig; C:\Windows\System32\drivers\npsvctrig.sys [23040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 nsiproxy; C:\Windows\System32\drivers\nsiproxy.sys [39424 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Null; C:\Windows\System32\Drivers\Null.sys [5632 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28032 2016-02-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 paeusbaudio; C:\Windows\System32\drivers\paeusbaudio_x64.sys [252280 2012-05-24] ()
S3 paeusbaudiodsp; C:\Windows\System32\drivers\paeusbaudiodsp_x64.sys [71544 2012-05-24] ()
S3 paeusbaudioks; C:\Windows\system32\DRIVERS\paeusbaudioks_x64.sys [53112 2012-05-24] ()
S3 Parport; C:\Windows\System32\drivers\parport.sys [94208 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PEAUTH; C:\Windows\System32\drivers\peauth.sys [663040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 plctrl; C:\Program Files\ASUS\P4G\plctrl.sys [14136 2013-07-23] (Windows (R) Win 7 DDK provider)
S3 Processor; C:\Windows\System32\drivers\processr.sys [92160 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Psched; C:\Windows\system32\DRIVERS\pacer.sys [151040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVEdrv; C:\Windows\system32\drivers\qwavedrv.sys [47104 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasAcd; C:\Windows\System32\DRIVERS\rasacd.sys [17408 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasPppoe; C:\Windows\system32\DRIVERS\raspppoe.sys [84992 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 rdbss; C:\Windows\System32\DRIVERS\rdbss.sys [408576 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 rdpbus; C:\Windows\System32\drivers\rdpbus.sys [22528 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RDPDR; C:\Windows\System32\drivers\rdpdr.sys [195584 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 rspndr; C:\Windows\system32\DRIVERS\rspndr.sys [80384 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 s3cap; C:\Windows\System32\drivers\vms3cap.sys [7168 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 scfilter; C:\Windows\System32\DRIVERS\scfilter.sys [40960 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Serenum; C:\Windows\System32\drivers\serenum.sys [23040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Serial; C:\Windows\System32\drivers\serial.sys [83456 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 sermouse; C:\Windows\System32\drivers\sermouse.sys [26112 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 sfloppy; C:\Windows\System32\drivers\sfloppy.sys [17408 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-10-01] (Synaptics Incorporated)
R2 srv; C:\Windows\System32\DRIVERS\srv.sys [416768 2016-01-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 srv2; C:\Windows\System32\DRIVERS\srv2.sys [678400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 srvnet; C:\Windows\System32\DRIVERS\srvnet.sys [246272 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 tcpipreg; C:\Windows\System32\drivers\tcpipreg.sys [49152 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 tdx; C:\Windows\system32\DRIVERS\tdx.sys [108032 2015-10-13] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TsUsbFlt; C:\Windows\System32\drivers\tsusbflt.sys [56320 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TsUsbGD; C:\Windows\System32\drivers\TsUsbGD.sys [29696 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 tun3326; C:\Windows\system32\DRIVERS\tun3326.sys [32368 2013-03-22] (The OpenVPN Project) [Datei ist nicht signiert]
S3 tunnel; C:\Windows\system32\DRIVERS\tunnel.sys [154112 2015-09-04] (Microsoft Corporation) [Datei ist nicht signiert]
S4 udfs; C:\Windows\System32\DRIVERS\udfs.sys [316416 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 umbus; C:\Windows\System32\drivers\umbus.sys [46080 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UmPass; C:\Windows\System32\drivers\umpass.sys [11776 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbcir; C:\Windows\System32\drivers\usbcir.sys [98304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbohci; C:\Windows\System32\drivers\usbohci.sys [30208 2015-10-10] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbprint; C:\Windows\System32\drivers\usbprint.sys [26112 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbscan; C:\Windows\system32\DRIVERS\usbscan.sys [44544 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbuhci; C:\Windows\System32\drivers\usbuhci.sys [37376 2015-10-10] (Microsoft Corporation) [Datei ist nicht signiert]
R3 usbvideo; C:\Windows\System32\Drivers\usbvideo.sys [212736 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VMBusHID; C:\Windows\System32\drivers\VMBusHID.sys [21760 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 vwifibus; C:\Windows\System32\drivers\vwifibus.sys [24576 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 vwififlt; C:\Windows\system32\DRIVERS\vwififlt.sys [71680 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 vwifimp; C:\Windows\system32\DRIVERS\vwifimp.sys [36864 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WacomPen; C:\Windows\System32\drivers\wacompen.sys [26752 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-08-28] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-08-28] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-08-28] (Microsoft Corporation)
S3 WinUsb; C:\Windows\System32\drivers\WinUsb.sys [78848 2015-10-10] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WmiAcpi; C:\Windows\System32\drivers\wmiacpi.sys [16384 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S4 ws2ifsl; C:\Windows\system32\drivers\ws2ifsl.sys [21504 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WudfPf; C:\Windows\System32\drivers\WudfPf.sys [113664 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WUDFRd; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WUDFWpdFs; C:\Windows\system32\DRIVERS\WUDFRd.sys [226304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WUDFWpdMtp; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-15 21:43 - 2016-03-15 21:44 - 00060466 _____ C:\Users\Enzo Cadorza\Desktop\FRST.txt
2016-03-15 21:43 - 2016-03-15 21:43 - 02374144 _____ (Farbar) C:\Users\Enzo Cadorza\Desktop\FRST64.exe
2016-03-15 21:43 - 2016-03-15 21:43 - 00000000 ____D C:\FRST
2016-03-15 20:07 - 2016-03-15 20:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-15 20:07 - 2016-03-15 20:07 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-15 20:07 - 2016-03-15 20:07 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2016-03-15 18:51 - 2016-03-15 18:51 - 00000000 ____D C:\PPFS_T
2016-03-15 18:36 - 2016-03-15 19:23 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\Problem- Trojaner
2016-03-15 17:52 - 2016-03-15 18:52 - 00000000 ____D C:\PPF_Scan1
2016-03-15 17:51 - 2016-03-15 18:51 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\PPFScan
2016-03-15 17:49 - 2016-03-15 17:49 - 00000000 ____D C:\QVirus
2016-03-15 17:46 - 2016-03-15 17:46 - 00612245 _____ (_) C:\Users\Enzo Cadorza\Desktop\UsbHiddenFolders.exe
2016-03-15 17:45 - 2016-03-15 17:45 - 08781792 _____ C:\Users\Enzo Cadorza\Desktop\PPFScan.zip
2016-03-15 17:08 - 2016-03-15 17:09 - 00000074 _____ C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2016-03-15 17:00 - 2016-03-15 17:05 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-15 17:00 - 2016-03-15 17:00 - 01527296 _____ C:\Users\Enzo Cadorza\Desktop\adwcleaner_5.102.exe
2016-03-15 15:21 - 2016-03-15 15:21 - 00215233 _____ C:\Users\Enzo Cadorza\Desktop\1458051371074.pdf
2016-03-14 16:41 - 2016-03-14 16:46 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Hostess Agency
2016-03-12 19:11 - 2016-03-12 19:11 - 00001911 _____ C:\Users\Public\Desktop\Hydrogen.lnk
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\Users\Enzo Cadorza\.hydrogen
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hydrogen
2016-03-12 19:10 - 2016-03-12 19:11 - 00000000 ____D C:\Program Files (x86)\Hydrogen
2016-03-12 19:09 - 2016-03-12 19:09 - 26783184 _____ (hydrogen-music.org ) C:\Users\Enzo Cadorza\Desktop\nw_13334_hydrogenalphaexe.exe
2016-03-12 18:45 - 2016-03-15 17:07 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
2016-03-12 18:41 - 2016-03-08 11:07 - 37609528 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 18879544 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17725040 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17318184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 16439328 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 12564024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 08658120 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 02808768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00749504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00693816 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00571912 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00423080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00379448 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00128696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00039992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 00000139 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2016-03-11 03:34 - 2016-03-15 21:30 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-11 03:34 - 2016-03-11 04:01 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-11 03:33 - 2016-03-11 03:33 - 22908888 _____ (Malwarebytes ) C:\Users\Enzo Cadorza\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-11 03:11 - 2016-03-11 03:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:36 - 2016-03-10 21:37 - 55550688 _____ (Microsoft Corporation) C:\Users\Enzo Cadorza\Desktop\Windows-KB890830-x64-V5.34.exe
2016-03-10 21:11 - 2016-03-10 21:11 - 00120392 _____ C:\Users\Enzo Cadorza\Desktop\Umsatzdetails_Konto301493300_EUR_10-03-2016_2110.pdf
2016-03-10 20:50 - 2016-03-10 20:50 - 00120168 _____ C:\Users\Enzo Cadorza\Desktop\6000002590-Merkblatt-174-gültig-ab-01.01.2013.pdf
2016-03-10 01:47 - 2016-03-10 01:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2016-03-10 01:16 - 2016-03-12 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-10 01:16 - 2015-12-18 07:11 - 00047760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2016-03-10 01:16 - 2015-12-18 07:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Atheros
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\ProgramData\Atheros
2016-03-09 19:08 - 2016-03-09 19:08 - 00000000 ____D C:\Program Files\Common Files\QCA_Bluetooth
2016-03-09 18:38 - 2016-02-24 06:22 - 00936192 _____ (Realtek ) C:\WINDOWS\system32\Drivers\Rt630x64.sys
2016-03-09 17:34 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 17:34 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 17:34 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 17:34 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 17:34 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-09 17:34 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-09 17:34 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-09 17:34 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-09 17:34 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-09 17:34 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-09 17:34 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-09 17:34 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-09 17:34 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-09 17:34 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-09 17:34 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-09 17:34 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-09 17:34 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-09 17:34 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-09 17:34 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-09 17:34 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-09 17:34 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-09 17:33 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-09 17:33 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 17:26 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 17:26 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 17:26 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 17:26 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 17:26 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 17:26 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 17:26 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 17:26 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 17:26 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 17:26 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 17:26 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 17:26 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 17:26 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 17:26 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 17:26 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 17:26 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 17:26 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 17:26 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 17:26 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 17:24 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 17:24 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 17:24 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 17:24 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 17:24 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 17:24 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 17:24 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 17:24 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 17:24 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 17:24 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 17:24 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 17:24 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 17:24 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 17:24 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 17:24 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 17:24 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 17:24 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 17:24 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-07 22:39 - 2016-03-07 22:39 - 02389780 _____ C:\Users\Enzo Cadorza\Desktop\Mathematik_Vorbereitungsmaterial.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00040766 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00027617 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.odt
2016-03-02 04:12 - 2016-03-02 04:12 - 03418526 _____ C:\Users\Enzo Cadorza\Desktop\broschuere-sozialleistungen.pdf
2016-03-02 01:47 - 2016-03-02 01:47 - 00166345 _____ C:\Users\Enzo Cadorza\Documents\ÜLU.pdf
2016-03-02 01:46 - 2016-03-02 01:46 - 00178848 _____ C:\Users\Enzo Cadorza\Documents\HZB.pdf
2016-02-25 21:53 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-25 21:52 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2016-02-25 21:39 - 2016-02-25 21:56 - 00000000 ____D C:\Program Files\eclipse
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2016-02-25 21:14 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\.p2
2016-02-25 21:14 - 2016-02-25 21:14 - 00000000 ____D C:\Users\Enzo Cadorza\.eclipse
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\workspace
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\Eclipse
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\.oracle_jre_usage
2016-02-25 21:09 - 2016-02-25 21:55 - 00000000 ____D C:\ProgramData\Oracle
2016-02-25 21:09 - 2016-02-25 21:16 - 00000000 ____D C:\Program Files (x86)\eclipse
2016-02-25 21:07 - 2016-02-25 21:52 - 00000000 ____D C:\Program Files\Java
2016-02-25 21:06 - 2016-02-25 21:06 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Oracle
2016-02-25 01:49 - 2016-02-25 01:49 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Valet One
2016-02-24 23:48 - 2016-02-24 23:50 - 00033171 _____ C:\Users\Enzo Cadorza\Documents\Lebenslauf ..pdf
2016-02-24 23:37 - 2016-02-24 23:37 - 02316063 _____ C:\Users\Enzo Cadorza\Desktop\weissbuch.pdf
2016-02-22 13:19 - 2016-02-22 13:27 - 00009868 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.pdf
2016-02-22 13:13 - 2016-02-22 13:27 - 00009720 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.odg
2016-02-17 16:56 - 2016-02-17 16:56 - 00012609 _____ C:\Users\Enzo Cadorza\Documents\Kündigung PEARL.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-15 20:55 - 2015-08-24 20:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-15 20:07 - 2014-01-30 00:45 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3214738396-1451582389-3199001554-1002
2016-03-15 17:07 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-15 15:55 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-15 14:22 - 2015-05-25 11:42 - 00003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-03-15 14:22 - 2015-05-25 11:42 - 00003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-03-14 22:50 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-14 16:46 - 2015-09-23 14:39 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\PEARL
2016-03-14 15:45 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-14 03:30 - 2014-02-01 01:03 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\foobar2000
2016-03-13 01:39 - 2015-07-22 12:48 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-12 21:51 - 2015-08-28 22:38 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-12 20:10 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-12 19:11 - 2015-08-28 22:49 - 00000000 ____D C:\Users\Enzo Cadorza
2016-03-12 18:45 - 2015-08-28 22:39 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-12 17:55 - 2015-08-24 20:14 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 17:55 - 2015-07-22 12:48 - 00003916 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-03-12 17:38 - 2015-01-19 17:37 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA Corporation
2016-03-12 17:38 - 2015-01-19 17:35 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA
2016-03-11 23:02 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-11 04:01 - 2016-01-28 02:46 - 00000760 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Install_Prezi_5.2.lnk
2016-03-11 04:01 - 2016-01-26 01:01 - 00001887 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Prezi Desktop.lnk
2016-03-11 04:01 - 2015-08-28 23:14 - 00001456 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-03-11 04:01 - 2015-08-28 22:55 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000469 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000467 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-03-11 04:01 - 2015-08-18 14:00 - 00001237 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2015-05-19 12:09 - 00002286 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SumRando.lnk
2016-03-11 04:01 - 2015-01-19 14:25 - 00001197 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2015-01-18 23:23 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2014-10-08 21:21 - 00002292 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira Control Center.lnk
2016-03-11 04:01 - 2014-09-21 19:16 - 00001053 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-11 04:01 - 2014-03-07 16:41 - 00001725 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.0.1.lnk
2016-03-11 04:01 - 2014-02-01 01:03 - 00001107 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2013-04-26 00:13 - 00001970 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
2016-03-11 03:59 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\InputMethod
2016-03-11 03:58 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-11 03:55 - 2015-07-03 22:06 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\USB 07-15
2016-03-11 03:10 - 2014-01-31 21:01 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-10 03:12 - 2015-01-15 19:48 - 00007604 _____ C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2016-03-10 01:30 - 2015-08-28 22:38 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-09 19:12 - 2015-08-31 20:21 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-09 19:09 - 2015-01-19 17:50 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2016-03-09 18:54 - 2015-08-28 22:39 - 00000000 ____D C:\Program Files\Realtek
2016-03-09 18:38 - 2013-11-25 18:47 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-03-09 17:23 - 2015-12-09 13:10 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 17:23 - 2015-12-09 13:10 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 17:23 - 2015-12-09 13:10 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 14128496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03711024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03283896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00473056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00391632 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00175552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00153392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2016-03-08 08:00 - 2014-11-21 12:01 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:00 - 2014-11-21 12:01 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-08 07:27 - 2015-08-28 22:39 - 02994232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 02561472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 01264064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-03-06 16:55 - 2014-01-30 23:10 - 00000000 ____D C:\Program Files (x86)\Opera
2016-03-03 15:50 - 2014-09-21 19:16 - 00003860 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1411323361
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-01 00:26 - 2015-08-15 23:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\vlc
2016-02-29 00:44 - 2016-01-02 20:41 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\dvdcss
2016-02-26 03:31 - 2015-01-18 23:22 - 00000000 ____D C:\Program Files (x86)\Pale Moon
2016-02-17 07:40 - 2015-01-19 17:35 - 01571624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-02-16 13:08 - 2014-11-21 11:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2016-02-16 13:08 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-02-16 13:07 - 2014-11-21 04:13 - 00000000 ____D C:\Program Files\Windows Journal

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-28 15:03 - 2015-02-28 15:03 - 1730272 _____ (Audible Inc.) C:\Program Files\ActiveSetupN.exe
2015-01-19 18:17 - 2015-01-19 18:18 - 9105412 _____ (Igor Pavlov) C:\Program Files\alcor_cardreader_1.0.38.134.exe
2015-05-06 23:37 - 2015-05-06 23:37 - 70127616 _____ () C:\Program Files\calibre-64bit-2.27.0.msi
2015-01-19 17:16 - 2015-01-19 17:16 - 2448688 _____ (Megaify Software                                            ) C:\Program Files\driver_setup.exe
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ () C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2014-11-15 15:26 - 2014-11-15 15:26 - 17136816 _____ (Adobe Systems Incorporated) C:\Program Files\flashplayer16_install_win_ppapi.exe
2016-01-15 16:43 - 2016-01-15 16:57 - 570318288 _____ (Prezi.com) C:\Program Files\Install_Prezi_5.2.8.exe
2015-05-20 21:25 - 2015-05-20 21:27 - 68548140 _____ (directINNOVATION UG (haftungsbeschränkt)                    ) C:\Program Files\mwsr5_setup.exe
2015-11-25 00:06 - 2015-11-25 00:06 - 1466656 _____ () C:\Program Files\PDF24 Creator - CHIP-Installer.exe
2015-11-25 02:08 - 2015-11-25 02:08 - 16436136 _____ (Geek Software GmbH                                          ) C:\Program Files\pdf24-creator-7.4.1.exe
2015-05-20 21:34 - 2015-05-20 21:34 - 17385800 _____ (Google Inc.) C:\Program Files\picasa39-setup.exe
2015-01-19 17:21 - 2015-01-19 17:21 - 7335584 _____ (Hewlett-Packard                                            ) C:\Program Files\sp45603.exe
2015-08-15 23:00 - 2015-08-15 23:00 - 1260832 _____ () C:\Program Files\VLC media player 64 Bit - CHIP-Installer.exe
2015-08-15 22:55 - 2015-08-15 22:55 - 12855384 _____ (Nullsoft, Inc.) C:\Program Files\winamp5666_full_de-de_b3516.exe
2016-03-15 17:08 - 2016-03-15 17:09 - 0000074 _____ () C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2015-08-18 16:17 - 2015-08-18 16:17 - 0001317 _____ () C:\Users\Enzo Cadorza\AppData\Local\recently-used.xbel
2015-01-15 19:48 - 2016-03-10 03:12 - 0007604 _____ () C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2014-02-14 18:35 - 2014-02-14 19:58 - 0000016 _____ () C:\ProgramData\autobk.inc
2015-08-28 22:39 - 2015-08-28 22:39 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-01-31 12:44 - 2014-01-31 12:44 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2013-04-26 00:15 - 2012-09-07 12:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 00:15 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-04-26 00:15 - 2012-09-07 12:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

Einige Dateien in TEMP:
====================
C:\Users\Enzo Cadorza\AppData\Local\Temp\avgnt.exe
C:\Users\Enzo Cadorza\AppData\Local\Temp\COMAP.EXE
C:\Users\Enzo Cadorza\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Enzo Cadorza\AppData\Local\Temp\vcredist_x86.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe
[2016-03-09 17:34] - [2016-01-05 16:00] - 0570880 ____A (Microsoft Corporation) B1102BBDDD9C87B3D609D6C08F7A3DBD

C:\WINDOWS\system32\wininit.exe
[2015-12-09 18:54] - [2015-10-05 19:28] - 0146432 ____A (Microsoft Corporation) EC302D06155F8E3C383750993FCB6B27

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll
[2015-12-09 13:09] - [2015-11-08 21:48] - 1376256 ____A (Microsoft Corporation) 72DF14DA8F1CC15F7BE4176DE0404D9E

C:\WINDOWS\system32\userinit.exe
[2014-11-21 05:03] - [2014-11-21 05:03] - 0026112 ____A (Microsoft Corporation) 5C131534A3EA4A461A793FB507A8004F

C:\WINDOWS\SysWOW64\userinit.exe
[2014-11-21 05:05] - [2014-11-21 05:05] - 0022528 ____A (Microsoft Corporation) D10643FC0095434C819316CA6CD748C0

C:\WINDOWS\system32\rpcss.dll
[2014-11-21 05:03] - [2014-11-21 05:03] - 0817664 ____A (Microsoft Corporation) A6F17C299A03BAFEFB9257C462A19E00

C:\WINDOWS\system32\dnsapi.dll
[2015-08-28 23:33] - [2015-08-28 23:33] - 0657920 ____A (Microsoft Corporation) 0B082D6D7A53D91678E7409DD145E89C

C:\WINDOWS\SysWOW64\dnsapi.dll
[2015-08-28 23:33] - [2015-08-28 23:33] - 0498688 ____A (Microsoft Corporation) 205BDB00F4C032AF45A6BFD18EA7886C

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-15 20:06

==================== Ende von FRST.txt ============================
Greetz_Enzo

deeprybka 15.03.2016 22:00
Wichtige Online-Passwörter von einem sauberen Gerät (Handy etc.) ändern. Mit diesem PC keine sensiblen Logins bis zum clean.

Schritt 1
http://www.deeprybka.trojaner-board.de/tools/vbs.PNG

Download & Anleitung
Schritt 2

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, und drücke auf Untersuchen.
Bitte poste mir den Inhalt des Logs.

deeprybka 15.03.2016 22:08
Bitte diesen Link zum Download nehmen:
http://deeprybka.trojaner-board.de/t...em-VBSworm.exe

Flixi-4 15.03.2016 22:17
Okay, nach der Installation von Panda... habe ich den Computer Geimpft und danach den USB Stic eingesteckt. Sofort kam die Fehlermeldung von Avira:' Zu ihrer Sicherheit wurde der Zugriff auf die Datei E:\AUTORUN.INF' blockeirt. Nachdem dieses Fenster verschwand, hat Panda angefangen, den USB-Stic zu impfen und ist noch dabei. Kann ich da jetzt schon 'Option A' auswählen? Oder wie verfahre ich jetzt?

deeprybka 15.03.2016 22:20
Ich würde es besser finden, wenn Avira auch die Malware blockiert hätte. :D

Ja, mach mal wie beschrieben A, B und D kannst Du auch auswählen.

Flixi-4 15.03.2016 22:30
Da sprichst du mir aus der Seele :-D
Okay, es scheint funktioniert zu haben. nachdem ich 'B' ausgewählt habe, wurde mir am Ende des Durchlaufs der Inhalt meines USB Stics angezeigt. Als wäre nie etwas gewesen!
Hier die REM-VBS Datei:

Code:
Rem-VBSworm v7.0

=========== - General info:

Running under: Enzo Cadorza on profile: C:\Users\Enzo Cadorza
Computer name: ENZO

Operating System:
Microsoft Windows 8.1 

Boot Mode:
Normal boot 

Antivirus software installed:
Avira Antivirus 

Windows Defender 


Executed on: 15.03.2016 @ 22:19:37,91

=========== - Drive info:

Listing currently attached drives:
Caption  Description        VolumeName 

C:      Lokale Festplatte  OS         

D:      Lokale Festplatte  DATA       

E:      Wechseldatentr„ger  INTENSO   

F:      CD                             




Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
E: \Device\HarddiskVolume10 FAT

=========== - Disinfection info:

Panda USB Vaccine was downloaded!!
ERFOLGREICH: Der Prozess "wscript.exe" mit PID 6300 wurde beendet.
ERFOLGREICH: Der Prozess "wscript.exe" mit PID 6908 wurde beendet.
ERFOLGREICH: Der Prozess mit PID 3372 wurde beendet.
 
======================================================== - Shortcut info:
======================================================== - USB info:
 
E: selected
 
USB Device ID:
SCSI\DISK&VEN_HGST&PROD_HTS541010A9E6800\4&386F19FA&0&000000 

USBSTOR\DISK&VEN_INTENSO&PROD_ALU_LINE&REV_8.07\0FB1F539&0   



 
Datei wurde gel”scht - E:\P™S Sitzungswiederholung.lnk
Datei wurde gel”scht - E:\1458051371074.lnk
Datei wurde gel”scht - E:\System Volume Information.lnk
Datei wurde gel”scht - E:\Neuer Ordner.lnk
Datei wurde gel”scht - E:\AUTORUN.lnk
 
Listing root contents of E:
 Datentr„ger in Laufwerk E: ist INTENSO

 Verzeichnis von E:\

10.09.2015  19:07            55.116 VID-20151943-WA0114.MP4.js
18.12.2015  11:48          171.718 P™S Sitzungswiederholung.odp
10.03.2016  21:19    <DIR>          Neuer Ordner
15.03.2016  15:22          215.233 1458051371074.pdf
              3 Datei(en),        442.067 Bytes
              2 Verzeichnis(se), 16.574.799.872 Bytes frei
 
USB drive disinfected and files unhidden
Windows Script Host was disabled by the user
========================================================
Scan finished at:
22:22:26,62
Send this log only if requested.
========================================================
 
Made by @bartblaze
Tool to delete VBS autorun worm and unhide files
Quarantine folder on: C:\Rem-VBSqt
Info: hxxp://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html
FRST lasse ich gleich im Anschluss nochmal durchlaufen und schicke dir ebenfalls die Dateien gleich!

Nummer 1...

Code:
Rem-VBSworm v7.0

=========== - General info:

Running under: Enzo Cadorza on profile: C:\Users\Enzo Cadorza
Computer name: ENZO

Operating System:
Microsoft Windows 8.1 

Boot Mode:
Normal boot 

Antivirus software installed:
Avira Antivirus 

Windows Defender 


Executed on: 15.03.2016 @ 22:19:37,91

=========== - Drive info:

Listing currently attached drives:
Caption  Description        VolumeName 

C:      Lokale Festplatte  OS         

D:      Lokale Festplatte  DATA       

E:      Wechseldatentr„ger  INTENSO   

F:      CD                             




Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
E: \Device\HarddiskVolume10 FAT

=========== - Disinfection info:

Panda USB Vaccine was downloaded!!
ERFOLGREICH: Der Prozess "wscript.exe" mit PID 6300 wurde beendet.
ERFOLGREICH: Der Prozess "wscript.exe" mit PID 6908 wurde beendet.
ERFOLGREICH: Der Prozess mit PID 3372 wurde beendet.
 
======================================================== - Shortcut info:
======================================================== - USB info:
 
E: selected
 
USB Device ID:
SCSI\DISK&VEN_HGST&PROD_HTS541010A9E6800\4&386F19FA&0&000000 

USBSTOR\DISK&VEN_INTENSO&PROD_ALU_LINE&REV_8.07\0FB1F539&0   



 
Datei wurde gel”scht - E:\P™S Sitzungswiederholung.lnk
Datei wurde gel”scht - E:\1458051371074.lnk
Datei wurde gel”scht - E:\System Volume Information.lnk
Datei wurde gel”scht - E:\Neuer Ordner.lnk
Datei wurde gel”scht - E:\AUTORUN.lnk
 
Listing root contents of E:
 Datentr„ger in Laufwerk E: ist INTENSO

 Verzeichnis von E:\

10.09.2015  19:07            55.116 VID-20151943-WA0114.MP4.js
18.12.2015  11:48          171.718 P™S Sitzungswiederholung.odp
10.03.2016  21:19    <DIR>          Neuer Ordner
15.03.2016  15:22          215.233 1458051371074.pdf
              3 Datei(en),        442.067 Bytes
              2 Verzeichnis(se), 16.574.799.872 Bytes frei
 
USB drive disinfected and files unhidden
Windows Script Host was disabled by the user
========================================================
Scan finished at:
22:22:26,62
Send this log only if requested.
========================================================
 
Made by @bartblaze
Tool to delete VBS autorun worm and unhide files
Quarantine folder on: C:\Rem-VBSqt
Info: hxxp://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html
...Und Nummer 2. Sieht selbst für nen Laien wie mich schon besser aus :)
Habe gerade den USB Stic mal rausgezogen und wieder angesteckt. jetzt werden alle Dateien normal angezeigt. Blos wundert es mich, dass die AUTORUN.INF Datei jetzt drauf ist? Ist das normal/schlimm?

Code:

LastRegBack: 2016-03-15 20:06

==================== Ende von FRST.txt ============================
Vielen Dank für die Hilfe. das hat mir den Abend gerettet :)

deeprybka 15.03.2016 22:31
Bitte Anweisungen befolgen. Wir sind noch lange nicht fertig und FRST ist unvollständig.

Flixi-4 15.03.2016 22:35
Hmm, also beim erneuten FRST_Lauf kommt das gleiche Ergebnis raus wie ich es gerade eben gepostet habe...

deeprybka 15.03.2016 22:36
PC neu starten. Nochmal versuchen.

Flixi-4 15.03.2016 22:53
Okay auf ein Neues...

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (Administrator) auf ENZO (15-03-2016 22:43:21)
Gestartet von C:\Users\Enzo Cadorza\Desktop\FRST64
Geladene Profile: Enzo Cadorza (Verfügbare Profile: Enzo Cadorza)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Pale Moon\palemoon.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnSrv.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnWMI.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17709_none_fa7932f59afc2e40\TiWorker.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2789248 2016-02-17] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-05-28] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [221216 2015-11-18] (Geek Software GmbH)
HKLM-x32\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js" <===== ACHTUNG
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [133760 2013-12-24] (Atheros Communications)
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js" <===== ACHTUNG
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Policies\Explorer: []
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [175552 2016-03-08] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [153392 2016-03-08] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2013-02-08] (Autodesk, Inc.)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VID-20151943-WA0114.MP4.js [2015-09-10] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8647767A-DB73-48B7-844E-B99D64B0A2CE}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_74\bin\ssv.dll [2016-02-25] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_74\bin\jp2ssv.dll [2016-02-25] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-11] ()
FF Plugin: @java.com/DTPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\dtplugin\npDeployJava1.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\plugin2\npjp2.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-11] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1224194.dll [2016-02-19] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default\Extensions\abs@avira.com [2014-10-14] [ist nicht signiert]
FF HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com
FF Extension: Cliqz - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com [2015-11-25] [ist nicht signiert]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera:
=======
OPR StartupUrls: "hxxp://www.istartsurf.com/?type=hp&ts=1437560400&z=3e64b590b8d54f392ce1827g7z9c6mcweqbedc5q1o&from=cor&uid=HGSTXHTS541010A9E680_JB1000CAH78GTPH78GTPX"
OPR Extension: (Ghostery) - C:\Users\Enzo Cadorza\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2016-02-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AeLookupSvc; C:\Windows\System32\aelupsvc.dll [214528 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ALG; C:\Windows\System32\alg.exe [96768 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-11] (Avira Operations GmbH & Co. KG)
S3 AppIDSvc; C:\Windows\System32\appidsvc.dll [39936 2015-08-01] (Microsoft Corporation) [Datei ist nicht signiert]
R3 Appinfo; C:\Windows\System32\appinfo.dll [110080 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppReadiness; C:\Windows\system32\AppReadiness.dll [562688 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppXSvc; C:\Windows\system32\appxdeploymentserver.dll [1348096 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ASUS InstantOn; C:\Program Files\ASUS\P4G\InsOnSrv.exe [277120 2013-07-23] (ASUS)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [318592 2013-12-24] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 AudioEndpointBuilder; C:\Windows\System32\AudioEndpointBuilder.dll [230400 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Audiosrv; C:\Windows\System32\Audiosrv.dll [911360 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AxInstSV; C:\Windows\System32\AxInstSV.dll [111104 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BDESVC; C:\Windows\System32\bdesvc.dll [348672 2015-09-24] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BFE; C:\Windows\System32\bfe.dll [845312 2015-08-10] (Microsoft Corporation) [Datei ist nicht signiert]
S2 BITS; C:\Windows\System32\qmgr.dll [933376 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BrokerInfrastructure; C:\Windows\System32\bisrv.dll [270336 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Browser; C:\Windows\System32\browser.dll [135168 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 bthserv; C:\Windows\system32\bthserv.dll [94720 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 CertPropSvc; C:\Windows\System32\certprop.dll [156160 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 CryptSvc; C:\Windows\system32\cryptsvc.dll [131584 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DcomLaunch; C:\Windows\system32\rpcss.dll [817664 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 defragsvc; C:\Windows\System32\defragsvc.dll [524288 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 DeviceAssociationService; C:\Windows\system32\das.dll [407040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 DeviceInstall; C:\Windows\system32\umpnpmgr.dll [116736 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dhcp; C:\Windows\system32\dhcpcore.dll [365056 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dhcp; C:\WINDOWS\SysWOW64\dhcpcore.dll [292864 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DiagTrack; C:\Windows\system32\diagtrack.dll [1633792 2015-07-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dnscache; C:\Windows\System32\dnsrslvr.dll [252416 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dot3svc; C:\Windows\System32\dot3svc.dll [262144 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DPS; C:\Windows\system32\dps.dll [174080 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DsmSvc; C:\Windows\System32\DeviceSetupManager.dll [206848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Eaphost; C:\Windows\System32\eapsvc.dll [110592 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 EFS; C:\Windows\system32\efssvc.dll [41472 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventLog; C:\Windows\System32\wevtsvc.dll [1696256 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventSystem; C:\Windows\system32\es.dll [516608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventSystem; C:\WINDOWS\SysWOW64\es.dll [367616 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Fax; C:\Windows\system32\fxssvc.exe [658944 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fdPHost; C:\Windows\system32\fdPHost.dll [22016 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 FDResPub; C:\Windows\system32\fdrespub.dll [34816 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fhsvc; C:\Windows\system32\fhsvc.dll [121856 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 FontCache; C:\Windows\system32\FntCache.dll [1383936 2015-11-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1164672 2016-02-17] (NVIDIA Corporation)
R2 gpsvc; C:\Windows\System32\gpsvc.dll [1360896 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidserv; C:\Windows\system32\hidserv.dll [33792 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidserv; C:\WINDOWS\SysWOW64\hidserv.dll [30720 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hkmsvc; C:\Windows\system32\kmsvc.dll [101376 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HomeGroupListener; C:\Windows\system32\ListSvc.dll [275968 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HomeGroupProvider; C:\Windows\system32\provsvc.dll [445952 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HomeGroupProvider; C:\WINDOWS\SysWOW64\provsvc.dll [366080 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-05-28] (Intel Corporation)
S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe [114688 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 IKEEXT; C:\Windows\System32\ikeext.dll [1083904 2015-10-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2014-03-20] (Intel Corporation)
R2 iphlpsvc; C:\Windows\System32\iphlpsvc.dll [926208 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [178312 2015-09-25] (Intel Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
S3 KeyIso; C:\Windows\system32\keyiso.dll [62464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 KeyIso; C:\WINDOWS\SysWOW64\keyiso.dll [46592 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 KtmRm; C:\Windows\system32\msdtckrm.dll [373248 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LanmanServer; C:\Windows\system32\srvsvc.dll [329216 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LanmanWorkstation; C:\Windows\System32\wkssvc.dll [289280 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 lfsvc; C:\Windows\System32\GeofenceMonitorService.dll [522240 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 lfsvc; C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll [367104 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 lltdsvc; C:\Windows\System32\lltdsvc.dll [279040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 lmhosts; C:\Windows\System32\lmhsvc.dll [24576 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LSM; C:\Windows\System32\lsm.dll [780800 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 MMCSS; C:\Windows\system32\mmcss.dll [71168 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 MpsSvc; C:\Windows\system32\mpssvc.dll [880640 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSDTC; C:\Windows\System32\msdtc.exe [144384 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSiSCSI; C:\Windows\system32\iscsiexe.dll [151040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 msiserver; C:\Windows\System32\msiexec.exe [65024 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 msiserver; C:\WINDOWS\SysWOW64\msiexec.exe [59904 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 napagent; C:\Windows\system32\qagentRT.dll [446464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NcaSvc; C:\Windows\System32\ncasvc.dll [166400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NcbService; C:\Windows\System32\ncbservice.dll [154112 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NcdAutoSetup; C:\Windows\System32\NcdAutoSetup.dll [74752 2015-07-16] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netlogon; C:\Windows\system32\netlogon.dll [839168 2015-12-20] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netlogon; C:\WINDOWS\SysWOW64\netlogon.dll [696320 2015-12-20] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netman; C:\Windows\System32\netman.dll [266752 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 netprofm; C:\Windows\System32\netprofmsvc.dll [550912 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NlaSvc; C:\Windows\System32\nlasvc.dll [391680 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 nsi; C:\Windows\system32\nsisvc.dll [28672 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1880960 2016-02-17] (NVIDIA Corporation)
S3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6474112 2016-02-17] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2609024 2016-02-17] (NVIDIA Corporation)
S3 p2pimsvc; C:\Windows\system32\pnrpsvc.dll [380416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 p2psvc; C:\Windows\system32\p2psvc.dll [440832 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PcaSvc; C:\Windows\System32\pcasvc.dll [474112 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PerfHost; C:\Windows\SysWow64\perfhost.exe [21504 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 pla; C:\Windows\system32\pla.dll [1526784 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 pla; C:\WINDOWS\SysWOW64\pla.dll [1534464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 PlugPlay; C:\Windows\system32\umpnpmgr.dll [116736 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PNRPAutoReg; C:\Windows\system32\pnrpauto.dll [26624 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PNRPsvc; C:\Windows\system32\pnrpsvc.dll [380416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PolicyAgent; C:\Windows\System32\ipsecsvc.dll [397312 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Power; C:\Windows\system32\umpo.dll [80384 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PrintNotify; C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll [2987520 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ProfSvc; C:\Windows\system32\profsvc.dll [228864 2015-07-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVE; C:\Windows\system32\qwave.dll [303104 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVE; C:\WINDOWS\SysWOW64\qwave.dll [261632 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasAuto; C:\Windows\System32\rasauto.dll [102912 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasMan; C:\Windows\System32\rasmans.dll [542208 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteAccess; C:\Windows\System32\mprdim.dll [226816 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteAccess; C:\WINDOWS\SysWOW64\mprdim.dll [183296 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteRegistry; C:\Windows\system32\regsvc.dll [166400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RpcEptMapper; C:\Windows\System32\RpcEpMap.dll [80896 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RpcLocator; C:\Windows\system32\locator.exe [10240 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RpcSs; C:\Windows\system32\rpcss.dll [817664 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SCardSvr; C:\Windows\System32\SCardSvr.dll [194048 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ScDeviceEnum; C:\Windows\System32\ScDeviceEnum.dll [131072 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Schedule; C:\Windows\system32\schedsvc.dll [1265152 2015-08-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SCPolicySvc; C:\Windows\System32\certprop.dll [156160 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 seclogon; C:\Windows\system32\seclogon.dll [31744 2016-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SENS; C:\Windows\System32\sens.dll [73728 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SensrSvc; C:\Windows\system32\sensrsvc.dll [243200 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SessionEnv; C:\Windows\system32\sessenv.dll [339968 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SessionEnv; C:\WINDOWS\SysWOW64\sessenv.dll [296448 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 SharedAccess; C:\Windows\System32\ipnathlp.dll [452608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ShellHWDetection; C:\Windows\System32\shsvcs.dll [640000 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ShellHWDetection; C:\WINDOWS\SysWOW64\shsvcs.dll [576512 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 smphost; C:\Windows\System32\smphost.dll [13312 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 smphost; C:\WINDOWS\SysWOW64\smphost.dll [11776 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SNMPTRAP; C:\Windows\System32\snmptrap.exe [14848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Spooler; C:\Windows\System32\spoolsv.exe [827392 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SSDPSRV; C:\Windows\System32\ssdpsrv.dll [249344 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SstpSvc; C:\Windows\system32\sstpsvc.dll [142848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S2 stisvc; C:\Windows\System32\wiaservc.dll [670720 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 StorSvc; C:\Windows\system32\storsvc.dll [20480 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 StorSvc; C:\WINDOWS\SysWOW64\storsvc.dll [17920 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SumRandoVPNService; C:\Program Files (x86)\SumRando\SumRando\misc\vpnmanagesvc.exe [108144 2015-04-21] (SumRando) [Datei ist nicht signiert]
S3 svsvc; C:\Windows\system32\svsvc.dll [13312 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 swprv; C:\Windows\System32\swprv.dll [706048 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SysMain; C:\Windows\system32\sysmain.dll [1217024 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SystemEventsBroker; C:\Windows\System32\SystemEventsBrokerServer.dll [294912 2015-05-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TabletInputService; C:\Windows\System32\TabSvc.dll [154624 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TapiSrv; C:\Windows\System32\tapisrv.dll [313344 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TapiSrv; C:\WINDOWS\SysWOW64\tapisrv.dll [254464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TermService; C:\Windows\System32\termsrv.dll [1114624 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Themes; C:\Windows\system32\themeservice.dll [59392 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 THREADORDER; C:\Windows\system32\mmcss.dll [71168 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 TimeBroker; C:\Windows\System32\TimeBrokerServer.dll [262656 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 TrkWks; C:\Windows\System32\trkwks.dll [124416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 TrustedInstaller; C:\Windows\servicing\TrustedInstaller.exe [106496 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UI0Detect; C:\Windows\system32\UI0Detect.exe [41984 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UmRdpService; C:\Windows\System32\umrdp.dll [300032 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 upnphost; C:\Windows\System32\upnphost.dll [457728 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 upnphost; C:\WINDOWS\SysWOW64\upnphost.dll [331776 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VaultSvc; C:\Windows\System32\vaultsvc.dll [260608 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vds; C:\Windows\System32\vds.exe [1313792 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicguestinterface; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicheartbeat; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmickvpexchange; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicrdv; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicshutdown; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmictimesync; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmicvss; C:\Windows\System32\ICSvc.dll [524800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VSS; C:\Windows\system32\vssvc.exe [1454080 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 W32Time; C:\Windows\system32\w32time.dll [411648 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wbengine; C:\Windows\system32\wbengine.exe [1571328 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WbioSrvc; C:\Windows\System32\wbiosrvc.dll [465920 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Wcmsvc; C:\Windows\System32\wcmsvc.dll [374784 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wcncsvc; C:\Windows\System32\wcncsvc.dll [465920 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WcsPlugInService; C:\Windows\System32\WcsPlugInService.dll [43520 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WcsPlugInService; C:\WINDOWS\SysWOW64\WcsPlugInService.dll [34304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiServiceHost; C:\Windows\system32\wdi.dll [95744 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiServiceHost; C:\WINDOWS\SysWOW64\wdi.dll [84992 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdiSystemHost; C:\Windows\system32\wdi.dll [95744 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdiSystemHost; C:\WINDOWS\SysWOW64\wdi.dll [84992 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-08-28] (Microsoft Corporation)
S3 WebClient; C:\Windows\System32\webclnt.dll [228864 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WebClient; C:\WINDOWS\SysWOW64\webclnt.dll [198656 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Wecsvc; C:\Windows\system32\wecsvc.dll [209408 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WEPHOSTSVC; C:\Windows\system32\wephostsvc.dll [26112 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wercplsupport; C:\Windows\System32\wercplsupport.dll [84992 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WerSvc; C:\Windows\System32\WerSvc.dll [108544 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WiaRpc; C:\Windows\System32\wiarpc.dll [67584 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-08-28] (Microsoft Corporation)
R3 WinHttpAutoProxySvc; C:\Windows\system32\winhttp.dll [802816 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WinHttpAutoProxySvc; C:\WINDOWS\SysWOW64\winhttp.dll [631808 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Winmgmt; C:\Windows\system32\wbem\WMIsvc.dll [230400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinRM; C:\Windows\system32\WsmSvc.dll [2608640 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinRM; C:\WINDOWS\SysWOW64\WsmSvc.dll [2170368 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WlanSvc; C:\Windows\System32\wlansvc.dll [1547264 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wlidsvc; C:\Windows\system32\wlidsvc.dll [1639424 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wmiApSrv; C:\Windows\system32\wbem\WmiApSrv.exe [201728 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WMPNetworkSvc; C:\Program Files\Windows Media Player\wmpnetwk.exe [1478144 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 workfolderssvc; C:\Windows\system32\workfolderssvc.dll [1668096 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WPCSvc; C:\Windows\System32\wpcsvc.dll [12288 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WPCSvc; C:\WINDOWS\SysWOW64\wpcsvc.dll [10240 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WPDBusEnum; C:\Windows\system32\wpdbusenum.dll [86528 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 wscsvc; C:\Windows\System32\wscsvc.dll [146944 2016-01-06] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WSearch; C:\Windows\system32\SearchIndexer.exe [903168 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WSearch; C:\WINDOWS\SysWOW64\SearchIndexer.exe [710144 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wuauserv; C:\Windows\system32\wuaueng.dll [3708416 2016-02-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 wudfsvc; C:\Windows\System32\WUDFSvc.dll [104960 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WwanSvc; C:\Windows\System32\wwansvc.dll [513536 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 1394ohci; C:\Windows\System32\drivers\1394ohci.sys [231424 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 acpipagr; C:\Windows\System32\drivers\acpipagr.sys [10240 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AcpiPmi; C:\Windows\System32\drivers\acpipmi.sys [12288 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 acpitime; C:\Windows\System32\drivers\acpitime.sys [10752 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 AFD; C:\Windows\system32\drivers\afd.sys [559616 2015-10-13] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ahcache; C:\Windows\System32\DRIVERS\ahcache.sys [80384 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AmdK8; C:\Windows\System32\drivers\amdk8.sys [95744 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AmdPPM; C:\Windows\System32\drivers\amdppm.sys [98816 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppID; C:\Windows\system32\drivers\appid.sys [82944 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 athr; C:\Windows\system32\DRIVERS\athw8x.sys [3957248 2013-12-02] (Qualcomm Atheros Communications, Inc.) [Datei ist nicht signiert]
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 BasicDisplay; C:\Windows\System32\drivers\BasicDisplay.sys [50688 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 BasicRender; C:\Windows\System32\drivers\BasicRender.sys [33280 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 bowser; C:\Windows\System32\DRIVERS\bowser.sys [102912 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthAvrcpTg; C:\Windows\System32\drivers\BthAvrcpTg.sys [36992 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\Windows\System32\drivers\bthhfenum.sys [57856 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 bthhfhid; C:\Windows\System32\drivers\BthHFHid.sys [30720 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BTHMODEM; C:\Windows\System32\drivers\bthmodem.sys [64000 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S4 cdfs; C:\Windows\System32\DRIVERS\cdfs.sys [88576 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 cdrom; C:\Windows\System32\drivers\cdrom.sys [164352 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 circlass; C:\Windows\System32\drivers\circlass.sys [44032 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 CmBatt; C:\Windows\System32\drivers\CmBatt.sys [25472 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 CompositeBus; C:\Windows\System32\drivers\CompositeBus.sys [36352 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 condrv; C:\Windows\System32\drivers\condrv.sys [43008 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Dfsc; C:\Windows\System32\Drivers\dfsc.sys [134144 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dmvsc; C:\Windows\System32\drivers\dmvsc.sys [29696 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S3 ErrDev; C:\Windows\System32\drivers\errdev.sys [10240 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 exfat; C:\Windows\System32\Drivers\exfat.sys [200704 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fdc; C:\Windows\System32\drivers\fdc.sys [30720 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Filetrace; C:\Windows\System32\drivers\filetrace.sys [34816 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 flpydisk; C:\Windows\System32\drivers\flpydisk.sys [25088 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 FxPPM; C:\Windows\System32\drivers\fxppm.sys [27136 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 gencounter; C:\Windows\System32\drivers\vmgencounter.sys [11264 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HdAudAddService; C:\Windows\system32\drivers\HdAudio.sys [395776 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 HDAudBus; C:\Windows\System32\drivers\HDAudBus.sys [76800 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidBatt; C:\Windows\System32\drivers\HidBatt.sys [26624 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidBth; C:\Windows\System32\drivers\hidbth.sys [97792 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidi2c; C:\Windows\System32\drivers\hidi2c.sys [41472 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidIr; C:\Windows\System32\drivers\hidir.sys [45568 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidUsb; C:\Windows\System32\drivers\hidusb.sys [33280 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hyperkbd; C:\Windows\System32\drivers\hyperkbd.sys [13824 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HyperVideo; C:\Windows\system32\DRIVERS\HyperVideo.sys [22016 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 i8042prt; C:\Windows\System32\drivers\i8042prt.sys [108544 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 igfx; C:\Windows\system32\DRIVERS\igdkmd64.sys [4177920 2013-10-01] (Intel Corporation) [Datei ist nicht signiert]
R3 intelppm; C:\Windows\System32\drivers\intelppm.sys [98816 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IpFilterDriver; C:\Windows\System32\DRIVERS\ipfltdrv.sys [84992 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IPMIDRV; C:\Windows\System32\drivers\IPMIDrv.sys [79872 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IPNAT; C:\Windows\System32\drivers\ipnat.sys [142848 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IRENUM; C:\Windows\System32\drivers\irenum.sys [17920 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 kbdhid; C:\Windows\System32\drivers\kbdhid.sys [32256 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( ) [Datei ist nicht signiert]
R3 kdnic; C:\Windows\system32\DRIVERS\kdnic.sys [19456 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 ksthunk; C:\Windows\system32\drivers\ksthunk.sys [21248 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 lltdio; C:\Windows\system32\DRIVERS\lltdio.sys [59392 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 luafv; C:\Windows\system32\drivers\luafv.sys [124416 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-03-15] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
S3 Modem; C:\Windows\System32\drivers\modem.sys [40960 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 monitor; C:\Windows\System32\drivers\monitor.sys [30208 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 mouhid; C:\Windows\System32\drivers\mouhid.sys [30208 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mpsdrv; C:\Windows\System32\drivers\mpsdrv.sys [74240 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MRxDAV; C:\Windows\system32\drivers\mrxdav.sys [140800 2016-01-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mrxsmb; C:\Windows\System32\DRIVERS\mrxsmb.sys [401920 2016-01-10] (Microsoft Corporation) [Datei ist nicht signiert]
R2 mrxsmb10; C:\Windows\System32\DRIVERS\mrxsmb10.sys [284672 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mrxsmb20; C:\Windows\System32\DRIVERS\mrxsmb20.sys [202240 2016-01-10] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MsBridge; C:\Windows\system32\DRIVERS\bridge.sys [115712 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 mshidkmdf; C:\Windows\System32\drivers\mshidkmdf.sys [8192 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 mshidumdf; C:\Windows\System32\drivers\mshidumdf.sys [9728 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSKSSRV; C:\Windows\system32\drivers\MSKSSRV.sys [10624 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MsLldp; C:\Windows\system32\DRIVERS\mslldp.sys [66560 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSPCLOCK; C:\Windows\system32\drivers\MSPCLOCK.sys [7040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSPQM; C:\Windows\system32\drivers\MSPQM.sys [6784 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSTEE; C:\Windows\system32\drivers\MSTEE.sys [7936 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MTConfig; C:\Windows\System32\drivers\MTConfig.sys [13312 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NativeWifiP; C:\Windows\system32\DRIVERS\nwifi.sys [445440 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisCap; C:\Windows\system32\DRIVERS\ndiscap.sys [43008 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisImPlatform; C:\Windows\system32\DRIVERS\NdisImPlatform.sys [126464 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisTapi; C:\Windows\system32\DRIVERS\ndistapi.sys [24576 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 Ndisuio; C:\Windows\system32\DRIVERS\ndisuio.sys [60416 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisWan; C:\Windows\system32\DRIVERS\ndiswan.sys [220672 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisWanLegacy; C:\Windows\system32\DRIVERS\ndiswan.sys [220672 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Ndu; C:\Windows\System32\drivers\Ndu.sys [103424 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 NetBIOS; C:\Windows\System32\DRIVERS\netbios.sys [48128 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 NetBT; C:\Windows\System32\DRIVERS\netbt.sys [282624 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 netvsc; C:\Windows\System32\drivers\netvsc63.sys [87040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 npsvctrig; C:\Windows\System32\drivers\npsvctrig.sys [23040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 nsiproxy; C:\Windows\System32\drivers\nsiproxy.sys [39424 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Null; C:\Windows\System32\Drivers\Null.sys [5632 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28032 2016-02-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 paeusbaudio; C:\Windows\System32\drivers\paeusbaudio_x64.sys [252280 2012-05-24] ()
S3 paeusbaudiodsp; C:\Windows\System32\drivers\paeusbaudiodsp_x64.sys [71544 2012-05-24] ()
S3 paeusbaudioks; C:\Windows\system32\DRIVERS\paeusbaudioks_x64.sys [53112 2012-05-24] ()
S3 Parport; C:\Windows\System32\drivers\parport.sys [94208 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PEAUTH; C:\Windows\System32\drivers\peauth.sys [663040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 plctrl; C:\Program Files\ASUS\P4G\plctrl.sys [14136 2013-07-23] (Windows (R) Win 7 DDK provider)
S3 Processor; C:\Windows\System32\drivers\processr.sys [92160 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Psched; C:\Windows\system32\DRIVERS\pacer.sys [151040 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVEdrv; C:\Windows\system32\drivers\qwavedrv.sys [47104 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasAcd; C:\Windows\System32\DRIVERS\rasacd.sys [17408 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasPppoe; C:\Windows\system32\DRIVERS\raspppoe.sys [84992 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 rdbss; C:\Windows\System32\DRIVERS\rdbss.sys [408576 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 rdpbus; C:\Windows\System32\drivers\rdpbus.sys [22528 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RDPDR; C:\Windows\System32\drivers\rdpdr.sys [195584 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 rspndr; C:\Windows\system32\DRIVERS\rspndr.sys [80384 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 s3cap; C:\Windows\System32\drivers\vms3cap.sys [7168 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 scfilter; C:\Windows\System32\DRIVERS\scfilter.sys [40960 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Serenum; C:\Windows\System32\drivers\serenum.sys [23040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Serial; C:\Windows\System32\drivers\serial.sys [83456 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 sermouse; C:\Windows\System32\drivers\sermouse.sys [26112 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
S3 sfloppy; C:\Windows\System32\drivers\sfloppy.sys [17408 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-10-01] (Synaptics Incorporated)
R2 srv; C:\Windows\System32\DRIVERS\srv.sys [416768 2016-01-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 srv2; C:\Windows\System32\DRIVERS\srv2.sys [678400 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 srvnet; C:\Windows\System32\DRIVERS\srvnet.sys [246272 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 tcpipreg; C:\Windows\System32\drivers\tcpipreg.sys [49152 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R1 tdx; C:\Windows\system32\DRIVERS\tdx.sys [108032 2015-10-13] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TsUsbFlt; C:\Windows\System32\drivers\tsusbflt.sys [56320 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TsUsbGD; C:\Windows\System32\drivers\TsUsbGD.sys [29696 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 tun3326; C:\Windows\system32\DRIVERS\tun3326.sys [32368 2013-03-22] (The OpenVPN Project) [Datei ist nicht signiert]
S3 tunnel; C:\Windows\system32\DRIVERS\tunnel.sys [154112 2015-09-04] (Microsoft Corporation) [Datei ist nicht signiert]
S4 udfs; C:\Windows\System32\DRIVERS\udfs.sys [316416 2015-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R3 umbus; C:\Windows\System32\drivers\umbus.sys [46080 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UmPass; C:\Windows\System32\drivers\umpass.sys [11776 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbcir; C:\Windows\System32\drivers\usbcir.sys [98304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbohci; C:\Windows\System32\drivers\usbohci.sys [30208 2015-10-10] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbprint; C:\Windows\System32\drivers\usbprint.sys [26112 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbscan; C:\Windows\system32\DRIVERS\usbscan.sys [44544 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbuhci; C:\Windows\System32\drivers\usbuhci.sys [37376 2015-10-10] (Microsoft Corporation) [Datei ist nicht signiert]
R3 usbvideo; C:\Windows\System32\Drivers\usbvideo.sys [212736 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VMBusHID; C:\Windows\System32\drivers\VMBusHID.sys [21760 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 vwifibus; C:\Windows\System32\drivers\vwifibus.sys [24576 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R1 vwififlt; C:\Windows\system32\DRIVERS\vwififlt.sys [71680 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 vwifimp; C:\Windows\system32\DRIVERS\vwifimp.sys [36864 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WacomPen; C:\Windows\System32\drivers\wacompen.sys [26752 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-08-28] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-08-28] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-08-28] (Microsoft Corporation)
S3 WinUsb; C:\Windows\System32\drivers\WinUsb.sys [78848 2015-10-10] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WmiAcpi; C:\Windows\System32\drivers\wmiacpi.sys [16384 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
S4 ws2ifsl; C:\Windows\system32\drivers\ws2ifsl.sys [21504 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WudfPf; C:\Windows\System32\drivers\WudfPf.sys [113664 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WUDFRd; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WUDFWpdFs; C:\Windows\system32\DRIVERS\WUDFRd.sys [226304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WUDFWpdMtp; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-11-21] (Microsoft Corporation) [Datei ist nicht signiert]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-15 22:41 - 2016-03-15 22:41 - 00000000 ____D C:\WINDOWS\system32\NV
2016-03-15 22:40 - 2016-03-15 22:41 - 00442224 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-15 22:37 - 2016-03-15 22:37 - 00005552 _____ C:\WINDOWS\system32\PerfStringBackup.TMP
2016-03-15 22:33 - 2016-03-15 22:33 - 00030116 _____ C:\Users\Enzo Cadorza\Desktop\Addition.txt
2016-03-15 22:33 - 2016-03-15 22:33 - 00000104 _____ C:\Users\Enzo Cadorza\Desktop\FRST.txt
2016-03-15 22:33 - 2016-03-15 22:33 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\Hydrogen Drum
2016-03-15 22:26 - 2016-03-15 22:26 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\FRST64
2016-03-15 22:21 - 2016-03-15 22:22 - 00000000 ____D C:\Rem-VBSqt
2016-03-15 22:19 - 2016-03-15 22:19 - 00110592 _____ (bartblaze) C:\Users\Enzo Cadorza\Desktop\Rem-VBSworm.exe
2016-03-15 22:10 - 2016-03-15 22:10 - 00003108 _____ C:\WINDOWS\System32\Tasks\PandaUSBVaccine
2016-03-15 22:10 - 2016-03-15 22:10 - 00000000 ____D C:\ProgramData\Panda Security
2016-03-15 22:10 - 2016-03-15 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2016-03-15 22:10 - 2016-03-15 22:10 - 00000000 ____D C:\Program Files (x86)\Panda USB Vaccine
2016-03-15 22:08 - 2016-03-15 22:08 - 00848856 _____ (Panda Security ) C:\Users\Enzo Cadorza\Desktop\USBVaccineSetup.exe
2016-03-15 22:06 - 2016-03-15 22:06 - 00105472 _____ (bartblaze) C:\Users\Enzo Cadorza\Desktop\TB_Rem-VBSworm.exe
2016-03-15 21:43 - 2016-03-15 22:43 - 00000000 ____D C:\FRST
2016-03-15 20:07 - 2016-03-15 20:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-15 20:07 - 2016-03-15 20:07 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-15 20:07 - 2016-03-15 20:07 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2016-03-15 18:51 - 2016-03-15 18:51 - 00000000 ____D C:\PPFS_T
2016-03-15 18:36 - 2016-03-15 19:23 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\Problem- Trojaner
2016-03-15 17:52 - 2016-03-15 18:52 - 00000000 ____D C:\PPF_Scan1
2016-03-15 17:51 - 2016-03-15 18:51 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\PPFScan
2016-03-15 17:49 - 2016-03-15 17:49 - 00000000 ____D C:\QVirus
2016-03-15 17:46 - 2016-03-15 17:46 - 00612245 _____ (_) C:\Users\Enzo Cadorza\Desktop\UsbHiddenFolders.exe
2016-03-15 17:45 - 2016-03-15 17:45 - 08781792 _____ C:\Users\Enzo Cadorza\Desktop\PPFScan.zip
2016-03-15 17:08 - 2016-03-15 22:43 - 00000074 _____ C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2016-03-15 17:00 - 2016-03-15 17:05 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-15 17:00 - 2016-03-15 17:00 - 01527296 _____ C:\Users\Enzo Cadorza\Desktop\adwcleaner_5.102.exe
2016-03-15 15:21 - 2016-03-15 15:21 - 00215233 _____ C:\Users\Enzo Cadorza\Desktop\1458051371074.pdf
2016-03-14 16:41 - 2016-03-14 16:46 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Hostess Agency
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\Users\Enzo Cadorza\.hydrogen
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hydrogen
2016-03-12 19:10 - 2016-03-12 19:11 - 00000000 ____D C:\Program Files (x86)\Hydrogen
2016-03-12 18:45 - 2016-03-15 17:07 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
2016-03-12 18:41 - 2016-03-08 11:07 - 37609528 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 18879544 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17725040 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17318184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 16439328 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 12564024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 08658120 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 02808768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00749504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00693816 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00571912 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00423080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00379448 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00128696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00039992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 00000139 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2016-03-11 03:34 - 2016-03-15 22:42 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-11 03:34 - 2016-03-11 04:01 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-11 03:33 - 2016-03-11 03:33 - 22908888 _____ (Malwarebytes ) C:\Users\Enzo Cadorza\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-11 03:11 - 2016-03-11 03:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:36 - 2016-03-10 21:37 - 55550688 _____ (Microsoft Corporation) C:\Users\Enzo Cadorza\Desktop\Windows-KB890830-x64-V5.34.exe
2016-03-10 21:11 - 2016-03-10 21:11 - 00120392 _____ C:\Users\Enzo Cadorza\Desktop\Umsatzdetails_Konto301493300_EUR_10-03-2016_2110.pdf
2016-03-10 20:50 - 2016-03-10 20:50 - 00120168 _____ C:\Users\Enzo Cadorza\Desktop\6000002590-Merkblatt-174-gültig-ab-01.01.2013.pdf
2016-03-10 01:47 - 2016-03-10 01:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2016-03-10 01:16 - 2016-03-12 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-10 01:16 - 2015-12-18 07:11 - 00047760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2016-03-10 01:16 - 2015-12-18 07:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Atheros
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\ProgramData\Atheros
2016-03-09 19:08 - 2016-03-09 19:08 - 00000000 ____D C:\Program Files\Common Files\QCA_Bluetooth
2016-03-09 18:38 - 2016-02-24 06:22 - 00936192 _____ (Realtek ) C:\WINDOWS\system32\Drivers\Rt630x64.sys
2016-03-09 17:34 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 17:34 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 17:34 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 17:34 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 17:34 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-09 17:34 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-09 17:34 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-09 17:34 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-09 17:34 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-09 17:34 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-09 17:34 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-09 17:34 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-09 17:34 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-09 17:34 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-09 17:34 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-09 17:34 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-09 17:34 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-09 17:34 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-09 17:34 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-09 17:34 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-09 17:34 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-09 17:33 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-09 17:33 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 17:26 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 17:26 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 17:26 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 17:26 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 17:26 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 17:26 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 17:26 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 17:26 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 17:26 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 17:26 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 17:26 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 17:26 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 17:26 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 17:26 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 17:26 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 17:26 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 17:26 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 17:26 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 17:26 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 17:24 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 17:24 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 17:24 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 17:24 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 17:24 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 17:24 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 17:24 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 17:24 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 17:24 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 17:24 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 17:24 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 17:24 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 17:24 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 17:24 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 17:24 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 17:24 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 17:24 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 17:24 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-07 22:39 - 2016-03-07 22:39 - 02389780 _____ C:\Users\Enzo Cadorza\Desktop\Mathematik_Vorbereitungsmaterial.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00040766 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00027617 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.odt
2016-03-02 04:12 - 2016-03-02 04:12 - 03418526 _____ C:\Users\Enzo Cadorza\Desktop\broschuere-sozialleistungen.pdf
2016-03-02 01:47 - 2016-03-02 01:47 - 00166345 _____ C:\Users\Enzo Cadorza\Documents\ÜLU.pdf
2016-03-02 01:46 - 2016-03-02 01:46 - 00178848 _____ C:\Users\Enzo Cadorza\Documents\HZB.pdf
2016-02-25 21:53 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-25 21:52 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2016-02-25 21:39 - 2016-02-25 21:56 - 00000000 ____D C:\Program Files\eclipse
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2016-02-25 21:14 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\.p2
2016-02-25 21:14 - 2016-02-25 21:14 - 00000000 ____D C:\Users\Enzo Cadorza\.eclipse
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\workspace
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\Eclipse
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\.oracle_jre_usage
2016-02-25 21:09 - 2016-02-25 21:55 - 00000000 ____D C:\ProgramData\Oracle
2016-02-25 21:09 - 2016-02-25 21:16 - 00000000 ____D C:\Program Files (x86)\eclipse
2016-02-25 21:07 - 2016-02-25 21:52 - 00000000 ____D C:\Program Files\Java
2016-02-25 21:06 - 2016-02-25 21:06 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Oracle
2016-02-25 01:49 - 2016-02-25 01:49 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Valet One
2016-02-24 23:48 - 2016-02-24 23:50 - 00033171 _____ C:\Users\Enzo Cadorza\Documents\Lebenslauf ..pdf
2016-02-24 23:37 - 2016-02-24 23:37 - 02316063 _____ C:\Users\Enzo Cadorza\Desktop\weissbuch.pdf
2016-02-22 13:19 - 2016-02-22 13:27 - 00009868 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.pdf
2016-02-22 13:13 - 2016-02-22 13:27 - 00009720 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.odg
2016-02-17 16:56 - 2016-02-17 16:56 - 00012609 _____ C:\Users\Enzo Cadorza\Documents\Kündigung PEARL.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-15 22:41 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-15 22:37 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-15 22:16 - 2014-01-30 00:45 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3214738396-1451582389-3199001554-1002
2016-03-15 21:55 - 2015-08-24 20:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-15 14:22 - 2015-05-25 11:42 - 00003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-03-15 14:22 - 2015-05-25 11:42 - 00003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-03-14 22:50 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-14 16:46 - 2015-09-23 14:39 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\PEARL
2016-03-14 15:45 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-14 03:30 - 2014-02-01 01:03 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\foobar2000
2016-03-13 01:39 - 2015-07-22 12:48 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-12 21:51 - 2015-08-28 22:38 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-12 20:10 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-12 19:11 - 2015-08-28 22:49 - 00000000 ____D C:\Users\Enzo Cadorza
2016-03-12 18:45 - 2015-08-28 22:39 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-12 17:55 - 2015-08-24 20:14 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 17:55 - 2015-07-22 12:48 - 00003916 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-03-12 17:38 - 2015-01-19 17:37 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA Corporation
2016-03-12 17:38 - 2015-01-19 17:35 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA
2016-03-11 23:02 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-11 04:01 - 2016-01-28 02:46 - 00000760 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Install_Prezi_5.2.lnk
2016-03-11 04:01 - 2016-01-26 01:01 - 00001887 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Prezi Desktop.lnk
2016-03-11 04:01 - 2015-08-28 23:14 - 00001456 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-03-11 04:01 - 2015-08-28 22:55 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000469 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000467 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-03-11 04:01 - 2015-08-18 14:00 - 00001237 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2015-05-19 12:09 - 00002286 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SumRando.lnk
2016-03-11 04:01 - 2015-01-19 14:25 - 00001197 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2015-01-18 23:23 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2014-10-08 21:21 - 00002292 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira Control Center.lnk
2016-03-11 04:01 - 2014-09-21 19:16 - 00001053 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-11 04:01 - 2014-03-07 16:41 - 00001725 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.0.1.lnk
2016-03-11 04:01 - 2014-02-01 01:03 - 00001107 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2013-04-26 00:13 - 00001970 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
2016-03-11 03:59 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\InputMethod
2016-03-11 03:58 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-11 03:55 - 2015-07-03 22:06 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\USB 07-15
2016-03-11 03:10 - 2014-01-31 21:01 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-10 03:12 - 2015-01-15 19:48 - 00007604 _____ C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2016-03-10 01:30 - 2015-08-28 22:38 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-09 19:12 - 2015-08-31 20:21 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-09 19:09 - 2015-01-19 17:50 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2016-03-09 18:54 - 2015-08-28 22:39 - 00000000 ____D C:\Program Files\Realtek
2016-03-09 18:38 - 2013-11-25 18:47 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-03-09 17:23 - 2015-12-09 13:10 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 17:23 - 2015-12-09 13:10 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 17:23 - 2015-12-09 13:10 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 14128496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03711024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03283896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00473056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00391632 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00175552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00153392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2016-03-08 08:00 - 2014-11-21 12:01 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:00 - 2014-11-21 12:01 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-08 07:27 - 2015-08-28 22:39 - 02994232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 02561472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 01264064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-03-06 16:55 - 2014-01-30 23:10 - 00000000 ____D C:\Program Files (x86)\Opera
2016-03-03 15:50 - 2014-09-21 19:16 - 00003860 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1411323361
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-01 00:26 - 2015-08-15 23:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\vlc
2016-02-29 00:44 - 2016-01-02 20:41 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\dvdcss
2016-02-26 03:31 - 2015-01-18 23:22 - 00000000 ____D C:\Program Files (x86)\Pale Moon
2016-02-17 07:40 - 2015-01-19 17:35 - 01571624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-02-16 13:08 - 2014-11-21 11:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2016-02-16 13:08 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-02-16 13:07 - 2014-11-21 04:13 - 00000000 ____D C:\Program Files\Windows Journal

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-28 15:03 - 2015-02-28 15:03 - 1730272 _____ (Audible Inc.) C:\Program Files\ActiveSetupN.exe
2015-01-19 18:17 - 2015-01-19 18:18 - 9105412 _____ (Igor Pavlov) C:\Program Files\alcor_cardreader_1.0.38.134.exe
2015-05-06 23:37 - 2015-05-06 23:37 - 70127616 _____ () C:\Program Files\calibre-64bit-2.27.0.msi
2015-01-19 17:16 - 2015-01-19 17:16 - 2448688 _____ (Megaify Software                                            ) C:\Program Files\driver_setup.exe
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ () C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2014-11-15 15:26 - 2014-11-15 15:26 - 17136816 _____ (Adobe Systems Incorporated) C:\Program Files\flashplayer16_install_win_ppapi.exe
2016-01-15 16:43 - 2016-01-15 16:57 - 570318288 _____ (Prezi.com) C:\Program Files\Install_Prezi_5.2.8.exe
2015-05-20 21:25 - 2015-05-20 21:27 - 68548140 _____ (directINNOVATION UG (haftungsbeschränkt)                    ) C:\Program Files\mwsr5_setup.exe
2015-11-25 00:06 - 2015-11-25 00:06 - 1466656 _____ () C:\Program Files\PDF24 Creator - CHIP-Installer.exe
2015-11-25 02:08 - 2015-11-25 02:08 - 16436136 _____ (Geek Software GmbH                                          ) C:\Program Files\pdf24-creator-7.4.1.exe
2015-05-20 21:34 - 2015-05-20 21:34 - 17385800 _____ (Google Inc.) C:\Program Files\picasa39-setup.exe
2015-01-19 17:21 - 2015-01-19 17:21 - 7335584 _____ (Hewlett-Packard                                            ) C:\Program Files\sp45603.exe
2015-08-15 23:00 - 2015-08-15 23:00 - 1260832 _____ () C:\Program Files\VLC media player 64 Bit - CHIP-Installer.exe
2015-08-15 22:55 - 2015-08-15 22:55 - 12855384 _____ (Nullsoft, Inc.) C:\Program Files\winamp5666_full_de-de_b3516.exe
2016-03-15 17:08 - 2016-03-15 22:43 - 0000074 _____ () C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2015-08-18 16:17 - 2015-08-18 16:17 - 0001317 _____ () C:\Users\Enzo Cadorza\AppData\Local\recently-used.xbel
2015-01-15 19:48 - 2016-03-10 03:12 - 0007604 _____ () C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2014-02-14 18:35 - 2014-02-14 19:58 - 0000016 _____ () C:\ProgramData\autobk.inc
2015-08-28 22:39 - 2015-08-28 22:39 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-01-31 12:44 - 2014-01-31 12:44 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2013-04-26 00:15 - 2012-09-07 12:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 00:15 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe

Einige Dateien in TEMP:
====================
C:\Users\Enzo Cadorza\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe
[2016-03-09 17:34] - [2016-01-05 16:00] - 0570880 ____A (Microsoft Corporation) B1102BBDDD9C87B3D609D6C08F7A3DBD

C:\WINDOWS\system32\wininit.exe
[2015-12-09 18:54] - [2015-10-05 19:28] - 0146432 ____A (Microsoft Corporation) EC302D06155F8E3C383750993FCB6B27

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll
[2015-12-09 13:09] - [2015-11-08 21:48] - 1376256 ____A (Microsoft Corporation) 72DF14DA8F1CC15F7BE4176DE0404D9E

C:\WINDOWS\system32\userinit.exe
[2014-11-21 05:03] - [2014-11-21 05:03] - 0026112 ____A (Microsoft Corporation) 5C131534A3EA4A461A793FB507A8004F

C:\WINDOWS\SysWOW64\userinit.exe
[2014-11-21 05:05] - [2014-11-21 05:05] - 0022528 ____A (Microsoft Corporation) D10643FC0095434C819316CA6CD748C0

C:\WINDOWS\system32\rpcss.dll
[2014-11-21 05:03] - [2014-11-21 05:03] - 0817664 ____A (Microsoft Corporation) A6F17C299A03BAFEFB9257C462A19E00

C:\WINDOWS\system32\dnsapi.dll
[2015-08-28 23:33] - [2015-08-28 23:33] - 0657920 ____A (Microsoft Corporation) 0B082D6D7A53D91678E7409DD145E89C

C:\WINDOWS\SysWOW64\dnsapi.dll
[2015-08-28 23:33] - [2015-08-28 23:33] - 0498688 ____A (Microsoft Corporation) 205BDB00F4C032AF45A6BFD18EA7886C

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-15 20:06

==================== Ende von FRST.txt ============================

deeprybka 15.03.2016 22:56
OK. Da müssen wir auch noch manuell ran. USB-Stick bis ich es sage nicht mehr anstecken.

Schritt 1
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Flixi-4 15.03.2016 23:21
Okay hier ist teil 1...

Code:
23:01:55.0489 0x0248  TDSS rootkit removing tool 3.1.0.9 Dec 11 2015 22:49:12
23:01:55.0489 0x0248  UEFI system
23:01:59.0845 0x0248  ============================================================
23:01:59.0845 0x0248  Current date / time: 2016/03/15 23:01:59.0845
23:01:59.0845 0x0248  SystemInfo:
23:01:59.0846 0x0248 
23:01:59.0846 0x0248  OS Version: 6.3.9600 ServicePack: 0.0
23:01:59.0846 0x0248  Product type: Workstation
23:01:59.0846 0x0248  ComputerName: ENZO
23:01:59.0846 0x0248  UserName: Enzo Cadorza
23:01:59.0846 0x0248  Windows directory: C:\WINDOWS
23:01:59.0846 0x0248  System windows directory: C:\WINDOWS
23:01:59.0846 0x0248  Running under WOW64
23:01:59.0846 0x0248  Processor architecture: Intel x64
23:01:59.0846 0x0248  Number of processors: 4
23:01:59.0846 0x0248  Page size: 0x1000
23:01:59.0846 0x0248  Boot type: Normal boot
23:01:59.0846 0x0248  ============================================================
23:02:00.0688 0x0248  KLMD registered as C:\WINDOWS\system32\drivers\79447631.sys
23:02:01.0189 0x0248  System UUID: {99D7A546-62AA-8E2C-CEFD-426C4B8EE808}
23:02:02.0637 0x0248  Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 ( 931.51 Gb ), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
23:02:02.0644 0x0248  ============================================================
23:02:02.0644 0x0248  \Device\Harddisk0\DR0:
23:02:02.0644 0x0248  GPT partitions:
23:02:02.0645 0x0248  \Device\Harddisk0\DR0\Partition1: GPT, TypeGUID: {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}, UniqueGUID: {C1223879-9ED5-4DD7-98A5-3BBE87DE0300}, Name: EFI system partition, StartLBA 0x800, BlocksNum 0x32000
23:02:02.0645 0x0248  \Device\Harddisk0\DR0\Partition2: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {58FA7EF7-1D60-4EDF-B905-AC3848736E2F}, Name: Basic data partition, StartLBA 0x32800, BlocksNum 0x1C2000
23:02:02.0645 0x0248  \Device\Harddisk0\DR0\Partition3: GPT, TypeGUID: {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}, UniqueGUID: {4757782B-C8C7-42C3-B5D1-5EACDFF5A295}, Name: Microsoft reserved partition, StartLBA 0x1F4800, BlocksNum 0x40000
23:02:02.0645 0x0248  \Device\Harddisk0\DR0\Partition4: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {ACC52C4D-EEF3-457F-81DE-2E6899C0DB64}, Name: Basic data partition, StartLBA 0x234800, BlocksNum 0x2E853800
23:02:02.0646 0x0248  \Device\Harddisk0\DR0\Partition5: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {C0219AAE-9BC7-4C74-B08D-A8E5BFFD8A75}, Name: , StartLBA 0x2EA88000, BlocksNum 0xE2000
23:02:02.0646 0x0248  \Device\Harddisk0\DR0\Partition6: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {51D8070B-C155-4AE1-82EC-E34C74E85B9D}, Name: Basic data partition, StartLBA 0x2EB6A000, BlocksNum 0x43397800
23:02:02.0646 0x0248  \Device\Harddisk0\DR0\Partition7: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {122D0591-5CAE-47D8-B5DF-94764B00401D}, Name: Basic data partition, StartLBA 0x71F01800, BlocksNum 0x2805000
23:02:02.0646 0x0248  MBR partitions:
23:02:02.0646 0x0248  ============================================================
23:02:02.0654 0x0248  C: <-> \Device\Harddisk0\DR0\Partition4
23:02:02.0697 0x0248  D: <-> \Device\Harddisk0\DR0\Partition6
23:02:02.0697 0x0248  ============================================================
23:02:02.0697 0x0248  Initialize success
23:02:02.0697 0x0248  ============================================================
23:02:19.0604 0x1390  ============================================================
23:02:19.0604 0x1390  Scan started
23:02:19.0604 0x1390  Mode: Manual; SigCheck; TDLFS;
23:02:19.0604 0x1390  ============================================================
23:02:19.0604 0x1390  KSN ping started
23:02:21.0956 0x1390  KSN ping finished: true
23:02:23.0365 0x1390  ================ Scan system memory ========================
23:02:23.0365 0x1390  System memory - ok
23:02:23.0366 0x1390  ================ Scan services =============================
23:02:23.0574 0x1390  [ E1832BD9FD7E0FC2DC9FA5935DE3E8C1, 41FF7418887AFC8B9C96EF21C5950DD342CC9E3C0D87AFD60A05B988C1D6CC23 ] 1394ohci        C:\WINDOWS\System32\drivers\1394ohci.sys
23:02:23.0619 0x1390  1394ohci - detected UnsignedFile.Multi.Generic ( 1 )
23:02:26.0030 0x1390  Detect skipped due to KSN trusted
23:02:26.0030 0x1390  1394ohci - ok
23:02:26.0097 0x1390  [ AD508A1A46EC21B740AB31C28EFDFDB1, 9B1046CF0B80723149BD359B55CC0B8B3ABBEAA9038469F542A4C345C503FB02 ] 3ware          C:\WINDOWS\system32\drivers\3ware.sys
23:02:26.0238 0x1390  3ware - ok
23:02:26.0295 0x1390  [ E796AE43DDD1844281DB4D57294D17C0, 21AE69615044A96041E46476BE814B52C22624B6C7EA6BFC77BB64F69C3C21F5 ] ACPI            C:\WINDOWS\system32\drivers\ACPI.sys
23:02:26.0362 0x1390  ACPI - ok
23:02:26.0384 0x1390  [ AC8279D229398BCF05C3154ADCA86813, 083E86CBE53244D24C334DB1511C77025133AE7875191845764B890A8CA5AFA9 ] acpiex          C:\WINDOWS\system32\Drivers\acpiex.sys
23:02:26.0414 0x1390  acpiex - ok
23:02:26.0433 0x1390  [ A8970D9BF23CD309E0403978A1B58F3F, 9946C8477104EEC7DB197E2222F9905307F101C398CCED4B5FD0F86A5622C791 ] acpipagr        C:\WINDOWS\System32\drivers\acpipagr.sys
23:02:26.0441 0x1390  acpipagr - detected UnsignedFile.Multi.Generic ( 1 )
23:02:28.0857 0x1390  Detect skipped due to KSN trusted
23:02:28.0857 0x1390  acpipagr - ok
23:02:28.0926 0x1390  [ 111A89C99C5B4F1A7BCE5F643DD86F65, 41A2E49FF443927D05F7EF638518108227852984E68D4663C8761178C0B84A45 ] AcpiPmi        C:\WINDOWS\System32\drivers\acpipmi.sys
23:02:28.0934 0x1390  AcpiPmi - detected UnsignedFile.Multi.Generic ( 1 )
23:02:31.0303 0x1390  Detect skipped due to KSN trusted
23:02:31.0303 0x1390  AcpiPmi - ok
23:02:31.0372 0x1390  [ 5758387D68A20AE7D3245011B07E36E7, 77832E200E8B0D259552F6F60FE454A887E3EBBB9EA2F3590E6645289A04E293 ] acpitime        C:\WINDOWS\System32\drivers\acpitime.sys
23:02:31.0375 0x1390  acpitime - detected UnsignedFile.Multi.Generic ( 1 )
23:02:33.0732 0x1390  Detect skipped due to KSN trusted
23:02:33.0732 0x1390  acpitime - ok
23:02:33.0857 0x1390  [ 23CCFC7DF37DF44CAF363321626D8A7F, FD1E078939661B9A75ED030C0677BEB20C759F5BC6583CF44E54B1711007B6C7 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
23:02:33.0869 0x1390  AdobeFlashPlayerUpdateSvc - ok
23:02:33.0916 0x1390  [ 7C1FDF1B48298CBA7CE4BDD4978951AD, 80F4D536E1231B30E836F72ADC8814AE6AA9FEC573FB5F3F965FAC8ABCCAF0F8 ] ADP80XX        C:\WINDOWS\system32\drivers\ADP80XX.SYS
23:02:33.0943 0x1390  ADP80XX - ok
23:02:33.0975 0x1390  [ BCD58DACAA1EAAADC115EDD940478F6D, F31613F583C302F62A00E6766B031531C9E193CAED563689B178BA257715B992 ] AeLookupSvc    C:\WINDOWS\System32\aelupsvc.dll
23:02:33.0982 0x1390  AeLookupSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:02:36.0351 0x1390  Detect skipped due to KSN trusted
23:02:36.0351 0x1390  AeLookupSvc - ok
23:02:36.0425 0x1390  [ A460C3AF3755A2A79A3C8EFE72E147B5, 62CEA85DA53D86D3E7B5D79F94095C6126FFF3DEE1427BBF3DEF5EA366B4513B ] AFD            C:\WINDOWS\system32\drivers\afd.sys
23:02:36.0446 0x1390  AFD - detected UnsignedFile.Multi.Generic ( 1 )
23:02:38.0804 0x1390  Detect skipped due to KSN trusted
23:02:38.0804 0x1390  AFD - ok
23:02:38.0863 0x1390  [ 7DFAEBA9AD62D20102B576D5CAC45EC8, 9FA5207335303D1E8E9A3C9E1FB82C09AD21B04382F69D777A67E48EE91D2093 ] agp440          C:\WINDOWS\system32\drivers\agp440.sys
23:02:38.0874 0x1390  agp440 - ok
23:02:38.0903 0x1390  [ FE14D249D39368CA62D8DA6BC94AC694, E1036E22BFBD3750FD2D3DA6AB939B2DD54E824F4BD3E6539EF0E45AB5453DD1 ] ahcache        C:\WINDOWS\system32\DRIVERS\ahcache.sys
23:02:38.0907 0x1390  ahcache - detected UnsignedFile.Multi.Generic ( 1 )
23:02:41.0279 0x1390  Detect skipped due to KSN trusted
23:02:41.0279 0x1390  ahcache - ok
23:02:41.0328 0x1390  [ 16F6F6B7903B913AB41AB848C8BB5658, 7304257048CB42E5274B3F6400F4A053A38E3B70A157662FE9D2B7C5979DE851 ] AiCharger      C:\WINDOWS\system32\DRIVERS\AiCharger.sys
23:02:41.0341 0x1390  AiCharger - ok
23:02:41.0377 0x1390  [ 14A45BE6F5678339F0EC5752D9849410, DD0F60E96FAC68FBD5B86382E541408C613BD0F871D0E0A1EF9AB6E7B26E545C ] ALG            C:\WINDOWS\System32\alg.exe
23:02:41.0381 0x1390  ALG - detected UnsignedFile.Multi.Generic ( 1 )
23:02:43.0751 0x1390  Detect skipped due to KSN trusted
23:02:43.0751 0x1390  ALG - ok
23:02:43.0791 0x1390  [ 7589DE749DB6F71A68489DCE04158729, 5F35EDD50737985595C9D6703237CA2ADE49AA5443331020899698EB5114A0FB ] AmdK8          C:\WINDOWS\System32\drivers\amdk8.sys
23:02:43.0796 0x1390  AmdK8 - detected UnsignedFile.Multi.Generic ( 1 )
23:02:46.0182 0x1390  Detect skipped due to KSN trusted
23:02:46.0182 0x1390  AmdK8 - ok
23:02:46.0266 0x1390  [ B46D2D89AFF8A9490FA8C98C7A5616E3, BE0765B5423B690E0F097FECD9717FAA95BFDFFDC6CF1B93DE5A19A1B7797879 ] AmdPPM          C:\WINDOWS\System32\drivers\amdppm.sys
23:02:46.0271 0x1390  AmdPPM - detected UnsignedFile.Multi.Generic ( 1 )
23:02:48.0681 0x1390  Detect skipped due to KSN trusted
23:02:48.0681 0x1390  AmdPPM - ok
23:02:48.0691 0x1390  [ D2BF2F94A47D332814910FD47C6BBCD2, FE273D77D119D958676E1197D9EA7B008E3B05C6192B1962A81D4223ED204C35 ] amdsata        C:\WINDOWS\system32\drivers\amdsata.sys
23:02:48.0700 0x1390  amdsata - ok
23:02:48.0716 0x1390  [ A8E04943C7BBA7219AA50400272C3C6E, 794C0BD12DF0392654E9A37AE4A24B5BE2D83F1F24F74DD48A1A0BF3AB8B1FF8 ] amdsbs          C:\WINDOWS\system32\drivers\amdsbs.sys
23:02:48.0731 0x1390  amdsbs - ok
23:02:48.0744 0x1390  [ CEA5F4F27CFC08E3A44D576811B35F50, 89DF64B81BD109BAABAE93A4603C1617241219F38DDAF325EFE6BD35FF6FD717 ] amdxata        C:\WINDOWS\system32\drivers\amdxata.sys
23:02:48.0752 0x1390  amdxata - ok
23:02:48.0782 0x1390  [ 838B52A5EFEF8AD36636E514AE51263F, A2FEF70E8696CF9DB13BAB4C262C9E275F3CEC6E007DDF9E1386175DE5A6790F ] AmUStor        C:\WINDOWS\system32\drivers\AmUStor.SYS
23:02:48.0790 0x1390  AmUStor - ok
23:02:48.0881 0x1390  [ 37CD9EB03B36D8329F96BA921470DB54, 0CD3BFBA51F84D83E3B208D2BED7CE8E91B447B2037014663EC7CB8E5A925201 ] AntiVirMailService C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
23:02:48.0908 0x1390  AntiVirMailService - ok
23:02:48.0950 0x1390  [ 98C06275DB53A1E70AB8CB94013B20D4, 5DE48C829A66B0F4C8119E75D985D63C1020FA318696BD19E44E0A07CD6F1ED0 ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
23:02:48.0966 0x1390  AntiVirSchedulerService - ok
23:02:49.0006 0x1390  [ 98C06275DB53A1E70AB8CB94013B20D4, 5DE48C829A66B0F4C8119E75D985D63C1020FA318696BD19E44E0A07CD6F1ED0 ] AntiVirService  C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
23:02:49.0021 0x1390  AntiVirService - ok
23:02:49.0087 0x1390  [ 1F5CC3C23E10290A3FF9CAA74AA30D07, A4F1F3465A5E0A914EE5A4FEF4A6B639956BA04B7145EF68820BC2A15DEE4162 ] AntiVirWebService C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
23:02:49.0128 0x1390  AntiVirWebService - ok
23:02:49.0159 0x1390  [ 415DD71628795197F7AFC176CBADC74E, 5F0359053A6CD6EE239139E0E6F46E1FA9A73F017C0CE9B7BC052216B2C846EC ] AppID          C:\WINDOWS\system32\drivers\appid.sys
23:02:49.0163 0x1390  AppID - detected UnsignedFile.Multi.Generic ( 1 )
23:02:51.0530 0x1390  Detect skipped due to KSN trusted
23:02:51.0530 0x1390  AppID - ok
23:02:51.0579 0x1390  [ 88358135810B9DFD830A9D3A8C3D149A, DF914DA3828EE2310895D156342E3B3DF5E8C6F6F9B851C359E82A1F48180D4B ] AppIDSvc        C:\WINDOWS\System32\appidsvc.dll
23:02:51.0583 0x1390  AppIDSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:02:53.0951 0x1390  Detect skipped due to KSN trusted
23:02:53.0951 0x1390  AppIDSvc - ok
23:02:54.0006 0x0cb0  Object required for P2P: [ 37CD9EB03B36D8329F96BA921470DB54 ] AntiVirMailService
23:02:54.0012 0x1390  [ 680BFB820C5A943AB709BAA2B1EF27F2, A51D2A7976A762FE470C13C6D1BA0319A0FB19C9E66BF02AA44F83EAEC7130F8 ] Appinfo        C:\WINDOWS\System32\appinfo.dll
23:02:54.0017 0x1390  Appinfo - detected UnsignedFile.Multi.Generic ( 1 )
23:02:56.0439 0x1390  Detect skipped due to KSN trusted
23:02:56.0439 0x1390  Appinfo - ok
23:02:56.0502 0x1390  [ 35E28923A23ADABAA5A1B43256D0AB58, A5F3AF8BBEE58B2165BAFACC5FF8B167B55B020998D3D1565C2229ED8753B269 ] AppReadiness    C:\WINDOWS\system32\AppReadiness.dll
23:02:56.0518 0x1390  AppReadiness - detected UnsignedFile.Multi.Generic ( 1 )
23:02:56.0520 0x0cb0  Object send P2P result: true
23:02:58.0938 0x1390  Detect skipped due to KSN trusted
23:02:58.0938 0x1390  AppReadiness - ok
23:02:59.0018 0x1390  [ 573542B5E97772021B73E854DA861DAA, C3FD00FA28060F8D7CDFD455BBB5FF8239CB76DDFFF2BDAE6AA944674DD993D3 ] AppXSvc        C:\WINDOWS\system32\appxdeploymentserver.dll
23:02:59.0057 0x1390  AppXSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:03:01.0445 0x1390  Detect skipped due to KSN trusted
23:03:01.0446 0x1390  AppXSvc - ok
23:03:01.0475 0x1390  [ 65045784366F7EC5FB4E71BCF923187B, 53C215C64FF12E44B097F7CB88E8482438CE0ACBD3C68D8FD38BA0D0D8747FAA ] arcsas          C:\WINDOWS\system32\drivers\arcsas.sys
23:03:01.0486 0x1390  arcsas - ok
23:03:01.0549 0x1390  [ DC2BA6926FA0CDCE273CC9897F05584A, CF35A55511C6241679FDB9D48DC43B61D86D071B974E7A668495E2021098E912 ] ASLDRService    C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
23:03:01.0557 0x1390  ASLDRService - ok
23:03:01.0563 0x1390  [ 4C016FD76ED5C05E84CA8CAB77993961, 025E7BE9FCEFD6A83F4471BBA0C11F1C11BD5047047D26626DA24EE9A419CDC4 ] ASMMAP64        C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
23:03:01.0568 0x1390  ASMMAP64 - ok
23:03:01.0628 0x1390  [ 6A122B4F0E5293CACFA8A5F2CBA9B356, 9D69076B697BEE8742E32EBEF1802D829DEA6B1D93AF485D11CC89A08CA4D809 ] ASUS InstantOn  C:\Program Files\ASUS\P4G\InsOnSrv.exe
23:03:01.0639 0x1390  ASUS InstantOn - ok
23:03:01.0681 0x1390  [ AAE374280DDC307061A43ED9FAD1AD57, BFBE60D67B4283868D148C38502689FFE52CC7F13F4294E21F47B37D14FB5821 ] Asus WebStorage Windows Service C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
23:03:01.0685 0x1390  Asus WebStorage Windows Service - detected UnsignedFile.Multi.Generic ( 1 )
23:03:04.0125 0x1390  Detect skipped due to KSN trusted
23:03:04.0125 0x1390  Asus WebStorage Windows Service - ok
23:03:04.0170 0x1390  [ 74B14192CF79A72F7536B27CB8814FBD, 0CF6BBB63FFE0C12777664D80B2797923844C8392D0FD81D7962EE5EE2C3C3D9 ] atapi          C:\WINDOWS\system32\drivers\atapi.sys
23:03:04.0178 0x1390  atapi - ok
23:03:04.0247 0x1390  [ A8F6E223B0E460988004556A62233EC5, 59DF8AE71EAF7C0B8F890E8B597A573079D414914E56CCC07B4716A420F66D20 ] AtherosSvc      C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe
23:03:04.0259 0x1390  AtherosSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:03:06.0694 0x1390  Detect skipped due to KSN trusted
23:03:06.0694 0x1390  AtherosSvc - ok
23:03:07.0027 0x1390  [ BB4D9F90B5216220DB4AA2901D7FC60C, D5AC113762594D363BEE72F529CE27B3C20BA9F38532B7A15229844F7CA06674 ] athr            C:\WINDOWS\system32\DRIVERS\athw8x.sys
23:03:07.0373 0x1390  athr - detected UnsignedFile.Multi.Generic ( 1 )
23:03:10.0127 0x1390  Detect skipped due to KSN trusted
23:03:10.0129 0x1390  athr - ok
23:03:10.0181 0x1390  [ DBC598E47E7A382E60E2A4745D41FEF9, A810AC197CA456B0285E2CAE6986D38B31F4ADA32BEB47EC7A48A2B2196BA639 ] ATKGFNEXSrv    C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
23:03:10.0202 0x1390  ATKGFNEXSrv - ok
23:03:10.0226 0x1390  [ 41CEAFFCF3550785E59E3EC9BEE8D97A, 89FE604088B65B82AA794E1DA8429033CD2F05FFB2D7EFAAC7B967C7A83D1B1E ] ATKWMIACPIIO    C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys
23:03:10.0240 0x1390  ATKWMIACPIIO - ok
23:03:10.0282 0x1390  [ D50DF614D5A6442694E13427DF02AF7B, 6CF0BADF32A5869BF6C59806C3A14DAF78B426E6C36BD5DB55E9F9C144937048 ] ATP            C:\WINDOWS\System32\drivers\AsusTP.sys
23:03:10.0303 0x1390  ATP - ok
23:03:10.0340 0x1390  [ 431FE56F5A2F5937994CB2DA330B47DB, E5AED551529A21494114959251FDF566802DD6D9B9D86A937A0EECE53338CAC7 ] AudioEndpointBuilder C:\WINDOWS\System32\AudioEndpointBuilder.dll
23:03:10.0366 0x1390  AudioEndpointBuilder - detected UnsignedFile.Multi.Generic ( 1 )
23:03:12.0766 0x1390  Detect skipped due to KSN trusted
23:03:12.0767 0x1390  AudioEndpointBuilder - ok
23:03:12.0871 0x1390  [ 0F03CC00645D7F841879A048787D6AC7, 3ECD2486157469F2EDB63D4868338D1445F2909153DF0AFFE432083730EEE3F5 ] Audiosrv        C:\WINDOWS\System32\Audiosrv.dll
23:03:12.0940 0x1390  Audiosrv - detected UnsignedFile.Multi.Generic ( 1 )
23:03:15.0346 0x1390  Detect skipped due to KSN trusted
23:03:15.0347 0x1390  Audiosrv - ok
23:03:15.0395 0x1390  [ 5CF5E80616F74B769AABCF76FEA791D1, CA56643D41DB4E139FE85098DCD67187AAC126CE2414276364A97334E15F9F53 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:03:15.0418 0x1390  avgntflt - ok
23:03:15.0445 0x1390  [ 8AC3D6C2E2B0B22E918817A96DA4875E, AE6FB86A09373918DD7FA7E19DA9B2915AAAE6DDF5939245F44B5512E3710E1B ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:03:15.0470 0x1390  avipbb - ok
23:03:15.0494 0x1390  [ 79F7741A773FF194EEC64A8161AE26D5, 3DDEA5FBDCB74A2BACC895A44C8C2A947F09E2649ED61D781E99DD61DBFACA5D ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
23:03:15.0516 0x1390  avkmgr - ok
23:03:15.0530 0x1390  [ 02488D56FE0DB002CE3B1E120A0ED889, 487067731C2CA1BA8A1CF1C403C2342C153E6BE0CE9B003D914D9647059EFDBD ] avnetflt        C:\WINDOWS\system32\DRIVERS\avnetflt.sys
23:03:15.0550 0x1390  avnetflt - ok
23:03:15.0586 0x1390  [ 3C6ED74AF41DD1A5585CE5EF3D00915F, A742F576407776634E5A8E49C60023FFDF395DE0B2DE36662A23F85B79405ED2 ] AxInstSV        C:\WINDOWS\System32\AxInstSV.dll
23:03:15.0600 0x1390  AxInstSV - detected UnsignedFile.Multi.Generic ( 1 )
23:03:17.0983 0x1390  Detect skipped due to KSN trusted
23:03:17.0983 0x1390  AxInstSV - ok
23:03:18.0101 0x1390  [ A4A73F631FE2AA2826FBE4A399B04DEF, 973AACE8DC8DA669D0DF20F17EFDEEABB90AA046AC980948D16A62D39A606A79 ] b06bdrv        C:\WINDOWS\system32\drivers\bxvbda.sys
23:03:18.0164 0x1390  b06bdrv - ok
23:03:18.0191 0x1390  [ 8CC7F7E4AFCBA605921B137ED7992C68, 71406E6D6E9964740A6D90B05329D5492BB90AF40E0630CF2FBF4BA4BA14F2DD ] BasicDisplay    C:\WINDOWS\System32\drivers\BasicDisplay.sys
23:03:18.0201 0x1390  BasicDisplay - detected UnsignedFile.Multi.Generic ( 1 )
23:03:20.0020 0x15b0  Object required for P2P: [ 5CF5E80616F74B769AABCF76FEA791D1 ] avgntflt
23:03:20.0620 0x1390  Detect skipped due to KSN trusted
23:03:20.0620 0x1390  BasicDisplay - ok
23:03:20.0636 0x1390  [ 38A82F4EE8C416A6744B6D30381ED768, 9EAAE5F43BA09359130AC04B1DCA0F5D4DF32ED89C02DC5CEB640918948847F7 ] BasicRender    C:\WINDOWS\System32\drivers\BasicRender.sys
23:03:20.0644 0x1390  BasicRender - detected UnsignedFile.Multi.Generic ( 1 )
23:03:23.0018 0x1390  Detect skipped due to KSN trusted
23:03:23.0018 0x1390  BasicRender - ok
23:03:23.0062 0x1390  [ C1ABB0F7E3BEA48A0417BDF6FF14AB21, 1CAC63A1A0FB9855A27EE977794576A860F6650C9EF7667FFB27F2A2FF721857 ] bcmfn2          C:\WINDOWS\System32\drivers\bcmfn2.sys
23:03:23.0081 0x1390  bcmfn2 - ok
23:03:23.0136 0x1390  [ 4B6F61BD394DCEDA9B06D702836531C2, 83C739467BD9A00FE09BCE83BB9409EA2DA62FCDD2384F9EE98626226223E918 ] BDESVC          C:\WINDOWS\System32\bdesvc.dll
23:03:23.0167 0x1390  BDESVC - detected UnsignedFile.Multi.Generic ( 1 )
23:03:25.0538 0x1390  Detect skipped due to KSN trusted
23:03:25.0538 0x1390  BDESVC - ok
23:03:25.0603 0x1390  [ EC19013E4CF87609534165DF897274D6, 8ED45537CF2D58D759A587CCBFDADD5580C7447B0C3B172CF19ECC7585E073FC ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
23:03:25.0610 0x1390  Beep - detected UnsignedFile.Multi.Generic ( 1 )
23:03:27.0987 0x1390  Detect skipped due to KSN trusted
23:03:27.0987 0x1390  Beep - ok
23:03:28.0128 0x1390  [ 8F2AD111B47A190F325EE7495D3C1803, C61F1506E74A9EFBB61B8A06B30886B6E891C33211F755F30B924EBA202ECEC5 ] BFE            C:\WINDOWS\System32\bfe.dll
23:03:28.0191 0x1390  BFE - detected UnsignedFile.Multi.Generic ( 1 )
23:03:30.0561 0x1390  Detect skipped due to KSN trusted
23:03:30.0561 0x1390  BFE - ok
23:03:30.0677 0x1390  [ 48554994279BFE17A3D2B00076D0CB1A, 6521B1EC0BC6B01F63976370D89FE7DC2E7404899F68B6FAC37A9173B9C5D489 ] BITS            C:\WINDOWS\System32\qmgr.dll
23:03:30.0747 0x1390  BITS - detected UnsignedFile.Multi.Generic ( 1 )
23:03:33.0126 0x1390  Detect skipped due to KSN trusted
23:03:33.0126 0x1390  BITS - ok
23:03:33.0180 0x1390  [ 6B4FFFDDC618FCF64473CAA86E305697, 29EA66071D5822920F5C50533673ADAB5204F8B25C11027AD27450D881F1142D ] bowser          C:\WINDOWS\system32\DRIVERS\bowser.sys
23:03:33.0194 0x1390  bowser - detected UnsignedFile.Multi.Generic ( 1 )
23:03:35.0624 0x1390  Detect skipped due to KSN trusted
23:03:35.0625 0x1390  bowser - ok
23:03:35.0714 0x1390  [ FA601515FF2B59F25FDD8EDB1D2A1104, 21DFB53241F8E880F7546B9ADF38F47D6AD0782EC7F8F0284ED69DE7CEF7DCB9 ] BrokerInfrastructure C:\WINDOWS\System32\bisrv.dll
23:03:35.0739 0x1390  BrokerInfrastructure - detected UnsignedFile.Multi.Generic ( 1 )
23:03:38.0119 0x1390  Detect skipped due to KSN trusted
23:03:38.0119 0x1390  BrokerInfrastructure - ok
23:03:38.0177 0x1390  [ BC111AADACD0BF59D56547461D13AB6E, 91E3619930C29EE4B2683683888BA7EE3CF6B1DDB0C19A14E0880470CBE40EF4 ] Browser        C:\WINDOWS\System32\browser.dll
23:03:38.0194 0x1390  Browser - detected UnsignedFile.Multi.Generic ( 1 )
23:03:40.0025 0x15b0  Object send P2P result: false
23:03:40.0585 0x1390  Detect skipped due to KSN trusted
23:03:40.0585 0x1390  Browser - ok
23:03:40.0631 0x1390  [ C6978F7EBA6F37D626482AC6B9390630, B4BF939AB9962A61DE9518604C20347DC2A6FCDCEB3D8AEF295AF12E6F2CDCF3 ] BTATH_BUS      C:\WINDOWS\System32\drivers\btath_bus.sys
23:03:40.0648 0x1390  BTATH_BUS - ok
23:03:40.0698 0x1390  [ A8F23D453A424FF4DE04989C4727ECC7, AE4A9081395C7379F1C947EF8243F7609F90C843E086B8E77E1A2C06E36D4381 ] BthAvrcpTg      C:\WINDOWS\System32\drivers\BthAvrcpTg.sys
23:03:40.0707 0x1390  BthAvrcpTg - detected UnsignedFile.Multi.Generic ( 1 )
23:03:43.0084 0x1390  Detect skipped due to KSN trusted
23:03:43.0085 0x1390  BthAvrcpTg - ok
23:03:43.0165 0x1390  [ 272A62B660A48AEF366F8A1836CED19F, 78EFAC6B1B2313482329BBFFBF0DDA6462BD88E5BE3C817C5E8E0EAF3074C925 ] BthHFEnum      C:\WINDOWS\System32\drivers\bthhfenum.sys
23:03:43.0176 0x1390  BthHFEnum - detected UnsignedFile.Multi.Generic ( 1 )
23:03:45.0547 0x1390  Detect skipped due to KSN trusted
23:03:45.0547 0x1390  BthHFEnum - ok
23:03:45.0602 0x1390  [ 71FE2A48E4C93DDB9798C024880B6C07, 8E93DE29C61A5FA64216231228CB3C4A1A693FE87CAA2C070BCAD7BE2D8ED000 ] bthhfhid        C:\WINDOWS\System32\drivers\BthHFHid.sys
23:03:45.0610 0x1390  bthhfhid - detected UnsignedFile.Multi.Generic ( 1 )
23:03:48.0004 0x1390  Detect skipped due to KSN trusted
23:03:48.0004 0x1390  bthhfhid - ok
23:03:48.0148 0x1390  [ 9307A4B743D277C499CDA8E19E5687AC, 7A01989EC3D54581F292BDEDC9B9445F2ABD50165102617E3089BDD061C63A19 ] BthHFSrv        C:\WINDOWS\System32\BthHFSrv.dll
23:03:48.0185 0x1390  BthHFSrv - detected UnsignedFile.Multi.Generic ( 1 )
23:03:50.0577 0x1390  Detect skipped due to KSN trusted
23:03:50.0577 0x1390  BthHFSrv - ok
23:03:50.0633 0x1390  [ EF4B9E7C9AD88C00C18A12B0D22D1894, 672537E75201E690D86CD65252B8AEF887C76EBD37AB0C419462D69164B350CC ] BTHMODEM        C:\WINDOWS\System32\drivers\bthmodem.sys
23:03:50.0643 0x1390  BTHMODEM - detected UnsignedFile.Multi.Generic ( 1 )
23:03:53.0031 0x1390  Detect skipped due to KSN trusted
23:03:53.0031 0x1390  BTHMODEM - ok
23:03:53.0073 0x1390  [ 043A0F37631BF453F16D478B71320F46, C368296B802984F438852927B8A40EA3F4205724A05828F3173F08EC17228356 ] bthserv        C:\WINDOWS\system32\bthserv.dll
23:03:53.0078 0x1390  bthserv - detected UnsignedFile.Multi.Generic ( 1 )
23:03:55.0515 0x1390  Detect skipped due to KSN trusted
23:03:55.0515 0x1390  bthserv - ok
23:03:55.0563 0x1390  [ 2FA6510E33F7DEFEC03658B74101A9B9, 61C8C8E3F09B427711464C974EE22E1E01C48E10DB54A4EC9901F482FC36C978 ] cdfs            C:\WINDOWS\system32\DRIVERS\cdfs.sys
23:03:55.0568 0x1390  cdfs - detected UnsignedFile.Multi.Generic ( 1 )
23:03:57.0925 0x1390  Detect skipped due to KSN trusted
23:03:57.0925 0x1390  cdfs - ok
23:03:57.0974 0x1390  [ C6796EA22B513E3457514D92DCDB1A3D, 2B893F3950C6B913B934C2089B69F3B0B77F229AE1820907E598455CBB78139C ] cdrom          C:\WINDOWS\System32\drivers\cdrom.sys
23:03:57.0980 0x1390  cdrom - detected UnsignedFile.Multi.Generic ( 1 )
23:04:00.0372 0x1390  Detect skipped due to KSN trusted
23:04:00.0373 0x1390  cdrom - ok
23:04:00.0435 0x1390  [ 41C0D7B1A6D4AD119BA6AC0487EA5C8E, 516C2B34BA7507D0DA4148B4ABC0A8C36286570D4EA5C60B28647B1249C15018 ] CertPropSvc    C:\WINDOWS\System32\certprop.dll
23:04:00.0442 0x1390  CertPropSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:04:02.0822 0x1390  Detect skipped due to KSN trusted
23:04:02.0822 0x1390  CertPropSvc - ok
23:04:02.0874 0x1390  [ BE9936EDD3267FAAFF94A7835867F00B, 3CEEF2377D45ED38C7CD3CE4C746EC5EA7277EFEC728A5438F0EF5F62FC7C859 ] circlass        C:\WINDOWS\System32\drivers\circlass.sys
23:04:02.0877 0x1390  circlass - detected UnsignedFile.Multi.Generic ( 1 )
23:04:05.0271 0x1390  Detect skipped due to KSN trusted
23:04:05.0271 0x1390  circlass - ok
23:04:05.0341 0x1390  [ 8EB7E70C2D348FE2476A2E3F2D585E3D, 2B5D407FACF1D049261026CC552A7C93B028A661B0F4E959815EAE7670054127 ] CLFS            C:\WINDOWS\system32\drivers\CLFS.sys
23:04:05.0358 0x1390  CLFS - ok
23:04:05.0397 0x1390  [ EF6EF85DADC3184A10D8F2F7159973CB, 42FCB286CED95A5DEBC5C0C894FCBC4818A2C818BB71087142FB51A08A0BE96B ] CmBatt          C:\WINDOWS\System32\drivers\CmBatt.sys
23:04:05.0400 0x1390  CmBatt - detected UnsignedFile.Multi.Generic ( 1 )
23:04:07.0769 0x1390  Detect skipped due to KSN trusted
23:04:07.0769 0x1390  CmBatt - ok
23:04:07.0837 0x1390  [ 0DE32A0BB1FE2A773666572F79584520, C417C12476B937265BEDC9A2C3C3F6C50FD19AEC096362337B0921627A2A92EA ] CNG            C:\WINDOWS\system32\Drivers\cng.sys
23:04:07.0860 0x1390  CNG - ok
23:04:07.0878 0x1390  [ 03AAED827C36F35D70900558B8274905, 8E44A23C6013FFAE7769F99CAA3B1D6288DE00A38937F9056903AC265B503AFA ] CompositeBus    C:\WINDOWS\System32\drivers\CompositeBus.sys
23:04:07.0882 0x1390  CompositeBus - detected UnsignedFile.Multi.Generic ( 1 )
23:04:10.0330 0x1390  Detect skipped due to KSN trusted
23:04:10.0330 0x1390  CompositeBus - ok
23:04:10.0334 0x1390  COMSysApp - ok
23:04:10.0390 0x1390  [ A1FF7DFBFBE164CF92603C651D304DD2, 470ACE5A75E64FC62C950037201199857E974803625DC73BEDBCF6FA4DDD496C ] condrv          C:\WINDOWS\system32\drivers\condrv.sys
23:04:10.0393 0x1390  condrv - detected UnsignedFile.Multi.Generic ( 1 )
23:04:12.0758 0x1390  Detect skipped due to KSN trusted
23:04:12.0758 0x1390  condrv - ok
23:04:12.0862 0x1390  [ F9693D45B0F1B346CCDEEC1F341AD389, 342C81EFB434EAC29865F8BB049051635C644D7EF355D0F5FB3ADD9DDCE55D82 ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
23:04:12.0874 0x1390  cphs - ok
23:04:12.0903 0x1390  [ 6324F0D18FB52833BA64BC828E29054C, 04118FA1BDFC512F76E4A81FEF34C78B6BD98429DB1D65123B6802B4A1E30584 ] CryptSvc        C:\WINDOWS\system32\cryptsvc.dll
23:04:12.0908 0x1390  CryptSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:04:15.0267 0x1390  Detect skipped due to KSN trusted
23:04:15.0267 0x1390  CryptSvc - ok
23:04:15.0314 0x1390  [ 389C998C64319CD97625B0550E52ECFA, DD0EDDD9C8412F78D2D2B648D67DA887C3040E05DF29F48F71299CB68FDDD0F8 ] dam            C:\WINDOWS\system32\drivers\dam.sys
23:04:15.0324 0x1390  dam - ok
23:04:15.0368 0x1390  [ A6F17C299A03BAFEFB9257C462A19E00, EB68967D28355271897166D7B6FD963D1E546D3C24AE1AEAAC561F94357A9345 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
23:04:15.0390 0x1390  DcomLaunch - detected UnsignedFile.Multi.Generic ( 1 )
23:04:17.0885 0x1390  Detect skipped due to KSN trusted
23:04:17.0885 0x1390  DcomLaunch - ok
23:04:17.0926 0x1390  [ 95E1ABFB27F8A62ED764805775F0D2F3, 692865DA60C93481E01592883678B2C51FD9AC9A835DFB00A8E3F2DFEE7AB0ED ] defragsvc      C:\WINDOWS\System32\defragsvc.dll
23:04:17.0940 0x1390  defragsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:04:20.0304 0x1390  Detect skipped due to KSN trusted
23:04:20.0304 0x1390  defragsvc - ok
23:04:20.0349 0x1390  [ FF086DEF5995558CCB1B5AAC2110195D, CED52FF01F9247BFDAFC5C7EFC538F8638146ED715574A422496EE0F846CB079 ] DeviceAssociationService C:\WINDOWS\system32\das.dll
23:04:20.0360 0x1390  DeviceAssociationService - detected UnsignedFile.Multi.Generic ( 1 )
23:04:22.0745 0x1390  Detect skipped due to KSN trusted
23:04:22.0745 0x1390  DeviceAssociationService - ok
23:04:22.0807 0x1390  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] DeviceInstall  C:\WINDOWS\system32\umpnpmgr.dll
23:04:22.0813 0x1390  DeviceInstall - detected UnsignedFile.Multi.Generic ( 1 )
23:04:25.0179 0x1390  Detect skipped due to KSN trusted
23:04:25.0179 0x1390  DeviceInstall - ok
23:04:25.0236 0x1390  [ A03F362C5557E238CBFA914689C77248, BAD0A1124E6A384C15028FBE121ADF650F7716442555AD3737B9EA1F58A69246 ] Dfsc            C:\WINDOWS\system32\Drivers\dfsc.sys
23:04:25.0241 0x1390  Dfsc - detected UnsignedFile.Multi.Generic ( 1 )
23:04:27.0625 0x1390  Detect skipped due to KSN trusted
23:04:27.0625 0x1390  Dfsc - ok
23:04:27.0679 0x1390  [ 73BDD44A6088916964945886F9025409, 8E2ECC9AAEF3C6EBA2E61D25F657FDFCC72AB517CC4FD5FFF992E1F9EB942662 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys
23:04:27.0689 0x1390  dg_ssudbus - ok
23:04:27.0719 0x1390  [ 3EEAADA3125431980E5804ED7143458A, 381E12C83E3211C255B321D35536F4049D67E31061F8D82155E4D4509E97F43D ] Dhcp            C:\WINDOWS\system32\dhcpcore.dll
23:04:27.0731 0x1390  Dhcp - detected UnsignedFile.Multi.Generic ( 1 )
23:04:30.0548 0x1390  Detect skipped due to KSN trusted
23:04:30.0548 0x1390  Dhcp - ok
23:04:30.0648 0x1390  [ 21EDAD8188372C912B7BB9B1C6CB0D38, 4A102745DE8A2A82D2C069B30503BF9FF2312A035A82854F84EF9C27E3533CEE ] DiagTrack      C:\WINDOWS\system32\diagtrack.dll
23:04:30.0689 0x1390  DiagTrack - detected UnsignedFile.Multi.Generic ( 1 )
23:04:33.0111 0x1390  Detect skipped due to KSN trusted
23:04:33.0111 0x1390  DiagTrack - ok
23:04:33.0159 0x1390  [ 4D40C9B33F738797CF50E77CB7C53E85, 7BA341342A47DEB15B51971C97A5237ACD8BDAD9033F63DF0000892BE43F8E13 ] disk            C:\WINDOWS\system32\drivers\disk.sys
23:04:33.0169 0x1390  disk - ok
23:04:33.0188 0x1390  [ EB70A894708D1BC176AFD690FF06085F, 0DD2A97F5E1B38D1F7C0D44E50F09EA222B18B3B074CC9C8CD25A7526CB1A112 ] dmvsc          C:\WINDOWS\System32\drivers\dmvsc.sys
23:04:33.0191 0x1390  dmvsc - detected UnsignedFile.Multi.Generic ( 1 )
23:04:35.0563 0x1390  Detect skipped due to KSN trusted
23:04:35.0563 0x1390  dmvsc - ok
23:04:35.0627 0x1390  [ E9AE4FAE83FB38A2962F9032B24CEB3C, CC7D2D8C97CB779791613D76D6E4AF5D628C948C28BAC584C3C7F6A5A6036FBA ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
23:04:35.0635 0x1390  Dnscache - detected UnsignedFile.Multi.Generic ( 1 )
23:04:38.0027 0x1390  Detect skipped due to KSN trusted
23:04:38.0027 0x1390  Dnscache - ok
23:04:38.0091 0x1390  [ 811EACBCC7C51A03AE11F13CC27B2AB6, FAB94F84950FFB7D3649BAFB8D96D43B880D7FDE8D5B879472AE26C4BC4203B0 ] dot3svc        C:\WINDOWS\System32\dot3svc.dll
23:04:38.0099 0x1390  dot3svc - detected UnsignedFile.Multi.Generic ( 1 )
23:04:40.0483 0x1390  Detect skipped due to KSN trusted
23:04:40.0483 0x1390  dot3svc - ok
23:04:40.0494 0x1390  [ B99CB575986789A93A683DCF292A43A1, 6ACEA31C723B74003E106FC8303542FCC6DBC4952B6B523F6590D006BE57238D ] DPS            C:\WINDOWS\system32\dps.dll
23:04:40.0500 0x1390  DPS - detected UnsignedFile.Multi.Generic ( 1 )
23:04:42.0859 0x1390  Detect skipped due to KSN trusted
23:04:42.0859 0x1390  DPS - ok
23:04:42.0906 0x1390  [ 00C594D5A1DBD22AD8B2902B9F6EFF94, 2920D62B5F7C49A8AFA80FCAD1E834BBAA670AEBDD7E6F21F0496D1D3CCB4E90 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
23:04:42.0913 0x1390  drmkaud - ok
23:04:42.0940 0x1390  [ 263625A4F616538EB867B6306A6590DB, 2A064720C247EAA3446EFDCC9E01D84CBA875905D78DFED0FBD62D1EE422D416 ] DsmSvc          C:\WINDOWS\System32\DeviceSetupManager.dll
23:04:42.0947 0x1390  DsmSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:04:45.0306 0x1390  Detect skipped due to KSN trusted
23:04:45.0307 0x1390  DsmSvc - ok
23:04:45.0407 0x1390  [ E1BB0B6F00F470B451AB45EA13EBA0B3, 3A2FC2175B69A5EB98D6C2D563DBFDCB320647AB87A14E47FAE800423DCACDAB ] DXGKrnl        C:\WINDOWS\System32\drivers\dxgkrnl.sys
23:04:45.0455 0x1390  DXGKrnl - ok
23:04:45.0485 0x1390  [ E253530BD5EDE28F1FF6AF93C4D8034D, 787A70C3E946348F066FB8EB81FCE60157217D93FD78ADC631B5835E8D76A253 ] Eaphost        C:\WINDOWS\System32\eapsvc.dll
23:04:45.0490 0x1390  Eaphost - detected UnsignedFile.Multi.Generic ( 1 )
23:04:47.0866 0x1390  Detect skipped due to KSN trusted
23:04:47.0866 0x1390  Eaphost - ok
23:04:48.0006 0x1390  [ 114BCFDF367FF37C3F1B0A96AF542E4D, D385BC1D91BC1406091C8C3691C07A90BD60EDE05B1384E5AA3506FCB909C857 ] ebdrv          C:\WINDOWS\system32\drivers\evbda.sys
23:04:48.0096 0x1390  ebdrv - ok
23:04:48.0136 0x1390  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] EFS            C:\WINDOWS\System32\lsass.exe
23:04:48.0145 0x1390  EFS - ok
23:04:48.0179 0x1390  [ 43531A5993380CC5113242C29D265FD9, EE0076D96F7F3CF29884AC7A67C08A429115A7201354A1FB5DE45FD63ABB4960 ] EhStorClass    C:\WINDOWS\system32\drivers\EhStorClass.sys
23:04:48.0188 0x1390  EhStorClass - ok
23:04:48.0201 0x1390  [ 6F8E738A9505A388B1157FDDE7B3101B, 3696CA634102B41EEA11EB9DCA0B24439D8636AED4A7190C138C5E64A2EFB514 ] EhStorTcgDrv    C:\WINDOWS\system32\drivers\EhStorTcgDrv.sys
23:04:48.0211 0x1390  EhStorTcgDrv - ok
23:04:48.0227 0x1390  [ DFFFAE1442BA4076E18EED5E406FA0D3, 329FC6FB8D14BEACDBE2A5D4C496EDEA485E838B1DF27566E278F8F8E0D8E82E ] ErrDev          C:\WINDOWS\System32\drivers\errdev.sys
23:04:48.0229 0x1390  ErrDev - detected UnsignedFile.Multi.Generic ( 1 )
23:04:50.0590 0x1390  Detect skipped due to KSN trusted
23:04:50.0590 0x1390  ErrDev - ok
23:04:50.0675 0x1390  [ F00C593994D57C75273F820653440536, 2DC986D9890EC907405FB2045E6F55ACC384169B45F0B56CCB1A953CF71D9A5D ] EventSystem    C:\WINDOWS\system32\es.dll
23:04:50.0689 0x1390  EventSystem - detected UnsignedFile.Multi.Generic ( 1 )
23:04:53.0054 0x1390  Detect skipped due to KSN trusted
23:04:53.0054 0x1390  EventSystem - ok
23:04:53.0089 0x1390  [ 7729D294A555C7AEB281ED8E4D0E01E4, 7269E79D72CCE477AC108294D0DDFB59CF533B03C587599C5AB0507C43A0B6D4 ] exfat          C:\WINDOWS\system32\drivers\exfat.sys
23:04:53.0096 0x1390  exfat - detected UnsignedFile.Multi.Generic ( 1 )
23:04:55.0476 0x1390  Detect skipped due to KSN trusted
23:04:55.0476 0x1390  exfat - ok
23:04:55.0530 0x1390  [ 7C4E0D5900B2A1D11EDD626D6DDB937B, 732F310F8F6016C56F432A81636B13CE0124A802FE8DD91287B618EED22C9A1D ] fastfat        C:\WINDOWS\system32\drivers\fastfat.sys
23:04:55.0554 0x1390  fastfat - ok
23:04:55.0623 0x1390  [ 304B6AEC4639A7CCCCF544C6BA6177B2, B75CDD52FD3890B3008E06C503945D1E36478F0EC5E067C8DBC2822D7935D24B ] Fax            C:\WINDOWS\system32\fxssvc.exe
23:04:55.0643 0x1390  Fax - detected UnsignedFile.Multi.Generic ( 1 )
23:04:58.0002 0x1390  Detect skipped due to KSN trusted
23:04:58.0002 0x1390  Fax - ok
23:04:58.0065 0x1390  [ 5D8402613E778B3BD45E687A8372710B, EE9EA10805168D309A609B9019AEC5961EE46D18207B5E0EA2DE4064A5770AF8 ] fdc            C:\WINDOWS\System32\drivers\fdc.sys
23:04:58.0076 0x1390  fdc - detected UnsignedFile.Multi.Generic ( 1 )
23:05:00.0465 0x1390  Detect skipped due to KSN trusted
23:05:00.0465 0x1390  fdc - ok
23:05:00.0527 0x1390  [ 020D2F29009F893ADEFF4405B4B44565, 9F8501064C72933D1442DA00E70392B30D0207EB7D60F50E6648FF363799E6F1 ] fdPHost        C:\WINDOWS\system32\fdPHost.dll
23:05:00.0536 0x1390  fdPHost - detected UnsignedFile.Multi.Generic ( 1 )
23:05:02.0922 0x1390  Detect skipped due to KSN trusted
23:05:02.0923 0x1390  fdPHost - ok
23:05:02.0982 0x1390  [ E80D2EDD2F88B6E20076A0A4F5A5A245, E3CD6E0BE152B22E8A7340EFFD10CCDB1B632CD3EDF487E83F697D2E22A7D594 ] FDResPub        C:\WINDOWS\system32\fdrespub.dll
23:05:02.0993 0x1390  FDResPub - detected UnsignedFile.Multi.Generic ( 1 )
23:05:05.0380 0x1390  Detect skipped due to KSN trusted
23:05:05.0380 0x1390  FDResPub - ok
23:05:05.0431 0x1390  [ 47AB7D16EDE434B934AA4D661456C2D5, D375A92FB3E4BB0A8DA5270DACC888E53FB9F514516039FE6DAE4D4EF6B9A970 ] fhsvc          C:\WINDOWS\system32\fhsvc.dll
23:05:05.0447 0x1390  fhsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:05:07.0832 0x1390  Detect skipped due to KSN trusted
23:05:07.0832 0x1390  fhsvc - ok
23:05:07.0905 0x1390  [ BCFD8B149B3ADF92D0DB1E909CAF0265, 002B085C131473642450176B4B8359F3E5B04350AFB659B9C0F9EB587D1181E7 ] FileInfo        C:\WINDOWS\system32\drivers\fileinfo.sys
23:05:07.0932 0x1390  FileInfo - ok
23:05:07.0949 0x1390  [ A1A66C4FDAFD6B0289523232AFB7D8AF, 0F5832F626BB62190D5F3A088CE6E048D8A400CCF9EA527F06973CAD96D3A81C ] Filetrace      C:\WINDOWS\system32\drivers\filetrace.sys
23:05:07.0958 0x1390  Filetrace - detected UnsignedFile.Multi.Generic ( 1 )
23:05:10.0328 0x1390  Detect skipped due to KSN trusted
23:05:10.0328 0x1390  Filetrace - ok
23:05:10.0516 0x1390  [ ECC329F6104EE208C24C4A8C1B4A9D14, E120DAAB58C4083577A8445230DBB841984818188BFD0609576BC704C836DF3F ] FlexNet Licensing Service 64 C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
23:05:10.0645 0x1390  FlexNet Licensing Service 64 - ok
23:05:10.0689 0x1390  [ BE743083CF7063C486A4398E3AEFE59A, 85796D89943DD6FE3932C1ED6CF01470C1B4DFD243C390B07055FFDA3C231551 ] flpydisk        C:\WINDOWS\System32\drivers\flpydisk.sys
23:05:10.0697 0x1390  flpydisk - detected UnsignedFile.Multi.Generic ( 1 )
23:05:13.0075 0x1390  Detect skipped due to KSN trusted
23:05:13.0075 0x1390  flpydisk - ok
23:05:13.0151 0x1390  [ C1FB505A73FA2E9019D32444AB33B75A, 765F0635C18295855CA4C0394192E8B94BA2EA1C4D74F86B720358ABA019FFAA ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
23:05:13.0200 0x1390  FltMgr - ok
23:05:13.0319 0x1390  [ 2F225BC85B84C04EA01BAB8D8DACFA83, 1F6E20C8F0FFD3FA60BDF556FB8392FE014E6519C3F314D1D22D394DB2A040CA ] FontCache      C:\WINDOWS\system32\FntCache.dll
23:05:13.0425 0x1390  FontCache - detected UnsignedFile.Multi.Generic ( 1 )
23:05:15.0816 0x1390  Detect skipped due to KSN trusted
23:05:15.0816 0x1390  FontCache - ok
23:05:15.0966 0x1390  [ 1C52387BF5A127F5F3BFB31288F30D93, 90D13F60170CD74304F3036A90D596AA3E1E134455A780310BDF67AC7815F2E7 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
23:05:16.0002 0x1390  FontCache3.0.0.0 - ok
23:05:16.0029 0x1390  [ A7C31B168F371E8E6796219F23E354DB, C51C9BF568F1E96CBBE57D2432B38F93F40520086DDB6AAAAC48CBCD1691B441 ] FsDepends      C:\WINDOWS\system32\drivers\FsDepends.sys
23:05:16.0063 0x1390  FsDepends - ok
23:05:16.0083 0x1390  [ 09F460AFEDCA03F3BF6E07D1CCC9AC42, B832091BC9B2C2FE38A4BCA132ABB58251E851F21EC6F39636E73777AB9A5791 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:05:16.0107 0x1390  Fs_Rec - ok
23:05:16.0173 0x1390  [ F152D55E497E12256290C43B31C7D0CE, FFC54B14CCFBC1548948C07FB3866E40A11D0C05AC352BD000E71CEF053F6A6E ] fvevol          C:\WINDOWS\system32\DRIVERS\fvevol.sys
23:05:16.0239 0x1390  fvevol - ok
23:05:16.0256 0x1390  [ 9591D0B9351ED489EAFD9D1CE52A8015, AC64C236C3AE545FCE8ED44A4A87FB86265A453BA60026EC9A4DE2B631E99996 ] FxPPM          C:\WINDOWS\System32\drivers\fxppm.sys
23:05:16.0265 0x1390  FxPPM - detected UnsignedFile.Multi.Generic ( 1 )
23:05:18.0642 0x1390  Detect skipped due to KSN trusted
23:05:18.0642 0x1390  FxPPM - ok
23:05:18.0662 0x1390  [ FC3EF65EE20D39F8749C2218DBA681CA, 12980F1DE99B25E6920A33556F3ABDA5EC9BFE4757BE602130B5E939D8D25CE3 ] gagp30kx        C:\WINDOWS\system32\drivers\gagp30kx.sys
23:05:18.0688 0x1390  gagp30kx - ok
23:05:18.0720 0x1390  [ 0BF5CAD281E25F1418E5B8875DC5ADD1, 0929AD8437DD78234553D8B2CDF0D6838FD54ACDE1918AFEBE48684EB32A07A3 ] gencounter      C:\WINDOWS\System32\drivers\vmgencounter.sys
23:05:18.0727 0x1390  gencounter - detected UnsignedFile.Multi.Generic ( 1 )
23:05:21.0107 0x1390  Detect skipped due to KSN trusted
23:05:21.0107 0x1390  gencounter - ok
23:05:21.0267 0x1390  [ C5FA929A389F11330C780C1E97EF0740, A83EAD4A2F4DB236CC569CCAD619021C1E011CD70DEE249FE8594E8822640BBF ] GfExperienceService C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
23:05:21.0365 0x1390  GfExperienceService - ok
23:05:21.0406 0x1390  [ 8DF1254093B5C354CE725EB6B9B0DE19, DE6C5661CC076DA44B8A5D044FDB7280EDCF38D322A98C14FDC82E25586B3014 ] GPIOClx0101    C:\WINDOWS\system32\Drivers\msgpioclx.sys
23:05:21.0439 0x1390  GPIOClx0101 - ok
23:05:21.0554 0x1390  [ 0D03F87D4FF4ADBAF8336DD80548155A, BC10CFA88EA2F41A8D96CB810B7953A4C168B79273A3E804A9F020F49AB58CD3 ] gpsvc          C:\WINDOWS\System32\gpsvc.dll
23:05:21.0660 0x1390  gpsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:05:24.0054 0x1390  Detect skipped due to KSN trusted
23:05:24.0055 0x1390  gpsvc - ok
23:05:24.0151 0x1390  [ C1B577B2169900F4CF7190C39F085794, 73E104B96A48F4C80D8C37254ECB0891D15C0D2F0C251B57C168F90D60316447 ] gusvc          C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
23:05:24.0162 0x1390  gusvc - ok
23:05:24.0205 0x1390  [ 56F69F7C25FB67C970997D7066DBC593, 83E03A82237DCC5BCB3E722ACECACEF3510CAA619F33E0D7C4D902A482E90418 ] HdAudAddService C:\WINDOWS\system32\drivers\HdAudio.sys
23:05:24.0217 0x1390  HdAudAddService - detected UnsignedFile.Multi.Generic ( 1 )
23:05:26.0585 0x1390  Detect skipped due to KSN trusted
23:05:26.0585 0x1390  HdAudAddService - ok
23:05:26.0653 0x1390  [ D4B7ED39C7900384D9E5C1283F1E7926, F93F98858067B40F1C071EAD0F8E85442A78B95342BC692AF4D726540634923F ] HDAudBus        C:\WINDOWS\System32\drivers\HDAudBus.sys
23:05:26.0658 0x1390  HDAudBus - detected UnsignedFile.Multi.Generic ( 1 )
23:05:29.0037 0x1390  Detect skipped due to KSN trusted
23:05:29.0037 0x1390  HDAudBus - ok
23:05:29.0077 0x1390  [ 10A70BC1871CD955D85CD88372724906, 2480A74854D0A89FF028EE9BA41224D4B2F9B0863066BFC43097920794FEE08D ] HidBatt        C:\WINDOWS\System32\drivers\HidBatt.sys
23:05:29.0080 0x1390  HidBatt - detected UnsignedFile.Multi.Generic ( 1 )
23:05:31.0456 0x1390  Detect skipped due to KSN trusted
23:05:31.0456 0x1390  HidBatt - ok
23:05:31.0508 0x1390  [ 42F88B57CAE42FC10059C887B3FCFCEA, 9363AA2B8E839A6935A7C6A36C491938DF78024886DCCE6D29CB18E1D6A6D806 ] HidBth          C:\WINDOWS\System32\drivers\hidbth.sys
23:05:31.0513 0x1390  HidBth - detected UnsignedFile.Multi.Generic ( 1 )
23:05:33.0873 0x1390  Detect skipped due to KSN trusted
23:05:33.0873 0x1390  HidBth - ok
23:05:33.0926 0x1390  [ C241A8BAFBBFC90176EA0F5240EACC17, 571E20B87818618BE9179986177D55739A240F04D1F740B3C1B7809B9427B767 ] hidi2c          C:\WINDOWS\System32\drivers\hidi2c.sys
23:05:33.0929 0x1390  hidi2c - detected UnsignedFile.Multi.Generic ( 1 )
23:05:36.0322 0x1390  Detect skipped due to KSN trusted
23:05:36.0322 0x1390  hidi2c - ok
23:05:36.0368 0x1390  [ 9BDDEE26255421017E161CCB9D5EDA95, B766FD5E31708F29384F69418FC33C4BCC6E3064AA553D5B1D30EE0B8B1BFB40 ] HidIr          C:\WINDOWS\System32\drivers\hidir.sys
23:05:36.0382 0x1390  HidIr - detected UnsignedFile.Multi.Generic ( 1 )
23:05:38.0759 0x1390  Detect skipped due to KSN trusted
23:05:38.0759 0x1390  HidIr - ok
23:05:38.0809 0x1390  [ EA85B5093DF7B5C3E80362B053740AE2, 1D4251385402A2ADEE8FA1642F54180304F88337DA74989BDE44025ABB145FE5 ] hidserv        C:\WINDOWS\system32\hidserv.dll
23:05:38.0813 0x1390  hidserv - detected UnsignedFile.Multi.Generic ( 1 )
23:05:41.0177 0x1390  Detect skipped due to KSN trusted
23:05:41.0177 0x1390  hidserv - ok
23:05:41.0234 0x1390  [ 5CFF3BEA8EB17D8C0F2A43725FADB0B5, 3A05546AE2553B6E80C9C7FD46B479980F9FD4B4F2651B02D3412683FDA28DF8 ] HIDSwitch      C:\WINDOWS\System32\drivers\AsHIDSwitch64.sys
23:05:41.0249 0x1390  HIDSwitch - ok
23:05:41.0268 0x1390  [ 8DB8EAB9D0C6A5DF0BDCADEA239220B4, EDA23E6909EB83E5E148816DFB16CC29EA01BD6BD2F73AA46B3D820B85FB9C83 ] HidUsb          C:\WINDOWS\System32\drivers\hidusb.sys
23:05:41.0271 0x1390  HidUsb - detected UnsignedFile.Multi.Generic ( 1 )
23:05:43.0640 0x1390  Detect skipped due to KSN trusted
23:05:43.0640 0x1390  HidUsb - ok
23:05:43.0700 0x1390  [ 93C4315F47F8D635C6DB0DF49FCE10EE, 70C52B8927D54ACD23F27948780B522974250FD5CD81AA9801C3F158C402889F ] hkmsvc          C:\WINDOWS\system32\kmsvc.dll
23:05:43.0705 0x1390  hkmsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:05:46.0116 0x1390  Detect skipped due to KSN trusted
23:05:46.0117 0x1390  hkmsvc - ok
23:05:46.0180 0x1390  [ AC49522ED106BD4B545D6614D71C2445, 40BD738A301170378ECFC031635EB04E2F812B676376CADDD6607ECABEC9255F ] HomeGroupListener C:\WINDOWS\system32\ListSvc.dll
23:05:46.0206 0x1390  HomeGroupListener - detected UnsignedFile.Multi.Generic ( 1 )
23:05:48.0600 0x1390  Detect skipped due to KSN trusted
23:05:48.0600 0x1390  HomeGroupListener - ok
23:05:48.0648 0x1390  [ 99932E30CE0283B73BB6E5019E150394, 1F88C2F56A7B8E1F75E6359281F418F9661DA4FB7B7D7B14FA7F718B15D4DCE0 ] HomeGroupProvider C:\WINDOWS\system32\provsvc.dll
23:05:48.0685 0x1390  HomeGroupProvider - detected UnsignedFile.Multi.Generic ( 1 )
23:05:51.0054 0x1390  Detect skipped due to KSN trusted
23:05:51.0055 0x1390  HomeGroupProvider - ok
23:05:51.0120 0x1390  [ A6AACEA4C785789BDA5912AD1FEDA80D, D197012A5DA6AB3F76FF298336DF0CF027C07ECC71267BAEF5912DE12893E096 ] HpSAMD          C:\WINDOWS\system32\drivers\HpSAMD.sys
23:05:51.0146 0x1390  HpSAMD - ok
23:05:51.0230 0x1390  [ E87A6D3B8FECD5B93BC0CFBB48C27970, 55C49B6F3822450447C082B40A263F3370694DB53AD0018ADEB911E4A9F65A88 ] HTTP            C:\WINDOWS\system32\drivers\HTTP.sys
23:05:51.0334 0x1390  HTTP - ok
23:05:51.0372 0x1390  [ 90656C0B3864804B090434EFC582404F, BDB60050B729AACB9E009AC7129BEBD6298BBD8A9DB14B817D02E8E13669BD6E ] hwpolicy        C:\WINDOWS\system32\drivers\hwpolicy.sys
23:05:51.0398 0x1390  hwpolicy - ok
23:05:51.0426 0x1390  [ 6D6F9E3BF0484967E52F7E846BFF1CA1, C982966BDE6A3E6773D9441ADA7A3B08D13511DFC68D04DF303248B942423F38 ] hyperkbd        C:\WINDOWS\System32\drivers\hyperkbd.sys
23:05:51.0434 0x1390  hyperkbd - detected UnsignedFile.Multi.Generic ( 1 )
23:05:53.0806 0x1390  Detect skipped due to KSN trusted
23:05:53.0806 0x1390  hyperkbd - ok
23:05:53.0862 0x1390  [ 907C870F8C31F8DDD6F090857B46AB25, 308664A31717383D06185875E76C6612407A9F04E7DB28404F574A5706C6715D ] HyperVideo      C:\WINDOWS\system32\DRIVERS\HyperVideo.sys
23:05:53.0870 0x1390  HyperVideo - detected UnsignedFile.Multi.Generic ( 1 )
23:05:56.0303 0x1390  Detect skipped due to KSN trusted
23:05:56.0303 0x1390  HyperVideo - ok
23:05:56.0377 0x1390  [ 49EE0AE9E5B64FFBBD06D55C4984B598, 8866627F9241B24A59C81D8BCC67A4DCA87576F589599BA291D0E323F679EB4D ] i8042prt        C:\WINDOWS\System32\drivers\i8042prt.sys
23:05:56.0390 0x1390  i8042prt - detected UnsignedFile.Multi.Generic ( 1 )
23:05:58.0782 0x1390  Detect skipped due to KSN trusted
23:05:58.0782 0x1390  i8042prt - ok
23:05:58.0862 0x1390  [ 5D90E32E36CE5D4C535D17CE08AEAF05, 976A463343E8C8308AFBE9E64DF56C430D2241DE002430D00318AB065EB72E4A ] iaLPSSi_GPIO    C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys
23:05:58.0895 0x1390  iaLPSSi_GPIO - ok
23:05:58.0931 0x1390  [ DD05E7E80F52ADE9AEB292819920F32C, E71AB6A50B0F90C8F94569CE89F66F915A0A4A00D4AC091B2E5E750D88CFC334 ] iaLPSSi_I2C    C:\WINDOWS\System32\drivers\iaLPSSi_I2C.sys
23:05:58.0956 0x1390  iaLPSSi_I2C - ok
23:05:59.0026 0x1390  [ 9EBE1AE8B3DA91D06BE1971EB37F7DA0, 55B0E66139C966AF0D4955B44363123198C559968C864DA85F6610CF1C844E8D ] iaStorA        C:\WINDOWS\system32\drivers\iaStorA.sys
23:05:59.0087 0x1390  iaStorA - ok
23:05:59.0151 0x1390  [ 08BFE413B0B4AA8DFA4B5684CE06D3DC, 95DEEBB203E12EE6E191F5247A74C04AEC0E16DE981FADDC4D6C42EE41D8D079 ] iaStorAV        C:\WINDOWS\system32\drivers\iaStorAV.sys
23:05:59.0218 0x1390  iaStorAV - ok
23:05:59.0291 0x1390  [ D524B034148F14C60F1CA66D267EE56A, 18045270C5CA718501285EE05EDED8B0EF998A881ACF19D9602F91A2A30E40AB ] IAStorDataMgrSvc C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
23:05:59.0309 0x1390  IAStorDataMgrSvc - ok
23:05:59.0359 0x1390  [ A2200C3033FA4EF249FC096A7A7D02A2, 5819F5C2020DE2EEE339B0C08CD4B1E3490EAFBBEA1277CE649DB5A5150986B0 ] iaStorV        C:\WINDOWS\system32\drivers\iaStorV.sys
23:05:59.0427 0x1390  iaStorV - ok
23:05:59.0438 0x1390  IEEtwCollectorService - ok
23:05:59.0725 0x1390  [ 16D939A13CFB82DEE0B9DB12E45C7B4E, D09C57DE3EF7F6BEDD354FEEDB46260FDCF9F9A0F2D096FFD518509AD041AAC5 ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys
23:06:00.0039 0x1390  igfx - detected UnsignedFile.Multi.Generic ( 1 )
23:06:02.0569 0x1390  Detect skipped due to KSN trusted
23:06:02.0572 0x1390  igfx - ok
23:06:02.0669 0x1390  [ AF8A43C376F83A4A1E7DA16461EDE114, EBA10519B074888355A4FC11D52FF1E6A52F88F754B7F1F9863A8313638645CB ] IKEEXT          C:\WINDOWS\System32\ikeext.dll
23:06:02.0752 0x1390  IKEEXT - detected UnsignedFile.Multi.Generic ( 1 )
23:06:05.0158 0x1390  Detect skipped due to KSN trusted
23:06:05.0159 0x1390  IKEEXT - ok
23:06:05.0224 0x1390  [ DB65573521AB51941F4FA799D0968136, 418F5E3FE725B7B114F3DAEBDCEBCE7F4AD8ECAAFF572C02BA9ACCE86D55BFD8 ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys
23:06:05.0244 0x1390  intaud_WaveExtensible - ok
23:06:05.0560 0x1390  [ D172E06EFE08DF148155A59DB716C1B6, F059B0B37C5E944D70626E9F029BC6311029E0A9D778C9C75DDDDC59A5AF1605 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RTKVHD64.sys
23:06:05.0881 0x1390  IntcAzAudAddService - ok
23:06:06.0008 0x1390  [ EEE7376243CD8A4B49B885EF122D25E5, A3B89E7B513C95558C4DA41D3C136D464381263BA43E00EC136FC776DAA0BA94 ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys
23:06:06.0060 0x1390  IntcDAud - ok
23:06:06.0147 0x1390  [ DAE6C3099D291EED8922A65C29ABCF52, AD0A932345382824122F84AF97A8609BAE1B916A3B9FD608779A1411E37D3643 ] Intel(R) Capability Licensing Service Interface C:\Program Files\Intel\iCLS Client\HeciServer.exe
23:06:06.0221 0x1390  Intel(R) Capability Licensing Service Interface - detected UnsignedFile.Multi.Generic ( 1 )
23:06:08.0659 0x1390  Detect skipped due to KSN trusted
23:06:08.0660 0x1390  Intel(R) Capability Licensing Service Interface - ok
23:06:08.0754 0x1390  [ D45226E3E7A25F1E7CE8DF8FD0A2A098, 7BD74E9E3CB0A83D26BA3FD8177C6B9BA46A8695B6569CF7887FDC87947DA2D6 ] Intel(R) Capability Licensing Service TCP IP Interface C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
23:06:08.0826 0x1390  Intel(R) Capability Licensing Service TCP IP Interface - ok
23:06:08.0924 0x1390  [ 9417DBC88A3A80F6177BCA204B16A016, A1CAEEDB634C5858D6C448F38BB1464F555D9AC1EC4340DFD0E10E69B4F3CF07 ] Intel(R) ME Service C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
23:06:08.0948 0x1390  Intel(R) ME Service - ok
23:06:08.0985 0x1390  [ 4E448FCFFD00E8D657CD9E48D3E47157, 4A958CF0BF8DAEAE5E008500BA67CE89B21388592811274331EE39CAC1043A00 ] intelide        C:\WINDOWS\system32\drivers\intelide.sys
23:06:09.0008 0x1390  intelide - ok
23:06:09.0038 0x1390  [ 7AA01AB1C110916825E6E1389F1B9AF2, E2885955AFA0908E194B1BC364C9582249B2B2AFFF93F17F3414F55B1E5F2C42 ] intelpep        C:\WINDOWS\system32\drivers\intelpep.sys
23:06:09.0064 0x1390  intelpep - ok
23:06:09.0086 0x1390  [ 47E74A8E53C7C24DCE38311E1451C1D9, 79B06E37A552C8A847404D4C572CDB8CF525354D8AE3BEBC06892B7C3B330761 ] intelppm        C:\WINDOWS\System32\drivers\intelppm.sys
23:06:09.0099 0x1390  intelppm - detected UnsignedFile.Multi.Generic ( 1 )
23:06:11.0827 0x1390  Detect skipped due to KSN trusted
23:06:11.0827 0x1390  intelppm - ok
23:06:11.0877 0x1390  [ 9DB76D7F9E4E53EFE5DD8C53DE837514, 07BA4EDA9BE9139A689A2C3EFC1D1A4F3D1216625ED145F313398292A2CD5703 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:06:11.0889 0x1390  IpFilterDriver - detected UnsignedFile.Multi.Generic ( 1 )
23:06:14.0275 0x1390  Detect skipped due to KSN trusted
23:06:14.0275 0x1390  IpFilterDriver - ok
23:06:14.0381 0x1390  [ A5800036E4EA06697A34742A24ACFBE1, BA67060526E9213000B4206F86A74F904999AD7018EFCBE4FE9708650DA9D973 ] iphlpsvc        C:\WINDOWS\System32\iphlpsvc.dll
23:06:14.0451 0x1390  iphlpsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:06:16.0837 0x1390  Detect skipped due to KSN trusted
23:06:16.0838 0x1390  iphlpsvc - ok
23:06:16.0897 0x1390  [ 9C096BF5E10CA8BFA56F32522A89FAF1, 6C1151160799338DA351C7237AB049926C6C15F24F5E154BBF5929B4A96C0B8D ] IPMIDRV        C:\WINDOWS\System32\drivers\IPMIDrv.sys
23:06:16.0909 0x1390  IPMIDRV - detected UnsignedFile.Multi.Generic ( 1 )
23:06:19.0290 0x1390  Detect skipped due to KSN trusted
23:06:19.0291 0x1390  IPMIDRV - ok
23:06:19.0345 0x1390  [ B7342B3C58E91107F6E946A93D9D4EFD, D5DA3C02C5C5A343785745EF6983CC9B5FBD3FB8D49FE9B450523E50212D1A32 ] IPNAT          C:\WINDOWS\system32\drivers\ipnat.sys
23:06:19.0361 0x1390  IPNAT - detected UnsignedFile.Multi.Generic ( 1 )
23:06:21.0744 0x1390  Detect skipped due to KSN trusted
23:06:21.0744 0x1390  IPNAT - ok
23:06:21.0806 0x1390  [ AE44C526AB5F8A487D941CEB57B10C97, A783A2EAF7A6FF450FB3F189A5930036FA60D125C42171AC44B6FE2E3DBD6F7A ] IRENUM          C:\WINDOWS\system32\drivers\irenum.sys
23:06:21.0813 0x1390  IRENUM - detected UnsignedFile.Multi.Generic ( 1 )
23:06:24.0198 0x1390  Detect skipped due to KSN trusted
23:06:24.0198 0x1390  IRENUM - ok
23:06:24.0274 0x1390  [ 8AFEEA3955AA43616A60F133B1D25F21, E99359A4F1D653790133F145CF7C9F97399FD75C5E135AA7E5F989BB660789AF ] isapnp          C:\WINDOWS\system32\drivers\isapnp.sys
23:06:24.0298 0x1390  isapnp - ok
23:06:24.0336 0x1390  [ D90AB68D0FAC9F357F663670FDBB511E, A82AAA5DF1B38EFBDCF834535A0C520D1BB2D7A4A906C18CFDD22BCF16BDB97D ] iScsiPrt        C:\WINDOWS\System32\drivers\msiscsi.sys
23:06:24.0379 0x1390  iScsiPrt - ok
23:06:24.0433 0x1390  [ 16B5B394028D8ED80A569123A38DC4F7, 19839364B7A48584615F0ED56D94AB6E6F8159EAD826605F74C73845CE2C5C12 ] iumsvc          C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
23:06:24.0468 0x1390  iumsvc - ok
23:06:24.0497 0x1390  [ 2C04ACF9070282AC9AA837C52CA3C128, 2C68FE2E876E5089F27021038E868E21288F694F3ED0390AED5B4712CC7567EC ] iwdbus          C:\WINDOWS\System32\drivers\iwdbus.sys
23:06:24.0514 0x1390  iwdbus - ok
23:06:24.0568 0x1390  [ 0B93A01F786F37A4B1EDE84E639FFF10, 8747109A2FA2B80C8C5F5B6D2372C1B0DA4F4BF9DC1D551195ADF0715C260223 ] jhi_service    C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
23:06:24.0593 0x1390  jhi_service - ok
23:06:24.0620 0x1390  [ 5917AFE4A3F695A54B99C1849C8207FE, DD57638966F2F0387DCF9DA4BBAEE3CDD8CC6F1A2D49581A0374D46A565BED4F ] kbdclass        C:\WINDOWS\System32\drivers\kbdclass.sys
23:06:24.0648 0x1390  kbdclass - ok
23:06:24.0686 0x1390  [ 8CD840A062F6BDF41DDE3ACB96164B72, AEAE867F3557C1CE6B931E19D7144A3BD3CBABD81B1542667680D54FC24DEBE1 ] kbdhid          C:\WINDOWS\System32\drivers\kbdhid.sys
23:06:24.0695 0x1390  kbdhid - detected UnsignedFile.Multi.Generic ( 1 )
23:06:27.0066 0x1390  Detect skipped due to KSN trusted
23:06:27.0066 0x1390  kbdhid - ok
23:06:27.0125 0x1390  [ A8080BEBCDB7A16495CE1205921DCAC5, D4B0EF97B75BF75934A0BEEE48CACD20E8F505600C3A07243DF7627680EE8552 ] kbfiltr        C:\WINDOWS\System32\drivers\kbfiltr.sys
23:06:27.0139 0x1390  kbfiltr - detected UnsignedFile.Multi.Generic ( 1 )
23:06:29.0564 0x1390  Detect skipped due to KSN trusted
23:06:29.0564 0x1390  kbfiltr - ok
23:06:29.0631 0x1390  [ 813871C7D402A05F2E3A7075F9584A05, FF0C2F87EB083F8CE74C679D80C845CDFBFBBC70BE818F899F3336BBB54A3FFB ] kdnic          C:\WINDOWS\system32\DRIVERS\kdnic.sys
23:06:29.0639 0x1390  kdnic - detected UnsignedFile.Multi.Generic ( 1 )
23:06:32.0009 0x1390  Detect skipped due to KSN trusted
23:06:32.0009 0x1390  kdnic - ok
23:06:32.0058 0x1390  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] KeyIso          C:\WINDOWS\system32\lsass.exe
23:06:32.0086 0x1390  KeyIso - ok
23:06:32.0113 0x1390  [ 4E829B18D5BAEC29893792A3C671A847, 64C3B99F53A9D1ACA802B46B09E820AD210B667D5A1CD0ADAF1F12944B15B52E ] KSecDD          C:\WINDOWS\system32\Drivers\ksecdd.sys
23:06:32.0145 0x1390  KSecDD - ok
23:06:32.0185 0x1390  [ 35C19AF2116F67914712D7C4CBE47B8C, 5F976726880A6E51D7ABFA7E3EF7294C6FB7F383DC5710A2C2EC8DD26DAEC204 ] KSecPkg        C:\WINDOWS\system32\Drivers\ksecpkg.sys
23:06:32.0225 0x1390  KSecPkg - ok
23:06:32.0244 0x1390  [ 11AFB527AA370B1DAFD5C36F35F6D45F, 757AD234284467ADB826F7CA0251F58D48866B91995BC867DEA4BAF676947163 ] ksthunk        C:\WINDOWS\system32\drivers\ksthunk.sys
23:06:32.0252 0x1390  ksthunk - detected UnsignedFile.Multi.Generic ( 1 )
23:06:34.0634 0x1390  Detect skipped due to KSN trusted
23:06:34.0634 0x1390  ksthunk - ok
23:06:34.0710 0x1390  [ C1591A66028C71147A3E2EAB0B1CCB7E, 82F3D5DCC1614398A144D9791E4BAA814DBA9112677341FD57D5E9834CEDEB41 ] KtmRm          C:\WINDOWS\system32\msdtckrm.dll
23:06:34.0743 0x1390  KtmRm - detected UnsignedFile.Multi.Generic ( 1 )
23:06:37.0117 0x1390  Detect skipped due to KSN trusted
23:06:37.0118 0x1390  KtmRm - ok
23:06:37.0215 0x1390  [ CA2828DDE4B09FEFFDB7CE68B3D8D00A, B514792FF1EF36C678BB51644A1C420105D5E2CD6DD5A89A3FB252D08277A40C ] LanmanServer    C:\WINDOWS\system32\srvsvc.dll
23:06:37.0248 0x1390  LanmanServer - detected UnsignedFile.Multi.Generic ( 1 )
23:06:39.0627 0x1390  Detect skipped due to KSN trusted
23:06:39.0628 0x1390  LanmanServer - ok
23:06:39.0707 0x1390  [ 3DBD9100745F9B8506B8FEC6FE6CCDE3, C3EF2856A1680AFDE133887E48946CF9CAB6755C3BDC07F0326965DCD4096F62 ] LanmanWorkstation C:\WINDOWS\System32\wkssvc.dll
23:06:39.0745 0x1390  LanmanWorkstation - detected UnsignedFile.Multi.Generic ( 1 )
23:06:42.0136 0x1390  Detect skipped due to KSN trusted
23:06:42.0136 0x1390  LanmanWorkstation - ok
23:06:42.0234 0x1390  [ 8B9F3796EC1762CF255BDB324E5529C8, F73D6BEF19BE20AEB18DA82CB63E9D8B50ACBBE4ED9B646EF0C9F598F6B81F94 ] lfsvc          C:\WINDOWS\System32\GeofenceMonitorService.dll
23:06:42.0278 0x1390  lfsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:06:44.0766 0x1390  Detect skipped due to KSN trusted
23:06:44.0766 0x1390  lfsvc - ok
23:06:44.0823 0x1390  [ C09010B3680860131631F53E8FE7BAD8, 35F2A06D5F29478D22ABDCC20DA893EF9D96504C65594A0CEA674D1C21B04FF8 ] lltdio          C:\WINDOWS\system32\DRIVERS\lltdio.sys
23:06:44.0833 0x1390  lltdio - detected UnsignedFile.Multi.Generic ( 1 )
23:06:47.0204 0x1390  Detect skipped due to KSN trusted
23:06:47.0204 0x1390  lltdio - ok
23:06:47.0275 0x1390  [ DAE98CC96C5EE308BF4EA7B18F226CB8, 7A6CC56BF075010707715AB6608764291E358EDF27C806A025532869004C686B ] lltdsvc        C:\WINDOWS\System32\lltdsvc.dll
23:06:47.0301 0x1390  lltdsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:06:49.0741 0x1390  Detect skipped due to KSN trusted
23:06:49.0742 0x1390  lltdsvc - ok
23:06:49.0807 0x1390  [ 1E2662D847B7D9995C65D90D254A7E0F, AFD4063D2071FFCB6B0EAC0715276D986F42326919C86E525DCE12E1109A93E2 ] lmhosts        C:\WINDOWS\System32\lmhsvc.dll
23:06:49.0817 0x1390  lmhosts - detected UnsignedFile.Multi.Generic ( 1 )
23:06:52.0203 0x1390  Detect skipped due to KSN trusted
23:06:52.0203 0x1390  lmhosts - ok
23:06:52.0299 0x1390  [ C31139E0907170E2A3FA8D19DCC23D35, C504E93D2018E9E487A428483C646C67B4ECE122560CF0FA49A1626E1509EEAE ] LMS            C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
23:06:52.0339 0x1390  LMS - ok
23:06:52.0389 0x1390  [ C755AE4635457AA2A11F79C0DF857ABC, E03D1ACAC155287291FE1BD0B653953ADC94279A74D0152088D698FAA796460F ] LSI_SAS        C:\WINDOWS\system32\drivers\lsi_sas.sys
23:06:52.0419 0x1390  LSI_SAS - ok
23:06:52.0445 0x1390  [ ADAC09CBE7A2040B7F68B5E5C9A75141, 7865DA7E91404F3642BC444B97F6B7AA42B9523D5EDD7F6365DA236B8EC3410F ] LSI_SAS2        C:\WINDOWS\system32\drivers\lsi_sas2.sys
23:06:52.0476 0x1390  LSI_SAS2 - ok
23:06:52.0492 0x1390  [ 04D1274BB9BBCCF12BD12374002AA191, 4B9618F8D25F2278DE1610A70ACAADB074D171D162C3AF27D464F5DC800A8E60 ] LSI_SAS3        C:\WINDOWS\system32\drivers\lsi_sas3.sys
23:06:52.0520 0x1390  LSI_SAS3 - ok
23:06:52.0545 0x1390  [ 327469EEF3833D0C584B7E88A76AEC0C, 3D88B5A2D68F93F01B39C6E3D8D5C7A2A20686EFC756086E66AFFF1BC3019B85 ] LSI_SSS        C:\WINDOWS\system32\drivers\lsi_sss.sys
23:06:52.0577 0x1390  LSI_SSS - ok
23:06:52.0682 0x1390  [ 9A7A7E45DAED2E8C2816716D8D28236A, C94787988826E546A8DC752BD6BE4EA7423DC3762B2D371DB297A63F865A95FF ] LSM            C:\WINDOWS\System32\lsm.dll
23:06:52.0744 0x1390  LSM - detected UnsignedFile.Multi.Generic ( 1 )
23:06:55.0149 0x1390  Detect skipped due to KSN trusted
23:06:55.0149 0x1390  LSM - ok
23:06:55.0217 0x1390  [ DDEE191AB32DFC22C6465002ECDF5EE4, 190C3930A8449118F9FEDF43C482837EF1C255E6D67F9651156E66A1E2BC6553 ] luafv          C:\WINDOWS\system32\drivers\luafv.sys
23:06:55.0232 0x1390  luafv - detected UnsignedFile.Multi.Generic ( 1 )
23:06:57.0611 0x1390  Detect skipped due to KSN trusted
23:06:57.0611 0x1390  luafv - ok
23:06:57.0668 0x1390  [ CFBC6C6D8A492697CABD1D353EE64933, DDAA844908324740C891EB8F08E2A8BB00457063B31C4A762745C1C2415FC12D ] MBAMProtector  C:\WINDOWS\system32\drivers\mbam.sys
23:06:57.0687 0x1390  MBAMProtector - ok
23:06:57.0817 0x1390  [ AB176B9E59C0435499D83047D84EDD59, 85B826A3972CE9AD885313B69B9C60328B850257667D0EB65DDE890D0BB06361 ] MBAMScheduler  C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
23:06:57.0931 0x1390  MBAMScheduler - ok
23:06:58.0027 0x1390  [ 40C126CB15FAB7D6C66490DCA9C1AED2, B32CEE2D2409232C245427D5E9647FDF59AF1D8AB5E8A98EE2D1F1314599FD14 ] MBAMService    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
23:06:58.0133 0x1390  MBAMService - ok
23:06:58.0210 0x1390  [ 78488AF2AB2111D67B3C4044707A519B, 7AA71B9C4C7949A1A21F60EF7CCEDE0079794990696B60557B5DC86F4D47223A ] MBAMSwissArmy  C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys
23:06:58.0238 0x1390  MBAMSwissArmy - ok
23:06:58.0258 0x1390  [ 08DECFCB9BA97786165A69AB1015BC30, EDC8C8447B57BD412E2DEBCA9B5B1B58C19D40105DC7CE9520DE214081696B05 ] MBAMWebAccessControl C:\WINDOWS\system32\drivers\mwac.sys
23:06:58.0278 0x1390  MBAMWebAccessControl - ok
23:06:58.0310 0x1390  [ EB5C03A070F30D64A6DF80E53B22F53F, 12051B6AEBDEE1E28F24364F25A52BA3A6E282ECF86D6290E34BD38E6D4E066D ] megasas        C:\WINDOWS\system32\drivers\megasas.sys
23:06:58.0339 0x1390  megasas - ok
23:06:58.0389 0x1390  [ F6F13533196DE7A582D422B0241E4363, B3CD9B08937AFFF12141B38634AF3A56F5AC5FF3EF03941802B9841DEC559469 ] megasr          C:\WINDOWS\system32\drivers\megasr.sys
23:06:58.0458 0x1390  megasr - ok
23:06:58.0503 0x1390  [ 8751062F2F7EC78DE92D778A08099DDE, F10BE771FF9E02A51CF3A167BB967167DE4F66647D7F1508CB27D8FDD8623700 ] MEIx64          C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys
23:06:58.0528 0x1390  MEIx64 - ok
23:06:58.0555 0x1390  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] MMCSS          C:\WINDOWS\system32\mmcss.dll
23:06:58.0567 0x1390  MMCSS - detected UnsignedFile.Multi.Generic ( 1 )
23:07:00.0959 0x1390  Detect skipped due to KSN trusted
23:07:00.0959 0x1390  MMCSS - ok
23:07:01.0008 0x1390  [ 8B38C44F69259987C95135C9627E2378, E698B82D4EFFF56D66C7FC9866369BA5736FDBDBE2028CC421C51E70DEA74727 ] Modem          C:\WINDOWS\system32\drivers\modem.sys
23:07:01.0017 0x1390  Modem - detected UnsignedFile.Multi.Generic ( 1 )
23:07:03.0396 0x1390  Detect skipped due to KSN trusted
23:07:03.0396 0x1390  Modem - ok
23:07:03.0476 0x1390  [ 601589000CC90F0DF8DA2CC254A3CCC9, D1238A386C41B6C368D9A44B7C112C943995B5403E2A5B4B7346B266DDB0C5A0 ] monitor        C:\WINDOWS\System32\drivers\monitor.sys
23:07:03.0485 0x1390  monitor - detected UnsignedFile.Multi.Generic ( 1 )
23:07:05.0902 0x1390  Detect skipped due to KSN trusted
23:07:05.0902 0x1390  monitor - ok
23:07:05.0979 0x1390  [ 08374E4E5B8914DE6067CBA99F61E930, CBB1390D6523FC968BEDF78FD13699488621ACB2CD1DF55D1606316090548661 ] mouclass        C:\WINDOWS\System32\drivers\mouclass.sys
23:07:06.0009 0x1390  mouclass - ok
23:07:06.0030 0x1390  [ 5FCBAB60598AE119E02B4C27DE6B99EA, 36F30094F700DE41C293047ACB49ED1961DD927BEDAD8DFDAB7023D4D24CB0DE ] mouhid          C:\WINDOWS\System32\drivers\mouhid.sys
23:07:06.0040 0x1390  mouhid - detected UnsignedFile.Multi.Generic ( 1 )
23:07:08.0420 0x1390  Detect skipped due to KSN trusted
23:07:08.0420 0x1390  mouhid - ok
23:07:08.0487 0x1390  [ 9A788037D768809DFD677F4BA08A224A, E0686B3318F924E440ADA439D6671D44D3FF97C13D45C2E0A3A7B9E23DA38350 ] mountmgr        C:\WINDOWS\system32\drivers\mountmgr.sys
23:07:08.0519 0x1390  mountmgr - ok
23:07:08.0560 0x1390  [ 6FC047578785B0435F4E2660946D1ADC, 8AEA5659F01FC2F75160922C69622502DABA39F33CB90D5178DD679A1CDE617D ] mpsdrv          C:\WINDOWS\system32\drivers\mpsdrv.sys
23:07:08.0571 0x1390  mpsdrv - detected UnsignedFile.Multi.Generic ( 1 )
23:07:10.0941 0x1390  Detect skipped due to KSN trusted
23:07:10.0941 0x1390  mpsdrv - ok
23:07:11.0047 0x1390  [ C18AA14126ADC66478E8E962B2DFAA98, A6F8CE9D88D590DC083253004392572C3BD02C33433CD6C0D9117D2AA7171EEC ] MpsSvc          C:\WINDOWS\system32\mpssvc.dll
23:07:11.0123 0x1390  MpsSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:07:13.0503 0x1390  Detect skipped due to KSN trusted
23:07:13.0504 0x1390  MpsSvc - ok
23:07:13.0593 0x1390  [ D2AC8F07995CE6CD18848C129435B481, 839B04116B49A757950E049150F6AADE41335914CC699ED73BE886BECAC39D36 ] MRxDAV          C:\WINDOWS\system32\drivers\mrxdav.sys
23:07:13.0613 0x1390  MRxDAV - detected UnsignedFile.Multi.Generic ( 1 )
23:07:16.0043 0x1390  Detect skipped due to KSN trusted
23:07:16.0044 0x1390  MRxDAV - ok
23:07:16.0115 0x1390  [ 61000E7155E92342D0D5338CE05D102A, BCFA1A82B9727040C496A84F42D4613B96EC445018BDFBF2E180889B1B561559 ] mrxsmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:07:16.0148 0x1390  mrxsmb - detected UnsignedFile.Multi.Generic ( 1 )
23:07:18.0554 0x1390  Detect skipped due to KSN trusted
23:07:18.0554 0x1390  mrxsmb - ok
23:07:18.0618 0x1390  [ BCBD64220AD85C26823453FF1DC3EFBD, 0245E3659E9135B9276F3CCFBEA0CEFFC4F4C0826F6D19B6329057620235F087 ] mrxsmb10        C:\WINDOWS\system32\DRIVERS\mrxsmb10.sys
23:07:18.0645 0x1390  mrxsmb10 - detected UnsignedFile.Multi.Generic ( 1 )
23:07:21.0014 0x1390  Detect skipped due to KSN trusted
23:07:21.0014 0x1390  mrxsmb10 - ok
23:07:21.0086 0x1390  [ B0A106352DEF6D52332EA39E00462EA7, 274422C1E172B673130944F2FF2A2D9A9A364CFFC02FD04DD7D6D45B34C5022A ] mrxsmb20        C:\WINDOWS\system32\DRIVERS\mrxsmb20.sys
23:07:21.0106 0x1390  mrxsmb20 - detected UnsignedFile.Multi.Generic ( 1 )
23:07:23.0478 0x1390  Detect skipped due to KSN trusted
23:07:23.0478 0x1390  mrxsmb20 - ok
23:07:23.0546 0x1390  [ F3C060444777A59FC63D920719E43CCD, 8766A2746E3DFB0749E902F458141269335CA6F0CEDCA3D5F8C204637C19E783 ] MsBridge        C:\WINDOWS\system32\DRIVERS\bridge.sys
23:07:23.0569 0x1390  MsBridge - detected UnsignedFile.Multi.Generic ( 1 )
23:07:25.0939 0x1390  Detect skipped due to KSN trusted
23:07:25.0939 0x1390  MsBridge - ok
23:07:26.0008 0x1390  [ 915747E010A9414B069173284A9B93F4, 8A335C28FE1EF96DD71485877F2E86155D24B5614ACE05468F4B07E2ACD56331 ] MSDTC          C:\WINDOWS\System32\msdtc.exe
23:07:26.0026 0x1390  MSDTC - detected UnsignedFile.Multi.Generic ( 1 )
23:07:28.0394 0x1390  Detect skipped due to KSN trusted
23:07:28.0394 0x1390  MSDTC - ok
23:07:28.0464 0x1390  [ D13329FBF8345B28AB30F44CC247DC08, 9C7EC2D4D65E6510EB5B9E61BB0D14F725D7E8FE98D65161C3971E43EF1AB6EB ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
23:07:28.0473 0x1390  Msfs - detected UnsignedFile.Multi.Generic ( 1 )
23:07:30.0855 0x1390  Detect skipped due to KSN trusted
23:07:30.0856 0x1390  Msfs - ok
23:07:30.0919 0x1390  [ C6B474E46F9E543B875981ED3FFE6ADD, E16687E52FB649C23D92159A1F036CB662202C1E58D961EECDAA528AA4FA669A ] msgpiowin32    C:\WINDOWS\System32\drivers\msgpiowin32.sys
23:07:30.0944 0x1390  msgpiowin32 - ok
23:07:30.0960 0x1390  [ 65C92EB9D08DB5C69F28C7FFD4E84E31, D709BA4723225321F665B1157A33A4AE230420752308EF535DA9A41CAC164628 ] mshidkmdf      C:\WINDOWS\System32\drivers\mshidkmdf.sys
23:07:30.0967 0x1390  mshidkmdf - detected UnsignedFile.Multi.Generic ( 1 )
23:07:33.0360 0x1390  Detect skipped due to KSN trusted
23:07:33.0360 0x1390  mshidkmdf - ok
23:07:33.0408 0x1390  [ 52299F086AC2DAFD100DD5DC4A8614BA, B36BE0FC96798E5EB8C193C318970E3906961E3ABC3BFAAD73138C76D9A95B0B ] mshidumdf      C:\WINDOWS\System32\drivers\mshidumdf.sys
23:07:33.0416 0x1390  mshidumdf - detected UnsignedFile.Multi.Generic ( 1 )
23:07:35.0814 0x1390  Detect skipped due to KSN trusted
23:07:35.0814 0x1390  mshidumdf - ok
23:07:35.0862 0x1390  [ 36D92AF3343C3A3E57FEF11C449AEA4C, ECC85AA1E530DF55B4A4545798219F87F0FCA66DDD2E37BCEF0850D3C9129DD2 ] msisadrv        C:\WINDOWS\system32\drivers\msisadrv.sys
23:07:35.0886 0x1390  msisadrv - ok
23:07:35.0924 0x1390  [ 4EAEEBAC8CFF4E0D717DFA920BC58A90, A65CB1BB3392B6A04B978348CAC18A414560A6B04A727F22DFC0ADB20DD3AF6B ] MSiSCSI        C:\WINDOWS\system32\iscsiexe.dll
23:07:35.0941 0x1390  MSiSCSI - detected UnsignedFile.Multi.Generic ( 1 )
23:07:38.0311 0x1390  Detect skipped due to KSN trusted
23:07:38.0311 0x1390  MSiSCSI - ok
23:07:38.0322 0x1390  msiserver - ok
23:07:38.0380 0x1390  [ A9BBBD2BAE6142253B9195E949AC2E8D, 599D2952D4E0B0B3E02D91E38A30F4900B1ADA330716B887B156A1CB9A3E6EE9 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:07:38.0404 0x1390  MSKSSRV - detected UnsignedFile.Multi.Generic ( 1 )
23:07:40.0772 0x1390  Detect skipped due to KSN trusted
23:07:40.0773 0x1390  MSKSSRV - ok
23:07:40.0838 0x1390  [ 51B3AC0560848CD6D65AC2033E293113, 73A27E88774C6929328E6C9FC9C389F4DF76D4D4D5CBFC4F51651CC308829628 ] MsLldp          C:\WINDOWS\system32\DRIVERS\mslldp.sys
23:07:40.0850 0x1390  MsLldp - detected UnsignedFile.Multi.Generic ( 1 )
23:07:43.0235 0x1390  Detect skipped due to KSN trusted
23:07:43.0235 0x1390  MsLldp - ok
23:07:43.0253 0x1390  [ 7B2128EB875DCBC006E6A913211006D6, 97BBD7FF770741FBFC0F181A609AD0954EA926DA203B742E8F08C89AD8FE476E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:07:43.0271 0x1390  MSPCLOCK - detected UnsignedFile.Multi.Generic ( 1 )
23:07:45.0672 0x1390  Detect skipped due to KSN trusted
23:07:45.0672 0x1390  MSPCLOCK - ok
23:07:45.0682 0x1390  [ 1E88171579B218115C7A772F8DE04BD8, B9EAA835D0BF8F9C4DF8403D95EF1400E8AE38F28F9DBA87657DE2129FEF02D2 ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
23:07:45.0689 0x1390  MSPQM - detected UnsignedFile.Multi.Generic ( 1 )
23:07:48.0061 0x1390  Detect skipped due to KSN trusted
23:07:48.0061 0x1390  MSPQM - ok
23:07:48.0151 0x1390  [ BBE2A455053E63BECBF42C2F9B21FAE0, 7C5DF563499DF59DF9895A1581E47ADF5FD54C94ECEF6C886CDB60E5E95A6DAE ] MsRPC          C:\WINDOWS\system32\drivers\MsRPC.sys
23:07:48.0200 0x1390  MsRPC - ok
23:07:48.0234 0x1390  [ 8D6B7D515C5CBCDB75B928A0B73C3C5E, 1EB4DC3DD21D2627C78EC3F9931D9E5D033169087E43B5D7C17BF1FF2A0028CD ] mssmbios        C:\WINDOWS\System32\drivers\mssmbios.sys
23:07:48.0263 0x1390  mssmbios - ok
23:07:48.0287 0x1390  [ 115019AE01E0EB9C048530D2928AB4A2, 6E2275E85EACF2D0FC784792E0D72A165589D33CBAB3BCFA8E271CA09566C925 ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
23:07:48.0294 0x1390  MSTEE - detected UnsignedFile.Multi.Generic ( 1 )
23:07:50.0758 0x1390  Detect skipped due to KSN trusted
23:07:50.0758 0x1390  MSTEE - ok
23:07:50.0816 0x1390  [ 96D604A35070360F0DD4A7A8AF410B5E, F94DD1A3566C7C8D0A76D6E1E2530552A9B7F99C5DA0DE11829325EAB9F8B7ED ] MTConfig        C:\WINDOWS\System32\drivers\MTConfig.sys
23:07:50.0824 0x1390  MTConfig - detected UnsignedFile.Multi.Generic ( 1 )
23:07:53.0202 0x1390  Detect skipped due to KSN trusted
23:07:53.0203 0x1390  MTConfig - ok
23:07:53.0263 0x1390  [ 619CA29326B82372621DB2C0964D8365, 4091F08E266DB45A6E33A4A8B1CE9FA78BB294B3111526AA9E3868620F30AFDF ] Mup            C:\WINDOWS\system32\Drivers\mup.sys
23:07:53.0290 0x1390  Mup - ok
23:07:53.0316 0x1390  [ B8C35C94DCB2DFEAF03BB42131F2F77F, F0FCF367CA8F722D6ABCF7F363CD406D890D71452E91C3FC6677B47AD74D6324 ] mvumis          C:\WINDOWS\system32\drivers\mvumis.sys
23:07:53.0342 0x1390  mvumis - ok
23:07:53.0396 0x1390  [ 8DF30698BDD9492A9D45A4B94FB4A82A, 26B1B2D7E785E29B8BCB74C467C66AE4EBDD481ACFF36334F3BDF4506B778244 ] napagent        C:\WINDOWS\system32\qagentRT.dll
23:07:53.0437 0x1390  napagent - detected UnsignedFile.Multi.Generic ( 1 )

Flixi-4 15.03.2016 23:22
...und hier teil 2...

Code:
23:07:55.0839 0x1390  Detect skipped due to KSN trusted
23:07:55.0839 0x1390  napagent - ok
23:07:55.0928 0x1390  [ 008F7CED69FD5B30CBDE1E03C6F36A27, D4ADA7834C470B17A3CD976012DC5A511B32545B9F91D23D09A85722E0B75320 ] NativeWifiP    C:\WINDOWS\system32\DRIVERS\nwifi.sys
23:07:55.0965 0x1390  NativeWifiP - detected UnsignedFile.Multi.Generic ( 1 )
23:07:58.0357 0x1390  Detect skipped due to KSN trusted
23:07:58.0358 0x1390  NativeWifiP - ok
23:07:58.0425 0x1390  [ BFCE1225D10619029E68946929CEB64C, 499F560331FFBA82E3D673B47F027FDAB7BEE4F2CB5B811D69E0218839F6E6A5 ] NcaSvc          C:\WINDOWS\System32\ncasvc.dll
23:07:58.0443 0x1390  NcaSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:08:00.0825 0x1390  Detect skipped due to KSN trusted
23:08:00.0825 0x1390  NcaSvc - ok
23:08:00.0848 0x1390  [ 267C97373110B7AFD3B46DF60B6CBB85, CEBB99F71D47634BB9C04DF2836DF6B47F15B3073FEFC237F85526DF01E4E38B ] NcbService      C:\WINDOWS\System32\ncbservice.dll
23:08:00.0873 0x1390  NcbService - detected UnsignedFile.Multi.Generic ( 1 )
23:08:03.0252 0x1390  Detect skipped due to KSN trusted
23:08:03.0252 0x1390  NcbService - ok
23:08:03.0316 0x1390  [ 0813B71EAF097208DC76CE0605B48AF0, A93A2E6A8FB77B58AC4D580E6F8BF307A25BADC9493994F9BE235EBFB0E1DB22 ] NcdAutoSetup    C:\WINDOWS\System32\NcdAutoSetup.dll
23:08:03.0340 0x1390  NcdAutoSetup - detected UnsignedFile.Multi.Generic ( 1 )
23:08:05.0719 0x1390  Detect skipped due to KSN trusted
23:08:05.0719 0x1390  NcdAutoSetup - ok
23:08:05.0843 0x1390  [ 97DC5967F65503213FD1F1B3E4A6F983, 3EC515856C7CE9B30032F963DC04190F66EE62402A819781DC45B7D088C84229 ] NDIS            C:\WINDOWS\system32\drivers\ndis.sys
23:08:05.0963 0x1390  NDIS - ok
23:08:05.0992 0x1390  [ 8CECC8DA55F3274181FD1EA28AD76664, 188112424CEF97FB926A0FB915260B803555A775DD2E1846725A9C8616300F42 ] NdisCap        C:\WINDOWS\system32\DRIVERS\ndiscap.sys
23:08:06.0003 0x1390  NdisCap - detected UnsignedFile.Multi.Generic ( 1 )
23:08:08.0392 0x1390  Detect skipped due to KSN trusted
23:08:08.0392 0x1390  NdisCap - ok
23:08:08.0454 0x1390  [ 269882812E9A68FFF1AFE1283D428322, 50B99EBC42DA9B46A8C2C28C9BADCF58AE3079535CDD1227D0F5C86291C715FF ] NdisImPlatform  C:\WINDOWS\system32\DRIVERS\NdisImPlatform.sys
23:08:08.0469 0x1390  NdisImPlatform - detected UnsignedFile.Multi.Generic ( 1 )
23:08:10.0864 0x1390  Detect skipped due to KSN trusted
23:08:10.0864 0x1390  NdisImPlatform - ok
23:08:10.0933 0x1390  [ DC1D9F692C2AD84C214584C28501C1F7, 96FC0D1EC48FED963E02648541A2AAC8E72ED00D797EA8E3D0ED02F5EB4816C5 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
23:08:10.0941 0x1390  NdisTapi - detected UnsignedFile.Multi.Generic ( 1 )
23:08:13.0324 0x1390  Detect skipped due to KSN trusted
23:08:13.0324 0x1390  NdisTapi - ok
23:08:13.0386 0x1390  [ B832B35055BA2B7B4181861FF94D8E59, 2E60E5D503E88D27E35ECFEE265D51328E93A9C7B9B931F86D9CBC947636BB00 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
23:08:13.0399 0x1390  Ndisuio - detected UnsignedFile.Multi.Generic ( 1 )
23:08:15.0792 0x1390  Detect skipped due to KSN trusted
23:08:15.0793 0x1390  Ndisuio - ok
23:08:15.0844 0x1390  [ 1F58E48EF75F34C35D8E93A0DC535CFE, D65619A6C4B1747F8B05DA08A44EF0E46B5CC384880E04E4755A2BA6CDB3C4EA ] NdisVirtualBus  C:\WINDOWS\System32\drivers\NdisVirtualBus.sys
23:08:15.0852 0x1390  NdisVirtualBus - detected UnsignedFile.Multi.Generic ( 1 )
23:08:18.0225 0x1390  Detect skipped due to KSN trusted
23:08:18.0225 0x1390  NdisVirtualBus - ok
23:08:18.0287 0x1390  [ DEC29080202D4F9F17F55E18BCFCC41A, F7E543741B1F4F637A99C40543D6AEC6EBF893F74359BBA769D1F882E0AFB571 ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
23:08:18.0307 0x1390  NdisWan - detected UnsignedFile.Multi.Generic ( 1 )
23:08:20.0678 0x1390  Detect skipped due to KSN trusted
23:08:20.0678 0x1390  NdisWan - ok
23:08:20.0695 0x1390  [ DEC29080202D4F9F17F55E18BCFCC41A, F7E543741B1F4F637A99C40543D6AEC6EBF893F74359BBA769D1F882E0AFB571 ] NdisWanLegacy  C:\WINDOWS\system32\DRIVERS\ndiswan.sys
23:08:20.0716 0x1390  NdisWanLegacy - detected UnsignedFile.Multi.Generic ( 1 )
23:08:20.0716 0x1390  Detect skipped due to KSN trusted
23:08:20.0716 0x1390  NdisWanLegacy - ok
23:08:20.0773 0x1390  [ 0BBE2FA30BAD58C9ADC01E4F84A3D2A1, 913AEC8A5F735C2EFDCB417E4077AB5A15457C601E6E88A1F4FA52C91E6E0BBF ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
23:08:20.0783 0x1390  NDProxy - detected UnsignedFile.Multi.Generic ( 1 )
23:08:23.0177 0x1390  Detect skipped due to KSN trusted
23:08:23.0177 0x1390  NDProxy - ok
23:08:23.0244 0x1390  [ 3083926D1CC5B56EA0786527B557DD1B, 3C3F0CA0D43398576DBE8F677B353ADDA7E8F56829874958CE668E31261C1590 ] Ndu            C:\WINDOWS\system32\drivers\Ndu.sys
23:08:23.0257 0x1390  Ndu - detected UnsignedFile.Multi.Generic ( 1 )
23:08:25.0632 0x1390  Detect skipped due to KSN trusted
23:08:25.0633 0x1390  Ndu - ok
23:08:25.0701 0x1390  [ 42FF4975D032CAE558AE4BB8448F6E5A, 0B8FACF3382443DED79A8004A6AA14C32471A6A1C6BAA543AA9F3FEC52620A6D ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
23:08:25.0711 0x1390  NetBIOS - detected UnsignedFile.Multi.Generic ( 1 )
23:08:28.0089 0x1390  Detect skipped due to KSN trusted
23:08:28.0089 0x1390  NetBIOS - ok
23:08:28.0133 0x1390  [ 0217532E19A748F0E5D569307363D5FD, C40C2E7AFA276057E7327A7BB173122689D6CEC9AE443C3850C3F94AF03DFBF5 ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
23:08:28.0158 0x1390  NetBT - detected UnsignedFile.Multi.Generic ( 1 )
23:08:30.0527 0x1390  Detect skipped due to KSN trusted
23:08:30.0527 0x1390  NetBT - ok
23:08:30.0579 0x1390  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] Netlogon        C:\WINDOWS\system32\lsass.exe
23:08:30.0606 0x1390  Netlogon - ok
23:08:30.0651 0x1390  [ 8F074B62E66B6117D9598C62A12069C5, 5FDB19045D3E2F6D0F0C5158AC2ECB0D5404CD2AF7A319755D7E3753CA3B7CF3 ] Netman          C:\WINDOWS\System32\netman.dll
23:08:30.0677 0x1390  Netman - detected UnsignedFile.Multi.Generic ( 1 )
23:08:33.0073 0x1390  Detect skipped due to KSN trusted
23:08:33.0074 0x1390  Netman - ok
23:08:33.0171 0x1390  [ 4A04B1CD5BFB4A978C5F60E86D6C3E45, A946922C1C38ADD3CF9D3B09DDCC301AE4DAC960A081B2F42B32BE1E7095B3FD ] netprofm        C:\WINDOWS\System32\netprofmsvc.dll
23:08:33.0216 0x1390  netprofm - detected UnsignedFile.Multi.Generic ( 1 )
23:08:35.0625 0x1390  Detect skipped due to KSN trusted
23:08:35.0625 0x1390  netprofm - ok
23:08:35.0703 0x1390  [ 1092B3190E69E0C5ECBCE90F171DE047, C16106EEFC324EE80E5F659CB71A5DD69FA800D36D829F5B0E6AD3393BD1BAF7 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
23:08:35.0741 0x1390  NetTcpPortSharing - ok
23:08:35.0781 0x1390  [ D4DCE03870314D3354F3501F9DDD4123, 5BFE8299B3F72B8C39A4965365CBF5BA151024451F02DD872FAD1CC35CF94CEA ] netvsc          C:\WINDOWS\System32\drivers\netvsc63.sys
23:08:35.0793 0x1390  netvsc - detected UnsignedFile.Multi.Generic ( 1 )
23:08:38.0168 0x1390  Detect skipped due to KSN trusted
23:08:38.0168 0x1390  netvsc - ok
23:08:38.0250 0x1390  [ E94EB2A95D7D016E119C4D6868788831, 3E4A925D23262FBA0A6432DD635FBE94B0CEF76BD9BB323254B66977497FEE2A ] NlaSvc          C:\WINDOWS\System32\nlasvc.dll
23:08:38.0283 0x1390  NlaSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:08:40.0668 0x1390  Detect skipped due to KSN trusted
23:08:40.0668 0x1390  NlaSvc - ok
23:08:40.0714 0x1390  [ 8F44A2F57C9F1A19AC9C6288C10FB351, 310274DDBAC0FE4BE54ECD3B90C97D82A0F9F5CFCA7A35711A36164DE4B94074 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
23:08:40.0724 0x1390  Npfs - detected UnsignedFile.Multi.Generic ( 1 )
23:08:43.0103 0x1390  Detect skipped due to KSN trusted
23:08:43.0103 0x1390  Npfs - ok
23:08:43.0155 0x1390  [ CBDB4F0871C88DF930FC0E8588CA67FC, 7E4AA3EA81A9D532F236FD7896744F07ED07CA9B37A9F18A9778BCCCC67490F2 ] npsvctrig      C:\WINDOWS\System32\drivers\npsvctrig.sys
23:08:43.0163 0x1390  npsvctrig - detected UnsignedFile.Multi.Generic ( 1 )
23:08:45.0545 0x1390  Detect skipped due to KSN trusted
23:08:45.0545 0x1390  npsvctrig - ok
23:08:45.0584 0x1390  [ 0F12A72A753CFD7FB0631EE8D08FE983, 860A96471F6CD90DDA9AB3A48E95CEAD826C87D2FA98A00EF91B61C44A4C8B82 ] nsi            C:\WINDOWS\system32\nsisvc.dll
23:08:45.0595 0x1390  nsi - detected UnsignedFile.Multi.Generic ( 1 )
23:08:48.0002 0x1390  Detect skipped due to KSN trusted
23:08:48.0002 0x1390  nsi - ok
23:08:48.0066 0x1390  [ 0E046FF5823B95326D10CF1B4AF23541, 39D22715003746527AB4BFEDED8C34B695DAF589091AE7F3A2A2C4B8A35675A9 ] nsiproxy        C:\WINDOWS\system32\drivers\nsiproxy.sys
23:08:48.0078 0x1390  nsiproxy - detected UnsignedFile.Multi.Generic ( 1 )
23:08:50.0457 0x1390  Detect skipped due to KSN trusted
23:08:50.0457 0x1390  nsiproxy - ok
23:08:50.0629 0x1390  [ 9980B262DBE439AE6BDC91AA985F19EE, E998E4CAE9CD103ADA9CA3C737C4DAD017D056828BFA42A41C7B4E4E108FB13C ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
23:08:50.0812 0x1390  Ntfs - ok
23:08:50.0880 0x1390  [ EF1B290FC9F0E47CC0B537292BEE5904, DBC07BBC54EBC2D2E576B23A4CE116B3DA988577AD0D96CB7289A6748A60F9EA ] Null            C:\WINDOWS\system32\drivers\Null.sys
23:08:50.0887 0x1390  Null - detected UnsignedFile.Multi.Generic ( 1 )
23:08:53.0288 0x1390  Detect skipped due to KSN trusted
23:08:53.0288 0x1390  Null - ok
23:08:54.0126 0x1390  [ 668E7BC286D8436FBCF08BF999FEF840, BD3DF96598F111B58CEDA9A35CD0504B6C197DD7BB5FBD318BC3273D954F643E ] nvlddmkm        C:\WINDOWS\system32\DRIVERS\nvlddmkm.sys
23:08:54.0947 0x1390  nvlddmkm - ok
23:08:55.0263 0x1390  [ 3D596244C1B93A506292DA07CC2B123F, 1604F8B4B89D599C1944E6FF9A0D35DDB1E34BAEC0315E23070180959644DCF2 ] NvNetworkService C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
23:08:55.0401 0x1390  NvNetworkService - ok
23:08:55.0444 0x1390  [ 3FCAE3A08B5230652C800DA8F595B4F9, 7AF56295A8153A82B488327B5F514202D1D130A895051794FC3B388E47C4C287 ] nvpciflt        C:\WINDOWS\system32\DRIVERS\nvpciflt.sys
23:08:55.0467 0x1390  nvpciflt - ok
23:08:55.0509 0x1390  [ BC6B5942AFF25EBAF62DE43C3807EDF8, CB0FA194084B8C309039D571B5760FDA800E9531B8660C499B4F9977BA5C36D5 ] nvraid          C:\WINDOWS\system32\drivers\nvraid.sys
23:08:55.0546 0x1390  nvraid - ok
23:08:55.0575 0x1390  [ 1F43ABFFAC3D6CA356851D517392966E, 6FD7621F67BA94B0E1D8F43BEC2951DBCDEEA1E848BB265AC169E27C01DA68F2 ] nvstor          C:\WINDOWS\system32\drivers\nvstor.sys
23:08:55.0616 0x1390  nvstor - ok
23:08:55.0687 0x1390  [ 27DF221148B9C1A3EA8900D87ABC30F5, 904B4C99EB039C6D2474E30A0E03B700486BED61D226A1A5095BFF729B91C3F2 ] NvStreamKms    C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
23:08:55.0709 0x1390  NvStreamKms - ok
23:08:56.0156 0x1390  [ 4B8F9A38BBE8ACCA6D48E253FFE2393A, 11D9ED3E3C5C3D544E83284E24A93632B9B5FF277639DF18046C0564FB838155 ] NvStreamNetworkSvc C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
23:08:56.0580 0x1390  NvStreamNetworkSvc - ok
23:08:56.0825 0x1390  [ 2035827FCA3BDF5F37A3B64C8D284176, B3CCCF3AEBBF1D5BC756EEA433CD06A7650294CA4FF09FBCD985085B4692B846 ] NvStreamSvc    C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
23:08:57.0000 0x1390  NvStreamSvc - ok
23:08:57.0139 0x1390  [ 3FA65FFED10B9191C6381A6D86D4C367, FB18958E169FD9CEAA204403A232E39C86E979798F664179DA823E8C4B4B8F50 ] nvsvc          C:\WINDOWS\system32\nvvsvc.exe
23:08:57.0234 0x1390  nvsvc - ok
23:08:57.0265 0x1390  [ 64E8275CEAD43D3CA8E3A311B2F4B64A, 99E683890B9AF3243100B387317760B5F91745EF9F7FF2ABA2DC7B6551A6EAB6 ] nvvad_WaveExtensible C:\WINDOWS\system32\drivers\nvvad64v.sys
23:08:57.0287 0x1390  nvvad_WaveExtensible - ok
23:08:57.0318 0x1390  [ 6934A936A7369DFE37B7DBA93F5E5E49, 0900FEEB0CE8D09F0FC60630B5B986034A8BCD3882ED66E47170810C32492892 ] nv_agp          C:\WINDOWS\system32\drivers\nv_agp.sys
23:08:57.0351 0x1390  nv_agp - ok
23:08:57.0419 0x1390  [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] p2pimsvc        C:\WINDOWS\system32\pnrpsvc.dll
23:08:57.0453 0x1390  p2pimsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:08:59.0856 0x1390  Detect skipped due to KSN trusted
23:08:59.0857 0x1390  p2pimsvc - ok
23:08:59.0936 0x1390  [ FD8F61F0D1F64BBB3D835F39A3F979C9, E5C5F86576488EA7F605E26C06EE5AFB36506A446F60C894D55E0A148BF7F02D ] p2psvc          C:\WINDOWS\system32\p2psvc.dll
23:08:59.0972 0x1390  p2psvc - detected UnsignedFile.Multi.Generic ( 1 )
23:09:02.0346 0x1390  Detect skipped due to KSN trusted
23:09:02.0347 0x1390  p2psvc - ok
23:09:02.0358 0x0498  Object required for P2P: [ 3FCAE3A08B5230652C800DA8F595B4F9 ] nvpciflt
23:09:02.0424 0x1390  [ C5C5AD9A8A3E80332191D7388D8E73E6, EF2F9B19234D3353F4864663B9F9C1D26E3A317317DF2B59553E6FDD3416A0FF ] paeusbaudio    C:\WINDOWS\System32\drivers\paeusbaudio_x64.sys
23:09:02.0456 0x1390  paeusbaudio - ok
23:09:02.0480 0x1390  [ 392F6168224FFD282D973250801A2C59, CF4C8F44673F9646712A9E0E5B68808C5C8C1B1C6C67EAC34575F02E249C692C ] paeusbaudiodsp  C:\WINDOWS\System32\drivers\paeusbaudiodsp_x64.sys
23:09:02.0500 0x1390  paeusbaudiodsp - ok
23:09:02.0525 0x1390  [ E3C9427D04892D25A7B598174F9DD0A6, BAAA66913138C0CD157B8623A081FA2438B50BCEF3393CD004C90CF9B623D862 ] paeusbaudioks  C:\WINDOWS\system32\DRIVERS\paeusbaudioks_x64.sys
23:09:02.0544 0x1390  paeusbaudioks - ok
23:09:02.0585 0x1390  [ 764B1121867B2D9B31C491668AC72B2B, 32C04B6FCE1DDD09697B81473A23BDCED8BEEFBCD0D2D58DDC9A11A33C756967 ] Parport        C:\WINDOWS\System32\drivers\parport.sys
23:09:02.0598 0x1390  Parport - detected UnsignedFile.Multi.Generic ( 1 )
23:09:04.0847 0x0498  Object send P2P result: true
23:09:04.0853 0x0498  Object required for P2P: [ 3FA65FFED10B9191C6381A6D86D4C367 ] nvsvc
23:09:04.0981 0x1390  Detect skipped due to KSN trusted
23:09:04.0981 0x1390  Parport - ok
23:09:05.0035 0x1390  [ BAFF6122CFC9F95CA175AD8C348179A4, 079A912D951DF6A57BC1BDB0D182977EE9592751EC9DDCDA2932BDEDB333850C ] partmgr        C:\WINDOWS\system32\drivers\partmgr.sys
23:09:05.0064 0x1390  partmgr - ok
23:09:05.0129 0x1390  [ ABE95ABE27A8BD9701782BBCD82C9925, AE3BA1E9ECDE692374D8DAC95A8DAA289DD2470E3D8D58EFAD9F83A37F3AC8E5 ] PcaSvc          C:\WINDOWS\System32\pcasvc.dll
23:09:05.0168 0x1390  PcaSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:09:07.0342 0x0498  Object send P2P result: true
23:09:07.0559 0x1390  Detect skipped due to KSN trusted
23:09:07.0560 0x1390  PcaSvc - ok
23:09:07.0630 0x1390  [ 91ED124E261EA8FAA1C0FFDF2A71B0C4, 20E41A38067395D03184938983A9BE459717A1941352972DBC28D83D542319EC ] pci            C:\WINDOWS\system32\drivers\pci.sys
23:09:07.0673 0x1390  pci - ok
23:09:07.0704 0x1390  [ 346E38FCC6859A727DD28AFAD1F0AFF4, FF3DA26F79B3BC3A5B8A8AA0B9139B9EF70297F4EA1203B1E68FB5A212C3AA58 ] pciide          C:\WINDOWS\system32\drivers\pciide.sys
23:09:07.0727 0x1390  pciide - ok
23:09:07.0755 0x1390  [ 4D3BDCC1C7B40C9D7B6AD990E6DEC397, 27A7AF2127B699F4579CB77936F38DC102211E26E5E2947DB808756FE06FC98E ] pcmcia          C:\WINDOWS\system32\drivers\pcmcia.sys
23:09:07.0786 0x1390  pcmcia - ok
23:09:07.0807 0x1390  [ BF28771D1436C88BE1D297D3098B0F7D, 5F7630916A76A8CF31289E9C577F522B999C74C39E541CD40E62BD53004BEF74 ] pcw            C:\WINDOWS\system32\drivers\pcw.sys
23:09:07.0837 0x1390  pcw - ok
23:09:07.0872 0x1390  [ ED54A75050211DC77F9B98C41E026858, F92FB59ADE88469EAA50E91D43165C68CC32FDE11595A0069FD43103A674FE44 ] pdc            C:\WINDOWS\system32\drivers\pdc.sys
23:09:07.0911 0x1390  pdc - ok
23:09:07.0974 0x1390  [ 0ECEE590F2E2EF969FB74A6FC583A1E6, 1C611D9225C863CF32125F684B324C58BDE1942F4F283F5674133200AC505D44 ] PEAUTH          C:\WINDOWS\system32\drivers\peauth.sys
23:09:08.0023 0x1390  PEAUTH - detected UnsignedFile.Multi.Generic ( 1 )
23:09:10.0413 0x1390  Detect skipped due to KSN trusted
23:09:10.0414 0x1390  PEAUTH - ok
23:09:10.0542 0x1390  [ 8E3C640FFF5A963F570233AE99C0FFF3, 3DE978B005BF2E88BA858CE37D9E27BD3584642B8412E22C300A1E739743838A ] PerfHost        C:\WINDOWS\SysWow64\perfhost.exe
23:09:10.0552 0x1390  PerfHost - detected UnsignedFile.Multi.Generic ( 1 )
23:09:13.0008 0x1390  Detect skipped due to KSN trusted
23:09:13.0008 0x1390  PerfHost - ok
23:09:13.0171 0x1390  [ 70B39E7241F750A248798CE82C44596D, 54A72199EB277EE586611DCBC21654786FD2196F91D5884C4F531297893CC3EC ] pla            C:\WINDOWS\system32\pla.dll
23:09:13.0278 0x1390  pla - detected UnsignedFile.Multi.Generic ( 1 )
23:09:15.0695 0x1390  Detect skipped due to KSN trusted
23:09:15.0696 0x1390  pla - ok
23:09:15.0734 0x1390  [ 650A060D264FDDB365513A31B0BF31B7, E5EE292D486063F70119013FE89C15953BD46795E001C8A71D612351BC26DF33 ] plctrl          C:\Program Files\ASUS\P4G\plctrl.sys
23:09:15.0751 0x1390  plctrl - ok
23:09:15.0793 0x1390  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] PlugPlay        C:\WINDOWS\system32\umpnpmgr.dll
23:09:15.0810 0x1390  PlugPlay - detected UnsignedFile.Multi.Generic ( 1 )
23:09:15.0810 0x1390  Detect skipped due to KSN trusted
23:09:15.0810 0x1390  PlugPlay - ok
23:09:15.0845 0x1390  [ 4570F8A37D221660F3A09D6F4DD4BA94, 0EA190CFFA53DF9CCA2D53A4EF1BCB837BA3F2489A3AC5BD11F6D6ED811D118E ] PNRPAutoReg    C:\WINDOWS\system32\pnrpauto.dll
23:09:15.0856 0x1390  PNRPAutoReg - detected UnsignedFile.Multi.Generic ( 1 )
23:09:18.0289 0x1390  Detect skipped due to KSN trusted
23:09:18.0289 0x1390  PNRPAutoReg - ok
23:09:18.0388 0x1390  [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] PNRPsvc        C:\WINDOWS\system32\pnrpsvc.dll
23:09:18.0421 0x1390  PNRPsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:09:18.0422 0x1390  Detect skipped due to KSN trusted
23:09:18.0422 0x1390  PNRPsvc - ok
23:09:18.0481 0x1390  [ BDD52AB4AEBB8B1904568DBD0CCB70CB, C3D1DBA349C79B43DCDD9EF5255C5EE973EFB844235B808B5EF9B63A51FF00AA ] PolicyAgent    C:\WINDOWS\System32\ipsecsvc.dll
23:09:18.0514 0x1390  PolicyAgent - detected UnsignedFile.Multi.Generic ( 1 )
23:09:20.0887 0x1390  Detect skipped due to KSN trusted
23:09:20.0888 0x1390  PolicyAgent - ok
23:09:20.0974 0x1390  [ C8DD82C3035E60D671B8CC5DF128D3A9, 6AABF632CBEDA9A7B553BC9134FF100CB6FDC88000D499D2883408FCEDD97576 ] Power          C:\WINDOWS\system32\umpo.dll
23:09:20.0988 0x1390  Power - detected UnsignedFile.Multi.Generic ( 1 )
23:09:23.0363 0x1390  Detect skipped due to KSN trusted
23:09:23.0363 0x1390  Power - ok
23:09:23.0540 0x1390  [ E3514CE7CB4AF80ECCA383F065BC77C0, 1EA06D358A07EB9DFB703CEFC4EB834B947B899E0ACFE1C494E2DAED63F1D4B5 ] PrintNotify    C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll
23:09:23.0607 0x1390  PrintNotify - detected UnsignedFile.Multi.Generic ( 1 )
23:09:26.0017 0x1390  Detect skipped due to KSN trusted
23:09:26.0018 0x1390  PrintNotify - ok
23:09:26.0108 0x1390  [ ECD373F9571C745894367CC2635EA44F, E08B2A1017DAE1BF10B986DAFAD14BDE20D79703E0EF3A8C700A3753908C1392 ] Processor      C:\WINDOWS\System32\drivers\processr.sys
23:09:26.0125 0x1390  Processor - detected UnsignedFile.Multi.Generic ( 1 )
23:09:28.0517 0x1390  Detect skipped due to KSN trusted
23:09:28.0517 0x1390  Processor - ok
23:09:28.0569 0x1390  [ 6E409D818C6B342544EAE741B1422B85, B4ADFB7809FC42C432C984C3AC13FAFD1B7AD53BCC7FB16E86371DE4C829DD1A ] ProfSvc        C:\WINDOWS\system32\profsvc.dll
23:09:28.0577 0x1390  ProfSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:09:30.0954 0x1390  Detect skipped due to KSN trusted
23:09:30.0954 0x1390  ProfSvc - ok
23:09:31.0012 0x1390  [ FC0141B4A5AD6D637D883C1A89FC45C5, DCE8942C02EEDAE7A57707CA60CAC3A8CD6BA68E6571E405CA882D4DD6D69E43 ] Psched          C:\WINDOWS\system32\DRIVERS\pacer.sys
23:09:31.0017 0x1390  Psched - detected UnsignedFile.Multi.Generic ( 1 )
23:09:33.0378 0x1390  Detect skipped due to KSN trusted
23:09:33.0378 0x1390  Psched - ok
23:09:33.0452 0x1390  [ DAA9DEE0A5D5F238C4EE54C2C7FB67C5, 7EC8C603BD92699AC35BDCD294F13BEE90D5C2C195FD93A3F16928BFCF53CA93 ] QWAVE          C:\WINDOWS\system32\qwave.dll
23:09:33.0462 0x1390  QWAVE - detected UnsignedFile.Multi.Generic ( 1 )
23:09:35.0821 0x1390  Detect skipped due to KSN trusted
23:09:35.0821 0x1390  QWAVE - ok
23:09:35.0830 0x1390  [ 83868EB2924E6BC21A54337C65D614D1, 8D1BE01EBD190231153B867C32120DC8FBFBD32050448A778134D435D76A0B07 ] QWAVEdrv        C:\WINDOWS\system32\drivers\qwavedrv.sys
23:09:35.0834 0x1390  QWAVEdrv - detected UnsignedFile.Multi.Generic ( 1 )
23:09:38.0190 0x1390  Detect skipped due to KSN trusted
23:09:38.0190 0x1390  QWAVEdrv - ok
23:09:38.0243 0x1390  [ B337B1F1E82A83E20A1743E008E25C0F, A2E8AF041B4CAB78AEE28A2147A189FF0F9D2FCEFB167D60FBBA0A787A5A5BE7 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
23:09:38.0246 0x1390  RasAcd - detected UnsignedFile.Multi.Generic ( 1 )
23:09:40.0614 0x1390  Detect skipped due to KSN trusted
23:09:40.0615 0x1390  RasAcd - ok
23:09:40.0682 0x1390  [ 044638489B4A5FE5334F46C5314A0826, E06CC2A9EF369794DAD69FBB5AFD1676D4283DDAB2AD5E3EFE454C473F62F955 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
23:09:40.0687 0x1390  RasAuto - detected UnsignedFile.Multi.Generic ( 1 )
23:09:43.0068 0x1390  Detect skipped due to KSN trusted
23:09:43.0068 0x1390  RasAuto - ok
23:09:43.0102 0x1390  [ F83B38FCD4F69157B3D158433FA149CC, AB103BD3E2B3B134CB355C556DF70BCF0CF4DB11EFF7DB4A9876D5AA43D81293 ] RasMan          C:\WINDOWS\System32\rasmans.dll
23:09:43.0117 0x1390  RasMan - detected UnsignedFile.Multi.Generic ( 1 )
23:09:45.0501 0x1390  Detect skipped due to KSN trusted
23:09:45.0502 0x1390  RasMan - ok
23:09:45.0566 0x1390  [ 5247F308C4103CDC4FE12AE1D235800A, E567CD33CA1897D53795E071B7AFBAF98B2C8F725F8BED0BA90F5EF611520E48 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
23:09:45.0578 0x1390  RasPppoe - detected UnsignedFile.Multi.Generic ( 1 )
23:09:47.0981 0x1390  Detect skipped due to KSN trusted
23:09:47.0981 0x1390  RasPppoe - ok
23:09:48.0052 0x1390  [ A1A5E79C0D1352AFDC08328A623DA051, 01546DDE6F1FF159A7EB7F2BF104910445D3D863F1F37DEA695579BA60D84280 ] rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
23:09:48.0085 0x1390  rdbss - detected UnsignedFile.Multi.Generic ( 1 )
23:09:50.0453 0x1390  Detect skipped due to KSN trusted
23:09:50.0453 0x1390  rdbss - ok
23:09:50.0508 0x1390  [ 6B21EBF892CD8CACB71669B35AB5DE32, 0AD8E14FEF16FB2559F5FC8AFBC9D49E4E24F43CF65F480DBF9FAB593269B419 ] rdpbus          C:\WINDOWS\System32\drivers\rdpbus.sys
23:09:50.0516 0x1390  rdpbus - detected UnsignedFile.Multi.Generic ( 1 )
23:09:52.0894 0x1390  Detect skipped due to KSN trusted
23:09:52.0894 0x1390  rdpbus - ok
23:09:52.0983 0x1390  [ 680C1DAE268B6FB67FA21B389A8B79EF, 856911F77BDD8830C3D683EBE8AF399FB3A54C7D8D0B34EA37D903377F0A39BD ] RDPDR          C:\WINDOWS\system32\drivers\rdpdr.sys
23:09:53.0001 0x1390  RDPDR - detected UnsignedFile.Multi.Generic ( 1 )
23:09:55.0472 0x1390  Detect skipped due to KSN trusted
23:09:55.0473 0x1390  RDPDR - ok
23:09:55.0537 0x1390  [ BC8A79C625568DDB7DCA49D0C2741A64, AB0A7ED9EC2282EC0356D27EA4F70515943E41C2112428B787636B8BEC278933 ] RdpVideoMiniport C:\WINDOWS\system32\drivers\rdpvideominiport.sys
23:09:55.0567 0x1390  RdpVideoMiniport - ok
23:09:55.0604 0x1390  [ A26AEC49F318FEE141DDDB2C5F99B3E6, 246AD79FF27E79DEDCB0AAA7C22A8EA6349DEDAC863413A1E378E68FD94C9C4F ] rdyboost        C:\WINDOWS\system32\drivers\rdyboost.sys
23:09:55.0658 0x1390  rdyboost - ok
23:09:55.0732 0x1390  [ 615DFD97DEA56CE1C3A52185A3038FF8, 707BF5F9FAE478A12656D15013F507CC1335E7B72BD21CA99BB813CB95E37BC0 ] ReFS            C:\WINDOWS\system32\drivers\ReFS.sys
23:09:55.0826 0x1390  ReFS - ok
23:09:55.0877 0x1390  [ 0CF7CB56BF2D5E9DBCEE0185CB626FAD, 2BD2E2FB1D2EADD1F70EF55E8523C353F95D4FEB1BAD5017FA4D94F790F27825 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
23:09:55.0900 0x1390  RemoteAccess - detected UnsignedFile.Multi.Generic ( 1 )
23:09:58.0283 0x1390  Detect skipped due to KSN trusted
23:09:58.0284 0x1390  RemoteAccess - ok
23:09:58.0351 0x1390  [ AC8785B53F8436058C90450DA1840AE7, CC1FFC2713910211F8A6AD532DBB9253ACD188CBD784F1BE6613DF382825A3C1 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
23:09:58.0371 0x1390  RemoteRegistry - detected UnsignedFile.Multi.Generic ( 1 )
23:10:00.0758 0x1390  Detect skipped due to KSN trusted
23:10:00.0759 0x1390  RemoteRegistry - ok
23:10:00.0826 0x1390  [ 65B9FDE300A6DECC03BA44C4616DCAD6, CAD992982733DD20282A3453DC4E554AE1FC077C35479C0CA4E8BC3A9DCD3BB0 ] RpcEptMapper    C:\WINDOWS\System32\RpcEpMap.dll
23:10:00.0840 0x1390  RpcEptMapper - detected UnsignedFile.Multi.Generic ( 1 )
23:10:03.0208 0x1390  Detect skipped due to KSN trusted
23:10:03.0208 0x1390  RpcEptMapper - ok
23:10:03.0277 0x1390  [ A737B433ABAF3F2DCB2BD7B4CC582B26, 3B5706B0CF0969A9F82060FD4DCC745F2D83C066B663FE8A4F0F493B64032C9C ] RpcLocator      C:\WINDOWS\system32\locator.exe
23:10:03.0286 0x1390  RpcLocator - detected UnsignedFile.Multi.Generic ( 1 )
23:10:05.0674 0x1390  Detect skipped due to KSN trusted
23:10:05.0674 0x1390  RpcLocator - ok
23:10:05.0771 0x1390  [ A6F17C299A03BAFEFB9257C462A19E00, EB68967D28355271897166D7B6FD963D1E546D3C24AE1AEAAC561F94357A9345 ] RpcSs          C:\WINDOWS\system32\rpcss.dll
23:10:05.0838 0x1390  RpcSs - detected UnsignedFile.Multi.Generic ( 1 )
23:10:05.0839 0x1390  Detect skipped due to KSN trusted
23:10:05.0839 0x1390  RpcSs - ok
23:10:05.0867 0x1390  [ 2D05A5508F4685412F2B89E8C2189ABC, 82F12B4E0E73411A121EFD35FBD3B44CBBC0AE96ACFBB45D8C3C3777E2EA320D ] rspndr          C:\WINDOWS\system32\DRIVERS\rspndr.sys
23:10:05.0895 0x1390  rspndr - detected UnsignedFile.Multi.Generic ( 1 )
23:10:08.0262 0x1390  Detect skipped due to KSN trusted
23:10:08.0262 0x1390  rspndr - ok
23:10:08.0368 0x1390  [ 79C124DBAA33AB128A6C88EF48A52E00, C6FD357F3ABAA3A898F4BC1FFFA1C726AEE0F8DCEE09CB4E7ABF6F24D22A80DC ] RTL8168        C:\WINDOWS\system32\DRIVERS\Rt630x64.sys
23:10:08.0445 0x1390  RTL8168 - ok
23:10:08.0480 0x1390  [ 1A063730F221B2746FF00457AE17E4F0, 39A3C258CBFE3BC566C63528C9020A3BC9409736AE5289C08A7BA471D8409263 ] s3cap          C:\WINDOWS\System32\drivers\vms3cap.sys
23:10:08.0487 0x1390  s3cap - detected UnsignedFile.Multi.Generic ( 1 )
23:10:10.0872 0x1390  Detect skipped due to KSN trusted
23:10:10.0872 0x1390  s3cap - ok
23:10:10.0900 0x1390  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] SamSs          C:\WINDOWS\system32\lsass.exe
23:10:10.0930 0x1390  SamSs - ok
23:10:10.0967 0x1390  [ C624A1B32211C3166EDB3F4AB02A30B7, 6B2A4607DB52D74242787ED9DF9067058983D310431D8612D2B0236E6201E681 ] sbp2port        C:\WINDOWS\system32\drivers\sbp2port.sys
23:10:10.0997 0x1390  sbp2port - ok
23:10:11.0045 0x1390  [ 74A3B67F03877D06B09B1B40C5ED582E, A8FF9BF416F0BF365BFB4E1796859825C811A74B5E54DDDCE8345193BEEBE206 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.dll
23:10:11.0069 0x1390  SCardSvr - detected UnsignedFile.Multi.Generic ( 1 )
23:10:13.0445 0x1390  Detect skipped due to KSN trusted
23:10:13.0445 0x1390  SCardSvr - ok
23:10:13.0501 0x1390  [ 8B9C4D55B4A536FB01C360DDB9533574, 9B939FE68F6F9C171ED0D91E2CE1E67515295D34EC23606BCDFD097DCC8CFD4A ] ScDeviceEnum    C:\WINDOWS\System32\ScDeviceEnum.dll
23:10:13.0519 0x1390  ScDeviceEnum - detected UnsignedFile.Multi.Generic ( 1 )
23:10:15.0906 0x1390  Detect skipped due to KSN trusted
23:10:15.0906 0x1390  ScDeviceEnum - ok
23:10:15.0937 0x1390  [ 13BEA6C882D4D877A5A85CA149C86BC1, 8E9BE5C2A36D5881D9985C3A31309FE03966EA13A3541D3C5B542AB67FA0D55F ] scfilter        C:\WINDOWS\system32\DRIVERS\scfilter.sys
23:10:15.0947 0x1390  scfilter - detected UnsignedFile.Multi.Generic ( 1 )
23:10:18.0315 0x1390  Detect skipped due to KSN trusted
23:10:18.0315 0x1390  scfilter - ok
23:10:18.0444 0x1390  [ 3151A020E03DDE31AAC49F35C5EFB4DB, 5ABB1103009979F86C862357E28F37C2744979F2C99F7CF6ABB4EB1B8416B3F6 ] Schedule        C:\WINDOWS\system32\schedsvc.dll
23:10:18.0538 0x1390  Schedule - detected UnsignedFile.Multi.Generic ( 1 )
23:10:20.0909 0x1390  Detect skipped due to KSN trusted
23:10:20.0910 0x1390  Schedule - ok
23:10:20.0997 0x1390  [ 41C0D7B1A6D4AD119BA6AC0487EA5C8E, 516C2B34BA7507D0DA4148B4ABC0A8C36286570D4EA5C60B28647B1249C15018 ] SCPolicySvc    C:\WINDOWS\System32\certprop.dll
23:10:21.0013 0x1390  SCPolicySvc - detected UnsignedFile.Multi.Generic ( 1 )
23:10:21.0014 0x1390  Detect skipped due to KSN trusted
23:10:21.0014 0x1390  SCPolicySvc - ok
23:10:21.0062 0x1390  [ C54B6B2170BF628FD42F799A66956D75, BCF460A124CAA6F1F1A9A7BCBDCC2D5E39B0404D96B7C9FFAC806E041782B91E ] sdbus          C:\WINDOWS\System32\drivers\sdbus.sys
23:10:21.0104 0x1390  sdbus - ok
23:10:21.0155 0x1390  [ 0B1E929D11A8E358106955603FAC65E8, A5EC91BFC0873EC6AB1D0DB4E91654BD35339BD680E7E82DA2DC64996B4AE515 ] sdstor          C:\WINDOWS\System32\drivers\sdstor.sys
23:10:21.0182 0x1390  sdstor - ok
23:10:21.0219 0x1390  [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv          C:\WINDOWS\system32\drivers\secdrv.sys
23:10:21.0227 0x1390  secdrv - detected UnsignedFile.Multi.Generic ( 1 )
23:10:23.0614 0x1390  Detect skipped due to KSN trusted
23:10:23.0614 0x1390  secdrv - ok
23:10:23.0649 0x1390  [ 6627154693B6C2B8A59727F5B38728E8, F08251EE3436400295F120D48F3763E6F11BBF4132D674AD3E8112B6B3538455 ] seclogon        C:\WINDOWS\system32\seclogon.dll
23:10:23.0660 0x1390  seclogon - detected UnsignedFile.Multi.Generic ( 1 )
23:10:26.0030 0x1390  Detect skipped due to KSN trusted
23:10:26.0030 0x1390  seclogon - ok
23:10:26.0057 0x1390  [ 81FE9A81EDF8016816C9E91FBFBF7D35, 87FB92A3D15F312F0B9C423EF851061A944B013E5668D8C9A441B4DC0EB690AF ] SENS            C:\WINDOWS\System32\sens.dll
23:10:26.0086 0x1390  SENS - detected UnsignedFile.Multi.Generic ( 1 )
23:10:28.0469 0x1390  Detect skipped due to KSN trusted
23:10:28.0470 0x1390  SENS - ok
23:10:28.0538 0x1390  [ 6E4012AE67F09F867EF620C8D5524C0B, 63933E51F8E413E63481369CE2F9FD224560550FBD3BD2B4573E9F4AD88708A2 ] SensrSvc        C:\WINDOWS\system32\sensrsvc.dll
23:10:28.0563 0x1390  SensrSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:10:30.0959 0x1390  Detect skipped due to KSN trusted
23:10:30.0959 0x1390  SensrSvc - ok
23:10:31.0014 0x1390  [ DB2FF24CE0BDD15FE75870AFE312BA89, 7DB0D978C92CD0A0A81F7AB46FE323B4929CEA01585B0F330921E6DFA7DE1B85 ] SerCx          C:\WINDOWS\system32\drivers\SerCx.sys
23:10:31.0042 0x1390  SerCx - ok
23:10:31.0069 0x1390  [ 0044B31F93946D5D41982314381FE431, 95B8A94BA9EF770F29ACD5B23D447EC2B6CF1CB3D0030343BA1550AC31F6E2A5 ] SerCx2          C:\WINDOWS\system32\drivers\SerCx2.sys
23:10:31.0102 0x1390  SerCx2 - ok
23:10:31.0128 0x1390  [ 3CD600C089C1251BEEB4CD4CD5164F9E, D9F81951B4454B24E821E33ACA53A851A61F3135E8EC6FBE6761A1A3E1CDCBE2 ] Serenum        C:\WINDOWS\System32\drivers\serenum.sys
23:10:31.0136 0x1390  Serenum - detected UnsignedFile.Multi.Generic ( 1 )
23:10:33.0502 0x1390  Detect skipped due to KSN trusted
23:10:33.0502 0x1390  Serenum - ok
23:10:33.0571 0x1390  [ D864381BC9C725FAB01D94C060660166, 132FED95222BBE3B0B25B3F1F0EFC5903D04564BD047BA4D2042AD51E3FDA724 ] Serial          C:\WINDOWS\System32\drivers\serial.sys
23:10:33.0583 0x1390  Serial - detected UnsignedFile.Multi.Generic ( 1 )
23:10:35.0959 0x1390  Detect skipped due to KSN trusted
23:10:35.0959 0x1390  Serial - ok
23:10:36.0029 0x1390  [ 148195AE95D9BC7375A08846439FDAC1, 3A2F78FD18AA7A6D659921E19335E943894530874AC5AB5E7219CEF28FA54F7A ] sermouse        C:\WINDOWS\System32\drivers\sermouse.sys
23:10:36.0037 0x1390  sermouse - detected UnsignedFile.Multi.Generic ( 1 )
23:10:38.0409 0x1390  Detect skipped due to KSN trusted
23:10:38.0409 0x1390  sermouse - ok
23:10:38.0508 0x1390  [ 3A2F1A7472C3B7CC9B89C8516C726488, 9BCBBAC10C900EA7B30822B463A77EE5067F217C4B490857A09E5277983CB89B ] SessionEnv      C:\WINDOWS\system32\sessenv.dll
23:10:38.0545 0x1390  SessionEnv - detected UnsignedFile.Multi.Generic ( 1 )
23:10:40.0936 0x1390  Detect skipped due to KSN trusted
23:10:40.0937 0x1390  SessionEnv - ok
23:10:40.0990 0x1390  [ 472B7A5AC181C050888DB454663DD764, C950A8615D57BFD455E18880398350642B2E1D6B951EC9754FD8D429F3418835 ] sfloppy        C:\WINDOWS\System32\drivers\sfloppy.sys
23:10:40.0999 0x1390  sfloppy - detected UnsignedFile.Multi.Generic ( 1 )
23:10:43.0383 0x1390  Detect skipped due to KSN trusted
23:10:43.0383 0x1390  sfloppy - ok
23:10:43.0457 0x1390  [ 8081FF3DAE8159FE8956B09BC29CE983, AC0F305AEE8B1AB2E1275F1D33EC1D2F3E23F234F831BD9D41F415A94A19D3AB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
23:10:43.0474 0x1390  SharedAccess - detected UnsignedFile.Multi.Generic ( 1 )
23:10:45.0843 0x1390  Detect skipped due to KSN trusted
23:10:45.0844 0x1390  SharedAccess - ok
23:10:45.0914 0x1390  [ 7FD9A61A3523A61FC135D61D6E160314, 409E1CF7A62FD90CBC31AEAFBB7230B02DBEC6CFCA2D266D221A7643FAEBA13B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
23:10:45.0944 0x1390  ShellHWDetection - detected UnsignedFile.Multi.Generic ( 1 )
23:10:48.0321 0x1390  Detect skipped due to KSN trusted
23:10:48.0322 0x1390  ShellHWDetection - ok
23:10:48.0383 0x1390  [ 2F518D13DD6F3053837FE606F1A2EA1F, 64109296CE95BD233525688A350D575CF97B9464659AA07CF78B307B6ADBC835 ] SiSRaid2        C:\WINDOWS\system32\drivers\SiSRaid2.sys
23:10:48.0393 0x1390  SiSRaid2 - ok
23:10:48.0420 0x1390  [ 1AC9A200A9C49C4508F04AAFFCA34A3F, 972BCB2A39169155F74111FAC74ACCD8F50E34EADCF087833B0980827627BBF4 ] SiSRaid4        C:\WINDOWS\system32\drivers\sisraid4.sys
23:10:48.0429 0x1390  SiSRaid4 - ok
23:10:48.0445 0x1390  [ 7CBB6D0EFB3624C49FAE7012F216AFFD, 9A230A945B9E889ACFF74F21D68617604F2C762BF1C313475BCFABAFC81FE74F ] SmbDrvI        C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys
23:10:48.0452 0x1390  SmbDrvI - ok
23:10:48.0487 0x1390  [ 3C84DCCE5B322F745A75CA8BA3A0F6B3, 1FB94A8A1C63D6FDB82E28ED5B696B3CB1F64183A89A3B5153B266C292CB7815 ] smphost        C:\WINDOWS\System32\smphost.dll
23:10:48.0490 0x1390  smphost - detected UnsignedFile.Multi.Generic ( 1 )
23:10:50.0851 0x1390  Detect skipped due to KSN trusted
23:10:50.0851 0x1390  smphost - ok
23:10:50.0912 0x1390  [ D0EB0DF8C603BBA084351A92732B1CBE, E24ED8F78EF41C1BC17386AE4BBCE0DC892C5B89B12C03FC9FB61D359B13F1B4 ] SNMPTRAP        C:\WINDOWS\System32\snmptrap.exe
23:10:50.0916 0x1390  SNMPTRAP - detected UnsignedFile.Multi.Generic ( 1 )
23:10:53.0297 0x1390  Detect skipped due to KSN trusted
23:10:53.0297 0x1390  SNMPTRAP - ok
23:10:53.0385 0x1390  [ B45AE0970B2D66CCE756DE6989E23EEC, 8393CF2DC4F65CD48D4D7B3C8C2D29E26728593B652D6CEAB65B50AEDA0884B7 ] spaceport      C:\WINDOWS\system32\drivers\spaceport.sys
23:10:53.0403 0x1390  spaceport - ok
23:10:53.0433 0x1390  [ F337BE11071818FC3F5DC2940B6BDE34, D5CFF00E5DF37045F71AEE101AC9B270EBB29F372F404757B58600E9966C7E4D ] SpbCx          C:\WINDOWS\system32\drivers\SpbCx.sys
23:10:53.0442 0x1390  SpbCx - ok
23:10:53.0488 0x1390  [ 2E3976C857D7230EC8D2B2276E688255, C0A6A84369CB3E709A6FFEBED2B38AB62D731B79D052D6D6FA8EF855BC428778 ] Spooler        C:\WINDOWS\System32\spoolsv.exe
23:10:53.0512 0x1390  Spooler - detected UnsignedFile.Multi.Generic ( 1 )
23:10:56.0112 0x1390  Detect skipped due to KSN trusted
23:10:56.0112 0x1390  Spooler - ok
23:10:56.0352 0x1390  [ C993A0B97BECD3AAF5158E3869878465, 8B86F37DEFCBE55DE507D830EC4980EBB39B3CCA30C2B3E76B588AAB282A50FC ] sppsvc          C:\WINDOWS\system32\sppsvc.exe
23:10:56.0559 0x1390  sppsvc - ok
23:10:56.0623 0x1390  [ 8003E034E3EA0E29DA54215A770FC27C, 28AB1FDEA372D33540A26DAE413A10336409D33B91F51DC0AE144D451022A2A7 ] srv            C:\WINDOWS\system32\DRIVERS\srv.sys
23:10:56.0635 0x1390  srv - detected UnsignedFile.Multi.Generic ( 1 )
23:10:59.0016 0x1390  Detect skipped due to KSN trusted
23:10:59.0016 0x1390  srv - ok
23:10:59.0078 0x1390  [ 00D8AC8E3053290BDE6EA2FB6810D2FC, 957FEF84CBBAE71829529AE99A1B24F52D7831BD666442D0132FBB825409A75D ] srv2            C:\WINDOWS\system32\DRIVERS\srv2.sys
23:10:59.0095 0x1390  srv2 - detected UnsignedFile.Multi.Generic ( 1 )
23:11:01.0457 0x1390  Detect skipped due to KSN trusted
23:11:01.0457 0x1390  srv2 - ok
23:11:01.0481 0x1390  [ D047CD668E6277FD80F0C613946F034C, BD0209E7FD89F9295D4DE48C9652DF2A2990277C16AFA473B96704B1CBD2F338 ] srvnet          C:\WINDOWS\system32\DRIVERS\srvnet.sys
23:11:01.0492 0x1390  srvnet - detected UnsignedFile.Multi.Generic ( 1 )
23:11:03.0867 0x1390  Detect skipped due to KSN trusted
23:11:03.0867 0x1390  srvnet - ok
23:11:03.0920 0x1390  [ CF6C3037839CF78421A94F9060C2886F, CA98C180AE03F5BE8FEFFBA75BD98DEE2AD4FA975E1EF83215C9CD2476946811 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
23:11:03.0928 0x1390  SSDPSRV - detected UnsignedFile.Multi.Generic ( 1 )
23:11:06.0290 0x1390  Detect skipped due to KSN trusted
23:11:06.0290 0x1390  SSDPSRV - ok
23:11:06.0356 0x1390  [ 198A737DBA666F4808D62E9A8277A6B7, 90B6E5E2ACE95D850C913A3A1DA1F966C44955C530004C228FA93B2A536F5C27 ] SstpSvc        C:\WINDOWS\system32\sstpsvc.dll
23:11:06.0363 0x1390  SstpSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:11:08.0744 0x1390  Detect skipped due to KSN trusted
23:11:08.0744 0x1390  SstpSvc - ok
23:11:08.0796 0x1390  [ 5252D7BC56E5E0ED715AEA8FE173A455, 1408B3E98B35A449434718777EE70595F0D306197A428279C6281D2F1953F259 ] ssudmdm        C:\WINDOWS\system32\DRIVERS\ssudmdm.sys
23:11:08.0823 0x1390  ssudmdm - ok
23:11:08.0850 0x1390  [ 366DEA74BBA65B362BCCFC6FC2ADFD8B, 4D28122AB9D8DAB724021E6513B4474BD34FCEDF47769B1D27AC7551FCA002F8 ] stexstor        C:\WINDOWS\system32\drivers\stexstor.sys
23:11:08.0859 0x1390  stexstor - ok
23:11:08.0915 0x1390  [ 63E9CE568CF1192771A5F0460DE7D2B9, C27B21FD2C14AD41A59EF62EB8AC95C08EB13CCB1CEECD8378B8CDD4DC352E69 ] stisvc          C:\WINDOWS\System32\wiaservc.dll
23:11:08.0957 0x1390  stisvc - detected UnsignedFile.Multi.Generic ( 1 )
23:11:11.0332 0x1390  Detect skipped due to KSN trusted
23:11:11.0332 0x1390  stisvc - ok
23:11:11.0385 0x1390  [ 0ED2E318ABB68C1A35A8B8038BDB4C90, 5C3ABC245F4BCFE64E646D9C0E2F5E211244956C84D03084C71FF6A7E0CDED30 ] storahci        C:\WINDOWS\system32\drivers\storahci.sys
23:11:11.0397 0x1390  storahci - ok
23:11:11.0428 0x1390  [ 8B9486B64E5FC17FB9CC04CA10B77A34, C1EAC9D27DC83E4C56B890D97988C3CCFAE3877309610601F2E3FFFE97686D43 ] storflt        C:\WINDOWS\system32\drivers\vmstorfl.sys
23:11:11.0439 0x1390  storflt - ok
23:11:11.0456 0x1390  [ 6B06E2D11E604BE2B1A406C4CB3B90DE, 2DDEA1568A85AD64FCE5D10D348304FCD9BE6E96C2313353EF70A2933306D188 ] stornvme        C:\WINDOWS\system32\drivers\stornvme.sys
23:11:11.0467 0x1390  stornvme - ok
23:11:11.0497 0x1390  [ A45F5AC9D8069D0EC66E3CA73103073B, 996788F1C58E016E8E5CF3FD1D220A3C40AFFD6C21361A34636415DB12E0D381 ] StorSvc        C:\WINDOWS\system32\storsvc.dll
23:11:11.0501 0x1390  StorSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:11:13.0864 0x1390  Detect skipped due to KSN trusted
23:11:13.0864 0x1390  StorSvc - ok
23:11:13.0926 0x1390  [ 548759755BC73DAD663250239D7E0B9F, D31A05A8CE800B539420B6E545F1F4BF6E4B02EAF8366DE89CAF13A83C6CA48D ] storvsc        C:\WINDOWS\system32\drivers\storvsc.sys
23:11:13.0935 0x1390  storvsc - ok
23:11:14.0040 0x1390  [ DAFFA4E40D163770A174D14ADD1AC374, ECE19923D3194AD41DB44C299A780D84E5B6FBE428F51B7F9AABEF65EF92056B ] SumRandoVPNService C:\Program Files (x86)\SumRando\SumRando\misc\vpnmanagesvc.exe
23:11:14.0047 0x1390  SumRandoVPNService - detected UnsignedFile.Multi.Generic ( 1 )
23:11:16.0427 0x1390  Detect skipped due to KSN trusted
23:11:16.0427 0x1390  SumRandoVPNService - ok
23:11:16.0488 0x1390  [ E395BE02F80A79A6CF973BA38DBB8135, 4C6F85B0EB8E7725BA720F9742561D229726C0D7C17505D1E79F19A5626F6325 ] svsvc          C:\WINDOWS\system32\svsvc.dll
23:11:16.0492 0x1390  svsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:11:18.0871 0x1390  Detect skipped due to KSN trusted
23:11:18.0871 0x1390  svsvc - ok
23:11:18.0929 0x1390  [ 65454187E0F8B6C0DCECB0287D06EC43, 87550000CF5B3C1DF3E69633934AFE8554AE40B6638F190D3185AD63F1D7A2EE ] swenum          C:\WINDOWS\System32\drivers\swenum.sys
23:11:18.0937 0x1390  swenum - ok
23:11:18.0968 0x1390  [ 1C71D72D4997A284128FBEE770726330, 21682BDE74A1108FED1124FB1EA35A03CBFA94ABE1B89CC0FADB4DD82596C43E ] swprv          C:\WINDOWS\System32\swprv.dll
23:11:18.0988 0x1390  swprv - detected UnsignedFile.Multi.Generic ( 1 )
23:11:21.0348 0x1390  Detect skipped due to KSN trusted
23:11:21.0348 0x1390  swprv - ok
23:11:21.0416 0x1390  [ 7E85DB0463AD2403AE84AD162B162279, 996C42ECAFC6E24C623068AFAFCC0A2612526333AF9315F7536C6D40C2570632 ] SysMain        C:\WINDOWS\system32\sysmain.dll
23:11:21.0449 0x1390  SysMain - detected UnsignedFile.Multi.Generic ( 1 )
23:11:23.0810 0x1390  Detect skipped due to KSN trusted
23:11:23.0810 0x1390  SysMain - ok
23:11:23.0851 0x1390  [ D73DBBB96CEE90C2856164AAD8543425, D11ADB5D4C5DD355314CA656D375D0062CAE7462E866F94F1B26D5803F65DCB2 ] SystemEventsBroker C:\WINDOWS\System32\SystemEventsBrokerServer.dll
23:11:23.0861 0x1390  SystemEventsBroker - detected UnsignedFile.Multi.Generic ( 1 )
23:11:26.0236 0x1390  Detect skipped due to KSN trusted
23:11:26.0236 0x1390  SystemEventsBroker - ok
23:11:26.0297 0x1390  [ D6A71B95ACF71ACA63B67232059F1BCD, C5CEC032E7AB507500D1CC7A4E65DA6322412C798201A9D770CBDE892E50DFC8 ] TabletInputService C:\WINDOWS\System32\TabSvc.dll
23:11:26.0303 0x1390  TabletInputService - detected UnsignedFile.Multi.Generic ( 1 )
23:11:28.0666 0x1390  Detect skipped due to KSN trusted
23:11:28.0666 0x1390  TabletInputService - ok
23:11:28.0725 0x1390  [ 5A5BAB1CA9621E73E25EE4744B67CDA6, 479EBD7BAE1E2AD431153FDC016742F7A8D824716EAB1A4CA87EBBD21D61DECD ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
23:11:28.0736 0x1390  TapiSrv - detected UnsignedFile.Multi.Generic ( 1 )
23:11:31.0099 0x1390  Detect skipped due to KSN trusted
23:11:31.0099 0x1390  TapiSrv - ok
23:11:31.0213 0x1390  [ 746DDF7D59AB8D721C88D48434597E8D, 78BDBAB8D1E86A11804FEB19B355C0FAD04ACE8DD4BDDFDADCE5461E259BCE82 ] Tcpip          C:\WINDOWS\system32\drivers\tcpip.sys
23:11:31.0282 0x1390  Tcpip - ok
23:11:31.0336 0x1390  [ 746DDF7D59AB8D721C88D48434597E8D, 78BDBAB8D1E86A11804FEB19B355C0FAD04ACE8DD4BDDFDADCE5461E259BCE82 ] TCPIP6          C:\WINDOWS\system32\DRIVERS\tcpip.sys
23:11:31.0403 0x1390  TCPIP6 - ok
23:11:31.0432 0x1390  [ 41CF802064F72E55F50CA0A221FD36D4, 70ABCDF9E96611E8C83042C581575E26649FE479475E8E118CD3FF6CB1C84C3F ] tcpipreg        C:\WINDOWS\system32\drivers\tcpipreg.sys
23:11:31.0435 0x1390  tcpipreg - detected UnsignedFile.Multi.Generic ( 1 )
23:11:33.0816 0x1390  Detect skipped due to KSN trusted
23:11:33.0816 0x1390  tcpipreg - ok
23:11:33.0878 0x1390  [ E0BD2D83875464FEEEB242CBA8B7E073, A3067165128F36035FA9F3CBA55CFED736E180C495497FA7332B3D97908C3D90 ] tdx            C:\WINDOWS\system32\DRIVERS\tdx.sys
23:11:33.0883 0x1390  tdx - detected UnsignedFile.Multi.Generic ( 1 )
23:11:36.0262 0x1390  Detect skipped due to KSN trusted
23:11:36.0262 0x1390  tdx - ok
23:11:36.0322 0x1390  [ 232D185D2337F141311D0CF1983E1431, 02EB56D3F26174AF1741C1A444CE30DE84D5BAF583C1A52C7A953BCC52445547 ] terminpt        C:\WINDOWS\System32\drivers\terminpt.sys
23:11:36.0332 0x1390  terminpt - ok
23:11:36.0389 0x1390  [ C50997E282576DA492EBA66B059D4196, EBD793CB396F9503376207FA60353F5672DEDB620C8E01C8D6AE0030B3B03339 ] TermService    C:\WINDOWS\System32\termsrv.dll
23:11:36.0420 0x1390  TermService - detected UnsignedFile.Multi.Generic ( 1 )
23:11:38.0786 0x1390  Detect skipped due to KSN trusted
23:11:38.0787 0x1390  TermService - ok
23:11:38.0825 0x1390  [ 2180DBCE75B914E5E5BBFFFAAE97AA21, 8000AECC8855903DB50ABA7E304396D1FCEAE8DC9ADD4FC50275CF24B4D914DE ] Themes          C:\WINDOWS\system32\themeservice.dll
23:11:38.0838 0x1390  Themes - detected UnsignedFile.Multi.Generic ( 1 )
23:11:41.0219 0x1390  Detect skipped due to KSN trusted
23:11:41.0219 0x1390  Themes - ok
23:11:41.0244 0x1390  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] THREADORDER    C:\WINDOWS\system32\mmcss.dll
23:11:41.0251 0x1390  THREADORDER - detected UnsignedFile.Multi.Generic ( 1 )
23:11:41.0251 0x1390  Detect skipped due to KSN trusted
23:11:41.0252 0x1390  THREADORDER - ok
23:11:41.0292 0x1390  [ B5ED9CC61798C7D44BD535D40B89EFB5, 1BDCEAA9AF2096381870D92129C748F4EE06A1167ABA9367B9DD43BAF27E3F5B ] TimeBroker      C:\WINDOWS\System32\TimeBrokerServer.dll
23:11:41.0303 0x1390  TimeBroker - detected UnsignedFile.Multi.Generic ( 1 )
23:11:43.0666 0x1390  Detect skipped due to KSN trusted
23:11:43.0666 0x1390  TimeBroker - ok
23:11:43.0729 0x1390  [ 80A2FC1A089A71F2DBE5D8394FFB009F, DEA30E751F6EA42E43E16869713FC7E37832B15DAFA0062B1798DFA476981385 ] TPM            C:\WINDOWS\system32\drivers\tpm.sys
23:11:43.0740 0x1390  TPM - ok
23:11:43.0756 0x1390  [ 884113C2BB703FE806C8608B75F34831, 24DE5750CA4363455412BABB0B1FAB08497153E8F158ED44958F100410F93506 ] TrkWks          C:\WINDOWS\System32\trkwks.dll
23:11:43.0763 0x1390  TrkWks - detected UnsignedFile.Multi.Generic ( 1 )
23:11:46.0122 0x1390  Detect skipped due to KSN trusted
23:11:46.0122 0x1390  TrkWks - ok
23:11:46.0204 0x1390  [ 44A94FB4C76528D2382FFE04B05827C3, B0BCDF7CD1D65E61A9061D539D83527A89B69583958F8A26C6BF9766C1B61E0C ] TrustedInstaller C:\WINDOWS\servicing\TrustedInstaller.exe
23:11:46.0211 0x1390  TrustedInstaller - detected UnsignedFile.Multi.Generic ( 1 )
23:11:48.0569 0x1390  Detect skipped due to KSN trusted
23:11:48.0569 0x1390  TrustedInstaller - ok
23:11:48.0620 0x1390  [ BF8F54CA37E9C9D6582C31C5761F8C93, 337C566792F6FB9B7FD5D1D4384B767CFE4CF5DBB2E4688CCC36CBB018A0DD0F ] TsUsbFlt        C:\WINDOWS\system32\drivers\tsusbflt.sys
23:11:48.0624 0x1390  TsUsbFlt - detected UnsignedFile.Multi.Generic ( 1 )
23:11:51.0002 0x1390  Detect skipped due to KSN trusted
23:11:51.0002 0x1390  TsUsbFlt - ok
23:11:51.0044 0x1390  [ 20185BEB7512EDE4EFECDFA148AC9F99, 6F539478493C0F87F3DDF67A4A6D4D41E9474EEF21434E856350CE149A34EA9F ] TsUsbGD        C:\WINDOWS\System32\drivers\TsUsbGD.sys
23:11:51.0071 0x1390  TsUsbGD - detected UnsignedFile.Multi.Generic ( 1 )
23:11:53.0434 0x1390  Detect skipped due to KSN trusted
23:11:53.0434 0x1390  TsUsbGD - ok
23:11:53.0458 0x1390  [ 54988945DEBAE6DC83F138228AD7DA63, C68CE81C1D60A4F97CE271F22D41E38E1BC641DE811FDD1EAA364F949CCA6798 ] tun3326        C:\WINDOWS\system32\DRIVERS\tun3326.sys
23:11:53.0463 0x1390  tun3326 - detected UnsignedFile.Multi.Generic ( 1 )
23:11:55.0820 0x1390  Detect skipped due to KSN trusted
23:11:55.0820 0x1390  tun3326 - ok
23:11:55.0877 0x1390  [ E85916632CD3B9E9B546968DB950BF42, DECE3852C763CC6293C7D1B772296C43A0AE1E47BBCC4979C96B3B2AD70413F3 ] tunnel          C:\WINDOWS\system32\DRIVERS\tunnel.sys
23:11:55.0883 0x1390  tunnel - detected UnsignedFile.Multi.Generic ( 1 )
23:11:58.0264 0x1390  Detect skipped due to KSN trusted
23:11:58.0265 0x1390  tunnel - ok
23:11:58.0333 0x1390  [ F6EEAD052943B5A3104C1405BB856C54, FE422813E6C1012E9F392EFF2AE4C6D3A4DBD9CB2BD5E6A5CAB57D4E89A29468 ] uagp35          C:\WINDOWS\system32\drivers\uagp35.sys
23:11:58.0342 0x1390  uagp35 - ok
23:11:58.0362 0x1390  [ FE6067B1FD4E63650C667B33D080565B, 2C330ED00E49BA55E25564230E0DFB8A35F2B5320EB18D4AF7CAACFA9A449044 ] UASPStor        C:\WINDOWS\System32\drivers\uaspstor.sys
23:11:58.0371 0x1390  UASPStor - ok
23:11:58.0388 0x1390  [ 807F8CF3E973305FC435C61CBBEE2A49, 43CDEAC2BFC5091C11DFC0E7F7171AF9A598AE56CB056C3CF382AE7807F79EF0 ] UCX01000        C:\WINDOWS\System32\drivers\ucx01000.sys
23:11:58.0400 0x1390  UCX01000 - ok
23:11:58.0436 0x1390  [ C61EAF8E1E4B2F62BA4FDF457440B2C6, 961F76A789925234AC27F56AAE34556FA06088D71580B42C24B0BC209EAFD67E ] udfs            C:\WINDOWS\system32\DRIVERS\udfs.sys
23:11:58.0445 0x1390  udfs - detected UnsignedFile.Multi.Generic ( 1 )
23:12:00.0820 0x1390  Detect skipped due to KSN trusted
23:12:00.0821 0x1390  udfs - ok
23:12:00.0861 0x1390  [ 9578691F297E1B1F519970FE6D47CB21, 080C352AAF22A16A4F3C4AB4DCEA5BFA656457C73F735CEBA30516FDACCF6301 ] UEFI            C:\WINDOWS\System32\drivers\UEFI.sys
23:12:00.0869 0x1390  UEFI - ok
23:12:00.0905 0x1390  [ A867F0F978EE64C87FADC3B100869EE4, 2686BE85F963D0D0BB275E92E5B543280D8742CF10772303E3189D0719B6A277 ] UI0Detect      C:\WINDOWS\system32\UI0Detect.exe
23:12:00.0909 0x1390  UI0Detect - detected UnsignedFile.Multi.Generic ( 1 )
23:12:03.0290 0x1390  Detect skipped due to KSN trusted
23:12:03.0290 0x1390  UI0Detect - ok
23:12:03.0339 0x1390  [ 5EAB5117DDB24FC4D39E6FFFCF1837B9, 2BC709240867F161E94BE6625A04F478EAAA3EEE7BC7C37ED0DFA9EEA5928E98 ] uliagpkx        C:\WINDOWS\system32\drivers\uliagpkx.sys
23:12:03.0348 0x1390  uliagpkx - ok
23:12:03.0398 0x1390  [ DA34C39A18E60E7C3FA0630566408034, 2F162504214053894C72760D9933D01DBF3578609FE5E2376C3272818599FE32 ] umbus          C:\WINDOWS\System32\drivers\umbus.sys
23:12:03.0401 0x1390  umbus - detected UnsignedFile.Multi.Generic ( 1 )
23:12:05.0764 0x1390  Detect skipped due to KSN trusted
23:12:05.0764 0x1390  umbus - ok
23:12:05.0805 0x1390  [ AE8294875E5446E359B1E8035D40C05E, AE0357BAB47C07C3576BC76951CD258C009BC5A1B93259D2122A841BD9CDA8FA ] UmPass          C:\WINDOWS\System32\drivers\umpass.sys
23:12:05.0808 0x1390  UmPass - detected UnsignedFile.Multi.Generic ( 1 )
23:12:08.0184 0x1390  Detect skipped due to KSN trusted
23:12:08.0184 0x1390  UmPass - ok
23:12:08.0252 0x1390  [ A023F267A262D5DA6CE1436D9C5E8FD9, 92AD7AF91184C244A7E392F49663143193A80D5D81114546A00F18227DE31D23 ] UmRdpService    C:\WINDOWS\System32\umrdp.dll
23:12:08.0272 0x1390  UmRdpService - detected UnsignedFile.Multi.Generic ( 1 )
23:12:10.0649 0x1390  Detect skipped due to KSN trusted
23:12:10.0649 0x1390  UmRdpService - ok
23:12:10.0708 0x1390  [ C98493DD8E6A50154FAC75C15E1C36BB, CECD1C826C8F7AF05468871BF6A0ACDBB6B0202F4F87F48C6D367E5BD699E800 ] upnphost        C:\WINDOWS\System32\upnphost.dll
23:12:10.0721 0x1390  upnphost - detected UnsignedFile.Multi.Generic ( 1 )
23:12:13.0091 0x1390  Detect skipped due to KSN trusted
23:12:13.0092 0x1390  upnphost - ok
23:12:13.0135 0x1390  [ FF78D053A05E5A394F4E3C1816CC65A8, 5DAE02414271231F5FDBB751AFEB99874779B467947020815D4AE54432D4269D ] usbccgp        C:\WINDOWS\System32\drivers\usbccgp.sys
23:12:13.0147 0x1390  usbccgp - ok
23:12:13.0181 0x1390  [ 0139248F6B95CF0D837B5B46A2722D40, 38E3E704E0364F07732DB418AEBD126B040FB3CDB7D78EA36E8605D50D528A80 ] usbcir          C:\WINDOWS\System32\drivers\usbcir.sys
23:12:13.0186 0x1390  usbcir - detected UnsignedFile.Multi.Generic ( 1 )
23:12:15.0547 0x1390  Detect skipped due to KSN trusted
23:12:15.0547 0x1390  usbcir - ok
23:12:15.0618 0x1390  [ C996CBEF922B5653A01E3F50DDCE2F86, 231EB5A36E7EE242197E796D3B4AB12F945D2C8570587BC8D57D45530A0C59B4 ] usbehci        C:\WINDOWS\System32\drivers\usbehci.sys
23:12:15.0634 0x1390  usbehci - ok
23:12:15.0691 0x1390  [ CD81683F4553677B9BF5163A922153EB, 6B304B0D68B9BFF0245EC755CDAAF9DF59DF3A081727E32CB66672929F0DBC50 ] usbhub          C:\WINDOWS\System32\drivers\usbhub.sys
23:12:15.0722 0x1390  usbhub - ok
23:12:15.0751 0x1390  [ 5C90D5379B53590FBB24BBAD4FA682EE, DC036340510C1C0999AB1CB845F8E6EB8B7696BAC9BBE6E936454C0000D1E9D4 ] USBHUB3        C:\WINDOWS\System32\drivers\UsbHub3.sys
23:12:15.0779 0x1390  USBHUB3 - ok
23:12:15.0798 0x1390  [ A0F0484C97D6441ED6A75D7426ECCC9E, FF928ADE1C5464E581BF929F7383D5762D110EA6C7E31A6F0887EA7357ADBEFE ] usbohci        C:\WINDOWS\System32\drivers\usbohci.sys
23:12:15.0805 0x1390  usbohci - detected UnsignedFile.Multi.Generic ( 1 )
23:12:18.0178 0x1390  Detect skipped due to KSN trusted
23:12:18.0178 0x1390  usbohci - ok
23:12:18.0201 0x1390  [ 4D655E3B684BE9B0F7FFD8A2935C348C, 3A7FC1748C5AEA8CFE0E7C22ADC77E3DCA475455FC16D9C6A5C16EB5E949A516 ] usbprint        C:\WINDOWS\System32\drivers\usbprint.sys
23:12:18.0206 0x1390  usbprint - detected UnsignedFile.Multi.Generic ( 1 )
23:12:20.0574 0x1390  Detect skipped due to KSN trusted
23:12:20.0574 0x1390  usbprint - ok
23:12:20.0601 0x1390  [ 0F030491BA4A27BD46F8B8ACEEE83F1A, 7063855611BEF94D4D229BA1BE507ECBDD89F5861641A407EB3E2919A352F9D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:12:20.0605 0x1390  usbscan - detected UnsignedFile.Multi.Generic ( 1 )
23:12:22.0972 0x1390  Detect skipped due to KSN trusted
23:12:22.0972 0x1390  usbscan - ok
23:12:23.0024 0x1390  [ 9D168BFA334D47BE404367EB58D4E130, 23279CBE6ACBD074E7B268BA2EDA14E2255C41F8117173B2BBE653D8259ECFA2 ] USBSTOR        C:\WINDOWS\System32\drivers\USBSTOR.SYS
23:12:23.0036 0x1390  USBSTOR - ok
23:12:23.0051 0x1390  [ FC974B03C8B87455F44F734C8F31A3C8, D69F6EE8030F7DF96FF151D9EAA6AE65417ACAC5A267C7DB96E9611D5BC42D2C ] usbuhci        C:\WINDOWS\System32\drivers\usbuhci.sys
23:12:23.0055 0x1390  usbuhci - detected UnsignedFile.Multi.Generic ( 1 )
23:12:25.0416 0x1390  Detect skipped due to KSN trusted
23:12:25.0416 0x1390  usbuhci - ok
23:12:25.0484 0x1390  [ 5C8F604F6DC74177CDD8372D7B1ADFF0, C1DE9A37A7A01CCCBFCE13C1E5B26683F620AB21EDA5A14C82022E2F49C84484 ] usbvideo        C:\WINDOWS\System32\Drivers\usbvideo.sys
23:12:25.0491 0x1390  usbvideo - detected UnsignedFile.Multi.Generic ( 1 )
23:12:27.0857 0x1390  Detect skipped due to KSN trusted
23:12:27.0857 0x1390  usbvideo - ok
23:12:27.0930 0x1390  [ 44603DA5A87FB491EF59C889EBBB4DDB, 59AA9B6B0B5D66F9312CD3F999D0D9F12F1A2C5D230365AD7287CD71FD86961C ] USBXHCI        C:\WINDOWS\System32\drivers\USBXHCI.SYS
23:12:27.0951 0x1390  USBXHCI - ok
23:12:27.0966 0x1390  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] VaultSvc        C:\WINDOWS\system32\lsass.exe
23:12:27.0980 0x1390  VaultSvc - ok
23:12:28.0012 0x1390  [ FEB26E3B8345A7E8D62F945C4AE86562, 3AAFE87C402FC8E92542DFE60EC9540559863065F88D429A16D7B1BF829223FF ] vdrvroot        C:\WINDOWS\system32\drivers\vdrvroot.sys
23:12:28.0020 0x1390  vdrvroot - ok
23:12:28.0080 0x1390  [ 8A4D808D1EC7C1C47B2C8BF488A9A07A, 63C07312ADB6F8A8BDE93361C30AC63DAB4DE1141AF54630EEF11E54B0BF983D ] vds            C:\WINDOWS\System32\vds.exe
23:12:28.0114 0x1390  vds - detected UnsignedFile.Multi.Generic ( 1 )
23:12:30.0475 0x1390  Detect skipped due to KSN trusted
23:12:30.0475 0x1390  vds - ok
23:12:30.0493 0x1390  [ A026EDEAA5EECAE0B08E2748B616D4BD, 2525A54DC7F49DDFBB999C22BF3FAB6D9E9F70C0806E58D81E90AC59F9F46089 ] VerifierExt    C:\WINDOWS\system32\drivers\VerifierExt.sys
23:12:30.0505 0x1390  VerifierExt - ok
23:12:30.0546 0x1390  [ F6ECFD6128A16A4851CFE98D4E01B011, C349893E8D7FB9B510A3FAD040F70C3C72B0ACDD5F6EB336951849F9E953717D ] vhdmp          C:\WINDOWS\System32\drivers\vhdmp.sys
23:12:30.0585 0x1390  vhdmp - ok
23:12:30.0609 0x1390  [ 06D38968028E9AB19DE9B618C7B6D199, 62022297A47F440D1C82CA0B0E57C0C8E9D5033D83DD3B40492B218DF65EBF68 ] viaide          C:\WINDOWS\system32\drivers\viaide.sys
23:12:30.0617 0x1390  viaide - ok
23:12:30.0636 0x1390  [ 511AD3FF957A0127E6BD336FF6F89C38, 55325BFD0857A1204F7F6F8ED8C91C07B0E20A50402105708E7365ECD9E25A21 ] vmbus          C:\WINDOWS\system32\drivers\vmbus.sys
23:12:30.0645 0x1390  vmbus - ok
23:12:30.0653 0x1390  [ DA40BEA0A863CE768C940CA9723BF81F, 567C0C3F422325635808B0CF76E05D3B6187F96845C33F85F92F98C9FE53A5B8 ] VMBusHID        C:\WINDOWS\System32\drivers\VMBusHID.sys
23:12:30.0674 0x1390  VMBusHID - detected UnsignedFile.Multi.Generic ( 1 )
23:12:33.0040 0x1390  Detect skipped due to KSN trusted
23:12:33.0040 0x1390  VMBusHID - ok
23:12:33.0105 0x1390  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicguestinterface C:\WINDOWS\System32\ICSvc.dll
23:12:33.0120 0x1390  vmicguestinterface - detected UnsignedFile.Multi.Generic ( 1 )
23:12:35.0481 0x1390  Detect skipped due to KSN trusted
23:12:35.0481 0x1390  vmicguestinterface - ok
23:12:35.0494 0x1390  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicheartbeat  C:\WINDOWS\System32\ICSvc.dll
23:12:35.0510 0x1390  vmicheartbeat - detected UnsignedFile.Multi.Generic ( 1 )
23:12:35.0510 0x1390  Detect skipped due to KSN trusted
23:12:35.0510 0x1390  vmicheartbeat - ok
23:12:35.0523 0x1390  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmickvpexchange C:\WINDOWS\System32\ICSvc.dll
23:12:35.0538 0x1390  vmickvpexchange - detected UnsignedFile.Multi.Generic ( 1 )
23:12:35.0538 0x1390  Detect skipped due to KSN trusted
23:12:35.0538 0x1390  vmickvpexchange - ok
23:12:35.0551 0x1390  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicrdv        C:\WINDOWS\System32\ICSvc.dll
23:12:35.0566 0x1390  vmicrdv - detected UnsignedFile.Multi.Generic ( 1 )
23:12:35.0566 0x1390  Detect skipped due to KSN trusted
23:12:35.0566 0x1390  vmicrdv - ok
23:12:35.0578 0x1390  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicshutdown    C:\WINDOWS\System32\ICSvc.dll
23:12:35.0592 0x1390  vmicshutdown - detected UnsignedFile.Multi.Generic ( 1 )
23:12:35.0592 0x1390  Detect skipped due to KSN trusted
23:12:35.0593 0x1390  vmicshutdown - ok
23:12:35.0607 0x1390  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmictimesync    C:\WINDOWS\System32\ICSvc.dll
23:12:35.0623 0x1390  vmictimesync - detected UnsignedFile.Multi.Generic ( 1 )
23:12:35.0623 0x1390  Detect skipped due to KSN trusted
23:12:35.0623 0x1390  vmictimesync - ok
23:12:35.0635 0x1390  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicvss        C:\WINDOWS\System32\ICSvc.dll
23:12:35.0650 0x1390  vmicvss - detected UnsignedFile.Multi.Generic ( 1 )
23:12:35.0651 0x1390  Detect skipped due to KSN trusted
23:12:35.0651 0x1390  vmicvss - ok
23:12:35.0716 0x1390  [ 55D7D963DE85162F1C49721E502F9744, 5AD34D6DB707EF3E5242BD8CA67B21D6258EE7E7FC477D5227BD15500AE7F45F ] volmgr          C:\WINDOWS\system32\drivers\volmgr.sys
23:12:35.0725 0x1390  volmgr - ok
23:12:35.0742 0x1390  [ CCB9E901F7254BF96D28EB1B0E5329B7, F0E3CA4EFA544CDAEF4092284CF3EC7DF07F806A770285E281816457AD8813F5 ] volmgrx        C:\WINDOWS\system32\drivers\volmgrx.sys
23:12:35.0758 0x1390  volmgrx - ok
23:12:35.0772 0x1390  [ 64CA2B4A49A8EAF495E435623ECCE7DB, 81151F295A54DE2B8B88C7F48C86BF58CDFF96F98493509C06D6F41484594386 ] volsnap        C:\WINDOWS\system32\drivers\volsnap.sys
23:12:35.0788 0x1390  volsnap - ok
23:12:35.0821 0x1390  [ EF31713EE4C7CCFE4049F7E7F15645A2, 35D198D3F1061E19A7EF89FA1E75377049CD6BCA9702F8076B9F95BB8737E0D4 ] vpci            C:\WINDOWS\System32\drivers\vpci.sys
23:12:35.0831 0x1390  vpci - ok
23:12:35.0864 0x1390  [ 4539F45F9F4C9757A86A56C949421E07, DEC362314B2C66414F39354AFE79C02B18BF4EEF90787FB58307F6EB62237E2C ] vsmraid        C:\WINDOWS\system32\drivers\vsmraid.sys
23:12:35.0875 0x1390  vsmraid - ok
23:12:35.0945 0x1390  [ 3B7F9612439EA47151EC5EAB232C1C3F, CA08CCB14CB46512F72E2C20454242B18BC57E34C55B42A37B7EC27B79242CDC ] VSS            C:\WINDOWS\system32\vssvc.exe
23:12:35.0982 0x1390  VSS - detected UnsignedFile.Multi.Generic ( 1 )
23:12:38.0342 0x1390  Detect skipped due to KSN trusted
23:12:38.0342 0x1390  VSS - ok
23:12:38.0396 0x1390  [ 0849B7260F26FE05EA56DED0672E2F4B, 7EAC0E7988F45CB4133A15932955B7B03CE715C967A3BAC9999D81543EBCAEC5 ] VSTXRAID        C:\WINDOWS\system32\drivers\vstxraid.sys
23:12:38.0411 0x1390  VSTXRAID - ok
23:12:38.0438 0x1390  [ BE970C369E43B509C1EDA2B8FA7CECB0, 18951F2AA842A0795AA79A4E164EE925A35E6270EBE4C4CDB19D0A891830E383 ] vwifibus        C:\WINDOWS\System32\drivers\vwifibus.sys
23:12:38.0441 0x1390  vwifibus - detected UnsignedFile.Multi.Generic ( 1 )
23:12:40.0851 0x1390  Detect skipped due to KSN trusted
23:12:40.0851 0x1390  vwifibus - ok
23:12:40.0902 0x1390  [ 6B26AD573CCDD5209DF4397438B76354, 2C8AC314EC471F6D8B0B12D49D621360A10DCADA7C52E73596730C954FF89FCF ] vwififlt        C:\WINDOWS\system32\DRIVERS\vwififlt.sys
23:12:40.0913 0x1390  vwififlt - detected UnsignedFile.Multi.Generic ( 1 )
23:12:43.0282 0x1390  Detect skipped due to KSN trusted
23:12:43.0282 0x1390  vwififlt - ok
23:12:43.0334 0x1390  [ 0B48E0DFB44EE475F4FD8A8EE599AF30, 28271D4CA0C642304CD8826A3D514F44E3391F9D6D07A1595BB30CE65E7E3494 ] vwifimp        C:\WINDOWS\system32\DRIVERS\vwifimp.sys
23:12:43.0343 0x1390  vwifimp - detected UnsignedFile.Multi.Generic ( 1 )
23:12:46.0252 0x1390  Detect skipped due to KSN trusted
23:12:46.0252 0x1390  vwifimp - ok
23:12:46.0335 0x1390  [ DC821E811EFBB65CDD77FBB8B6ECA385, B7C8AACDF81DBA298F2F384983D36B269876C31F0398D89BF9070217A069B96F ] W32Time        C:\WINDOWS\system32\w32time.dll
23:12:46.0372 0x1390  W32Time - detected UnsignedFile.Multi.Generic ( 1 )
23:12:48.0743 0x1390  Detect skipped due to KSN trusted
23:12:48.0743 0x1390  W32Time - ok
23:12:48.0808 0x1390  [ 0910AB9ED404C1434E2D0376C2AD5D8B, 62585CA5F1375BDA440D28D5DF1ADDC9DE3DDFA196D49BBFF3456A5A09EE1C6B ] WacomPen        C:\WINDOWS\System32\drivers\wacompen.sys
23:12:48.0816 0x1390  WacomPen - detected UnsignedFile.Multi.Generic ( 1 )
23:12:51.0193 0x1390  Detect skipped due to KSN trusted
23:12:51.0193 0x1390  WacomPen - ok
23:12:51.0319 0x1390  [ A81988DCC4FA440AA88B84CA452F5E22, 3573AAA09971E8ADB6FEFA778E02B2D8EE5E4249267CF37A524D9F019CC836FB ] wbengine        C:\WINDOWS\system32\wbengine.exe
23:12:51.0441 0x1390  wbengine - detected UnsignedFile.Multi.Generic ( 1 )
23:12:53.0803 0x1390  Detect skipped due to KSN trusted
23:12:53.0804 0x1390  wbengine - ok
23:12:53.0838 0x1390  [ 0F1DFA2FED73FA78B8C3CDE332A870F6, 1089F6F585F5350D349A640EBD3117832DF6B3657EB6667CB00AE217E04ACA17 ] WbioSrvc        C:\WINDOWS\System32\wbiosrvc.dll
23:12:53.0866 0x1390  WbioSrvc - detected UnsignedFile.Multi.Generic ( 1 )
23:12:56.0247 0x1390  Detect skipped due to KSN trusted
23:12:56.0247 0x1390  WbioSrvc - ok
23:12:56.0323 0x1390  [ 0EAEC313B24837613621B4A2536ED382, 61C194ED7FA7D65BBE61A546D5FCA52F52AB08324E084D3EC23C9706E9BF0175 ] Wcmsvc          C:\WINDOWS\System32\wcmsvc.dll
23:12:56.0343 0x1390  Wcmsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:12:58.0706 0x1390  Detect skipped due to KSN trusted
23:12:58.0706 0x1390  Wcmsvc - ok
23:12:58.0770 0x1390  [ F6B4C2280FF7C7156AC8A4687B9DA35E, 1899D584D7469BB49355D84080051E2575B033E6312009D9C6C1DD3F7F9AA4C5 ] wcncsvc        C:\WINDOWS\System32\wcncsvc.dll
23:12:58.0800 0x1390  wcncsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:01.0164 0x1390  Detect skipped due to KSN trusted
23:13:01.0164 0x1390  wcncsvc - ok
23:13:01.0221 0x1390  [ B7BF1D783F5B2484E8CE1C0C78257F16, 468601199FCCF63DBAE86EE6B8825EA85B2A1EE177413353FFA2CC9CA5249FCD ] WcsPlugInService C:\WINDOWS\System32\WcsPlugInService.dll
23:13:01.0226 0x1390  WcsPlugInService - detected UnsignedFile.Multi.Generic ( 1 )
23:13:03.0618 0x1390  Detect skipped due to KSN trusted
23:13:03.0619 0x1390  WcsPlugInService - ok
23:13:03.0669 0x1390  [ 81285DDC994F03379DB46419300B2DCB, 98D3622E11F375718AEA1DE3B5F0104DDAB4F96B6D4C19788C14F7B338A6F235 ] WdBoot          C:\WINDOWS\system32\drivers\WdBoot.sys
23:13:03.0678 0x1390  WdBoot - ok
23:13:03.0713 0x1390  [ CB6C63FF8342B467E2EF76E98D5B934D, BE017CE91E3BAB293DE6ECF143797CCE3F33CC63024437472B4E38C6961AD884 ] Wdf01000        C:\WINDOWS\system32\drivers\Wdf01000.sys
23:13:03.0738 0x1390  Wdf01000 - ok
23:13:03.0775 0x1390  [ 26B8FED3F3B85F5F0C4BD03FD00B9941, 7F94FE7954498223B33C025258DB588A3AC9FF25C58EEAD204514FD20652FE40 ] WdFilter        C:\WINDOWS\system32\drivers\WdFilter.sys
23:13:03.0789 0x1390  WdFilter - ok
23:13:03.0820 0x1390  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiServiceHost  C:\WINDOWS\system32\wdi.dll
23:13:03.0825 0x1390  WdiServiceHost - detected UnsignedFile.Multi.Generic ( 1 )
23:13:06.0183 0x1390  Detect skipped due to KSN trusted
23:13:06.0183 0x1390  WdiServiceHost - ok
23:13:06.0187 0x1390  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiSystemHost  C:\WINDOWS\system32\wdi.dll
23:13:06.0192 0x1390  WdiSystemHost - detected UnsignedFile.Multi.Generic ( 1 )
23:13:06.0192 0x1390  Detect skipped due to KSN trusted
23:13:06.0192 0x1390  WdiSystemHost - ok
23:13:06.0276 0x1390  [ CE67080F00E0AF32755096CEA6430ABA, 0E5D626F9F76C0BC63B2D246AD66D9CBF7D92F34B56398417BCFD0C331DBD282 ] WdNisDrv        C:\WINDOWS\system32\Drivers\WdNisDrv.sys
23:13:06.0287 0x1390  WdNisDrv - ok
23:13:06.0317 0x1390  WdNisSvc - ok
23:13:06.0355 0x1390  [ 40F83492DB9ABBA59773A45FB487C8B2, 0D0DE0B0C9B929FEFD2674CCF17F5F2FC4B16EAB8E1981BBCE51B0305FD7D75E ] WebClient      C:\WINDOWS\System32\webclnt.dll
23:13:06.0364 0x1390  WebClient - detected UnsignedFile.Multi.Generic ( 1 )
23:13:08.0733 0x1390  Detect skipped due to KSN trusted
23:13:08.0733 0x1390  WebClient - ok
23:13:08.0834 0x1390  [ 384E1D04FE20845B2559D292F17A9FA1, AD3B0B2B2219691AC30FEEC8AFDB3BBB74B51BB7D02038AE2B4DEA514E245315 ] Wecsvc          C:\WINDOWS\system32\wecsvc.dll
23:13:08.0859 0x1390  Wecsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:11.0232 0x1390  Detect skipped due to KSN trusted
23:13:11.0232 0x1390  Wecsvc - ok
23:13:11.0296 0x1390  [ 455014F4E48B67EBE0F032E2B0E06BF2, A36435784A034B27056A0E606683A20C69F1B0AB2B6BAEDEAEAA190F6287CAEF ] WEPHOSTSVC      C:\WINDOWS\system32\wephostsvc.dll
23:13:11.0307 0x1390  WEPHOSTSVC - detected UnsignedFile.Multi.Generic ( 1 )
23:13:13.0677 0x1390  Detect skipped due to KSN trusted
23:13:13.0677 0x1390  WEPHOSTSVC - ok
23:13:13.0733 0x1390  [ F13DBA57CEA9B7074B95EDCA6AD2635E, 1D9BA4841EF1343A5D9096B5FE27FC65DC1901D6683DD13516171638549666B5 ] wercplsupport  C:\WINDOWS\System32\wercplsupport.dll
23:13:13.0748 0x1390  wercplsupport - detected UnsignedFile.Multi.Generic ( 1 )
23:13:16.0116 0x1390  Detect skipped due to KSN trusted
23:13:16.0116 0x1390  wercplsupport - ok
23:13:16.0172 0x1390  [ FD7E58B6AA3EABF2D12B9762A20E11E4, 4C5E2E246C5C70074866BB3DBC2AAF483ECE4345004CCB8D1FE285047268685D ] WerSvc          C:\WINDOWS\System32\WerSvc.dll
23:13:16.0187 0x1390  WerSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:18.0556 0x1390  Detect skipped due to KSN trusted
23:13:18.0556 0x1390  WerSvc - ok
23:13:18.0626 0x1390  [ 715ABA3DD164D06457A2A3C92F6EA9D5, E6F8269D2FFC4A548B65724C0A3F53756ED15E47229861FBD40B656EE40FE166 ] WFPLWFS        C:\WINDOWS\system32\DRIVERS\wfplwfs.sys
23:13:18.0664 0x1390  WFPLWFS - ok
23:13:18.0692 0x1390  [ 8C840E1FD7584E74BD0CC1EA581EC187, 148E534A94B4882E7396B13FABE17407802292E7890713540080D03D5629C81D ] WiaRpc          C:\WINDOWS\System32\wiarpc.dll
23:13:18.0708 0x1390  WiaRpc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:21.0085 0x1390  Detect skipped due to KSN trusted
23:13:21.0085 0x1390  WiaRpc - ok
23:13:21.0151 0x1390  [ 5F66B7BB330AA80067FC66149A692620, 92C5D7115A168A23108B65EEEB5FBA8FA43D781855355792596D2419160263C2 ] WIMMount        C:\WINDOWS\system32\drivers\wimmount.sys
23:13:21.0179 0x1390  WIMMount - ok
23:13:21.0187 0x1390  WinDefend - ok
23:13:21.0296 0x1390  [ 10DAD6A7FC617A221313BD584E3C3A00, F139B878668ECF38FE59831E8595A207D5CEEE76C6FFDA8C9F735435E601A763 ] WinHttpAutoProxySvc C:\WINDOWS\system32\winhttp.dll
23:13:21.0360 0x1390  WinHttpAutoProxySvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:23.0734 0x1390  Detect skipped due to KSN trusted
23:13:23.0734 0x1390  WinHttpAutoProxySvc - ok
23:13:23.0837 0x1390  [ FC8BD690321216C32BB58B035B6D5674, D61698DB19D9DB2593B60B6BA13F7B7735667206F41D751D507135469D6D3CDD ] Winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
23:13:23.0860 0x1390  Winmgmt - detected UnsignedFile.Multi.Generic ( 1 )
23:13:26.0254 0x1390  Detect skipped due to KSN trusted
23:13:26.0255 0x1390  Winmgmt - ok
23:13:26.0450 0x1390  [ 75436315AA383CF527695C6D49D0CA59, E3D55F2ACBD45D4D031FA6CA799394459C89BE50FF6ADE4FE36F2CAB2D2E63D0 ] WinRM          C:\WINDOWS\system32\WsmSvc.dll
23:13:26.0665 0x1390  WinRM - detected UnsignedFile.Multi.Generic ( 1 )
23:13:29.0034 0x1390  Detect skipped due to KSN trusted
23:13:29.0035 0x1390  WinRM - ok
23:13:29.0094 0x1390  [ 3AF1FA17F1C4ACBDB660D8F98B1A9C13, 99B0851410B462685F6705EBF832D10943FB9634030B02D15BF5D0C66F26F2C2 ] WinUsb          C:\WINDOWS\System32\drivers\WinUsb.sys
23:13:29.0106 0x1390  WinUsb - detected UnsignedFile.Multi.Generic ( 1 )
23:13:31.0492 0x1390  Detect skipped due to KSN trusted
23:13:31.0492 0x1390  WinUsb - ok
23:13:31.0639 0x1390  [ DC079BA8390089E4EBCA63D27EEA3ECB, 4D549217A68292E2B16C09FD9F84317011EE54A2DAF4E2AB85554267DF0D3249 ] WlanSvc        C:\WINDOWS\System32\wlansvc.dll
23:13:31.0763 0x1390  WlanSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:34.0134 0x1390  Detect skipped due to KSN trusted
23:13:34.0135 0x1390  WlanSvc - ok
23:13:34.0280 0x1390  [ 06BF5897949A8F24893F792E876B71F5, 9D3719492A86BF52A56E2EA798FD6FDB5862A03F6D360FCC4B0CEA9BE9792AE4 ] wlidsvc        C:\WINDOWS\system32\wlidsvc.dll
23:13:34.0407 0x1390  wlidsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:36.0809 0x1390  Detect skipped due to KSN trusted
23:13:36.0810 0x1390  wlidsvc - ok
23:13:36.0867 0x1390  [ 2834D9D3B4F554A39C72F00EA3F0E128, D10124343C67FE9A0B711AD569BB8080495FCEA0ECEF9AC3F3FBD6865F436A44 ] WmiAcpi        C:\WINDOWS\System32\drivers\wmiacpi.sys
23:13:36.0875 0x1390  WmiAcpi - detected UnsignedFile.Multi.Generic ( 1 )
23:13:39.0264 0x1390  Detect skipped due to KSN trusted
23:13:39.0264 0x1390  WmiAcpi - ok
23:13:39.0345 0x1390  [ B96F7A1236C3F21212DE2C40A3DDB005, 5A29EBB6DA036E303611EB1304192655021405BB05452FD37886DDE604FF0D9D ] wmiApSrv        C:\WINDOWS\system32\wbem\WmiApSrv.exe
23:13:39.0366 0x1390  wmiApSrv - detected UnsignedFile.Multi.Generic ( 1 )
23:13:41.0744 0x1390  Detect skipped due to KSN trusted
23:13:41.0744 0x1390  wmiApSrv - ok
23:13:41.0776 0x1390  WMPNetworkSvc - ok
23:13:41.0804 0x1390  [ 7FC5667DF73D4B04AA457CC3A4180E09, CB7B014945DCA16B6D120DBE0E5876C4C867A4ACD3C3536AEADC14B908613D4E ] Wof            C:\WINDOWS\system32\drivers\Wof.sys
23:13:41.0821 0x1390  Wof - ok
23:13:41.0893 0x1390  [ 588040D595BBF0856CA1ADD941A8ED17, CBC92BB5453FE1BEA6F33239B7CE884F312559591383408EA5F95A006156C5D3 ] workfolderssvc  C:\WINDOWS\system32\workfolderssvc.dll
23:13:41.0945 0x1390  workfolderssvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:44.0312 0x1390  Detect skipped due to KSN trusted
23:13:44.0312 0x1390  workfolderssvc - ok
23:13:44.0379 0x1390  [ A2468CC3509394A33C4C32F99563D845, 62690C7D41F382DF74B8F4B942647842858E37DE35FF2DE028192E4D09ABB2C5 ] wpcfltr        C:\WINDOWS\system32\DRIVERS\wpcfltr.sys
23:13:44.0388 0x1390  wpcfltr - ok
23:13:44.0420 0x1390  [ 19F4DF69876DA7E9C4965351560FE6B7, 127247A7964F55EE3AF842D25120F5ACD387632BEE2BF3D28FAC05840CEA19BA ] WPCSvc          C:\WINDOWS\System32\wpcsvc.dll
23:13:44.0424 0x1390  WPCSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:46.0807 0x1390  Detect skipped due to KSN trusted
23:13:46.0807 0x1390  WPCSvc - ok
23:13:46.0851 0x1390  [ 2ADE11F3D84709C5F6781E4C59F11683, F003C43396CF8FCF44EAB87583650DB4D2A233322D28D6A78D1694945D9073BB ] WPDBusEnum      C:\WINDOWS\system32\wpdbusenum.dll
23:13:46.0856 0x1390  WPDBusEnum - detected UnsignedFile.Multi.Generic ( 1 )
23:13:49.0217 0x1390  Detect skipped due to KSN trusted
23:13:49.0217 0x1390  WPDBusEnum - ok
23:13:49.0234 0x1390  [ 9F2904B55F6CECCD1A8D986B5CE2609A, E19ED4DD3CEF3A22C058FC324824604FB3FC98A029C94E6C2A3389F938D680B6 ] WpdUpFltr      C:\WINDOWS\system32\drivers\WpdUpFltr.sys
23:13:49.0245 0x1390  WpdUpFltr - ok
23:13:49.0261 0x1390  [ AE072B0339D0A18E455DC21666CAD572, AB1DAEA25E2C7AD610818D4B4783F6D4190D85EBB3963BBAD410E8CEA7899EDB ] ws2ifsl        C:\WINDOWS\system32\drivers\ws2ifsl.sys
23:13:49.0266 0x1390  ws2ifsl - detected UnsignedFile.Multi.Generic ( 1 )
23:13:51.0628 0x1390  Detect skipped due to KSN trusted
23:13:51.0628 0x1390  ws2ifsl - ok
23:13:51.0688 0x1390  [ 501D5EFAB9711039479AE48401386D2B, C8C1184DE93E9D2C4E8A60E4E9980745C4E5470E5DA9B59165D18705330ADEFE ] wscsvc          C:\WINDOWS\System32\wscsvc.dll
23:13:51.0700 0x1390  wscsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:54.0063 0x1390  Detect skipped due to KSN trusted
23:13:54.0063 0x1390  wscsvc - ok
23:13:54.0066 0x1390  WSearch - ok
23:13:54.0205 0x1390  [ 6B2D71124C1EA86B74412F414C42431D, 078CC6C9667EF6BDA3E6900BC26A5A5B030CAA66928A6BBB7B7DC43C5C199EDC ] WSService      C:\WINDOWS\System32\WSService.dll
23:13:54.0304 0x1390  WSService - ok
23:13:54.0437 0x1390  [ 020F47C655ED1F63BBA834AA53575D5C, 7E36BB83B937CEA8B5D1EAF1DF63D32D64CA8045DA377DF5237D2F4DC16574CC ] wuauserv        C:\WINDOWS\system32\wuaueng.dll
23:13:54.0526 0x1390  wuauserv - detected UnsignedFile.Multi.Generic ( 1 )
23:13:56.0894 0x1390  Detect skipped due to KSN trusted
23:13:56.0895 0x1390  wuauserv - ok
23:13:56.0958 0x1390  [ 481286719402E4BAEFEA0604AB1B5113, F3CF65DF2AB39F79AE4C1335831408418E40726706E0242677E8B96B0FAD988F ] WudfPf          C:\WINDOWS\system32\drivers\WudfPf.sys
23:13:56.0964 0x1390  WudfPf - detected UnsignedFile.Multi.Generic ( 1 )
23:13:59.0328 0x1390  Detect skipped due to KSN trusted
23:13:59.0328 0x1390  WudfPf - ok
23:13:59.0379 0x1390  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFRd          C:\WINDOWS\System32\drivers\WUDFRd.sys
23:13:59.0389 0x1390  WUDFRd - detected UnsignedFile.Multi.Generic ( 1 )
23:14:01.0750 0x1390  Detect skipped due to KSN trusted
23:14:01.0750 0x1390  WUDFRd - ok
23:14:01.0808 0x1390  [ 51D28F7F1F888DDCF2C67DCF3B79A5D3, 74FF2936AFCEB9A36175D5B00EB91A5AD614B52BE3FB3FA9B994A025A484D2B7 ] wudfsvc        C:\WINDOWS\System32\WUDFSvc.dll
23:14:01.0816 0x1390  wudfsvc - detected UnsignedFile.Multi.Generic ( 1 )
23:14:04.0202 0x1390  Detect skipped due to KSN trusted
23:14:04.0202 0x1390  wudfsvc - ok
23:14:04.0210 0x1390  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFWpdFs      C:\WINDOWS\system32\DRIVERS\WUDFRd.sys
23:14:04.0217 0x1390  WUDFWpdFs - detected UnsignedFile.Multi.Generic ( 1 )
23:14:04.0217 0x1390  Detect skipped due to KSN trusted
23:14:04.0217 0x1390  WUDFWpdFs - ok
23:14:04.0225 0x1390  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFWpdMtp      C:\WINDOWS\System32\drivers\WUDFRd.sys
23:14:04.0231 0x1390  WUDFWpdMtp - detected UnsignedFile.Multi.Generic ( 1 )
23:14:04.0232 0x1390  Detect skipped due to KSN trusted
23:14:04.0232 0x1390  WUDFWpdMtp - ok
23:14:04.0292 0x1390  [ A0900F8F628B5AF6841414EB3CF11E50, 8A531F2472FF4B4D895D469D28C215C834ECADBEF539894B8F3F606079A86184 ] WwanSvc        C:\WINDOWS\System32\wwansvc.dll
23:14:04.0307 0x1390  WwanSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:14:06.0683 0x1390  Detect skipped due to KSN trusted
23:14:06.0683 0x1390  WwanSvc - ok
23:14:06.0692 0x1390  ================ Scan global ===============================
23:14:06.0806 0x1390  [ 05B08C20B8428ECE088CB5635696A48D, 471642A2D0E5C3BB235962FC8D86A49AC30D7DDE80B97E348425BBFCDE4DCDC3 ] C:\WINDOWS\system32\basesrv.dll
23:14:06.0836 0x1390  [ EAB311B0A7A8EA0346F14F08D4BC8F46, 11168E4074679F8A69DA714C0ABD0C68BA49D171B379343F14783C9C563202CA ] C:\WINDOWS\system32\winsrv.dll
23:14:06.0874 0x1390  [ 3600ED7EA8AED849E20700551C0BD63B, 4A8C346C1646E80B58EF93F87F915A41E05CA2E993BB1C96955AE62A0669AF66 ] C:\WINDOWS\system32\sxssrv.dll
23:14:06.0906 0x1390  [ E0C7813A97CA7947FF5C18A8F3B61A45, 083BB4F3B20419C87DB656F1465E5F782ACDE76838CDE6207F26AAD035C69DE0 ] C:\WINDOWS\system32\services.exe
23:14:06.0913 0x1390  [ Global ] - ok
23:14:06.0914 0x1390  ================ Scan MBR ==================================
23:14:06.0925 0x1390  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0
23:14:06.0976 0x1390  \Device\Harddisk0\DR0 - ok
23:14:06.0976 0x1390  ================ Scan VBR ==================================
23:14:06.0978 0x1390  [ 012D4CBC855DE415DE79C70E61F69584 ] \Device\Harddisk0\DR0\Partition1
23:14:07.0022 0x1390  \Device\Harddisk0\DR0\Partition1 - ok
23:14:07.0032 0x1390  [ 7B5B2F16EDAEA096D82DEDA3B6DA0576 ] \Device\Harddisk0\DR0\Partition2
23:14:07.0099 0x1390  \Device\Harddisk0\DR0\Partition2 - ok
23:14:07.0115 0x1390  [ B1E27AA018409DE6BFD73F8AFB883A65 ] \Device\Harddisk0\DR0\Partition3
23:14:07.0116 0x1390  \Device\Harddisk0\DR0\Partition3 - ok
23:14:07.0127 0x1390  [ 670DAF5E8040AA770878D325D4BF802F ] \Device\Harddisk0\DR0\Partition4
23:14:07.0200 0x1390  \Device\Harddisk0\DR0\Partition4 - ok
23:14:07.0222 0x1390  [ EA8ED56279C867AA79BB367923731FF9 ] \Device\Harddisk0\DR0\Partition5
23:14:07.0271 0x1390  \Device\Harddisk0\DR0\Partition5 - ok
23:14:07.0287 0x1390  [ 19F96FEB021806F52F3E7F27F0BDF355 ] \Device\Harddisk0\DR0\Partition6
23:14:07.0294 0x1390  \Device\Harddisk0\DR0\Partition6 - ok
23:14:07.0320 0x1390  [ 664B0143244ADBD3959F5EC64F2170C4 ] \Device\Harddisk0\DR0\Partition7
23:14:07.0334 0x1390  \Device\Harddisk0\DR0\Partition7 - ok
23:14:07.0335 0x1390  ================ Scan generic autorun ======================
23:14:07.0385 0x1390  [ CFF4C979AA720C73EC93918D9730B9E9, 0DC04ACD258DD5FC4A7EA81AC3F8876675424EC35F7ECB996B7C132BAB430A33 ] C:\WINDOWS\system32\igfxtray.exe
23:14:07.0402 0x1390  IgfxTray - ok
23:14:07.0435 0x1390  [ 4B9D449ED9880477DEFBA85D512E05F9, B50C589A1F8953617FAD961363CA3538F6C0539FA06D7FAA2EA88320410C7F43 ] C:\WINDOWS\system32\hkcmd.exe
23:14:07.0457 0x1390  HotKeysCmds - ok
23:14:07.0490 0x1390  [ 2498449B5CA65A640125164EE0019B14, F4EF4EA34A656984C83DB3BFCD8390ACD76C922A1C253335104C31D371EEDA17 ] C:\WINDOWS\system32\igfxpers.exe
23:14:07.0512 0x1390  Persistence - ok
23:14:07.0655 0x1390  [ BC293F3C9621D40E1924A5715417F77C, 3EB1B0040566CE0DBA3FC65C5005B0F1E79BE9AB39CAD1398A45AAC3AB7AD733 ] C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
23:14:07.0715 0x1390  NvBackend - ok
23:14:07.0757 0x1390  [ 6C308D32AFA41D26CE2A0EA8F7B79565, 5CC2C563D89257964C4B446F54AFE1E57BBEE49315A9FC001FF5A6BCB6650393 ] C:\WINDOWS\system32\rundll32.exe
23:14:07.0761 0x1390  ShadowPlay - detected UnsignedFile.Multi.Generic ( 1 )
23:14:10.0131 0x1390  Detect skipped due to KSN trusted
23:14:10.0131 0x1390  ShadowPlay - ok
23:14:10.0177 0x1390  [ CEDBFEC3A5C2D8A5A02056384DFA0E55, D6FB4792ED28CC9EB5DF5F48AD997853E22783B49BFF70ABB4C8532A7977ADAF ] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
23:14:10.0206 0x1390  AmIcoSinglun64 - detected UnsignedFile.Multi.Generic ( 1 )
23:14:12.0581 0x1390  Detect skipped due to KSN trusted
23:14:12.0581 0x1390  AmIcoSinglun64 - ok
23:14:12.0665 0x1390  [ F14327BA386AAA2246585BFADD8FE8E8, 2804D7985B116C808942B4501362D4F4BAE4B540E9A6AC9B176B30DD448BA5AC ] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe
23:14:12.0669 0x1390  IAStorIcon - detected UnsignedFile.Multi.Generic ( 1 )
23:14:15.0045 0x1390  Detect skipped due to KSN trusted
23:14:15.0045 0x1390  IAStorIcon - ok
23:14:15.0045 0x1390  Adobe Reader Speed Launcher - ok
23:14:15.0199 0x1390  [ 2362B857693DA580E04ECE28F7D67E7E, EABF4B6502A06B94D07E25D78D8CEF8862B7FE5D117F7F145268B95688A02E62 ] C:\Program Files (x86)\ASUS\APRP\APRP.EXE
23:14:15.0287 0x1390  ASUSPRP - detected UnsignedFile.Multi.Generic ( 1 )
23:14:17.0664 0x1390  Detect skipped due to KSN trusted
23:14:17.0664 0x1390  ASUSPRP - ok
23:14:17.0852 0x1390  [ B15880A58755DA0FADB15923013A7957, 4090342AF93538C5F3157605164CF5EC051B6D767B1B7FCCF3265F1D426E88AA ] C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe
23:14:17.0932 0x1390  ASUSWebStorage - ok
23:14:17.0989 0x1390  [ C049C40CAEE8900130BD5F80B594CC7B, F54FC31662A9B8032B380793D534F34A0C63FED9C84DE313D17A61612EB31DC4 ] C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
23:14:17.0997 0x1390  RemoteControl10 - ok
23:14:18.0095 0x1390  [ 1CE11C53E562D5F7EAFCF47E0E696516, 4E8264DB3CA9B2344905BC2CAE6A9E73190A3CCF3D154B3CBDAF4F73F8FCD64B ] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
23:14:18.0168 0x1390  avgnt - ok
23:14:18.0219 0x1390  [ CEDBFEC3A5C2D8A5A02056384DFA0E55, D6FB4792ED28CC9EB5DF5F48AD997853E22783B49BFF70ABB4C8532A7977ADAF ] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
23:14:18.0251 0x1390  AmIcoSinglun64 - detected UnsignedFile.Multi.Generic ( 1 )
23:14:18.0251 0x1390  Detect skipped due to KSN trusted
23:14:18.0251 0x1390  AmIcoSinglun64 - ok
23:14:18.0321 0x1390  [ E3B5AF054806682787A1232021BD25E0, 6DBCF5625DF0323D12D3B8C41C8B75DCC3F93770FB8682BCEFA774F4680C2283 ] C:\Program Files (x86)\PDF24\pdf24.exe
23:14:18.0362 0x1390  PDFPrint - ok
23:14:18.0372 0x1390  VID-20151943-WA0114 - ok
23:14:18.0379 0x1390  VID-20151943-WA0114 - ok
23:14:18.0381 0x1390  Waiting for KSN requests completion. In queue: 4
23:14:19.0381 0x1390  Waiting for KSN requests completion. In queue: 4
23:14:20.0382 0x1390  Waiting for KSN requests completion. In queue: 4
23:14:21.0413 0x1390  AV detected via SS2: Avira Antivirus, C:\Program Files (x86)\Avira\AntiVir Desktop\wsctool.exe ( 15.0.16.273 ), 0x41000 ( enabled : updated )
23:14:21.0414 0x1390  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.8.207.0 ), 0x60100 ( disabled : updated )
23:14:21.0422 0x1390  Win FW state via NFP2: enabled ( trusted )
23:14:23.0810 0x1390  ============================================================
23:14:23.0810 0x1390  Scan finished
23:14:23.0810 0x1390  ============================================================
23:14:23.0830 0x173c  Detected object count: 0
23:14:23.0830 0x173c  Actual detected object count: 0

deeprybka 15.03.2016 23:27
Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn4.PNG

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w8.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
CloseProcesses:
HKLM-x32\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js"
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [133760 2013-12-24] (Atheros Communications)
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js"
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Policies\Explorer: []
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VID-20151943-WA0114.MP4.js [2015-09-10] ()
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Entfernen-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.

Nach dem Reboot:

Schritt 2

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, und drücke auf Untersuchen.
Bitte poste mir den Inhalt des Logs.

Flixi-4 16.03.2016 00:09
Also nachdem ich die Datei mit dem Text gespeichert habe und 'Entfernt' habe, aht mien PC sich neu gestartet. Dabei hatte er das Problem, dass er das System von einem anderen Zeitpunkt aus der Vergangenheit wieder herstellen musste, da das jetzige infiziert sei. Deshalb hat es so lange gedauert.
Obendrein hat s alle Programme, die ich zur Beseitigung des Problems runtergeladen habe, gelöscht, sodass ich das jetzt nachholen muss :-/
sobald ich das System mit FRST 'U tersucht' habe, lade ich die Datei hoch...

Das ist die FRST-Datei, welche bei dem letzten Durchlauf erstellt wurde.

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (Administrator) auf ENZO (15-03-2016 23:57:52)
Gestartet von C:\Users\Enzo Cadorza\Desktop
Geladene Profile: Enzo Cadorza (Verfügbare Profile: Enzo Cadorza)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Pale Moon\palemoon.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnSrv.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnWMI.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\palemoon.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
(Microsoft Corporation) C:\Windows\System32\consent.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2789248 2016-02-17] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-05-28] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [221216 2015-11-18] (Geek Software GmbH)
HKLM-x32\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js" <===== ACHTUNG
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [133760 2013-12-24] (Atheros Communications)
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js" <===== ACHTUNG
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Policies\Explorer: []
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [175552 2016-03-08] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [153392 2016-03-08] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2013-02-08] (Autodesk, Inc.)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VID-20151943-WA0114.MP4.js [2015-09-10] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8647767A-DB73-48B7-844E-B99D64B0A2CE}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_74\bin\ssv.dll [2016-02-25] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_74\bin\jp2ssv.dll [2016-02-25] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-11] ()
FF Plugin: @java.com/DTPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\dtplugin\npDeployJava1.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\plugin2\npjp2.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-11] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1224194.dll [2016-02-19] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default\Extensions\abs@avira.com [2014-10-14] [ist nicht signiert]
FF HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com
FF Extension: Cliqz - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com [2015-11-25] [ist nicht signiert]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera:
=======
OPR StartupUrls: "hxxp://www.istartsurf.com/?type=hp&ts=1437560400&z=3e64b590b8d54f392ce1827g7z9c6mcweqbedc5q1o&from=cor&uid=HGSTXHTS541010A9E680_JB1000CAH78GTPH78GTPX"
OPR Extension: (Ghostery) - C:\Users\Enzo Cadorza\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2016-02-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 ASUS InstantOn; C:\Program Files\ASUS\P4G\InsOnSrv.exe [277120 2013-07-23] (ASUS)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [318592 2013-12-24] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1164672 2016-02-17] (NVIDIA Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-05-28] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2014-03-20] (Intel Corporation)
S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [178312 2015-09-25] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1880960 2016-02-17] (NVIDIA Corporation)
S3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6474112 2016-02-17] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2609024 2016-02-17] (NVIDIA Corporation)
S3 SumRandoVPNService; C:\Program Files (x86)\SumRando\SumRando\misc\vpnmanagesvc.exe [108144 2015-04-21] (SumRando) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-08-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-08-28] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-11] (Avira Operations GmbH & Co. KG)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-03-15] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28032 2016-02-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 paeusbaudio; C:\Windows\System32\drivers\paeusbaudio_x64.sys [252280 2012-05-24] ()
S3 paeusbaudiodsp; C:\Windows\System32\drivers\paeusbaudiodsp_x64.sys [71544 2012-05-24] ()
S3 paeusbaudioks; C:\Windows\system32\DRIVERS\paeusbaudioks_x64.sys [53112 2012-05-24] ()
R2 plctrl; C:\Program Files\ASUS\P4G\plctrl.sys [14136 2013-07-23] (Windows (R) Win 7 DDK provider)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-10-01] (Synaptics Incorporated)
R3 tun3326; C:\Windows\system32\DRIVERS\tun3326.sys [32368 2013-03-22] (The OpenVPN Project)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-08-28] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-08-28] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-08-28] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-15 23:58 - 2016-03-15 23:58 - 00848856 _____ (Panda Security ) C:\Users\Enzo Cadorza\Desktop\USBVaccineSetup.exe
2016-03-15 23:56 - 2016-03-15 23:57 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Enzo Cadorza\Desktop\tdsskiller.exe
2016-03-15 23:56 - 2016-03-15 23:56 - 00110592 _____ (bartblaze) C:\Users\Enzo Cadorza\Desktop\Rem-VBSworm.exe
2016-03-15 23:55 - 2016-03-15 23:55 - 02374144 _____ (Farbar) C:\Users\Enzo Cadorza\Desktop\FRST64.exe
2016-03-15 23:48 - 2016-03-15 23:48 - 4169027688 _____ C:\WINDOWS\MEMORY.DMP
2016-03-15 23:48 - 2016-03-15 23:48 - 00270816 _____ C:\WINDOWS\Minidump\031516-26765-01.dmp
2016-03-15 23:48 - 2016-03-15 23:48 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-15 23:01 - 2016-03-15 23:14 - 00309934 _____ C:\TDSSKiller.3.1.0.9_15.03.2016_23.01.55_log.txt
2016-03-15 22:33 - 2016-03-15 23:57 - 00021047 _____ C:\Users\Enzo Cadorza\Desktop\FRST.txt
2016-03-15 22:33 - 2016-03-15 22:33 - 00030116 _____ C:\Users\Enzo Cadorza\Desktop\Addition.txt
2016-03-15 22:26 - 2016-03-15 23:46 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\FRST64
2016-03-15 22:21 - 2016-03-15 22:22 - 00000000 ____D C:\Rem-VBSqt
2016-03-15 22:10 - 2016-03-15 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2016-03-15 22:10 - 2016-03-15 22:10 - 00000000 ____D C:\Program Files (x86)\Panda USB Vaccine
2016-03-15 21:43 - 2016-03-15 23:57 - 00000000 ____D C:\FRST
2016-03-15 20:07 - 2016-03-15 20:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-15 18:51 - 2016-03-15 18:51 - 00000000 ____D C:\PPFS_T
2016-03-15 18:36 - 2016-03-15 19:23 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\Problem- Trojaner
2016-03-15 17:52 - 2016-03-15 18:52 - 00000000 ____D C:\PPF_Scan1
2016-03-15 17:51 - 2016-03-15 23:46 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\PPFScan
2016-03-15 17:49 - 2016-03-15 17:49 - 00000000 ____D C:\QVirus
2016-03-15 17:45 - 2016-03-15 17:45 - 08781792 _____ C:\Users\Enzo Cadorza\Desktop\PPFScan.zip
2016-03-15 17:08 - 2016-03-15 23:52 - 00000074 _____ C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2016-03-15 17:06 - 2016-03-15 17:07 - 00442224 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-15 17:00 - 2016-03-15 23:46 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-15 17:00 - 2016-03-15 17:00 - 01527296 _____ C:\Users\Enzo Cadorza\Desktop\adwcleaner_5.102.exe
2016-03-15 15:21 - 2016-03-15 15:21 - 00215233 _____ C:\Users\Enzo Cadorza\Desktop\1458051371074.pdf
2016-03-14 16:41 - 2016-03-14 16:46 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Hostess Agency
2016-03-12 19:11 - 2016-03-12 19:11 - 00001911 _____ C:\Users\Public\Desktop\Hydrogen.lnk
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\Users\Enzo Cadorza\.hydrogen
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hydrogen
2016-03-12 19:10 - 2016-03-12 19:11 - 00000000 ____D C:\Program Files (x86)\Hydrogen
2016-03-12 19:09 - 2016-03-12 19:09 - 26783184 _____ (hydrogen-music.org ) C:\Users\Enzo Cadorza\Desktop\nw_13334_hydrogenalphaexe.exe
2016-03-12 18:45 - 2016-03-15 23:47 - 00000000 ____D C:\WINDOWS\system32\NV
2016-03-12 18:45 - 2016-03-15 17:07 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
2016-03-12 18:41 - 2016-03-08 11:07 - 37609528 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 18879544 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17725040 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17318184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 16439328 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 12564024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 08658120 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 02808768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00749504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00693816 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00571912 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00423080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00379448 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00128696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00039992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 00000139 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2016-03-11 03:34 - 2016-03-15 23:52 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-11 03:34 - 2016-03-11 04:01 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-11 03:33 - 2016-03-11 03:33 - 22908888 _____ (Malwarebytes ) C:\Users\Enzo Cadorza\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-11 03:11 - 2016-03-11 03:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:36 - 2016-03-10 21:37 - 55550688 _____ (Microsoft Corporation) C:\Users\Enzo Cadorza\Desktop\Windows-KB890830-x64-V5.34.exe
2016-03-10 21:11 - 2016-03-10 21:11 - 00120392 _____ C:\Users\Enzo Cadorza\Desktop\Umsatzdetails_Konto301493300_EUR_10-03-2016_2110.pdf
2016-03-10 20:50 - 2016-03-10 20:50 - 00120168 _____ C:\Users\Enzo Cadorza\Desktop\6000002590-Merkblatt-174-gültig-ab-01.01.2013.pdf
2016-03-10 14:27 - 2016-03-15 23:37 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2016-03-10 01:47 - 2016-03-10 01:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2016-03-10 01:17 - 2016-02-17 07:40 - 00112216 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-10 01:16 - 2016-03-12 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-10 01:16 - 2015-12-18 07:11 - 00047760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2016-03-10 01:16 - 2015-12-18 07:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Atheros
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\ProgramData\Atheros
2016-03-09 19:08 - 2016-03-09 19:08 - 00000000 ____D C:\Program Files\Common Files\QCA_Bluetooth
2016-03-09 18:38 - 2016-02-24 06:22 - 00936192 _____ (Realtek ) C:\WINDOWS\system32\Drivers\Rt630x64.sys
2016-03-09 17:34 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 17:34 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 17:34 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 17:34 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 17:34 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-09 17:34 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-09 17:34 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-09 17:34 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-09 17:34 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-09 17:34 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-09 17:34 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-09 17:34 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-09 17:34 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-09 17:34 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-09 17:34 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-09 17:34 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-09 17:34 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-09 17:34 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-09 17:34 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-09 17:34 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-09 17:34 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-09 17:33 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-09 17:33 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 17:26 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 17:26 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 17:26 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 17:26 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 17:26 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 17:26 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 17:26 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 17:26 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 17:26 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 17:26 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 17:26 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 17:26 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 17:26 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 17:26 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 17:26 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 17:26 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 17:26 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 17:26 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 17:26 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 17:24 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 17:24 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 17:24 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 17:24 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 17:24 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 17:24 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 17:24 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 17:24 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 17:24 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 17:24 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 17:24 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 17:24 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 17:24 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 17:24 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 17:24 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 17:24 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 17:24 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 17:24 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-07 22:39 - 2016-03-07 22:39 - 02389780 _____ C:\Users\Enzo Cadorza\Desktop\Mathematik_Vorbereitungsmaterial.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00040766 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00027617 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.odt
2016-03-02 04:12 - 2016-03-02 04:12 - 03418526 _____ C:\Users\Enzo Cadorza\Desktop\broschuere-sozialleistungen.pdf
2016-03-02 01:47 - 2016-03-02 01:47 - 00166345 _____ C:\Users\Enzo Cadorza\Documents\ÜLU.pdf
2016-03-02 01:46 - 2016-03-02 01:46 - 00178848 _____ C:\Users\Enzo Cadorza\Documents\HZB.pdf
2016-02-25 21:53 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-25 21:52 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2016-02-25 21:39 - 2016-02-25 21:56 - 00000000 ____D C:\Program Files\eclipse
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2016-02-25 21:14 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\.p2
2016-02-25 21:14 - 2016-02-25 21:14 - 00000000 ____D C:\Users\Enzo Cadorza\.eclipse
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\workspace
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\Eclipse
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\.oracle_jre_usage
2016-02-25 21:09 - 2016-02-25 21:55 - 00000000 ____D C:\ProgramData\Oracle
2016-02-25 21:09 - 2016-02-25 21:16 - 00000000 ____D C:\Program Files (x86)\eclipse
2016-02-25 21:07 - 2016-02-25 21:52 - 00000000 ____D C:\Program Files\Java
2016-02-25 21:06 - 2016-02-25 21:06 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Oracle
2016-02-25 01:49 - 2016-02-25 01:49 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Valet One
2016-02-24 23:48 - 2016-02-24 23:50 - 00033171 _____ C:\Users\Enzo Cadorza\Documents\Lebenslauf ..pdf
2016-02-24 23:37 - 2016-02-24 23:37 - 02316063 _____ C:\Users\Enzo Cadorza\Desktop\weissbuch.pdf
2016-02-22 13:19 - 2016-02-22 13:27 - 00009868 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.pdf
2016-02-22 13:13 - 2016-02-22 13:27 - 00009720 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.odg
2016-02-17 16:56 - 2016-02-17 16:56 - 00012609 _____ C:\Users\Enzo Cadorza\Documents\Kündigung PEARL.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-15 23:55 - 2015-08-24 20:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-15 23:54 - 2014-01-30 00:45 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3214738396-1451582389-3199001554-1002
2016-03-15 23:48 - 2015-08-28 22:49 - 00000000 ____D C:\Users\Enzo Cadorza
2016-03-15 23:48 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-15 23:47 - 2014-11-21 03:45 - 00000000 ____D C:\WINDOWS\system32\de
2016-03-15 23:47 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\ias
2016-03-15 23:43 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-15 23:39 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\registration
2016-03-15 23:37 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-15 14:22 - 2015-05-25 11:42 - 00003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-03-15 14:22 - 2015-05-25 11:42 - 00003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-03-14 22:50 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-14 16:46 - 2015-09-23 14:39 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\PEARL
2016-03-14 15:45 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-14 03:30 - 2014-02-01 01:03 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\foobar2000
2016-03-13 01:39 - 2015-07-22 12:48 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-12 21:51 - 2015-08-28 22:38 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-12 20:10 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-12 18:45 - 2015-08-28 22:39 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-12 17:55 - 2015-08-24 20:14 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 17:55 - 2015-07-22 12:48 - 00003916 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-03-12 17:38 - 2015-01-19 17:37 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA Corporation
2016-03-12 17:38 - 2015-01-19 17:35 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA
2016-03-11 04:01 - 2016-01-28 02:46 - 00000760 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Install_Prezi_5.2.lnk
2016-03-11 04:01 - 2016-01-26 01:01 - 00001887 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Prezi Desktop.lnk
2016-03-11 04:01 - 2015-08-28 23:14 - 00001456 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-03-11 04:01 - 2015-08-28 22:55 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000469 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000467 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-03-11 04:01 - 2015-08-18 14:00 - 00001237 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2015-05-19 12:09 - 00002286 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SumRando.lnk
2016-03-11 04:01 - 2015-01-19 14:25 - 00001197 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2015-01-18 23:23 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2014-10-08 21:21 - 00002292 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira Control Center.lnk
2016-03-11 04:01 - 2014-09-21 19:16 - 00001053 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-11 04:01 - 2014-03-07 16:41 - 00001725 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.0.1.lnk
2016-03-11 04:01 - 2014-02-01 01:03 - 00001107 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2013-04-26 00:13 - 00001970 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
2016-03-11 03:59 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\InputMethod
2016-03-11 03:58 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-11 03:55 - 2015-07-03 22:06 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\USB 07-15
2016-03-11 03:10 - 2014-01-31 21:01 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-10 03:12 - 2015-01-15 19:48 - 00007604 _____ C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2016-03-10 01:30 - 2015-08-28 22:38 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-09 19:12 - 2015-08-31 20:21 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-09 19:09 - 2015-01-19 17:50 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2016-03-09 18:54 - 2015-08-28 22:39 - 00000000 ____D C:\Program Files\Realtek
2016-03-09 18:38 - 2013-11-25 18:47 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-03-09 17:23 - 2015-12-09 13:10 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 17:23 - 2015-12-09 13:10 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 17:23 - 2015-12-09 13:10 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 14128496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03711024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03283896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00473056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00391632 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00175552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00153392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2016-03-08 08:00 - 2014-11-21 12:01 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:00 - 2014-11-21 12:01 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-08 07:27 - 2015-08-28 22:39 - 02994232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 02561472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 01264064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-03-08 07:27 - 2015-08-28 22:39 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-03-06 16:55 - 2014-01-30 23:10 - 00000000 ____D C:\Program Files (x86)\Opera
2016-03-03 15:50 - 2014-09-21 19:16 - 00003860 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1411323361
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-01 00:26 - 2015-08-15 23:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\vlc
2016-02-29 00:44 - 2016-01-02 20:41 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\dvdcss
2016-02-26 03:31 - 2015-01-18 23:22 - 00000000 ____D C:\Program Files (x86)\Pale Moon
2016-02-17 07:40 - 2015-01-19 17:35 - 01903344 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01756424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01571624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-02-16 13:08 - 2014-11-21 11:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2016-02-16 13:08 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-02-16 13:07 - 2014-11-21 04:13 - 00000000 ____D C:\Program Files\Windows Journal

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-28 15:03 - 2015-02-28 15:03 - 1730272 _____ (Audible Inc.) C:\Program Files\ActiveSetupN.exe
2015-01-19 18:17 - 2015-01-19 18:18 - 9105412 _____ (Igor Pavlov) C:\Program Files\alcor_cardreader_1.0.38.134.exe
2015-05-06 23:37 - 2015-05-06 23:37 - 70127616 _____ () C:\Program Files\calibre-64bit-2.27.0.msi
2015-01-19 17:16 - 2015-01-19 17:16 - 2448688 _____ (Megaify Software                                            ) C:\Program Files\driver_setup.exe
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ () C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2014-11-15 15:26 - 2014-11-15 15:26 - 17136816 _____ (Adobe Systems Incorporated) C:\Program Files\flashplayer16_install_win_ppapi.exe
2016-01-15 16:43 - 2016-01-15 16:57 - 570318288 _____ (Prezi.com) C:\Program Files\Install_Prezi_5.2.8.exe
2015-05-20 21:25 - 2015-05-20 21:27 - 68548140 _____ (directINNOVATION UG (haftungsbeschränkt)                    ) C:\Program Files\mwsr5_setup.exe
2015-11-25 00:06 - 2015-11-25 00:06 - 1466656 _____ () C:\Program Files\PDF24 Creator - CHIP-Installer.exe
2015-11-25 02:08 - 2015-11-25 02:08 - 16436136 _____ (Geek Software GmbH                                          ) C:\Program Files\pdf24-creator-7.4.1.exe
2015-05-20 21:34 - 2015-05-20 21:34 - 17385800 _____ (Google Inc.) C:\Program Files\picasa39-setup.exe
2015-01-19 17:21 - 2015-01-19 17:21 - 7335584 _____ (Hewlett-Packard                                            ) C:\Program Files\sp45603.exe
2015-08-15 23:00 - 2015-08-15 23:00 - 1260832 _____ () C:\Program Files\VLC media player 64 Bit - CHIP-Installer.exe
2015-08-15 22:55 - 2015-08-15 22:55 - 12855384 _____ (Nullsoft, Inc.) C:\Program Files\winamp5666_full_de-de_b3516.exe
2016-03-15 17:08 - 2016-03-15 23:52 - 0000074 _____ () C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2015-08-18 16:17 - 2015-08-18 16:17 - 0001317 _____ () C:\Users\Enzo Cadorza\AppData\Local\recently-used.xbel
2015-01-15 19:48 - 2016-03-10 03:12 - 0007604 _____ () C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2014-02-14 18:35 - 2014-02-14 19:58 - 0000016 _____ () C:\ProgramData\autobk.inc
2015-08-28 22:39 - 2015-08-28 22:39 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-01-31 12:44 - 2014-01-31 12:44 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2013-04-26 00:15 - 2012-09-07 12:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 00:15 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-04-26 00:15 - 2012-09-07 12:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

Einige Dateien in TEMP:
====================
C:\Users\Enzo Cadorza\AppData\Local\Temp\avgnt.exe
C:\Users\Enzo Cadorza\AppData\Local\Temp\COMAP.EXE
C:\Users\Enzo Cadorza\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Enzo Cadorza\AppData\Local\Temp\sqlite3.dll
C:\Users\Enzo Cadorza\AppData\Local\Temp\vcredist_x86.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-15 20:06

==================== Ende von FRST.txt ============================
Hier die Fixlog-Datei, welche ich jetzt erstellen konnte

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (2016-03-16 00:03:09) Run:2
Gestartet von C:\Users\Enzo Cadorza\Desktop
Geladene Profile: Enzo Cadorza (Verfügbare Profile: Enzo Cadorza)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM-x32\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js"
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [133760 2013-12-24] (Atheros Communications)
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Run: [VID-20151943-WA0114] => wscript.exe //B "C:\Users\ENZOCA~1\AppData\Local\Temp\VID-20151943-WA0114.MP4.js"
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Policies\Explorer: []
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
Startup: C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VID-20151943-WA0114.MP4.js [2015-09-10] ()
       
*****************

Prozess erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\VID-20151943-WA0114 => Wert erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui" => Schlüssel erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\BtvStack => Wert erfolgreich entfernt
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Windows\CurrentVersion\Run\\VID-20151943-WA0114 => Wert erfolgreich entfernt
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\ => Wert erfolgreich entfernt
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive1" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Schlüssel nicht gefunden.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive2" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Schlüssel nicht gefunden.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive3" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524} => Schlüssel nicht gefunden.
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive1" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Schlüssel nicht gefunden.
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive2" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Schlüssel nicht gefunden.
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive3" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524} => Schlüssel nicht gefunden.
C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VID-20151943-WA0114.MP4.js => erfolgreich verschoben


Das System musste neu gestartet werden.

==== Ende von Fixlog 00:03:10 ====
Und hier jetzt die 'Neue' FRST-Datei nachdem die Fixlog-Datei erstellt wurde.

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (Administrator) auf ENZO (16-03-2016 00:06:48)
Gestartet von C:\Users\Enzo Cadorza\Desktop
Geladene Profile: Enzo Cadorza (Verfügbare Profile: Enzo Cadorza)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Pale Moon\palemoon.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnSrv.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnWMI.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\palemoon.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17709_none_fa7932f59afc2e40\TiWorker.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2789248 2016-02-17] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-05-28] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [221216 2015-11-18] (Geek Software GmbH)
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [175552 2016-03-08] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [153392 2016-03-08] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2013-02-08] (Autodesk, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8647767A-DB73-48B7-844E-B99D64B0A2CE}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_74\bin\ssv.dll [2016-02-25] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_74\bin\jp2ssv.dll [2016-02-25] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-11] ()
FF Plugin: @java.com/DTPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\dtplugin\npDeployJava1.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\plugin2\npjp2.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-11] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1224194.dll [2016-02-19] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default\Extensions\abs@avira.com [2014-10-14] [ist nicht signiert]
FF HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com
FF Extension: Cliqz - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com [2015-11-25] [ist nicht signiert]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera:
=======
OPR StartupUrls: "hxxp://www.istartsurf.com/?type=hp&ts=1437560400&z=3e64b590b8d54f392ce1827g7z9c6mcweqbedc5q1o&from=cor&uid=HGSTXHTS541010A9E680_JB1000CAH78GTPH78GTPX"
OPR Extension: (Ghostery) - C:\Users\Enzo Cadorza\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2016-02-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 ASUS InstantOn; C:\Program Files\ASUS\P4G\InsOnSrv.exe [277120 2013-07-23] (ASUS)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [318592 2013-12-24] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1164672 2016-02-17] (NVIDIA Corporation)
S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-05-28] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2014-03-20] (Intel Corporation)
S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [178312 2015-09-25] (Intel Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1880960 2016-02-17] (NVIDIA Corporation)
S3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6474112 2016-02-17] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2609024 2016-02-17] (NVIDIA Corporation)
S3 SumRandoVPNService; C:\Program Files (x86)\SumRando\SumRando\misc\vpnmanagesvc.exe [108144 2015-04-21] (SumRando) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-08-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-08-28] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-11] (Avira Operations GmbH & Co. KG)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-03-16] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28032 2016-02-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 paeusbaudio; C:\Windows\System32\drivers\paeusbaudio_x64.sys [252280 2012-05-24] ()
S3 paeusbaudiodsp; C:\Windows\System32\drivers\paeusbaudiodsp_x64.sys [71544 2012-05-24] ()
S3 paeusbaudioks; C:\Windows\system32\DRIVERS\paeusbaudioks_x64.sys [53112 2012-05-24] ()
R2 plctrl; C:\Program Files\ASUS\P4G\plctrl.sys [14136 2013-07-23] (Windows (R) Win 7 DDK provider)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-10-01] (Synaptics Incorporated)
R3 tun3326; C:\Windows\system32\DRIVERS\tun3326.sys [32368 2013-03-22] (The OpenVPN Project)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-08-28] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-08-28] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-08-28] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-16 00:03 - 2016-03-16 00:03 - 00004020 _____ C:\Users\Enzo Cadorza\Desktop\Fixlog.txt
2016-03-16 00:02 - 2016-03-16 00:02 - 00003108 _____ C:\WINDOWS\System32\Tasks\PandaUSBVaccine
2016-03-16 00:02 - 2016-03-16 00:02 - 00000000 ____D C:\ProgramData\Panda Security
2016-03-15 23:58 - 2016-03-15 23:59 - 00007092 _____ C:\TDSSKiller.3.1.0.9_15.03.2016_23.58.49_log.txt
2016-03-15 23:58 - 2016-03-15 23:58 - 00848856 _____ (Panda Security ) C:\Users\Enzo Cadorza\Desktop\USBVaccineSetup.exe
2016-03-15 23:56 - 2016-03-15 23:57 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Enzo Cadorza\Desktop\tdsskiller.exe
2016-03-15 23:56 - 2016-03-15 23:56 - 00110592 _____ (bartblaze) C:\Users\Enzo Cadorza\Desktop\Rem-VBSworm.exe
2016-03-15 23:55 - 2016-03-15 23:55 - 02374144 _____ (Farbar) C:\Users\Enzo Cadorza\Desktop\FRST64.exe
2016-03-15 23:48 - 2016-03-15 23:48 - 4169027688 _____ C:\WINDOWS\MEMORY.DMP
2016-03-15 23:48 - 2016-03-15 23:48 - 00270816 _____ C:\WINDOWS\Minidump\031516-26765-01.dmp
2016-03-15 23:48 - 2016-03-15 23:48 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-15 23:01 - 2016-03-15 23:14 - 00309934 _____ C:\TDSSKiller.3.1.0.9_15.03.2016_23.01.55_log.txt
2016-03-15 22:33 - 2016-03-16 00:06 - 00019012 _____ C:\Users\Enzo Cadorza\Desktop\FRST.txt
2016-03-15 22:33 - 2016-03-15 22:33 - 00030116 _____ C:\Users\Enzo Cadorza\Desktop\Addition.txt
2016-03-15 22:26 - 2016-03-15 23:46 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\FRST64
2016-03-15 22:21 - 2016-03-15 22:22 - 00000000 ____D C:\Rem-VBSqt
2016-03-15 22:10 - 2016-03-16 00:02 - 00000000 ____D C:\Program Files (x86)\Panda USB Vaccine
2016-03-15 22:10 - 2016-03-15 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2016-03-15 21:43 - 2016-03-16 00:06 - 00000000 ____D C:\FRST
2016-03-15 20:07 - 2016-03-15 20:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-15 18:51 - 2016-03-15 23:46 - 00000000 ____D C:\PPFS_T
2016-03-15 18:36 - 2016-03-15 19:23 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\Problem- Trojaner
2016-03-15 17:52 - 2016-03-15 18:52 - 00000000 ____D C:\PPF_Scan1
2016-03-15 17:51 - 2016-03-15 23:46 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\PPFScan
2016-03-15 17:49 - 2016-03-15 17:49 - 00000000 ____D C:\QVirus
2016-03-15 17:45 - 2016-03-15 17:45 - 08781792 _____ C:\Users\Enzo Cadorza\Desktop\PPFScan.zip
2016-03-15 17:08 - 2016-03-16 00:06 - 00000074 _____ C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2016-03-15 17:06 - 2016-03-15 17:07 - 00442224 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-15 17:00 - 2016-03-15 23:46 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-15 17:00 - 2016-03-15 17:00 - 01527296 _____ C:\Users\Enzo Cadorza\Desktop\adwcleaner_5.102.exe
2016-03-15 15:21 - 2016-03-15 15:21 - 00215233 _____ C:\Users\Enzo Cadorza\Desktop\1458051371074.pdf
2016-03-14 16:41 - 2016-03-14 16:46 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Hostess Agency
2016-03-12 19:11 - 2016-03-12 19:11 - 00001911 _____ C:\Users\Public\Desktop\Hydrogen.lnk
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\Users\Enzo Cadorza\.hydrogen
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hydrogen
2016-03-12 19:10 - 2016-03-12 19:11 - 00000000 ____D C:\Program Files (x86)\Hydrogen
2016-03-12 19:09 - 2016-03-12 19:09 - 26783184 _____ (hydrogen-music.org ) C:\Users\Enzo Cadorza\Desktop\nw_13334_hydrogenalphaexe.exe
2016-03-12 18:45 - 2016-03-15 23:47 - 00000000 ____D C:\WINDOWS\system32\NV
2016-03-12 18:45 - 2016-03-15 17:07 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
2016-03-12 18:41 - 2016-03-08 11:07 - 37609528 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 18879544 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17725040 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17318184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 16439328 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 12564024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 08658120 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 02808768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00749504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00693816 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00571912 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00423080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00379448 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00128696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00039992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 00000139 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2016-03-11 03:34 - 2016-03-16 00:05 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-11 03:34 - 2016-03-11 04:01 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-11 03:33 - 2016-03-11 03:33 - 22908888 _____ (Malwarebytes ) C:\Users\Enzo Cadorza\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-11 03:11 - 2016-03-11 03:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:36 - 2016-03-10 21:37 - 55550688 _____ (Microsoft Corporation) C:\Users\Enzo Cadorza\Desktop\Windows-KB890830-x64-V5.34.exe
2016-03-10 21:11 - 2016-03-10 21:11 - 00120392 _____ C:\Users\Enzo Cadorza\Desktop\Umsatzdetails_Konto301493300_EUR_10-03-2016_2110.pdf
2016-03-10 20:50 - 2016-03-10 20:50 - 00120168 _____ C:\Users\Enzo Cadorza\Desktop\6000002590-Merkblatt-174-gültig-ab-01.01.2013.pdf
2016-03-10 14:27 - 2016-03-15 23:37 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2016-03-10 01:47 - 2016-03-10 01:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2016-03-10 01:17 - 2016-02-17 07:40 - 00112216 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-10 01:16 - 2016-03-12 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-10 01:16 - 2015-12-18 07:11 - 00047760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2016-03-10 01:16 - 2015-12-18 07:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Atheros
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\ProgramData\Atheros
2016-03-09 19:08 - 2016-03-09 19:08 - 00000000 ____D C:\Program Files\Common Files\QCA_Bluetooth
2016-03-09 18:38 - 2016-02-24 06:22 - 00936192 _____ (Realtek ) C:\WINDOWS\system32\Drivers\Rt630x64.sys
2016-03-09 17:34 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 17:34 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 17:34 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 17:34 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 17:34 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-09 17:34 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-09 17:34 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-09 17:34 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-09 17:34 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-09 17:34 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-09 17:34 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-09 17:34 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-09 17:34 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-09 17:34 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-09 17:34 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-09 17:34 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-09 17:34 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-09 17:34 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-09 17:34 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-09 17:34 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-09 17:34 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-09 17:33 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-09 17:33 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 17:26 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 17:26 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 17:26 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 17:26 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 17:26 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 17:26 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 17:26 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 17:26 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 17:26 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 17:26 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 17:26 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 17:26 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 17:26 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 17:26 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 17:26 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 17:26 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 17:26 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 17:26 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 17:26 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 17:24 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 17:24 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 17:24 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 17:24 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 17:24 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 17:24 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 17:24 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 17:24 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 17:24 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 17:24 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 17:24 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 17:24 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 17:24 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 17:24 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 17:24 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 17:24 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 17:24 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 17:24 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-07 22:39 - 2016-03-07 22:39 - 02389780 _____ C:\Users\Enzo Cadorza\Desktop\Mathematik_Vorbereitungsmaterial.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00040766 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00027617 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.odt
2016-03-02 04:12 - 2016-03-02 04:12 - 03418526 _____ C:\Users\Enzo Cadorza\Desktop\broschuere-sozialleistungen.pdf
2016-03-02 01:47 - 2016-03-02 01:47 - 00166345 _____ C:\Users\Enzo Cadorza\Documents\ÜLU.pdf
2016-03-02 01:46 - 2016-03-02 01:46 - 00178848 _____ C:\Users\Enzo Cadorza\Documents\HZB.pdf
2016-02-25 21:53 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-25 21:52 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2016-02-25 21:39 - 2016-02-25 21:56 - 00000000 ____D C:\Program Files\eclipse
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2016-02-25 21:14 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\.p2
2016-02-25 21:14 - 2016-02-25 21:14 - 00000000 ____D C:\Users\Enzo Cadorza\.eclipse
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\workspace
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\Eclipse
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\.oracle_jre_usage
2016-02-25 21:09 - 2016-02-25 21:55 - 00000000 ____D C:\ProgramData\Oracle
2016-02-25 21:09 - 2016-02-25 21:16 - 00000000 ____D C:\Program Files (x86)\eclipse
2016-02-25 21:07 - 2016-02-25 21:52 - 00000000 ____D C:\Program Files\Java
2016-02-25 21:06 - 2016-02-25 21:06 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Oracle
2016-02-25 01:49 - 2016-02-25 01:49 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Valet One
2016-02-24 23:48 - 2016-02-24 23:50 - 00033171 _____ C:\Users\Enzo Cadorza\Documents\Lebenslauf ..pdf
2016-02-24 23:37 - 2016-02-24 23:37 - 02316063 _____ C:\Users\Enzo Cadorza\Desktop\weissbuch.pdf
2016-02-22 13:19 - 2016-02-22 13:27 - 00009868 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.pdf
2016-02-22 13:13 - 2016-02-22 13:27 - 00009720 _____ C:\Users\Enzo Cadorza\Documents\Namensschilder.odg
2016-02-17 16:56 - 2016-02-17 16:56 - 00012609 _____ C:\Users\Enzo Cadorza\Documents\Kündigung PEARL.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-16 00:04 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-15 23:55 - 2015-08-24 20:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-15 23:54 - 2014-01-30 00:45 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3214738396-1451582389-3199001554-1002
2016-03-15 23:48 - 2015-08-28 22:49 - 00000000 ____D C:\Users\Enzo Cadorza
2016-03-15 23:47 - 2014-11-21 03:45 - 00000000 ____D C:\WINDOWS\system32\de
2016-03-15 23:47 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\ias
2016-03-15 23:43 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-15 23:39 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\registration
2016-03-15 23:37 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-15 14:22 - 2015-05-25 11:42 - 00003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-03-15 14:22 - 2015-05-25 11:42 - 00003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-03-14 22:50 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-14 16:46 - 2015-09-23 14:39 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\PEARL
2016-03-14 15:45 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-14 03:30 - 2014-02-01 01:03 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\foobar2000
2016-03-13 01:39 - 2015-07-22 12:48 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-12 21:51 - 2015-08-28 22:38 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-12 20:10 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-12 18:45 - 2015-08-28 22:39 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-12 17:55 - 2015-08-24 20:14 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 17:55 - 2015-07-22 12:48 - 00003916 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-03-12 17:38 - 2015-01-19 17:37 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA Corporation
2016-03-12 17:38 - 2015-01-19 17:35 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA
2016-03-11 04:01 - 2016-01-28 02:46 - 00000760 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Install_Prezi_5.2.lnk
2016-03-11 04:01 - 2016-01-26 01:01 - 00001887 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Prezi Desktop.lnk
2016-03-11 04:01 - 2015-08-28 23:14 - 00001456 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-03-11 04:01 - 2015-08-28 22:55 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000469 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000467 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-03-11 04:01 - 2015-08-18 14:00 - 00001237 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2015-05-19 12:09 - 00002286 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SumRando.lnk
2016-03-11 04:01 - 2015-01-19 14:25 - 00001197 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2015-01-18 23:23 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2014-10-08 21:21 - 00002292 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira Control Center.lnk
2016-03-11 04:01 - 2014-09-21 19:16 - 00001053 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-11 04:01 - 2014-03-07 16:41 - 00001725 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.0.1.lnk
2016-03-11 04:01 - 2014-02-01 01:03 - 00001107 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2013-04-26 00:13 - 00001970 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
2016-03-11 03:59 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\InputMethod
2016-03-11 03:58 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-11 03:55 - 2015-07-03 22:06 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\USB 07-15
2016-03-11 03:10 - 2014-01-31 21:01 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-10 03:12 - 2015-01-15 19:48 - 00007604 _____ C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2016-03-10 01:30 - 2015-08-28 22:38 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-09 19:12 - 2015-08-31 20:21 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-09 19:09 - 2015-01-19 17:50 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2016-03-09 18:54 - 2015-08-28 22:39 - 00000000 ____D C:\Program Files\Realtek
2016-03-09 18:38 - 2013-11-25 18:47 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-03-09 17:23 - 2015-12-09 13:10 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 17:23 - 2015-12-09 13:10 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 17:23 - 2015-12-09 13:10 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 14128496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03711024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03283896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00473056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00391632 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00175552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00153392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2016-03-08 08:00 - 2014-11-21 12:01 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:00 - 2014-11-21 12:01 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-08 07:27 - 2015-08-28 22:39 - 02994232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 02561472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 01264064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-03-08 07:27 - 2015-08-28 22:39 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-03-06 16:55 - 2014-01-30 23:10 - 00000000 ____D C:\Program Files (x86)\Opera
2016-03-03 15:50 - 2014-09-21 19:16 - 00003860 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1411323361
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-01 00:26 - 2015-08-15 23:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\vlc
2016-02-29 00:44 - 2016-01-02 20:41 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\dvdcss
2016-02-26 03:31 - 2015-01-18 23:22 - 00000000 ____D C:\Program Files (x86)\Pale Moon
2016-02-17 07:40 - 2015-01-19 17:35 - 01903344 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01756424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01571624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-02-16 13:08 - 2014-11-21 11:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2016-02-16 13:08 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-02-16 13:07 - 2014-11-21 04:13 - 00000000 ____D C:\Program Files\Windows Journal

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-28 15:03 - 2015-02-28 15:03 - 1730272 _____ (Audible Inc.) C:\Program Files\ActiveSetupN.exe
2015-01-19 18:17 - 2015-01-19 18:18 - 9105412 _____ (Igor Pavlov) C:\Program Files\alcor_cardreader_1.0.38.134.exe
2015-05-06 23:37 - 2015-05-06 23:37 - 70127616 _____ () C:\Program Files\calibre-64bit-2.27.0.msi
2015-01-19 17:16 - 2015-01-19 17:16 - 2448688 _____ (Megaify Software                                            ) C:\Program Files\driver_setup.exe
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ () C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2014-11-15 15:26 - 2014-11-15 15:26 - 17136816 _____ (Adobe Systems Incorporated) C:\Program Files\flashplayer16_install_win_ppapi.exe
2016-01-15 16:43 - 2016-01-15 16:57 - 570318288 _____ (Prezi.com) C:\Program Files\Install_Prezi_5.2.8.exe
2015-05-20 21:25 - 2015-05-20 21:27 - 68548140 _____ (directINNOVATION UG (haftungsbeschränkt)                    ) C:\Program Files\mwsr5_setup.exe
2015-11-25 00:06 - 2015-11-25 00:06 - 1466656 _____ () C:\Program Files\PDF24 Creator - CHIP-Installer.exe
2015-11-25 02:08 - 2015-11-25 02:08 - 16436136 _____ (Geek Software GmbH                                          ) C:\Program Files\pdf24-creator-7.4.1.exe
2015-05-20 21:34 - 2015-05-20 21:34 - 17385800 _____ (Google Inc.) C:\Program Files\picasa39-setup.exe
2015-01-19 17:21 - 2015-01-19 17:21 - 7335584 _____ (Hewlett-Packard                                            ) C:\Program Files\sp45603.exe
2015-08-15 23:00 - 2015-08-15 23:00 - 1260832 _____ () C:\Program Files\VLC media player 64 Bit - CHIP-Installer.exe
2015-08-15 22:55 - 2015-08-15 22:55 - 12855384 _____ (Nullsoft, Inc.) C:\Program Files\winamp5666_full_de-de_b3516.exe
2016-03-15 17:08 - 2016-03-16 00:06 - 0000074 _____ () C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2015-08-18 16:17 - 2015-08-18 16:17 - 0001317 _____ () C:\Users\Enzo Cadorza\AppData\Local\recently-used.xbel
2015-01-15 19:48 - 2016-03-10 03:12 - 0007604 _____ () C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2014-02-14 18:35 - 2014-02-14 19:58 - 0000016 _____ () C:\ProgramData\autobk.inc
2015-08-28 22:39 - 2015-08-28 22:39 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-01-31 12:44 - 2014-01-31 12:44 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2013-04-26 00:15 - 2012-09-07 12:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 00:15 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-04-26 00:15 - 2012-09-07 12:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

Einige Dateien in TEMP:
====================
C:\Users\Enzo Cadorza\AppData\Local\Temp\avgnt.exe
C:\Users\Enzo Cadorza\AppData\Local\Temp\COMAP.EXE
C:\Users\Enzo Cadorza\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Enzo Cadorza\AppData\Local\Temp\sqlite3.dll
C:\Users\Enzo Cadorza\AppData\Local\Temp\vcredist_x86.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-15 20:06

==================== Ende von FRST.txt ============================

deeprybka 16.03.2016 20:14
OK, sieht schon besser aus. Vor dem nächsten Schritt bitte nochmals Überprüfen ob der PC mit Panda USB Vaccine geimpft ist. Dann:


Schritt 1
Alle "infizierten" Sticks an den PC anstecken und einen ESET-Scan durchführen.
Wichtig: Bitte unter "Computer-Prüfeinstellungen/...zu prüfende Objekte" die checkbox bei Computer setzen.
http://www.deeprybka.trojaner-board....t/usbeset1.png

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Flixi-4 16.03.2016 21:47
Was ist mir 'Computer- Prüfeinstellung...' gemeint?
ESET läuft gerade und der Computer wird geprüft.

deeprybka 16.03.2016 21:48
ESET muss so eingestellt werden wie hier gezeigt.
http://www.deeprybka.trojaner-board....t/usbeset1.png

Flixi-4 16.03.2016 21:55
Sobals ich das Programm starte, fängt es mit dem herunterladen der Komponenten an. Eine Möglichkeit zum konfigurieren der Suchroutine habe ich nicht. Danach geht es automatisch in die Systemürufung über.

Okay, jetzt habe ich den Menüpunkt gefunden und das Häkchen gesetzt. Die Logdatei lade ich gleich hoch.

deeprybka 16.03.2016 21:56
Das stimmt nicht. Erweiterte Einstellungen - zu prüfende Objekte...

Flixi-4 17.03.2016 00:18
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6cc6864693683a41a16ab5c5c489f89d
# end=init
# utc_time=2016-03-16 08:41:23
# local_time=2016-03-16 09:41:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28614
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6cc6864693683a41a16ab5c5c489f89d
# end=updated
# utc_time=2016-03-16 08:46:51
# local_time=2016-03-16 09:46:51 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=6cc6864693683a41a16ab5c5c489f89d
# engine=28614
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-03-16 08:49:19
# local_time=2016-03-16 09:49:19 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 17360757 83042652 0 0
# scanned=906
# found=0
# cleaned=0
# scan_time=148
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6cc6864693683a41a16ab5c5c489f89d
# end=init
# utc_time=2016-03-16 08:51:29
# local_time=2016-03-16 09:51:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 28614
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6cc6864693683a41a16ab5c5c489f89d
# end=updated
# utc_time=2016-03-16 08:54:13
# local_time=2016-03-16 09:54:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=6cc6864693683a41a16ab5c5c489f89d
# engine=28614
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-03-16 11:13:29
# local_time=2016-03-17 12:13:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 17369407 83051302 0 0
# scanned=255880
# found=7
# cleaned=0
# scan_time=8356
sh=EBD631FC807C61C96EE4FD8F764081FD18985F31 ft=1 fh=486c85d4a4fa1f9a vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\PDF24 Creator - CHIP-Installer.exe"
sh=B17F196BC1C7A7404DE00A2F60950C3B99A4FE85 ft=1 fh=8943711dd028ccbe vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\VLC media player 64 Bit - CHIP-Installer.exe"
sh=E20FE2844FB183C75AA532847086BA896A8D9F23 ft=0 fh=0000000000000000 vn="VBS/Agent.NJD Wurm" ac=I fn="C:\Users\Enzo Cadorza\AppData\Local\Temp\VID-20151943-WA0114.MP4.js"
sh=25EFC5F0778A51028FF49B40816F17F841C166E7 ft=1 fh=b79ba7112d2a946c vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Enzo Cadorza\AppData\Local\Temp\DMR\dmr_72.exe"
sh=25EFC5F0778A51028FF49B40816F17F841C166E7 ft=1 fh=b79ba7112d2a946c vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Enzo Cadorza\AppData\Local\Temp\DMR\dmr_80.exe"
sh=E20FE2844FB183C75AA532847086BA896A8D9F23 ft=0 fh=0000000000000000 vn="VBS/Agent.NJD Wurm" ac=I fn="E:\VID-20151943-WA0114.MP4.js"
sh=E20FE2844FB183C75AA532847086BA896A8D9F23 ft=0 fh=0000000000000000 vn="VBS/Agent.NJD Wurm" ac=I fn="G:\VID-20151943-WA0114.MP4.js"

deeprybka 17.03.2016 00:39
Das bitte manuell löschen:


E:\VID-20151943-WA0114.MP4.js

G:\VID-20151943-WA0114.MP4.js


Dann:

Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn4.PNG

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w8.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
EmptyTemp:
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Entfernen-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.

Schritt 2

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Flixi-4 17.03.2016 00:54
Okay, hier die Fixlog-Datei...

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (2016-03-17 00:45:16) Run:3
Gestartet von C:\Users\Enzo Cadorza\Desktop\FRST64
Geladene Profile: Enzo Cadorza &  (Verfügbare Profile: Enzo Cadorza)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
EmptyTemp:
       
*****************

EmptyTemp: => 605.4 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 00:45:26 ====
FRST:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (Administrator) auf ENZO (17-03-2016 00:51:02)
Gestartet von C:\Users\Enzo Cadorza\Desktop\FRST64
Geladene Profile: Enzo Cadorza (Verfügbare Profile: Enzo Cadorza)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Pale Moon\palemoon.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnSrv.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\P4G\InsOnWMI.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\palemoon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Moonchild Productions) C:\Program Files (x86)\Pale Moon\plugin-container.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_182.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2789248 2016-02-17] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-05-28] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [374784 2013-04-19] (Alcor Micro Corp.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [221216 2015-11-18] (Geek Software GmbH)
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [175552 2016-03-08] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [153392 2016-03-08] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2013-02-08] (Autodesk, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8647767A-DB73-48B7-844E-B99D64B0A2CE}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_74\bin\ssv.dll [2016-02-25] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_74\bin\jp2ssv.dll [2016-02-25] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-11] ()
FF Plugin: @java.com/DTPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\dtplugin\npDeployJava1.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.74.2 -> C:\Program Files\Java\jre1.8.0_74\bin\plugin2\npjp2.dll [2016-02-25] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-11] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1224194.dll [2016-02-19] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\Enzo Cadorza\AppData\Roaming\Mozilla\Firefox\Profiles\0F8k8cRX.default\Extensions\abs@avira.com [2014-10-14] [ist nicht signiert]
FF HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com
FF Extension: Cliqz - C:\Users\Enzo Cadorza\AppData\Roaming\Cliqz\cliqz@cliqz.com [2015-11-25] [ist nicht signiert]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

Opera:
=======
OPR StartupUrls: "hxxp://www.istartsurf.com/?type=hp&ts=1437560400&z=3e64b590b8d54f392ce1827g7z9c6mcweqbedc5q1o&from=cor&uid=HGSTXHTS541010A9E680_JB1000CAH78GTPH78GTPX"
OPR Extension: (Ghostery) - C:\Users\Enzo Cadorza\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2016-02-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-11] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-11] (Avira Operations GmbH & Co. KG)
R2 ASUS InstantOn; C:\Program Files\ASUS\P4G\InsOnSrv.exe [277120 2013-07-23] (ASUS)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [318592 2013-12-24] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1164672 2016-02-17] (NVIDIA Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-05-28] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2014-03-20] (Intel Corporation)
S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [178312 2015-09-25] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1880960 2016-02-17] (NVIDIA Corporation)
S3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6474112 2016-02-17] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2609024 2016-02-17] (NVIDIA Corporation)
S3 SumRandoVPNService; C:\Program Files (x86)\SumRando\SumRando\misc\vpnmanagesvc.exe [108144 2015-04-21] (SumRando) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-08-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-08-28] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-11] (Avira Operations GmbH & Co. KG)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-03-17] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28032 2016-02-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 paeusbaudio; C:\Windows\System32\drivers\paeusbaudio_x64.sys [252280 2012-05-24] ()
S3 paeusbaudiodsp; C:\Windows\System32\drivers\paeusbaudiodsp_x64.sys [71544 2012-05-24] ()
S3 paeusbaudioks; C:\Windows\system32\DRIVERS\paeusbaudioks_x64.sys [53112 2012-05-24] ()
R2 plctrl; C:\Program Files\ASUS\P4G\plctrl.sys [14136 2013-07-23] (Windows (R) Win 7 DDK provider)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-10-01] (Synaptics Incorporated)
R3 tun3326; C:\Windows\system32\DRIVERS\tun3326.sys [32368 2013-03-22] (The OpenVPN Project)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-08-28] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-08-28] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-08-28] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-16 23:51 - 2016-03-17 00:04 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\Bewerbung Porsche
2016-03-16 21:47 - 2016-03-16 21:47 - 00005552 _____ C:\WINDOWS\system32\PerfStringBackup.TMP
2016-03-16 21:40 - 2016-03-16 21:40 - 02870984 _____ (ESET) C:\Users\Enzo Cadorza\Desktop\esetsmartinstaller_deu.exe
2016-03-16 00:03 - 2016-03-16 00:03 - 00004020 _____ C:\Users\Enzo Cadorza\Desktop\Fixlog.txt
2016-03-16 00:02 - 2016-03-16 00:02 - 00003108 _____ C:\WINDOWS\System32\Tasks\PandaUSBVaccine
2016-03-16 00:02 - 2016-03-16 00:02 - 00000000 ____D C:\ProgramData\Panda Security
2016-03-15 23:58 - 2016-03-15 23:59 - 00007092 _____ C:\TDSSKiller.3.1.0.9_15.03.2016_23.58.49_log.txt
2016-03-15 23:58 - 2016-03-15 23:58 - 00848856 _____ (Panda Security ) C:\Users\Enzo Cadorza\Desktop\USBVaccineSetup.exe
2016-03-15 23:56 - 2016-03-15 23:57 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Enzo Cadorza\Desktop\tdsskiller.exe
2016-03-15 23:56 - 2016-03-15 23:56 - 00110592 _____ (bartblaze) C:\Users\Enzo Cadorza\Desktop\Rem-VBSworm.exe
2016-03-15 23:48 - 2016-03-15 23:48 - 4169027688 _____ C:\WINDOWS\MEMORY.DMP
2016-03-15 23:48 - 2016-03-15 23:48 - 00270816 _____ C:\WINDOWS\Minidump\031516-26765-01.dmp
2016-03-15 23:48 - 2016-03-15 23:48 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-15 23:01 - 2016-03-15 23:14 - 00309934 _____ C:\TDSSKiller.3.1.0.9_15.03.2016_23.01.55_log.txt
2016-03-15 22:33 - 2016-03-16 00:08 - 00053889 _____ C:\Users\Enzo Cadorza\Desktop\FRST.txt
2016-03-15 22:33 - 2016-03-15 22:33 - 00030116 _____ C:\Users\Enzo Cadorza\Desktop\Addition.txt
2016-03-15 22:26 - 2016-03-17 00:45 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\FRST64
2016-03-15 22:21 - 2016-03-15 22:22 - 00000000 ____D C:\Rem-VBSqt
2016-03-15 22:10 - 2016-03-16 21:39 - 00000000 ____D C:\Program Files (x86)\Panda USB Vaccine
2016-03-15 22:10 - 2016-03-15 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2016-03-15 21:43 - 2016-03-17 00:51 - 00000000 ____D C:\FRST
2016-03-15 20:07 - 2016-03-15 20:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-15 18:51 - 2016-03-15 23:46 - 00000000 ____D C:\PPFS_T
2016-03-15 18:36 - 2016-03-15 19:23 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\Problem- Trojaner
2016-03-15 17:52 - 2016-03-15 18:52 - 00000000 ____D C:\PPF_Scan1
2016-03-15 17:51 - 2016-03-15 23:46 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\PPFScan
2016-03-15 17:49 - 2016-03-15 17:49 - 00000000 ____D C:\QVirus
2016-03-15 17:45 - 2016-03-15 17:45 - 08781792 _____ C:\Users\Enzo Cadorza\Desktop\PPFScan.zip
2016-03-15 17:08 - 2016-03-17 00:48 - 00000074 _____ C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2016-03-15 17:06 - 2016-03-15 17:07 - 00442224 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-15 17:00 - 2016-03-15 23:46 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-15 17:00 - 2016-03-15 17:00 - 01527296 _____ C:\Users\Enzo Cadorza\Desktop\adwcleaner_5.102.exe
2016-03-15 15:21 - 2016-03-15 15:21 - 00215233 _____ C:\Users\Enzo Cadorza\Desktop\1458051371074.pdf
2016-03-14 16:41 - 2016-03-17 00:05 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Hostess Agency
2016-03-12 19:11 - 2016-03-16 11:22 - 00000000 ____D C:\Users\Enzo Cadorza\.hydrogen
2016-03-12 19:11 - 2016-03-12 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hydrogen
2016-03-12 19:10 - 2016-03-12 19:11 - 00000000 ____D C:\Program Files (x86)\Hydrogen
2016-03-12 19:09 - 2016-03-12 19:09 - 26783184 _____ (hydrogen-music.org ) C:\Users\Enzo Cadorza\Desktop\nw_13334_hydrogenalphaexe.exe
2016-03-12 18:45 - 2016-03-15 23:47 - 00000000 ____D C:\WINDOWS\system32\NV
2016-03-12 18:45 - 2016-03-15 17:07 - 00000000 ____D C:\WINDOWS\SysWOW64\NV
2016-03-12 18:41 - 2016-03-08 11:07 - 37609528 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 18879544 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17725040 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 17318184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 16439328 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 12564024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 08658120 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 02808768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00749504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00693816 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00571912 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00423080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00379448 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00128696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2016-03-12 18:41 - 2016-03-08 11:07 - 00039992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2016-03-12 18:41 - 2016-03-08 11:07 - 00000139 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2016-03-11 03:34 - 2016-03-17 00:47 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-11 03:34 - 2016-03-11 04:01 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-11 03:34 - 2016-03-11 03:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-11 03:34 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-11 03:34 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-11 03:33 - 2016-03-11 03:33 - 22908888 _____ (Malwarebytes ) C:\Users\Enzo Cadorza\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-11 03:11 - 2016-03-11 03:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:36 - 2016-03-10 21:37 - 55550688 _____ (Microsoft Corporation) C:\Users\Enzo Cadorza\Desktop\Windows-KB890830-x64-V5.34.exe
2016-03-10 21:11 - 2016-03-10 21:11 - 00120392 _____ C:\Users\Enzo Cadorza\Desktop\Umsatzdetails_Konto301493300_EUR_10-03-2016_2110.pdf
2016-03-10 20:50 - 2016-03-10 20:50 - 00120168 _____ C:\Users\Enzo Cadorza\Desktop\6000002590-Merkblatt-174-gültig-ab-01.01.2013.pdf
2016-03-10 14:27 - 2016-03-15 23:37 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2016-03-10 01:47 - 2016-03-10 01:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2016-03-10 01:17 - 2016-02-17 07:40 - 00112216 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-10 01:16 - 2016-03-12 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-10 01:16 - 2015-12-18 07:11 - 00047760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2016-03-10 01:16 - 2015-12-18 07:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Atheros
2016-03-09 19:17 - 2016-03-09 19:17 - 00000000 ____D C:\ProgramData\Atheros
2016-03-09 19:08 - 2016-03-09 19:08 - 00000000 ____D C:\Program Files\Common Files\QCA_Bluetooth
2016-03-09 18:38 - 2016-02-24 06:22 - 00936192 _____ (Realtek ) C:\WINDOWS\system32\Drivers\Rt630x64.sys
2016-03-09 17:34 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-09 17:34 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-09 17:34 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-09 17:34 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-09 17:34 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-09 17:34 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-09 17:34 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-09 17:34 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-09 17:34 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-09 17:34 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-09 17:34 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-09 17:34 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-09 17:34 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-09 17:34 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-09 17:34 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-09 17:34 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-09 17:34 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-09 17:34 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-09 17:34 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-09 17:34 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-09 17:34 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-09 17:34 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-09 17:34 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-09 17:34 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-09 17:33 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-09 17:33 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 17:26 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 17:26 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 17:26 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 17:26 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 17:26 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 17:26 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 17:26 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 17:26 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 17:26 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 17:26 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 17:26 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 17:26 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 17:26 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 17:26 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 17:26 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 17:26 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 17:26 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 17:26 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 17:26 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 17:26 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 17:26 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 17:26 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 17:26 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 17:26 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 17:24 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 17:24 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 17:24 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 17:24 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 17:24 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 17:24 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 17:24 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 17:24 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 17:24 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 17:24 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 17:24 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 17:24 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 17:24 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 17:24 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 17:24 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 17:24 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 17:24 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 17:24 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 17:24 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 17:24 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 17:24 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 17:24 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 17:24 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 17:24 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 17:24 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 17:24 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-07 22:39 - 2016-03-07 22:39 - 02389780 _____ C:\Users\Enzo Cadorza\Desktop\Mathematik_Vorbereitungsmaterial.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00040766 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.pdf
2016-03-02 07:58 - 2016-03-02 08:44 - 00027617 _____ C:\Users\Enzo Cadorza\Documents\Anschreiben DB.odt
2016-03-02 04:12 - 2016-03-02 04:12 - 03418526 _____ C:\Users\Enzo Cadorza\Desktop\broschuere-sozialleistungen.pdf
2016-03-02 01:47 - 2016-03-02 01:47 - 00166345 _____ C:\Users\Enzo Cadorza\Documents\ÜLU.pdf
2016-03-02 01:46 - 2016-03-02 01:46 - 00178848 _____ C:\Users\Enzo Cadorza\Documents\HZB.pdf
2016-02-25 21:53 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-25 21:52 - 2016-02-25 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2016-02-25 21:39 - 2016-02-25 21:56 - 00000000 ____D C:\Program Files\eclipse
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2016-02-25 21:14 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\.p2
2016-02-25 21:14 - 2016-02-25 21:14 - 00000000 ____D C:\Users\Enzo Cadorza\.eclipse
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\workspace
2016-02-25 21:13 - 2016-02-25 21:57 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\Eclipse
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Sun
2016-02-25 21:10 - 2016-02-25 21:10 - 00000000 ____D C:\Users\Enzo Cadorza\.oracle_jre_usage
2016-02-25 21:09 - 2016-02-25 21:55 - 00000000 ____D C:\ProgramData\Oracle
2016-02-25 21:09 - 2016-02-25 21:16 - 00000000 ____D C:\Program Files (x86)\eclipse
2016-02-25 21:07 - 2016-02-25 21:52 - 00000000 ____D C:\Program Files\Java
2016-02-25 21:06 - 2016-02-25 21:06 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Oracle
2016-02-25 01:49 - 2016-02-25 01:49 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\Valet One
2016-02-24 23:37 - 2016-02-24 23:37 - 02316063 _____ C:\Users\Enzo Cadorza\Desktop\weissbuch.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-17 00:46 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-17 00:45 - 2015-09-22 13:48 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\LocalLow\Temp
2016-03-17 00:21 - 2015-07-18 18:54 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\CrashDumps
2016-03-17 00:10 - 2015-09-23 14:39 - 00000000 ____D C:\Users\Enzo Cadorza\Documents\PEARL
2016-03-17 00:04 - 2015-08-05 13:36 - 02978660 _____ C:\Users\Enzo Cadorza\Documents\Lebenslauf.pdf
2016-03-17 00:01 - 2014-07-03 13:37 - 09669709 _____ C:\Users\Enzo Cadorza\Documents\Lebenslauf.odt
2016-03-16 23:55 - 2015-08-24 20:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-16 21:47 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-16 21:44 - 2014-01-30 00:45 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3214738396-1451582389-3199001554-1002
2016-03-16 21:39 - 2014-02-01 01:03 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\foobar2000
2016-03-16 15:51 - 2014-09-21 19:16 - 00003860 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1411323361
2016-03-16 15:51 - 2014-09-21 19:16 - 00001065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-16 15:51 - 2014-01-30 23:10 - 00000000 ____D C:\Program Files (x86)\Opera
2016-03-16 12:18 - 2015-05-25 11:42 - 00003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-03-16 12:18 - 2015-05-25 11:42 - 00003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-03-15 23:48 - 2015-08-28 22:49 - 00000000 ____D C:\Users\Enzo Cadorza
2016-03-15 23:47 - 2014-11-21 03:45 - 00000000 ____D C:\WINDOWS\system32\de
2016-03-15 23:47 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\ias
2016-03-15 23:43 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-15 23:39 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\registration
2016-03-14 22:50 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-14 15:45 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-13 01:39 - 2015-07-22 12:48 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-12 21:51 - 2015-08-28 22:38 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-12 20:10 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-12 18:45 - 2015-08-28 22:39 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-12 17:55 - 2015-08-24 20:14 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 17:55 - 2015-07-22 12:48 - 00003916 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-03-12 17:38 - 2015-01-19 17:37 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA Corporation
2016-03-12 17:38 - 2015-01-19 17:35 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Local\NVIDIA
2016-03-11 04:01 - 2016-01-28 02:46 - 00000760 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Install_Prezi_5.2.lnk
2016-03-11 04:01 - 2016-01-26 01:01 - 00001887 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Prezi Desktop.lnk
2016-03-11 04:01 - 2015-08-28 23:14 - 00001456 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-03-11 04:01 - 2015-08-28 22:55 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000469 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-03-11 04:01 - 2015-08-28 22:49 - 00000467 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-03-11 04:01 - 2015-08-18 14:00 - 00001237 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2015-05-19 12:09 - 00002286 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SumRando.lnk
2016-03-11 04:01 - 2015-01-19 14:25 - 00001197 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2015-01-18 23:23 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2016-03-11 04:01 - 2014-10-08 21:21 - 00002292 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira Control Center.lnk
2016-03-11 04:01 - 2014-03-07 16:41 - 00001725 _____ C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.0.1.lnk
2016-03-11 04:01 - 2014-02-01 01:03 - 00001107 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-03-11 04:01 - 2013-04-26 00:13 - 00001970 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
2016-03-11 03:59 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\InputMethod
2016-03-11 03:58 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-11 03:55 - 2015-07-03 22:06 - 00000000 ____D C:\Users\Enzo Cadorza\Desktop\USB 07-15
2016-03-11 03:10 - 2014-01-31 21:01 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-11 03:10 - 2014-01-31 21:01 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-10 03:12 - 2015-01-15 19:48 - 00007604 _____ C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2016-03-10 01:30 - 2015-08-28 22:38 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-09 19:12 - 2015-08-31 20:21 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-09 19:09 - 2015-01-19 17:50 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2016-03-09 18:54 - 2015-08-28 22:39 - 00000000 ____D C:\Program Files\Realtek
2016-03-09 18:38 - 2013-11-25 18:47 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-03-09 17:23 - 2015-12-09 13:10 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-03-09 17:23 - 2015-12-09 13:10 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-03-09 17:23 - 2015-12-09 13:10 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 14128496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03711024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 03283896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00473056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00391632 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00175552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2016-03-08 11:07 - 2015-08-24 19:38 - 00153392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2016-03-08 08:00 - 2014-11-21 12:01 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:00 - 2014-11-21 12:01 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-08 07:27 - 2015-08-28 22:39 - 02994232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 02561472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-03-08 07:27 - 2015-08-28 22:39 - 01264064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-03-08 07:27 - 2015-08-28 22:39 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-03 01:08 - 2015-08-28 23:28 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-01 00:26 - 2015-08-15 23:10 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\vlc
2016-02-29 00:44 - 2016-01-02 20:41 - 00000000 ____D C:\Users\Enzo Cadorza\AppData\Roaming\dvdcss
2016-02-26 03:31 - 2015-01-18 23:22 - 00000000 ____D C:\Program Files (x86)\Pale Moon
2016-02-17 07:40 - 2015-01-19 17:35 - 01903344 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01756424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01571624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2016-02-17 07:40 - 2015-01-19 17:35 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-02-16 13:10 - 2015-02-21 00:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-02-16 13:08 - 2014-11-21 11:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2016-02-16 13:08 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-02-16 13:07 - 2014-11-21 04:13 - 00000000 ____D C:\Program Files\Windows Journal

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-28 15:03 - 2015-02-28 15:03 - 1730272 _____ (Audible Inc.) C:\Program Files\ActiveSetupN.exe
2015-01-19 18:17 - 2015-01-19 18:18 - 9105412 _____ (Igor Pavlov) C:\Program Files\alcor_cardreader_1.0.38.134.exe
2015-05-06 23:37 - 2015-05-06 23:37 - 70127616 _____ () C:\Program Files\calibre-64bit-2.27.0.msi
2015-01-19 17:16 - 2015-01-19 17:16 - 2448688 _____ (Megaify Software                                            ) C:\Program Files\driver_setup.exe
2016-02-25 21:36 - 2016-02-25 21:38 - 174218104 _____ () C:\Program Files\eclipse-java-mars-1-win32-x86_64.zip
2014-11-15 15:26 - 2014-11-15 15:26 - 17136816 _____ (Adobe Systems Incorporated) C:\Program Files\flashplayer16_install_win_ppapi.exe
2016-01-15 16:43 - 2016-01-15 16:57 - 570318288 _____ (Prezi.com) C:\Program Files\Install_Prezi_5.2.8.exe
2015-05-20 21:25 - 2015-05-20 21:27 - 68548140 _____ (directINNOVATION UG (haftungsbeschränkt)                    ) C:\Program Files\mwsr5_setup.exe
2015-11-25 00:06 - 2015-11-25 00:06 - 1466656 _____ () C:\Program Files\PDF24 Creator - CHIP-Installer.exe
2015-11-25 02:08 - 2015-11-25 02:08 - 16436136 _____ (Geek Software GmbH                                          ) C:\Program Files\pdf24-creator-7.4.1.exe
2015-05-20 21:34 - 2015-05-20 21:34 - 17385800 _____ (Google Inc.) C:\Program Files\picasa39-setup.exe
2015-01-19 17:21 - 2015-01-19 17:21 - 7335584 _____ (Hewlett-Packard                                            ) C:\Program Files\sp45603.exe
2015-08-15 23:00 - 2015-08-15 23:00 - 1260832 _____ () C:\Program Files\VLC media player 64 Bit - CHIP-Installer.exe
2015-08-15 22:55 - 2015-08-15 22:55 - 12855384 _____ (Nullsoft, Inc.) C:\Program Files\winamp5666_full_de-de_b3516.exe
2016-03-15 17:08 - 2016-03-17 00:48 - 0000074 _____ () C:\Users\Enzo Cadorza\AppData\Roaming\sp_data.sys
2015-08-18 16:17 - 2015-08-18 16:17 - 0001317 _____ () C:\Users\Enzo Cadorza\AppData\Local\recently-used.xbel
2015-01-15 19:48 - 2016-03-10 03:12 - 0007604 _____ () C:\Users\Enzo Cadorza\AppData\Local\Resmon.ResmonCfg
2014-02-14 18:35 - 2014-02-14 19:58 - 0000016 _____ () C:\ProgramData\autobk.inc
2015-08-28 22:39 - 2015-08-28 22:39 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-01-31 12:44 - 2014-01-31 12:44 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2013-04-26 00:15 - 2012-09-07 12:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 00:15 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-04-26 00:15 - 2012-09-07 12:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

Einige Dateien in TEMP:
====================
C:\Users\Enzo Cadorza\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-16 01:06

==================== Ende von FRST.txt ============================
Addition:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Enzo Cadorza (2016-03-17 00:52:01)
Gestartet von C:\Users\Enzo Cadorza\Desktop\FRST64
Windows 8.1 (X64) (2015-08-28 22:13:54)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3214738396-1451582389-3199001554-500 - Administrator - Disabled)
Enzo Cadorza (S-1-5-21-3214738396-1451582389-3199001554-1002 - Administrator - Enabled) => C:\Users\Enzo Cadorza
Gast (S-1-5-21-3214738396-1451582389-3199001554-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.4.194 - Adobe Systems, Inc.)
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 4.7.1245.73473 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 4.7.1245.73473 - Alcor Micro Corp.) Hidden
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.4 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 3.0.5 - ASUS)
ASUS Screen Saver (HKLM\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 1.0.1 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.5 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0014 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 3.1.5 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)
ASUSDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5413.52 - CyberLink Corp.)
ASUSDVD (x32 Version: 10.0.5413.52 - CyberLink Corp.) Hidden
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.12.310 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0030 - ASUS)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 18414980.4759644.48.2002728472 - Audible, Inc.)
AutoCAD 2014 - Deutsch (German) (Version: 19.1.18.0 - Autodesk) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
foobar2000 v1.3.1 (HKLM-x32\...\foobar2000) (Version: 1.3.1 - Peter Pawlowski)
Hydrogen 0.9.6 preview release for windows (HKLM-x32\...\{B24839E5-A70C-48AD-B4D9-B9FB46B4B038}_is1) (Version:  - hydrogen-music.org)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.1.0.1058 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.66956 - Intel Corporation)
Intel(R) Update Manager (HKLM-x32\...\{B991A1BC-DE0F-41B3-9037-B2F948F706EC}) (Version: 3.1.1228 - Intel Corporation)
Java 8 Update 74 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418074F0}) (Version: 8.0.740.2 - Oracle Corporation)
Java SE Development Kit 8 Update 74 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180740}) (Version: 8.0.740.2 - Oracle Corporation)
jpgtopdf_setup (x32 Version: 1.0.0.0 - jpgtopdf_setup) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Report Viewer 2012 Runtime (HKLM-x32\...\{A047101C-A3AE-4FAD-802F-01C965079F66}) (Version: 11.1.3010.3 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{99AC7F47-A4E0-4706-9C65-8948775C2652}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
NVIDIA GeForce Experience 2.10.2.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.10.2.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 364.51 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 364.51 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 36.0.2130.32 (HKLM-x32\...\Opera 36.0.2130.32) (Version: 36.0.2130.32 - Opera Software)
Pale Moon 26.1.1 (x86 en-US) (HKLM-x32\...\Pale Moon 26.1.1 (x86 en-US)) (Version: 26.1.1 - Moonchild Productions)
Panda USB Vaccine 1.0.1.4 (HKLM-x32\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version:  - Panda Security)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Prezi (HKLM-x32\...\{63B8F931-2BF3-4D5D-9C28-E2EF88D83DFD}) (Version: 5.2.8 - Ihr Firmenname)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.314 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.23 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.44.107.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
SHIELD Streaming (Version: 5.1.0270 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.10.2.40 - NVIDIA Corporation) Hidden
SumRando (HKLM-x32\...\SumRandoSumRando) (Version: 1.0.0.176 - SumRando)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows Driver Package - ASUS (ATP) Mouse  (09/17/2013 1.0.0.186) (HKLM\...\D9E691DCEE7D3B9B7C62A7F5C2EAABBB9335DC9A) (Version: 09/17/2013 1.0.0.186 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)
WinRAR 5.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{6A221957-2D85-42A7-8E19-BE33950D1DEB}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2013\acad.exe => Keine Datei
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\ooofilt_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\propertyhdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{BD0DEB94-63DB-4392-9420-6EEE05094B1F}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2013\acad.exe /Automation => Keine Datei
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-3214738396-1451582389-3199001554-1002_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2013\en-US\acadficn.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {166D2155-1E9A-4761-8A22-9472CD03596E} - System32\Tasks\Opera scheduled Autoupdate 1411323361 => C:\Program Files (x86)\Opera\launcher.exe [2016-03-14] (Opera Software)
Task: {28A94035-649B-4B0A-8268-D1599CEAE905} - System32\Tasks\ASUS InstantOn Config => C:\Program Files\ASUS\P4G\InsOnCfg.exe
Task: {3B41E745-3DC4-4B86-85AB-61FF69B9A2BB} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2015-09-25] (Intel Corporation)
Task: {3E48FEA6-BBBD-480C-96D0-2E2F059ADA8B} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {3F48555B-E645-466B-A054-C4E1D1E155E6} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\WINDOWS\system32\MRT.exe
Task: {44D422EC-3B3C-4285-91B7-85FEF4C34B67} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2015-02-12] ()
Task: {4655DC87-8535-44C8-A575-F3515146E258} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-07-31] (ASUSTeK Computer Inc.)
Task: {9160EE94-D157-40C8-8165-791992ED9648} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2013-08-09] (ASUSTek Computer Inc.)
Task: {91DA1FF6-54FA-47CD-A62E-A3069329783F} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2015-09-25] (Intel Corporation)
Task: {940CAA15-D2FE-433F-9244-BFC741153309} - System32\Tasks\PandaUSBVaccine => C:\Program Files (x86)\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: {A13A1BB5-93CB-47B9-9632-B1AE24AD9648} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {B446F47A-DD49-46D5-8485-3BB1392B8678} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_182_pepper.exe [2016-03-12] (Adobe Systems Incorporated)
Task: {B4860482-B976-4124-A2A0-0EDE9E7C7B02} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-06-30] (Realtek Semiconductor)
Task: {BC6A11FF-583B-4F30-8596-22D67F565EB0} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-06-03] (ASUS)
Task: {C7EA4D0B-F1F9-4E5A-9C9E-E99AE0225202} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2013-07-09] ()
Task: {DE447FD2-5895-43BB-BFCE-596E3F481A1F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-12] (Adobe Systems Incorporated)
Task: {EAF010D5-1E50-4BC3-8D9A-8DF57EC819F5} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2013-07-23] (ASUS)
Task: {F2ABB193-2401-42EB-9F6A-2376433F5EAC} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {FD6121E6-56A2-4B04-8F21-AA06E5536CEF} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-09-23] (AsusTek)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_182_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-28 22:39 - 2016-03-08 07:27 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2012-12-19 07:10 - 2012-12-19 07:10 - 00072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
2013-07-23 10:54 - 2013-07-23 10:54 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll
2013-04-29 15:17 - 2013-04-29 15:17 - 00587264 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2015-11-25 02:09 - 2015-11-18 13:04 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2015-11-25 02:09 - 2015-11-18 13:04 - 00052256 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
2015-01-18 23:22 - 2016-02-26 03:31 - 03060736 _____ () C:\Program Files (x86)\Pale Moon\mozjs.dll
2013-11-25 18:57 - 2013-09-16 05:20 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-09-25 22:48 - 2015-09-25 22:48 - 00043656 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\win32api.pyd
2015-09-25 22:47 - 2015-09-25 22:47 - 00061576 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\pywintypes27.dll
2015-09-25 22:47 - 2015-09-25 22:47 - 00127624 _____ () C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\pythoncom27.dll
2015-02-12 13:08 - 2015-02-12 13:08 - 00012288 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Enzo Cadorza\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "Autodesk Sync"
HKLM\...\StartupApproved\Run32: => "ApnTBMon"
HKU\S-1-5-21-3214738396-1451582389-3199001554-1002\...\StartupApproved\Run: => "Akamai NetSession Interface"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0AAD1F60-C99D-497C-91D8-1FF040D08E45}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{30B55BAF-C743-45D2-A066-38A17C1B1410}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{F174D266-CE1A-4FCD-B577-4F89DBC18BA0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{B48E9FBA-DEFC-47AE-9DA4-82B04BA3FB18}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{0C285B24-68BB-4053-B48A-E817B2DD8255}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{5EC62CB8-D693-4CD9-84D2-5EC6DD1B8902}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{99929DF9-B830-450A-BDED-260BB128EF28}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{AA0F0397-7011-48A1-854E-878E01E9C2B6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{7A1040CF-C37D-48D1-93BC-948A756F460E}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [UDP Query User{A63B15F4-617B-4FAA-A151-DCA7FDAF1ACC}C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe] => (Allow) C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe
FirewallRules: [TCP Query User{D691AC00-9ECB-4745-9907-7D905E4E7B64}C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe] => (Allow) C:\program files (x86)\common files\nemetschek\nemslock2006\nemslockadmin.exe
FirewallRules: [{71A3BE5A-F5CA-4689-8139-E1697B880D35}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{6BBB4F33-A534-40BF-9538-4E026CBCBBC5}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{1F924010-B752-4806-AFEF-C850BC29AF69}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{24971BFB-07E5-4D92-B763-8604D31DDC25}] => (Allow) C:\Program Files\Common Files\Dlubal\ExtModuleManager64.exe
FirewallRules: [{FE17E24A-AA4E-46A7-955B-11D73CA932A1}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{69E60676-599A-4231-A068-ACADC984C9EA}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{84A0D879-AA3E-41FB-9751-7533F1856C4E}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{2CA0F19C-161E-4818-A2FD-A3810DF5A9CE}] => (Allow) C:\RSTAB\Programmdateien\RSTAB 8.02\RSTAB64.exe
FirewallRules: [{674C5F47-8290-45E1-A327-AA37627C586E}] => (Block) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [{250BCB2A-A8CC-4CBD-9DFF-536CCD2C7E3F}] => (Block) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [UDP Query User{2033EACC-CCB8-4F16-9F12-281EEDDA4F22}C:\program files\presonus\audiobox\audiobox.exe] => (Allow) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [TCP Query User{8F08956F-B1F1-40CA-8AD3-4D3C0911EAB5}C:\program files\presonus\audiobox\audiobox.exe] => (Allow) C:\program files\presonus\audiobox\audiobox.exe
FirewallRules: [UDP Query User{8B2D70B8-9744-41BB-AA53-6017EACE769E}C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{233FD2D9-463C-4BEB-B161-367BFD695BB1}C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\enzo cadorza\appdata\local\akamai\netsession_win.exe
FirewallRules: [{1B7166BC-B3DA-4C45-A1F6-F3F35AF33D3F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{99AB5382-1059-45AC-AAEB-E32736E99DF9}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [TCP Query User{AB917ED4-E33A-4642-BFC2-82C8815DD4C5}C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{76FBE7F6-D88C-4FBF-9F3E-C9ADBEFA1B11}C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\enzo cadorza\appdata\roaming\spotify\spotify.exe

==================== Wiederherstellungspunkte =========================

12-03-2016 18:46:13 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
12-03-2016 18:47:35 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005
15-03-2016 17:20:31 Removed Microsoft ASP.NET MVC 4 Runtime

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/17/2016 12:21:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: glcnd.exe, Version: 6.3.9600.18228, Zeitstempel: 0x56b38a23
Name des fehlerhaften Moduls: glcnd.exe, Version: 6.3.9600.18228, Zeitstempel: 0x56b38a23
Ausnahmecode: 0xc000041d
Fehleroffset: 0x00000000004f0d9f
ID des fehlerhaften Prozesses: 0x18d8
Startzeit der fehlerhaften Anwendung: 0xglcnd.exe0
Pfad der fehlerhaften Anwendung: glcnd.exe1
Pfad des fehlerhaften Moduls: glcnd.exe2
Berichtskennung: glcnd.exe3
Vollständiger Name des fehlerhaften Pakets: glcnd.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: glcnd.exe5

Error: (03/17/2016 12:21:34 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: glcnd.exe, Version: 6.3.9600.18228, Zeitstempel: 0x56b38a23
Name des fehlerhaften Moduls: glcnd.exe, Version: 6.3.9600.18228, Zeitstempel: 0x56b38a23
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000004f0d9f
ID des fehlerhaften Prozesses: 0x18d8
Startzeit der fehlerhaften Anwendung: 0xglcnd.exe0
Pfad der fehlerhaften Anwendung: glcnd.exe1
Pfad des fehlerhaften Moduls: glcnd.exe2
Berichtskennung: glcnd.exe3
Vollständiger Name des fehlerhaften Pakets: glcnd.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: glcnd.exe5

Error: (03/17/2016 12:16:50 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/16/2016 09:49:51 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/16/2016 09:47:03 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3006) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren, die für die Sprach-ID "009" definiert wurden, können nicht gelesen werden. Das erste DWORD im Datenbereich enthält den Win32-Fehlercode.

Error: (03/16/2016 09:47:03 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3006) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren, die für die Sprach-ID "007" definiert wurden, können nicht gelesen werden. Das erste DWORD im Datenbereich enthält den Win32-Fehlercode.

Error: (03/16/2016 09:47:03 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3006) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren, die für die Sprach-ID "009" definiert wurden, können nicht gelesen werden. Das erste DWORD im Datenbereich enthält den Win32-Fehlercode.

Error: (03/16/2016 09:47:03 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3006) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren, die für die Sprach-ID "007" definiert wurden, können nicht gelesen werden. Das erste DWORD im Datenbereich enthält den Win32-Fehlercode.

Error: (03/16/2016 09:41:58 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (03/16/2016 09:40:52 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.


Systemfehler:
=============
Error: (03/17/2016 12:47:53 AM) (Source: bowser) (EventID: 8016) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2" zum Namen "ENZO" auf Transport "NetBT_Tcpip_{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (03/17/2016 12:47:12 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst NVIDIA Streamer Service erreicht.

Error: (03/16/2016 09:42:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/16/2016 09:42:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ENZOCA~1\AppData\Local\Temp\ehdrv.sys

Error: (03/16/2016 09:42:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/16/2016 09:42:18 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ENZOCA~1\AppData\Local\Temp\ehdrv.sys

Error: (03/16/2016 09:42:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (03/16/2016 09:42:18 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ENZOCA~1\AppData\Local\Temp\ehdrv.sys

Error: (03/16/2016 08:02:35 PM) (Source: DCOM) (EventID: 10010) (User: Enzo)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (03/16/2016 12:05:10 AM) (Source: bowser) (EventID: 8016) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2" zum Namen "ENZO" auf Transport "NetBT_Tcpip_{9CEA1E2F-5726-46A4-88A5-8E39DB08E68F}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4200U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 8071.6 MB
Verfügbarer physikalischer RAM: 6132.48 MB
Summe virtueller Speicher: 16775.6 MB
Verfügbarer virtueller Speicher: 14793.91 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:372.16 GB) (Free:233.23 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (DATA) (Fixed) (Total:537.8 GB) (Free:537.64 GB) NTFS
Drive e: (INTENSO) (Removable) (Total:15.44 GB) (Free:15.44 GB) FAT32
Drive g: () (Removable) (Total:7.52 GB) (Free:7.47 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 568814A2)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 7.5 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=7.5 GB) - (Type=0C)

========================================================
Disk: 2 (Size: 15.5 GB) (Disk ID: 5184ABB7)
Partition 1: (Not Active) - (Size=15.5 GB) - (Type=0B)

==================== Ende von Addition.txt ============================

deeprybka 17.03.2016 16:37

http://deeprybka.trojaner-board.de/b...ndeeprybka.gif
Wir haben es geschafft! :abklatsch:
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:

http://deeprybka.trojaner-board.de/eset/esetmd.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Flixi-4 17.03.2016 18:39
Puhh, jetzt bin ch erleichtert. Und habe eine Sorge weniger!
Tolle Unterstützung, besten Dank dafür :)

Greetz

deeprybka 17.03.2016 18:40
Gerne. Machs gut!


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131