Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10

Bus · 03.11.2015, 10:48

Hallo zusammen!

Seit ich mir auf der Seite meines Notebookherstellers einen Treiber heruntergeladen und installiert habe (obwohl mich Chrome vor schädlicher Software gewarnt hat) läuft einiges schief mit meinem Notebook.

Sobald ich z.B. einen Virenscan durchführen will, den Task-Manager starten möchte, ein Programm deinstallieren oder eine .exe-Datei ausführen will erscheint immer die selbe Meldung (siehe Anhang Fehler1.jpg). Programme wie Chrome oder Thunderbird laufen aber einwandfrei.

Außerdem erscheint beim Hochfahren auch gleich eine Fehlermeldung (siehe Anhang Fehler2.jpg)

Ach ja und als ich vorher gebootet habe, machte Win10 eine "Automatische Laufwerksreparatur für C:\" oder etwas derartiges.

Nun habe ich keine Ahnung wie ich diesen Virus, falls es einer ist, loswerden könnte. Ich wäre sehr froh, wenn mir jemand weiterhelfen könnte

Liebe Grüße!

cosinus · 03.11.2015, 11:06

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Bus · 03.11.2015, 11:23

Hallo cosinus!

Vielen Dank für deine schnelle Antwort!

In Avira sind keine Funde verzeichnet (siehe Anhang), sondern lediglich ein paar Fehler wegen fehlernder Internetverbindung.

Und da ich momentan keine .exe-Dateien ausführen kann, ist es mir nicht möglich FRST zu installieren! Auch ein erneuter Scan mit Avira ist nicht möglich. Da erscheint immer die oben angehängte (gelbe) Fehlermeldung. Kann ich das vielleicht irgendwie umgehen?

LG

cosinus · 03.11.2015, 11:37

NUn probier das doch mit FRST doch erstmal aus...

Bus · 03.11.2015, 11:44

Wie gesagt, es ist nicht möglich FRST oder sonst irgendein Programm zu installieren!

cosinus · 03.11.2015, 11:54

Hast du FRST ausprobiert, ja oder nein??
FRST muss nicht installiert werden. Runterladen, doppelklicken!

Bus · 03.11.2015, 11:55

Natürlich hab ich es ausprobiert. Und wie bereits geschildert erhalte ich nur die Fehlermeldung "Diese App kann auf dem PC nicht ausgeführt werden"

cosinus · 03.11.2015, 11:57

Dann probier bitte die RE-Methode mit FRST aus:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Bus · 03.11.2015, 12:17

OK hier ist das Ergebnis:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-10-2015
durchgeführt von SYSTEM auf MININT-M88TOTQ (03-11-2015 12:14:12)
Gestartet von F:\
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11
Start-Modus: Recovery
Standard: ControlSet001
ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12921488 2012-07-08] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2655520 2015-10-12] (NVIDIA Corporation)
HKLM\...\Run: [CECAPLF] => C:\Program Files (x86)\ChiconyCam\CECAPLF.exe [121456 2011-07-06] (Chicony)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [557768 2014-10-14] (Adobe Systems Incorporated)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3358952 2015-10-10] (ELAN Microelectronics Corp.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-09-23] (Apple Inc.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782520 2015-10-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [uni mouse driver] => C:\Mouse driver\mouse_driver.exe [2972672 2011-11-09] ()
HKLM-x32\...\Run: [uni mouse driver tilt] => C:\Mouse driver\wh_exec.exe [147456 2010-10-05] ()
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] ()
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-10] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [LCgmmouseRun] => C:\Program Files (x86)\Lioncast LM30 Gaming Mouse\LCmon.exe [3171840 2015-05-25] ()
HKU\Mathias\...\Run: [Pushbullet] => C:\Program Files (x86)\Pushbullet\pushbullet.exe [64000 2014-12-21] (Pushbullet inc)
HKU\Mathias\...\Run: [f.lux] => C:\Users\Mathias\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-23] (Flux Software LLC)
HKU\Mathias\...\Run: [Dropbox Update] => C:\Users\Mathias\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-25] (Dropbox, Inc.)
HKU\Mathias\...\Run: [Spotify Web Helper] => C:\Users\Mathias\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2030912 2015-10-18] (Spotify Ltd)
HKU\Mathias\...\Run: [GoogleChromeAutoLaunch_ECD8BD32D72E4883F65B231FBB3FF0D1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [811848 2015-10-20] (Google Inc.)
HKU\Mathias\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [465920 2015-07-10] (Microsoft Corporation)
HKU\Mathias\...\Run: [Spotify] => C:\Users\Mathias\AppData\Roaming\Spotify\Spotify.exe [7736128 2015-10-18] (Spotify Ltd)
HKU\Mathias\...\RunOnce: [Uninstall C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [177416 2015-10-03] (NVIDIA Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-10-07] (Avira Operations GmbH & Co. KG)
S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-10-07] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-10-07] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-09-02] (Apple Inc.)
S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [240872 2015-09-10] (Avira Operations GmbH & Co. KG)
S2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)
S2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)
S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2780856 2015-10-07] (Microsoft Corporation)
S2 ETDService; C:\Program Files\Elantech\ETDService.exe [155872 2015-10-10] (ELAN Microelectronics Corp.)
S2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156384 2015-10-12] (NVIDIA Corporation)
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-10-10] (Intel Corporation)
S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [127320 2012-04-15] ()
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [164184 2012-04-15] (Intel Corporation)
S2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2014-04-08] (Motorola Mobility LLC)
S2 MSMQ; C:\Windows\system32\mqsvc.exe [26112 2015-09-03] (Microsoft Corporation)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1873696 2015-10-12] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5568288 2015-10-12] (NVIDIA Corporation)
S2 PowerBiosServer; C:\Program Files (x86)\Hotkey\PowerBiosServer.exe [35328 2012-05-22] ()
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [84480 2015-09-03] (Microsoft Corporation)
S2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [578560 2015-09-03] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2014-02-08] ()
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137800 2015-10-07] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-09-06] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [74440 2015-10-07] (Avira Operations GmbH & Co. KG)
S1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2013-05-30] (DT Soft Ltd)
S3 ENTECH64; C:\Windows\system32\DRIVERS\ENTECH64.sys [12744 2008-09-17] (EnTech Taiwan)
S3 ffusb2audio; C:\Windows\system32\DRIVERS\ffusb2audio.sys [127280 2013-09-25] (Focusrite Audio Engineering Limited.)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2014-02-08] ()
S3 MQAC; C:\Windows\System32\drivers\mqac.sys [175104 2015-09-03] (Microsoft Corporation)
S3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3354384 2015-07-10] (Intel Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20768 2015-10-12] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [895256 2015-06-18] (Realtek                                            )
S3 RTLE8023x64; C:\Windows\System32\DRIVERS\Rtenic64.sys [438376 2012-05-03] (Realtek Semiconductor Corporation                           )
S2 Sentinel64; C:\Windows\System32\Drivers\Sentinel64.sys [142120 2007-04-27] (SafeNet, Inc.)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 whfltr2k; C:\Windows\System32\drivers\whfltr2k.sys [10368 2009-09-16] ()
S3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
S3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-03 12:13 - 2015-11-03 12:13 - 00000000 ____D C:\FRST
2015-11-03 12:12 - 2015-11-03 12:12 - 00000000 _____ C:\Recovery.txt
2015-11-03 12:11 - 2015-11-03 12:11 - 00016148 _____ C:\Windows\System32\MATHIAS-PC_Mathias_HistoryPrediction.bin
2015-11-03 11:19 - 2015-11-03 11:19 - 00002508 _____ C:\Users\Mathias\Desktop\Ereignisse.txt
2015-11-03 11:14 - 2015-11-03 11:14 - 02198016 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe
2015-11-03 10:21 - 2015-11-03 10:21 - 00050477 _____ C:\Users\Mathias\Downloads\Defogger.exe
2015-11-03 10:16 - 2015-11-03 10:16 - 01012720 _____ (DivX, LLC) C:\Users\Mathias\Downloads\DivXInstaller.exe
2015-11-03 10:12 - 2015-11-03 10:12 - 00643406 _____ C:\Users\Mathias\Downloads\Destroy-Windows-10-Spying.zip
2015-11-03 10:10 - 2015-11-03 10:12 - 141218064 _____ (Microsoft Corporation) C:\Users\Mathias\Downloads\msert.exe
2015-11-03 09:55 - 2015-11-03 09:55 - 00013104 ____N C:\bootsqm.dat
2015-11-01 20:57 - 2015-11-01 20:58 - 00000162 _____ C:\setup.log
2015-11-01 20:57 - 2015-11-01 20:58 - 00000000 ____D C:\Program Files (x86)\BisonCam
2015-11-01 20:56 - 2015-11-01 20:56 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\InstallShield
2015-10-30 18:51 - 2015-10-28 00:38 - 21871616 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll
2015-10-30 18:51 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2015-10-30 18:51 - 2015-10-21 13:45 - 00541024 _____ (Microsoft Corporation) C:\Windows\System32\mcupdate_GenuineIntel.dll
2015-10-30 18:51 - 2015-10-21 13:44 - 00459104 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\netio.sys
2015-10-30 18:51 - 2015-10-21 13:43 - 01392480 _____ (Microsoft Corporation) C:\Windows\System32\LicenseManager.dll
2015-10-30 18:51 - 2015-10-21 13:39 - 03621248 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2015-10-30 18:51 - 2015-10-21 13:00 - 24595968 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2015-10-30 18:51 - 2015-10-21 13:00 - 03248128 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Media.dll
2015-10-30 18:51 - 2015-10-21 12:59 - 00076800 _____ (Microsoft Corporation) C:\Windows\System32\browserbroker.dll
2015-10-30 18:51 - 2015-10-21 12:57 - 02418688 _____ (Microsoft Corporation) C:\Windows\System32\MFMediaEngine.dll
2015-10-30 18:51 - 2015-10-21 12:52 - 02987520 _____ (Microsoft Corporation) C:\Windows\System32\esent.dll
2015-10-30 18:51 - 2015-10-21 12:50 - 00333312 _____ (Microsoft Corporation) C:\Windows\System32\MusUpdateHandlers.dll
2015-10-30 18:51 - 2015-10-21 12:48 - 01068032 _____ (Microsoft Corporation) C:\Windows\System32\audiosrv.dll
2015-10-30 18:51 - 2015-10-21 12:47 - 00453120 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Devices.Usb.dll
2015-10-30 18:51 - 2015-10-21 12:46 - 02179584 _____ (Microsoft Corporation) C:\Windows\System32\AppXDeploymentServer.dll
2015-10-30 18:51 - 2015-10-21 12:46 - 01602560 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2015-10-30 18:51 - 2015-10-21 12:44 - 00713216 _____ (Microsoft Corporation) C:\Windows\System32\usermgr.dll
2015-10-30 18:51 - 2015-10-21 12:44 - 00579072 _____ (Microsoft Corporation) C:\Windows\System32\winlogon.exe
2015-10-30 18:51 - 2015-10-21 12:43 - 02675200 _____ (Microsoft Corporation) C:\Windows\System32\Windows.StateRepository.dll
2015-10-30 18:51 - 2015-10-21 12:42 - 00627712 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.dll
2015-10-30 18:51 - 2015-10-21 12:41 - 01795072 _____ (Microsoft Corporation) C:\Windows\System32\AppXDeploymentExtensions.dll
2015-10-30 18:51 - 2015-10-21 12:40 - 00145408 _____ (Microsoft Corporation) C:\Windows\System32\dssvc.dll
2015-10-30 18:51 - 2015-10-21 12:38 - 00502272 _____ (Microsoft Corporation) C:\Windows\System32\dlnashext.dll
2015-10-30 18:51 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2015-10-30 18:51 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-10-30 18:51 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-10-30 18:51 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2015-10-30 18:51 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2015-10-30 18:51 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2015-10-30 18:51 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-10-30 18:51 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Usb.dll
2015-10-30 18:51 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2015-10-30 18:51 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2015-10-30 18:51 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dlnashext.dll
2015-10-27 08:41 - 2015-10-27 09:16 - 00000000 ____D C:\Users\Mathias\Documents\Mount&Blade Warband Savegames
2015-10-27 08:39 - 2015-10-27 08:41 - 00000000 ____D C:\Users\Mathias\Documents\Mount&Blade Warband
2015-10-27 08:39 - 2015-10-27 08:41 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Mount&Blade Warband
2015-10-27 08:27 - 2015-10-27 08:27 - 00000136 _____ C:\Users\Mathias\Desktop\Mount and Blade Warband - Demo.url
2015-10-26 20:10 - 2015-10-06 19:46 - 00040080 _____ (NVIDIA Corporation) C:\Windows\System32\Drivers\nvpciflt.sys
2015-10-26 20:10 - 2015-10-03 05:58 - 42914096 _____ C:\Windows\System32\nvcompiler.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 37882488 _____ C:\Windows\SysWOW64\nvcompiler.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 22342264 _____ (NVIDIA Corporation) C:\Windows\System32\nvoglv64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 18387064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 18354984 _____ (NVIDIA Corporation) C:\Windows\System32\nvwgf2umx.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 16548768 _____ (NVIDIA Corporation) C:\Windows\System32\nvopencl.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 15837152 _____ (NVIDIA Corporation) C:\Windows\System32\nvd3dumx.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 15803800 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 14841232 _____ (NVIDIA Corporation) C:\Windows\System32\nvcuda.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 13525200 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 12868120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 12038368 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 02313336 _____ (NVIDIA Corporation) C:\Windows\System32\nvcuvid.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 01994360 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 01905272 _____ (NVIDIA Corporation) C:\Windows\System32\nvdispco6435850.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 01564792 _____ (NVIDIA Corporation) C:\Windows\System32\nvdispgenco6435850.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00877176 _____ (NVIDIA Corporation) C:\Windows\System32\NvFBC64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00861816 _____ (NVIDIA Corporation) C:\Windows\System32\NvIFR64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00787200 _____ (NVIDIA Corporation) C:\Windows\System32\nvEncMFTH264.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00689968 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00673912 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00632664 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFTH264.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00539464 _____ (NVIDIA Corporation) C:\Windows\System32\nvumdshimx.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00445216 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00414000 _____ (NVIDIA Corporation) C:\Windows\System32\NvIFROpenGL.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00388048 _____ (NVIDIA Corporation) C:\Windows\System32\nvEncodeAPI64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00369272 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00315936 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00155976 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00151368 _____ (NVIDIA Corporation) C:\Windows\System32\nvoglshim64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00128512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2015-10-26 14:23 - 2015-10-26 14:23 - 851379198 ____N C:\Windows\MEMORY.DMP
2015-10-26 14:23 - 2015-10-26 14:23 - 00328280 _____ C:\Windows\Minidump\102615-38984-01.dmp
2015-10-26 14:23 - 2015-10-26 14:23 - 00000000 ____D C:\Windows\Minidump
2015-10-22 08:37 - 2015-10-22 08:37 - 00000000 ____D C:\Users\Mathias\Documents\LIONCAST Gaming Mouse
2015-10-22 08:37 - 2015-10-22 08:37 - 00000000 ____D C:\Program Files (x86)\Lioncast LM30 Gaming Mouse
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\Windows\it
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\Windows\fr
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\Windows\es
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\Windows\en
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\Windows\de
2015-10-21 15:21 - 2015-10-21 15:21 - 00000000 ____D C:\Program Files\Windows Live
2015-10-21 12:40 - 2015-10-21 12:40 - 00000000 ____D C:\Program Files (x86)\Samsung
2015-10-14 19:14 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\Windows\System32\acmigration.dll
2015-10-14 19:14 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Xaml.dll
2015-10-14 19:14 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2015-10-14 19:14 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\Windows\System32\winload.efi
2015-10-14 19:14 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\Windows\System32\winload.exe
2015-10-14 19:14 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\Windows\System32\winresume.efi
2015-10-14 19:14 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\Windows\System32\winresume.exe
2015-10-14 19:14 - 2015-10-01 05:00 - 08020320 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2015-10-14 19:14 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\Windows\System32\fveapi.dll
2015-10-14 19:14 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\Windows\System32\msxml6.dll
2015-10-14 19:14 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbhub.sys
2015-10-14 19:14 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2015-10-14 19:14 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\Windows\System32\SecConfig.efi
2015-10-14 19:14 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-10-14 19:14 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-10-14 19:14 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\Windows\System32\UserDataAccountApis.dll
2015-10-14 19:14 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\System32\PhoneCallHistoryApis.dll
2015-10-14 19:14 - 2015-09-25 04:09 - 12504064 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2015-10-14 19:14 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\Windows\System32\wifinetworkmanager.dll
2015-10-14 19:14 - 2015-09-25 04:04 - 00826880 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2015-10-14 19:14 - 2015-09-25 04:04 - 00771072 _____ (Microsoft Corporation) C:\Windows\System32\Chakradiag.dll
2015-10-14 19:14 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\Windows\System32\TokenBroker.dll
2015-10-14 19:14 - 2015-09-25 04:03 - 00576000 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2015-10-14 19:14 - 2015-09-25 04:02 - 07523840 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll
2015-10-14 19:14 - 2015-09-25 04:02 - 00949248 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2015-10-14 19:14 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Security.Authentication.Web.Core.dll
2015-10-14 19:14 - 2015-09-25 04:01 - 04792320 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2015-10-14 19:14 - 2015-09-25 04:01 - 03586560 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys
2015-10-14 19:14 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\Windows\System32\UserDataService.dll
2015-10-14 19:14 - 2015-09-25 04:00 - 01382400 _____ (Microsoft Corporation) C:\Windows\System32\win32kbase.sys
2015-10-14 19:14 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\Windows\System32\ContactApis.dll
2015-10-14 19:14 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\Windows\System32\ChatApis.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\Windows\System32\Unistore.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\Windows\System32\EmailApis.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\Windows\System32\AppointmentApis.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\Windows\System32\MessagingDataModel2.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\Windows\System32\PimIndexMaintenance.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\Windows\System32\CallHistoryClient.dll
2015-10-14 19:14 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\Windows\System32\msxml3.dll
2015-10-14 19:14 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataAccountApis.dll
2015-10-14 19:14 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhoneCallHistoryApis.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-10-14 19:14 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-10-14 19:14 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2015-10-14 19:14 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2015-10-14 19:14 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-10-14 19:14 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Unistore.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContactApis.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppointmentApis.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ChatApis.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EmailApis.dll
2015-10-14 19:14 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CallHistoryClient.dll
2015-10-14 19:14 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-10-14 19:14 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MessagingDataModel2.dll
2015-10-10 10:50 - 2015-10-10 10:50 - 01814944 _____ (Microsoft Corporation) C:\Windows\System32\WdfCoInstaller01011.dll
2015-10-10 10:50 - 2015-10-10 10:50 - 00071400 _____ (ELAN Microelectronics Corp.) C:\Windows\System32\ETDCoInstaller15005.dll
2015-10-10 10:50 - 2015-10-10 10:50 - 00000000 ____H C:\Windows\System32\Drivers\Msft_Kernel_ETD_01011.Wdf
2015-10-10 10:49 - 2015-10-10 10:49 - 22915568 _____ (Intel Corporation) C:\Windows\System32\igdfcl64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 17846272 _____ (Intel Corporation) C:\Windows\SysWOW64\igdfcl32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 11053048 _____ (Intel Corporation) C:\Windows\System32\igdumdim64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 08528896 _____ (Intel Corporation) C:\Windows\System32\ig7icd64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 06513648 _____ (Intel Corporation) C:\Windows\SysWOW64\ig7icd32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 04371888 _____ (Intel Corporation) C:\Windows\System32\Gfxv4_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 04369816 _____ (Intel Corporation) C:\Windows\System32\Gfxv2_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 04025864 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiAAC64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 02506960 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiVAD64.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 02037232 _____ (Intel Corporation) C:\Windows\System32\igfxcmjit64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01995760 _____ (Intel Corporation) C:\Windows\System32\igdrcl64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01793024 _____ (Intel Corporation) C:\Windows\SysWOW64\igdrcl32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01768432 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxcmjit32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01470472 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiSecureSourceFilter64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01156000 _____ (Intel Corporation) C:\Windows\System32\iglhsip64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01151840 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhsip32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00970656 _____ (Intel Corporation) C:\Windows\System32\GfxUIEx.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00866824 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiWinNextAgent64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00661000 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiAudioFilter64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00618992 _____ (Intel Corporation) C:\Windows\System32\MetroIntelGenericUIFramework.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00617992 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiMux64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00556960 _____ (Intel Corporation) C:\Windows\System32\DPTopologyApp.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00554928 _____ (Intel Corporation) C:\Windows\System32\DPTopologyAppv2_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00469216 _____ (Intel Corporation) C:\Windows\System32\igdmd64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00444832 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiUMS64.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00410528 _____ (Intel Corporation) C:\Windows\System32\CustomModeAppv2_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00409520 _____ (Intel Corporation) C:\Windows\System32\CustomModeApp.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00395168 _____ (Intel Corporation) C:\Windows\System32\igfxTray.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00394224 _____ (Intel Corporation) C:\Windows\System32\igfxOSP.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00387056 _____ (Intel Corporation) C:\Windows\System32\IntelOpenCL64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00378824 _____ (Intel Corporation) C:\Windows\SysWOW64\igdmd32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00374272 _____ (Intel Corporation) C:\Windows\System32\igdbcl64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00357912 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiSilenceFilter64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00329216 _____ (Intel Corporation) C:\Windows\SysWOW64\igdbcl32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00316245 _____ C:\Windows\System32\DisplayAudiox64.cab
2015-10-10 10:49 - 2015-10-10 10:49 - 00296944 _____ (Intel Corporation) C:\Windows\SysWOW64\IntelOpenCL32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00291744 _____ (Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00265712 _____ C:\Windows\System32\igfxCPL.cpl
2015-10-10 10:49 - 2015-10-10 10:49 - 00232960 _____ C:\Windows\System32\igdde64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00230384 _____ (Intel Corporation) C:\Windows\System32\igfxDTCM.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00229664 _____ (Intel Corporation) C:\Windows\System32\iglhcp64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00225288 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiUtils64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00216552 _____ (Intel Corporation) C:\Windows\System32\igfxCoIn_v4276.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00205728 _____ (Intel Corporation) C:\Windows\System32\igfxext.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00199088 _____ (Intel Corporation) C:\Windows\System32\igfxcmrt64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00194560 _____ C:\Windows\SysWOW64\igdde32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00194368 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhcp32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00193536 _____ (Intel Corporation) C:\Windows\System32\igfx11cmrt64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00192520 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiDDEAgent64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00188884 _____ C:\Windows\System32\resTHA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00181524 _____ C:\Windows\System32\resELL.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00177300 _____ C:\Windows\System32\resRUS.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00172528 _____ C:\Windows\System32\igdail64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00169368 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxcmrt32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00165808 _____ (Intel Corporation) C:\Windows\System32\difx64.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00163840 _____ (Intel Corporation) C:\Windows\SysWOW64\igfx11cmrt32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00163044 _____ C:\Windows\System32\resARA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00162500 _____ C:\Windows\System32\resHEB.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00162484 _____ C:\Windows\System32\resJPN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00157860 _____ C:\Windows\System32\resHUN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00157844 _____ C:\Windows\System32\resFRA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00156100 _____ C:\Windows\System32\resKOR.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00156020 _____ C:\Windows\System32\resDEU.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155988 _____ C:\Windows\System32\resITA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155828 _____ C:\Windows\System32\resROM.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155716 _____ C:\Windows\System32\resESN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155268 _____ C:\Windows\System32\resPLK.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155172 _____ C:\Windows\System32\resSKY.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154980 _____ C:\Windows\System32\resNLD.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154372 _____ C:\Windows\System32\resPTB.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154260 _____ C:\Windows\System32\resTRK.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154212 _____ C:\Windows\System32\resCSY.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154096 _____ C:\Windows\SysWOW64\igdail32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00154084 _____ C:\Windows\System32\resPTG.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00153620 _____ C:\Windows\System32\resFIN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00153236 _____ C:\Windows\System32\resHRV.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00152772 _____ C:\Windows\System32\resSVE.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00152644 _____ C:\Windows\System32\resSLV.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00151668 _____ C:\Windows\System32\resNOR.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00151156 _____ C:\Windows\System32\resDAN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00149812 _____ C:\Windows\System32\resENU.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00148052 _____ C:\Windows\System32\resCHT.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00147188 _____ C:\Windows\System32\resCHS.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00143368 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiMCUMD64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00109064 _____ (Intel Corporation) C:\Windows\System32\IntelWiDiLogServer64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00102912 _____ C:\Windows\System32\IccLibDll_x64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00096752 _____ C:\Windows\System32\igfxCUIServicePS.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00078336 _____ ( ) C:\Windows\System32\igfxDHLibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00072704 _____ (Khronos Group) C:\Windows\System32\Intel_OpenCL_ICD64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00069616 _____ ( ) C:\Windows\System32\igfxDHLib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00069120 _____ (Khronos Group) C:\Windows\SysWOW64\Intel_OpenCL_ICD32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00042232 _____ (Intel Corporation) C:\Windows\System32\igfxexps.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00039424 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxexps32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00020976 _____ ( ) C:\Windows\System32\igfxDILib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00018944 _____ ( ) C:\Windows\System32\igfxEMLibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00018944 _____ ( ) C:\Windows\System32\igfxEMLib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00018944 _____ ( ) C:\Windows\System32\igfxDILibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00015344 _____ ( ) C:\Windows\System32\igfxLHMLibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00013824 _____ ( ) C:\Windows\System32\igfxLHMLib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00002560 _____ C:\Windows\System32\iglhxs64.vp
2015-10-07 09:57 - 2015-10-07 09:57 - 00000000 ____D C:\Program Files\iTunes
2015-10-07 09:57 - 2015-10-07 09:57 - 00000000 ____D C:\Program Files\iPod
2015-10-07 09:57 - 2015-10-07 09:57 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-10-07 09:56 - 2015-10-07 09:56 - 00000000 ____D C:\Program Files\Bonjour
2015-10-07 09:56 - 2015-10-07 09:56 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-10-07 09:56 - 2015-10-07 09:56 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-10-05 16:59 - 2015-10-05 17:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-03 12:11 - 2015-07-10 13:21 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-03 12:11 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\System32\sru
2015-11-03 12:11 - 2015-07-10 10:05 - 00131072 ___SH C:\Windows\System32\config\BBI
2015-11-03 12:05 - 2015-09-03 21:37 - 02077126 _____ C:\Windows\System32\PerfStringBackup.INI
2015-11-03 12:05 - 2015-07-10 17:34 - 00884826 _____ C:\Windows\System32\perfh007.dat
2015-11-03 12:05 - 2015-07-10 17:34 - 00195924 _____ C:\Windows\System32\perfc007.dat
2015-11-03 11:59 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\AppReadiness
2015-11-03 11:58 - 2015-05-04 09:21 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Spotify
2015-11-03 11:57 - 2013-10-27 11:57 - 00000296 _____ C:\Windows\Tasks\FoxTab.job
2015-11-03 11:56 - 2015-07-10 13:22 - 00000275 _____ C:\Windows\WindowsUpdate.log
2015-11-03 11:53 - 2015-07-25 08:41 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1144089834-2966323653-700404684-1001UA.job
2015-11-03 11:53 - 2013-10-11 17:52 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-11-03 11:40 - 2013-12-15 11:40 - 00000268 _____ C:\Windows\Tasks\AutoKMS.job
2015-11-03 11:28 - 2014-05-10 09:21 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Skype
2015-11-03 11:17 - 2013-05-29 14:49 - 00001140 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-03 11:05 - 2015-05-04 09:21 - 00000000 ____D C:\Users\Mathias\AppData\Local\Spotify
2015-11-03 10:18 - 2014-12-23 13:05 - 00000000 ____D C:\Users\Mathias\AppData\Local\Pushbullet
2015-11-03 10:01 - 2014-06-27 11:36 - 00000000 ____D C:\Users\Mathias\AppData\Local\Adobe
2015-11-03 10:01 - 2014-01-29 19:16 - 00004164 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5C497AA6-8DA4-4F51-9231-255D2BE41896}
2015-11-03 09:56 - 2014-12-25 10:13 - 00000000 ____D C:\Temp
2015-11-03 09:56 - 2013-05-29 14:52 - 00078032 _____ (Absolute Software Corp.) C:\Windows\SysWOW64\rpcnet.dll
2015-11-03 09:56 - 2013-05-29 14:49 - 00001136 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-03 09:56 - 2013-04-02 13:27 - 00017920 _____ C:\Windows\System32\rpcnetp.exe
2015-11-03 01:01 - 2015-09-03 21:40 - 00000000 ____D C:\users\Mathias
2015-11-02 14:46 - 2013-09-23 14:39 - 00000000 ___RD C:\Users\Mathias\Dropbox
2015-11-02 14:46 - 2013-09-23 14:37 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Dropbox
2015-11-02 13:10 - 2015-09-03 21:33 - 00011452 _____ C:\Windows\PFRO.log
2015-11-02 10:45 - 2014-12-26 12:13 - 00003972 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-11-02 10:45 - 2013-05-30 10:55 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-11-02 10:45 - 2013-05-30 10:54 - 00000000 ____D C:\ProgramData\Adobe
2015-11-01 21:50 - 2015-09-04 07:58 - 00000000 ____D C:\Users\Mathias\AppData\Local\Packages
2015-11-01 20:57 - 2015-07-10 12:04 - 00000000 __RSD C:\Windows\Media
2015-11-01 20:57 - 2013-04-02 14:36 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-11-01 20:52 - 2015-07-10 13:20 - 00026667 _____ C:\Windows\setupact.log
2015-11-01 20:34 - 2015-07-10 13:20 - 05144992 _____ C:\Windows\System32\FNTCACHE.DAT
2015-11-01 20:33 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\System32\appraiser
2015-10-31 09:58 - 2014-07-31 09:45 - 00000072 _____ C:\Users\Public\LMDebug.log
2015-10-31 09:53 - 2015-07-25 08:41 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1144089834-2966323653-700404684-1001Core.job
2015-10-30 18:54 - 2015-07-10 11:55 - 00000000 ____D C:\Windows\CbsTemp
2015-10-29 18:57 - 2013-10-26 19:53 - 00000000 ____D C:\Program Files (x86)\Steam
2015-10-29 09:21 - 2014-10-13 20:29 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-10-26 20:12 - 2015-09-03 21:36 - 00000000 ____D C:\ProgramData\NVIDIA
2015-10-26 19:35 - 2013-05-30 10:42 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\vlc
2015-10-26 10:18 - 2015-03-18 08:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-10-22 08:36 - 2013-05-29 14:40 - 00110824 _____ C:\Users\Mathias\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-21 15:23 - 2014-01-10 16:45 - 00000000 ____D C:\Users\Mathias\Tracing
2015-10-21 15:21 - 2015-05-02 10:47 - 00103254 _____ C:\Windows\DirectX.log
2015-10-21 15:21 - 2013-04-02 13:42 - 00000000 ____D C:\Program Files (x86)\Windows Live
2015-10-20 14:58 - 2013-04-02 13:51 - 00000000 ____D C:\ProgramData\Skype
2015-10-19 10:20 - 2013-05-29 15:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-19 10:20 - 2013-04-02 14:40 - 00000000 ____D C:\Program Files\Elantech
2015-10-16 04:10 - 2015-07-10 12:06 - 00810488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-10-16 04:10 - 2015-07-10 12:06 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-15 21:33 - 2013-08-16 09:32 - 00000000 ____D C:\Windows\System32\MRT
2015-10-15 21:27 - 2013-04-02 13:52 - 143481208 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2015-10-13 08:44 - 2013-10-03 16:47 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-12 04:05 - 2014-07-10 15:14 - 01316000 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll
2015-10-12 04:05 - 2013-12-21 12:36 - 01423304 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2015-10-12 04:04 - 2014-07-10 15:14 - 01756424 _____ (NVIDIA Corporation) C:\Windows\System32\nvspbridge64.dll
2015-10-12 04:04 - 2013-12-21 12:36 - 01710752 _____ (NVIDIA Corporation) C:\Windows\System32\nvspcap64.dll
2015-10-11 10:06 - 2015-09-03 21:54 - 00000451 _____ C:\Windows\System32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2015-10-10 10:50 - 2015-09-04 08:06 - 00472160 _____ (ELAN Microelectronics Corp.) C:\Windows\System32\Drivers\ETD.sys
2015-10-10 10:49 - 2015-09-03 21:36 - 00072704 _____ (Khronos Group) C:\Windows\System32\OpenCL.DLL
2015-10-10 10:49 - 2015-09-03 21:36 - 00069120 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2015-10-10 10:49 - 2015-07-30 21:46 - 12335600 _____ (Intel Corporation) C:\Windows\System32\igd10iumd64.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 11905432 _____ (Intel Corporation) C:\Windows\SysWOW64\igd10iumd32.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 10574992 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumdim32.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 04637640 _____ (Intel Corporation) C:\Windows\System32\igdusc64.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 03672344 _____ (Intel Corporation) C:\Windows\SysWOW64\igdusc32.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 03797424 _____ (Intel Corporation) C:\Windows\System32\Drivers\igdkmd64.sys
2015-10-10 10:49 - 2015-07-30 21:45 - 00680432 _____ (Intel Corporation) C:\Windows\System32\igfxDH.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 00541600 _____ (Intel Corporation) C:\Windows\System32\igfxEM.exe
2015-10-10 10:49 - 2015-07-30 21:45 - 00330136 _____ (Intel Corporation) C:\Windows\System32\igfxCUIService.exe
2015-10-10 10:49 - 2015-07-30 21:45 - 00285184 _____ (Intel Corporation) C:\Windows\System32\igfxDI.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 00262640 _____ (Intel Corporation) C:\Windows\System32\igfxLHM.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 00258456 _____ (Intel Corporation) C:\Windows\System32\igfxHK.exe
2015-10-07 20:15 - 2015-09-06 12:40 - 00000000 ____D C:\Program Files (x86)\Winamp
2015-10-07 13:08 - 2013-05-29 15:01 - 00137800 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2015-10-07 13:08 - 2013-05-29 15:01 - 00074440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys
2015-10-07 09:57 - 2013-05-29 18:46 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Apple Computer
2015-10-07 09:57 - 2013-05-29 18:44 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-10-07 09:55 - 2013-11-22 15:47 - 00000000 ____D C:\ProgramData\MAGIX
2015-10-07 09:55 - 2013-11-22 15:47 - 00000000 ____D C:\Program Files (x86)\MAGIX
2015-10-07 09:54 - 2015-04-25 10:17 - 00000000 ____D C:\Program Files\Pixar
2015-10-07 09:49 - 2015-05-21 10:37 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\MediaMonkey
2015-10-06 19:45 - 2015-07-23 03:02 - 11210056 _____ (NVIDIA Corporation) C:\Windows\System32\Drivers\nvlddmkm.sys
2015-10-05 10:40 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\rescache

Einige Dateien in TEMP:
====================
C:\Users\Mathias\AppData\Local\Temp\avgnt.exe
C:\Users\Mathias\AppData\Local\Temp\DivXSetup.exe
C:\Users\Mathias\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxat9ic.dll
C:\Users\Mathias\AppData\Local\Temp\pushbullet_watchdog.exe


==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================

[2015-07-10 11:59] - [2015-07-10 11:59] - 0435200 ____A (Microsoft Corporation) C:\Windows\System32\coml2.dll
[2015-07-10 12:00] - [2015-07-10 12:00] - 0339968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe
[2015-10-30 18:51] - [2015-10-21 12:44] - 0579072 ____A (Microsoft Corporation) C527C9231D39BF69611F5F8C80C36140

C:\Windows\System32\wininit.exe
[2015-09-03 22:29] - [2015-09-03 22:29] - 0290312 ____A (Microsoft Corporation) 7718A2A9B2BFB2C8E2BAEB03310CA3FD

C:\Windows\explorer.exe
[2015-09-03 22:29] - [2015-09-03 22:29] - 4532304 ____A (Microsoft Corporation) F1CBCB7FA6F3B309639AA2D4EF74469C

C:\Windows\SysWOW64\explorer.exe
[2015-09-03 22:29] - [2015-09-03 22:29] - 4048808 ____A (Microsoft Corporation) B3F90790F991A5A21113B58EE50FA696

C:\Windows\System32\svchost.exe
[2015-07-10 11:59] - [2015-07-10 11:59] - 0039856 ____A (Microsoft Corporation) A1AEAFC58DF7803B8AA2B09EA93C722F

C:\Windows\SysWOW64\svchost.exe
[2015-07-10 12:00] - [2015-07-10 12:00] - 0035176 ____A (Microsoft Corporation) A412DEDAC6A1FF7BA06FEB3B6725495E

C:\Windows\System32\services.exe
[2015-07-10 12:00] - [2015-07-10 12:00] - 0446336 ____A (Microsoft Corporation) BB3D8E1C108F7244613FF3993291A922

C:\Windows\System32\User32.dll
[2015-07-10 12:00] - [2015-07-10 12:00] - 1366168 ____A (Microsoft Corporation) 75EBC59EAB1B4484FFC9B81DD5F4BE46

C:\Windows\SysWOW64\User32.dll
[2015-07-10 12:00] - [2015-07-10 12:00] - 1310880 ____A (Microsoft Corporation) 729FE09CBAE7DCCBE43FA83D63A87278

C:\Windows\System32\userinit.exe
[2015-07-10 12:00] - [2015-07-10 12:00] - 0030720 ____A (Microsoft Corporation) 5F6D4F12EA33BFC0F0F8CEEAC332AB2B

C:\Windows\SysWOW64\userinit.exe
[2015-07-10 12:00] - [2015-07-10 12:00] - 0026112 ____A (Microsoft Corporation) A89C18F5E6D8981D5E937B325290915A

C:\Windows\System32\rpcss.dll
[2015-07-10 11:59] - [2015-07-10 11:59] - 0873984 ____A (Microsoft Corporation) 5E57B9FBB4E9C43EE5B69BEE01A1819F

C:\Windows\System32\dnsapi.dll
[2015-07-10 12:00] - [2015-07-10 12:00] - 0680256 ____A (Microsoft Corporation) C287D0E32771E3222A444DC527A29477

C:\Windows\SysWOW64\dnsapi.dll
[2015-07-10 12:00] - [2015-07-10 12:00] - 0534064 ____A (Microsoft Corporation) BB5BBD0E4D04047585E4ED0F07AA51E7

C:\Windows\System32\Drivers\volsnap.sys
[2015-07-10 11:59] - [2015-07-10 11:59] - 0378720 ____A (Microsoft Corporation) 823A237D871CD652C6BFD47BECB6810A


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============


==================== Wiederherstellungspunkte =========================


==================== Speicherinformationen =========================== 

Prozentuale Nutzung des RAM: 6%
Installierter physikalischer RAM: 16274.07 MB
Verfügbarer physikalischer RAM: 15207.27 MB
Summe virtueller Speicher: 16274.07 MB
Verfügbarer virtueller Speicher: 15254.24 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:119.24 GB) (Free:33.56 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Volume) (Fixed) (Total:465.76 GB) (Free:113.06 GB) NTFS
Drive f: () (Removable) (Total:1.86 GB) (Free:1.24 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.5 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 35DA7118)
Partition 1: (Active) - (Size=119.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 56A59D0D)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 1.9 GB) (Disk ID: 6F20736B)
No partition Table on disk 2.
Disk 2 is a removable device.


LastRegBack: 2015-10-25 15:59

==================== Ende von FRST.txt ============================

cosinus · 03.11.2015, 13:19

Schädlinge seh ich da nicht. Kannst du den entsprechenden Treiber nicht einfach deinstalliert?

Bus · 03.11.2015, 13:32

sehr komisch... Und nein leider nicht. Ich kann momentan Programme weder installieren noch deinstallieren. Ständig die selbe Fehlermeldung.

Könnte es evtl. doch etwas mit der kurz erwähnten automatischen Laufwerksreparatur zu tun haben anstatt mit einem Virus?

cosinus · 03.11.2015, 14:49

Selbst wenn, was bringt dir die Info wenn du keinen Ansatz hast, das zu reparieren?

Geht der abgesicherte Modus in Windows?

Bus · 03.11.2015, 16:51

Oh auf die Idee bin ich noch garnicht gekommen! Ja im abgesichterten Modus kann ich sogar Programme deinstallieren. Hab gerade den Treiber deinstalliert und mach nochmal einen Systemcheck mit Avira. Falls das Problem weiterhin besteht poste ich mal das neue Logfile.

Danke jedenfalls schonmal für die Hilfe!

NACHTRAG:

Scheint als wäre zumindest ein Problem gelöst. Die Fehlermeldung über die ntshrui.dll erscheint nichtmehr. Trotzdem kann ich immer noch nicht den Taskmanager starten, Programme installieren/deinstallieren, Viren-Scan durchführen usw. außer im abgesicherten Modus.

Hier der Log vom gesamten Systemcheck:

Code:

ATTFilter

Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 3. November 2015  15:03


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 10 Home
Windowsversion : (plain)  [10.0.10240]
Boot Modus     : Abgesicherter Modus
Benutzername   : Mathias
Computername   : MATHIAS-PC

Versionsinformationen:
BUILD.DAT      : 15.0.13.210    92152 Bytes  05.10.2015 15:51:00
AVSCAN.EXE     : 15.0.13.202  1183208 Bytes  07.10.2015 12:08:05
AVSCANRC.DLL   : 15.0.13.158    67688 Bytes  07.10.2015 12:08:05
LUKE.DLL       : 15.0.13.190    69248 Bytes  07.10.2015 12:08:29
AVSCPLR.DLL    : 15.0.13.202   106352 Bytes  07.10.2015 12:08:05
REPAIR.DLL     : 15.0.13.193   517328 Bytes  07.10.2015 12:08:03
REPAIR.RDF     : 1.0.11.58    1235995 Bytes  03.11.2015 11:06:34
AVREG.DLL      : 15.0.13.193   339632 Bytes  07.10.2015 12:08:03
AVLODE.DLL     : 15.0.13.193   633688 Bytes  07.10.2015 12:08:00
AVLODE.RDF     : 14.0.5.6       84211 Bytes  03.09.2015 18:16:38
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:29
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:30
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:30
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:30
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:30
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 19:46:30
XBV00107.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:21
XBV00108.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:21
XBV00109.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00110.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00111.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00112.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00113.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00114.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00115.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00116.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00117.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00118.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00119.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00120.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00121.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00122.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00123.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00124.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00125.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00126.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00127.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00128.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00129.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00130.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00131.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00132.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:22
XBV00133.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00134.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00135.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00136.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00137.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00138.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00139.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00140.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00141.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00142.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00143.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00144.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00145.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:23
XBV00146.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00147.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00148.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00149.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00150.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00151.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00152.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00153.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00154.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00155.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00156.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00157.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00158.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00159.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00160.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00161.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00162.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00163.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00164.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:24
XBV00165.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00166.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00167.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00168.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00169.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00170.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00171.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00172.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00173.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00174.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00175.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:25
XBV00176.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00177.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00178.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00179.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00180.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00181.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00182.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00183.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00184.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00185.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00186.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00187.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00188.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00189.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:26
XBV00190.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00191.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00192.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00193.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00194.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00195.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00196.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00197.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00198.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00199.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00200.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00201.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00202.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00203.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00204.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00205.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00206.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00207.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00208.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00209.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00210.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00211.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:27
XBV00212.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00213.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00214.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00215.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00216.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00217.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00218.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00219.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00220.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00221.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00222.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00223.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00224.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00225.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00226.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00227.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00228.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:28
XBV00229.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00230.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00231.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00232.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00233.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00234.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00235.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00236.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00237.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00238.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00239.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00240.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00241.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00242.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00243.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00244.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00245.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:29
XBV00246.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00247.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00248.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00249.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00250.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00251.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00252.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00253.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00254.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00255.VDF   : 8.12.21.126     2048 Bytes  27.10.2015 20:19:30
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 13:57:30
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 13:57:39
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 13:57:49
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 08:04:06
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 12:22:16
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 04:09:49
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 12:09:52
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 17:40:12
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 19:46:28
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 08:13:14
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 16:21:43
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 15:42:58
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 14:32:13
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 14:59:56
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 15:22:12
XBV00015.VDF   : 8.11.213.84  3175936 Bytes  03.03.2015 07:38:25
XBV00016.VDF   : 8.11.213.176   212480 Bytes  05.03.2015 14:14:21
XBV00017.VDF   : 8.11.219.166  2033664 Bytes  25.03.2015 16:03:43
XBV00018.VDF   : 8.11.225.88  2367488 Bytes  22.04.2015 11:07:28
XBV00019.VDF   : 8.11.230.186  1674752 Bytes  13.05.2015 14:58:52
XBV00020.VDF   : 8.11.237.30  4711936 Bytes  02.06.2015 16:09:49
XBV00021.VDF   : 8.11.243.12  2747904 Bytes  26.06.2015 07:33:25
XBV00022.VDF   : 8.11.248.172  2350592 Bytes  17.07.2015 08:10:39
XBV00023.VDF   : 8.11.254.112  2570752 Bytes  07.08.2015 11:42:00
XBV00024.VDF   : 8.12.3.6     2196480 Bytes  27.08.2015 18:17:12
XBV00025.VDF   : 8.12.8.238   1951232 Bytes  16.09.2015 17:59:17
XBV00026.VDF   : 8.12.16.180  2211328 Bytes  07.10.2015 08:00:57
XBV00027.VDF   : 8.12.21.126  2252288 Bytes  27.10.2015 20:19:18
XBV00042.VDF   : 8.12.21.128    20992 Bytes  27.10.2015 13:25:19
XBV00043.VDF   : 8.12.21.130    19456 Bytes  27.10.2015 13:25:19
XBV00044.VDF   : 8.12.21.132    30208 Bytes  28.10.2015 13:25:19
XBV00045.VDF   : 8.12.21.136    31744 Bytes  28.10.2015 13:25:19
XBV00046.VDF   : 8.12.21.138    18432 Bytes  28.10.2015 13:25:19
XBV00047.VDF   : 8.12.21.140     2048 Bytes  28.10.2015 13:25:19
XBV00048.VDF   : 8.12.21.170    35328 Bytes  28.10.2015 13:25:19
XBV00049.VDF   : 8.12.21.208     2048 Bytes  28.10.2015 08:00:44
XBV00050.VDF   : 8.12.21.210    23040 Bytes  28.10.2015 08:00:44
XBV00051.VDF   : 8.12.21.238    47616 Bytes  28.10.2015 08:00:45
XBV00052.VDF   : 8.12.22.10      2048 Bytes  28.10.2015 08:00:45
XBV00053.VDF   : 8.12.22.38     12288 Bytes  28.10.2015 08:00:45
XBV00054.VDF   : 8.12.22.40      2048 Bytes  28.10.2015 08:00:45
XBV00055.VDF   : 8.12.22.68     30720 Bytes  28.10.2015 08:00:45
XBV00056.VDF   : 8.12.22.70      2048 Bytes  28.10.2015 08:00:45
XBV00057.VDF   : 8.12.22.72      8704 Bytes  28.10.2015 08:00:45
XBV00058.VDF   : 8.12.22.74      2560 Bytes  28.10.2015 08:00:45
XBV00059.VDF   : 8.12.22.76      2048 Bytes  28.10.2015 08:00:45
XBV00060.VDF   : 8.12.22.80      4608 Bytes  29.10.2015 12:33:41
XBV00061.VDF   : 8.12.22.82      2048 Bytes  29.10.2015 12:33:41
XBV00062.VDF   : 8.12.22.84     14848 Bytes  29.10.2015 12:33:41
XBV00063.VDF   : 8.12.22.90     82432 Bytes  29.10.2015 13:45:34
XBV00064.VDF   : 8.12.22.92      2048 Bytes  29.10.2015 13:45:34
XBV00065.VDF   : 8.12.22.96     22528 Bytes  29.10.2015 13:45:34
XBV00066.VDF   : 8.12.22.98      2048 Bytes  29.10.2015 13:45:34
XBV00067.VDF   : 8.12.22.102    60928 Bytes  30.10.2015 13:45:34
XBV00068.VDF   : 8.12.22.126     9216 Bytes  30.10.2015 13:45:34
XBV00069.VDF   : 8.12.22.146     6656 Bytes  30.10.2015 13:45:34
XBV00070.VDF   : 8.12.22.166    25088 Bytes  30.10.2015 13:45:34
XBV00071.VDF   : 8.12.22.190    23552 Bytes  30.10.2015 22:01:59
XBV00072.VDF   : 8.12.22.192     2048 Bytes  30.10.2015 22:01:59
XBV00073.VDF   : 8.12.22.194     9216 Bytes  30.10.2015 22:02:00
XBV00074.VDF   : 8.12.22.196    11264 Bytes  30.10.2015 22:02:00
XBV00075.VDF   : 8.12.22.198    10752 Bytes  30.10.2015 22:02:00
XBV00076.VDF   : 8.12.22.200     2048 Bytes  30.10.2015 22:02:00
XBV00077.VDF   : 8.12.22.202    13824 Bytes  30.10.2015 22:02:00
XBV00078.VDF   : 8.12.22.204     8704 Bytes  30.10.2015 08:50:01
XBV00079.VDF   : 8.12.22.206    10240 Bytes  30.10.2015 08:50:01
XBV00080.VDF   : 8.12.22.208     8192 Bytes  30.10.2015 08:50:01
XBV00081.VDF   : 8.12.22.230    41472 Bytes  31.10.2015 19:03:35
XBV00082.VDF   : 8.12.22.250     2048 Bytes  31.10.2015 19:03:35
XBV00083.VDF   : 8.12.23.14      2048 Bytes  31.10.2015 19:03:35
XBV00084.VDF   : 8.12.23.34      9728 Bytes  31.10.2015 19:03:35
XBV00085.VDF   : 8.12.23.54      6144 Bytes  31.10.2015 19:03:35
XBV00086.VDF   : 8.12.23.74      7168 Bytes  31.10.2015 19:03:35
XBV00087.VDF   : 8.12.23.76      5632 Bytes  31.10.2015 19:03:35
XBV00088.VDF   : 8.12.23.78     41984 Bytes  01.11.2015 19:03:35
XBV00089.VDF   : 8.12.23.80      2048 Bytes  01.11.2015 19:03:35
XBV00090.VDF   : 8.12.23.102    16896 Bytes  01.11.2015 19:03:36
XBV00091.VDF   : 8.12.23.156    94720 Bytes  01.11.2015 09:32:03
XBV00092.VDF   : 8.12.23.176    41472 Bytes  02.11.2015 09:32:03
XBV00093.VDF   : 8.12.23.212     8704 Bytes  02.11.2015 09:32:03
XBV00094.VDF   : 8.12.23.230     5632 Bytes  02.11.2015 09:32:03
XBV00095.VDF   : 8.12.23.248     8192 Bytes  02.11.2015 12:20:41
XBV00096.VDF   : 8.12.24.10     11264 Bytes  02.11.2015 12:20:41
XBV00097.VDF   : 8.12.24.14     35328 Bytes  02.11.2015 09:06:34
XBV00098.VDF   : 8.12.24.16      2048 Bytes  02.11.2015 09:06:34
XBV00099.VDF   : 8.12.24.18     26624 Bytes  02.11.2015 09:06:34
XBV00100.VDF   : 8.12.24.20      2048 Bytes  02.11.2015 09:06:34
XBV00101.VDF   : 8.12.24.38     12288 Bytes  02.11.2015 09:06:34
XBV00102.VDF   : 8.12.24.54     11264 Bytes  03.11.2015 09:06:34
XBV00103.VDF   : 8.12.24.72     28672 Bytes  03.11.2015 09:06:35
XBV00104.VDF   : 8.12.24.88      9216 Bytes  03.11.2015 11:06:34
XBV00105.VDF   : 8.12.24.90      2048 Bytes  03.11.2015 11:06:34
XBV00106.VDF   : 8.12.24.92     24576 Bytes  03.11.2015 11:06:34
LOCAL001.VDF   : 8.12.24.92  143074816 Bytes  03.11.2015 11:06:46
Engineversion  : 8.3.34.60 
AEBB.DLL       : 8.1.2.0        60448 Bytes  07.08.2014 19:46:15
AECORE.DLL     : 8.3.8.0       249920 Bytes  03.09.2015 18:16:27
AEDROID.DLL    : 8.4.3.346    1801072 Bytes  07.10.2015 12:07:56
AEEMU.DLL      : 8.1.3.4       399264 Bytes  07.08.2014 19:46:16
AEEXP.DLL      : 8.4.2.126     272296 Bytes  07.10.2015 12:07:55
AEGEN.DLL      : 8.1.7.60      474232 Bytes  27.10.2015 13:57:35
AEHELP.DLL     : 8.3.2.2       281456 Bytes  02.11.2015 12:20:41
AEHEUR.DLL     : 8.1.4.2012   8768368 Bytes  30.10.2015 13:45:33
AEMOBILE.DLL   : 8.1.8.4       303168 Bytes  03.09.2015 18:16:38
AEOFFICE.DLL   : 8.3.1.56      408432 Bytes  19.10.2015 16:14:35
AEPACK.DLL     : 8.4.1.18      802880 Bytes  27.10.2015 13:57:36
AERDL.DLL      : 8.2.1.36      811064 Bytes  08.09.2015 17:23:53
AESBX.DLL      : 8.2.21.0     1622072 Bytes  26.05.2015 09:59:10
AESCN.DLL      : 8.3.3.2       141216 Bytes  03.09.2015 18:16:35
AESCRIPT.DLL   : 8.2.2.106     539504 Bytes  23.10.2015 07:31:35
AEVDF.DLL      : 8.3.2.2       141216 Bytes  03.09.2015 18:16:36
AVWINLL.DLL    : 15.0.13.158    29600 Bytes  07.10.2015 12:07:53
AVPREF.DLL     : 15.0.13.158    55864 Bytes  07.10.2015 12:08:02
AVREP.DLL      : 15.0.13.158   225320 Bytes  07.10.2015 12:08:03
AVARKT.DLL     : 15.0.13.158   232000 Bytes  07.10.2015 12:07:57
AVEVTLOG.DLL   : 15.0.13.190   202112 Bytes  07.10.2015 12:07:58
SQLITE3.DLL    : 15.0.13.158   461672 Bytes  07.10.2015 12:08:33
AVSMTP.DLL     : 15.0.13.158    82120 Bytes  07.10.2015 12:08:06
NETNT.DLL      : 15.0.13.158    18792 Bytes  07.10.2015 12:08:29
CommonImageRc.dll: 15.0.13.190  4308216 Bytes  07.10.2015 12:07:53
CommonTextRc.dll: 15.0.13.158    70784 Bytes  07.10.2015 12:07:53

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 3. November 2015  15:03

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(E:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '231' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'helppane.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationFrameHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3998' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\swapfile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\' <Volume>
    [0] Archivtyp: RSRC
    --> C:\Windows\System32\DriverStore\FileRepository\android_winusb.inf_amd64_c44cc8bebc36eab4\amd64\WinUSBCoInstaller2.dll
        [1] Archivtyp: RSRC
      --> C:\Windows\System32\DriverStore\FileRepository\motoandroid2.inf_amd64_5a5e545432360078\WinUSBCoInstaller2.dll
          [2] Archivtyp: RSRC
        --> E:\Sonstiges\AnimeStudioPro\AnimeStudioProUniversalWin_10.1\Crack\xf-saspro10.7z
            [3] Archivtyp: 7-Zip
          --> xf-saspro10.exe
              [FUND]      Ist das Trojanische Pferd TR/Rogue.11306257
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
E:\Sonstiges\AnimeStudioPro\AnimeStudioProUniversalWin_10.1\Crack\xf-saspro10.7z
  [FUND]      Ist das Trojanische Pferd TR/Rogue.11306257

Beginne mit der Desinfektion:
E:\Sonstiges\AnimeStudioPro\AnimeStudioProUniversalWin_10.1\Crack\xf-saspro10.7z
  [FUND]      Ist das Trojanische Pferd TR/Rogue.11306257
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7f484d75.qua' verschoben!


Ende des Suchlaufs: Dienstag, 3. November 2015  16:40
Benötigte Zeit:  1:17:40 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  73023 Verzeichnisse wurden überprüft
 1438662 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 1438659 Dateien ohne Befall
  12414 Archive wurden durchsucht
      2 Warnungen
      1 Hinweise

cosinus · 03.11.2015, 22:21

Zitat:

AnimeStudioProUniversalWin_10.1\Crack\xf-saspro10.7z

Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

Bus · 04.11.2015, 09:52

Hab ich eh gleich komplett gelöscht und im abgesicherten Modus nochmal FRST laufen lassen. Hier die Dateien:

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-10-2015
durchgeführt von Mathias (Administrator) auf MATHIAS-PC (03-11-2015 19:12:23)
Gestartet von C:\Users\Mathias\Downloads
Geladene Profile: Mathias (Verfügbare Profile: Mathias)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Safe Mode (minimal)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\HelpPane.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12921488 2012-07-08] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2655520 2015-10-12] (NVIDIA Corporation)
HKLM\...\Run: [CECAPLF] => C:\Program Files (x86)\ChiconyCam\CECAPLF.exe [121456 2011-07-06] (Chicony)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [557768 2014-10-14] (Adobe Systems Incorporated)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3358952 2015-10-10] (ELAN Microelectronics Corp.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-09-23] (Apple Inc.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782520 2015-10-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [uni mouse driver] => C:\Mouse driver\mouse_driver.exe [2972672 2011-11-09] ()
HKLM-x32\...\Run: [uni mouse driver tilt] => C:\Mouse driver\wh_exec.exe [147456 2010-10-05] ()
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-21] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [LCgmmouseRun] => C:\Program Files (x86)\Lioncast LM30 Gaming Mouse\LCmon.exe [3171840 2015-05-25] ()
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\Run: [Pushbullet] => C:\Program Files (x86)\Pushbullet\pushbullet.exe [64000 2014-12-21] (Pushbullet inc)
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\Run: [f.lux] => C:\Users\Mathias\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-23] (Flux Software LLC)
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\Run: [Dropbox Update] => C:\Users\Mathias\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-25] (Dropbox, Inc.)
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\Run: [Spotify Web Helper] => C:\Users\Mathias\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2030912 2015-10-18] (Spotify Ltd)
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\Run: [GoogleChromeAutoLaunch_ECD8BD32D72E4883F65B231FBB3FF0D1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [811848 2015-10-20] (Google Inc.)
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [465920 2015-07-10] (Microsoft Corporation)
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\Run: [Spotify] => C:\Users\Mathias\AppData\Roaming\Spotify\Spotify.exe [7736128 2015-10-18] (Spotify Ltd)
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\...\RunOnce: [Uninstall C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2015-10-12] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2015-10-12] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2015-10-12] (Google)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2014-12-19] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2014-12-19] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2014-12-19] ()
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64\FileSyncShell64.dll [2015-09-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64\FileSyncShell64.dll [2015-09-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64\FileSyncShell64.dll [2015-09-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mathias\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mathias\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mathias\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mathias\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\FileSyncShell.dll [2015-09-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\FileSyncShell.dll [2015-09-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Mathias\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\FileSyncShell.dll [2015-09-19] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mathias\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mathias\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mathias\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll [2015-10-13] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Hotkey.lnk [2013-04-02]
ShortcutTarget: Hotkey.lnk -> C:\Program Files (x86)\Hotkey\Hotkey.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 10.0.0.1
Tcpip\..\Interfaces\{d5dd106c-f63b-4d37-83d4-9eec352689bc}: [DhcpNameServer] 10.0.0.1
Tcpip\..\Interfaces\{dba603e6-ed7f-4b15-8ef9-c2ebd734cbe3}: [DhcpNameServer] 78.104.101.254

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYBTU&co=AT&userid=b0156943-012e-41da-8f50-8a8d2e9ef5e5&searchtype=ds&q={searchTerms}&installDate=
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M0B7271C7-1AA2-416E-B3E4-9874C0B90B02&SearchSource=55&CUI=&UM=5&UP=SPCA081A76-970E-47FE-9C31-B7AD4A7B4B04&SSPV=
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
HKU\S-1-5-21-1144089834-2966323653-700404684-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYBTU&co=AT&userid=b0156943-012e-41da-8f50-8a8d2e9ef5e5&searchtype=ds&q={searchTerms}&installDate=
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0617CAAF-AD69-4AEA-B91D-06AC8AB469D7} URL = 
SearchScopes: HKU\.DEFAULT -> {0617CAAF-AD69-4AEA-B91D-06AC8AB469D7} URL = 
SearchScopes: HKU\S-1-5-21-1144089834-2966323653-700404684-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1144089834-2966323653-700404684-1001 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYBTU&co=AT&userid=b0156943-012e-41da-8f50-8a8d2e9ef5e5&searchtype=ds&q={searchTerms}&installDate=
SearchScopes: HKU\S-1-5-21-1144089834-2966323653-700404684-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-01-24] (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-24] (Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-01-24] (Oracle Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-24] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2014-10-13] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-17] ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-24] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-24] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-10-13] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin: adobe.com/AdobeAAMDetect_x86_64 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2015-01-07] (Adobe Systems)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-17] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-05] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-05] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-24] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-24] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-02-17] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2014-10-13] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2015-01-07] (Adobe Systems)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Keine Datei]

Chrome: 
=======
CHR HomePage: Default -> hxxp://google.at/
CHR StartupUrls: Default -> "hxxp://google.at/"
CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing.com
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.6.758\_platform_specific\win_x86\widevinecdmadapter.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.80\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\46.0.2490.80\pdf.dll => Keine Datei
CHR Plugin: (QuickTime Plug-in 7.7.5) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.5) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.5) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.5) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.5) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (AdobeAAMDetect) - C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll (Adobe Systems)
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll => Keine Datei
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll => Keine Datei
CHR Plugin: (DivX Plus Web Player) - C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll => Keine Datei
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java Deployment Toolkit 8.0.310.13) - C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Java(TM) Platform SE 8 U31) - C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll => Keine Datei
CHR Plugin: (Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Microsoft Office 2013) - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2013) - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll => Keine Datei
CHR Plugin: (Windows Activation Technologies) - C:\Windows\system32\Wat\npWatWeb.dll => Keine Datei
CHR Profile: C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-04]
CHR Extension: (Google Docs) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-04]
CHR Extension: (Google Drive) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google-Suche) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-26]
CHR Extension: (Zotero Connector) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekhagklcjbdpajgpjgmbionohlpdbjgc [2015-03-25]
CHR Extension: (Google Tabellen) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-04]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-06]
CHR Extension: (AdBlock) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-10-15]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2014-11-07]
CHR Extension: (Swipe Gesture) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgegfjnccpnkdppohmfgnjalkediapkc [2014-07-27]
CHR Extension: (Pine.Chrome) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpbfkamlkfkjcdlamhhldfdpcmechacg [2014-12-30]
CHR Extension: (SmoothScroll) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbokbjkabcmbfdlbddjidfmibcpneigj [2015-10-28]
CHR Extension: (dict-cc) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nknonnojlmhnmjhpeokdbeineeajcemh [2015-06-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-27]
CHR Extension: (Google Mail) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
CHR HKU\S-1-5-21-1144089834-2966323653-700404684-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bmkckgpgekmanipelfidlhmkfcjicion] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1144089834-2966323653-700404684-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-10-12]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-10-07] (Avira Operations GmbH & Co. KG)
S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-10-07] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-10-07] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-09-02] (Apple Inc.)
S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [240360 2015-09-21] (Avira Operations GmbH & Co. KG)
S2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)
S2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)
S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2780856 2015-10-07] (Microsoft Corporation)
S2 ETDService; C:\Program Files\Elantech\ETDService.exe [155872 2015-10-10] (ELAN Microelectronics Corp.)
S2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156384 2015-10-12] (NVIDIA Corporation)
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-10-10] (Intel Corporation)
S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [127320 2012-04-15] ()
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [164184 2012-04-15] (Intel Corporation)
S2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2014-04-08] (Motorola Mobility LLC)
S2 MSMQ; C:\Windows\system32\mqsvc.exe [26112 2015-09-03] (Microsoft Corporation)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1873696 2015-10-12] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5568288 2015-10-12] (NVIDIA Corporation)
S2 PaceLicenseDServices; C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe [2932224 2011-07-09] (PACE Anti-Piracy, Inc.) [Datei ist nicht signiert]
S2 PowerBiosServer; C:\Program Files (x86)\Hotkey\PowerBiosServer.exe [35328 2012-05-22] () [Datei ist nicht signiert]
S2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [84480 2015-09-03] (Microsoft Corporation)
S2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [578560 2015-09-03] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2014-02-08] () [Datei ist nicht signiert]
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137800 2015-10-07] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-09-06] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [74440 2015-10-07] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2013-05-30] (DT Soft Ltd)
S3 ENTECH64; C:\Windows\system32\DRIVERS\ENTECH64.sys [12744 2008-09-17] (EnTech Taiwan)
S3 ffusb2audio; C:\Windows\system32\DRIVERS\ffusb2audio.sys [127280 2013-09-25] (Focusrite Audio Engineering Limited.)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2014-02-08] () [Datei ist nicht signiert]
S3 MQAC; C:\Windows\System32\drivers\mqac.sys [175104 2015-09-03] (Microsoft Corporation)
S3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3354384 2015-07-10] (Intel Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20768 2015-10-12] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [895256 2015-06-18] (Realtek                                            )
S3 RTLE8023x64; C:\Windows\System32\DRIVERS\Rtenic64.sys [438376 2012-05-03] (Realtek Semiconductor Corporation                           )
S2 Sentinel64; C:\Windows\System32\Drivers\Sentinel64.sys [142120 2007-04-27] (SafeNet, Inc.)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 whfltr2k; C:\Windows\System32\drivers\whfltr2k.sys [10368 2009-09-16] ()
U3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-03 19:12 - 2015-11-03 19:12 - 00031551 _____ C:\Users\Mathias\Downloads\FRST.txt
2015-11-03 19:11 - 2015-11-03 19:11 - 00016148 _____ C:\WINDOWS\system32\MATHIAS-PC_Mathias_HistoryPrediction.bin
2015-11-03 18:47 - 2015-11-03 18:47 - 00000000 ____D C:\Users\Mathias\Desktop\Neuer Ordner
2015-11-03 15:00 - 2015-11-03 19:11 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2015-11-03 12:13 - 2015-11-03 19:12 - 00000000 ____D C:\FRST
2015-11-03 11:14 - 2015-11-03 11:14 - 02198016 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe
2015-11-03 10:21 - 2015-11-03 10:21 - 00050477 _____ C:\Users\Mathias\Downloads\Defogger.exe
2015-11-03 10:16 - 2015-11-03 10:16 - 01012720 _____ (DivX, LLC) C:\Users\Mathias\Downloads\DivXInstaller.exe
2015-11-03 10:12 - 2015-11-03 10:12 - 00643406 _____ C:\Users\Mathias\Downloads\Destroy-Windows-10-Spying.zip
2015-11-03 10:10 - 2015-11-03 10:12 - 141218064 _____ (Microsoft Corporation) C:\Users\Mathias\Downloads\msert.exe
2015-11-03 09:55 - 2015-11-03 09:55 - 00013104 ____N C:\bootsqm.dat
2015-11-02 10:45 - 2015-11-02 10:46 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-11-01 20:57 - 2015-11-01 20:58 - 00000162 _____ C:\setup.log
2015-10-30 18:51 - 2015-10-28 00:38 - 21871616 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-10-30 18:51 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-10-30 18:51 - 2015-10-21 13:45 - 00541024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
2015-10-30 18:51 - 2015-10-21 13:44 - 00459104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2015-10-30 18:51 - 2015-10-21 13:43 - 01392480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-10-30 18:51 - 2015-10-21 13:39 - 03621248 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-10-30 18:51 - 2015-10-21 13:00 - 24595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-10-30 18:51 - 2015-10-21 13:00 - 03248128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2015-10-30 18:51 - 2015-10-21 12:59 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2015-10-30 18:51 - 2015-10-21 12:57 - 02418688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-10-30 18:51 - 2015-10-21 12:52 - 02987520 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2015-10-30 18:51 - 2015-10-21 12:50 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2015-10-30 18:51 - 2015-10-21 12:48 - 01068032 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-10-30 18:51 - 2015-10-21 12:47 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2015-10-30 18:51 - 2015-10-21 12:46 - 02179584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2015-10-30 18:51 - 2015-10-21 12:46 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-10-30 18:51 - 2015-10-21 12:44 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2015-10-30 18:51 - 2015-10-21 12:44 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2015-10-30 18:51 - 2015-10-21 12:43 - 02675200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2015-10-30 18:51 - 2015-10-21 12:42 - 00627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2015-10-30 18:51 - 2015-10-21 12:41 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2015-10-30 18:51 - 2015-10-21 12:40 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2015-10-30 18:51 - 2015-10-21 12:38 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll
2015-10-30 18:51 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-10-30 18:51 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-10-30 18:51 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-10-30 18:51 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2015-10-30 18:51 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-10-30 18:51 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2015-10-30 18:51 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-10-30 18:51 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll
2015-10-30 18:51 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2015-10-30 18:51 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2015-10-30 18:51 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dlnashext.dll
2015-10-27 08:41 - 2015-10-27 09:16 - 00000000 ____D C:\Users\Mathias\Documents\Mount&Blade Warband Savegames
2015-10-27 08:39 - 2015-10-27 08:41 - 00000000 ____D C:\Users\Mathias\Documents\Mount&Blade Warband
2015-10-27 08:39 - 2015-10-27 08:41 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Mount&Blade Warband
2015-10-27 08:27 - 2015-10-27 08:27 - 00000136 _____ C:\Users\Mathias\Desktop\Mount and Blade Warband - Demo.url
2015-10-26 20:10 - 2015-10-06 19:46 - 00040080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2015-10-26 20:10 - 2015-10-03 05:58 - 42914096 _____ C:\WINDOWS\system32\nvcompiler.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 37882488 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 22342264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 18387064 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 18354984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 16548768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 15837152 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 15803800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 14841232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 13525200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 12868120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 12038368 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 02313336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 01994360 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 01905272 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6435850.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 01564792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6435850.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00877176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00861816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00787200 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00689968 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00673912 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00632664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00539464 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00445216 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00414000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00388048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00369272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00315936 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00155976 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00151368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll
2015-10-26 20:10 - 2015-10-03 05:58 - 00128512 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2015-10-26 14:23 - 2015-10-26 14:23 - 851379198 ____N C:\WINDOWS\MEMORY.DMP
2015-10-26 14:23 - 2015-10-26 14:23 - 00328280 _____ C:\WINDOWS\Minidump\102615-38984-01.dmp
2015-10-26 14:23 - 2015-10-26 14:23 - 00000000 ____D C:\WINDOWS\Minidump
2015-10-22 08:37 - 2015-10-22 08:37 - 00000000 ____D C:\Users\Mathias\Documents\LIONCAST Gaming Mouse
2015-10-22 08:37 - 2015-10-22 08:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LIONCAST GAMING MOUSE
2015-10-22 08:37 - 2015-10-22 08:37 - 00000000 ____D C:\Program Files (x86)\Lioncast LM30 Gaming Mouse
2015-10-21 15:22 - 2015-10-21 15:22 - 00001384 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movie Maker.lnk
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\WINDOWS\it
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\WINDOWS\fr
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\WINDOWS\es
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\WINDOWS\en
2015-10-21 15:22 - 2015-10-21 15:22 - 00000000 ____D C:\WINDOWS\de
2015-10-21 15:21 - 2015-10-21 15:21 - 00000000 ____D C:\Program Files\Windows Live
2015-10-21 14:12 - 2015-10-21 14:12 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-10-21 12:40 - 2015-10-21 12:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2015-10-21 12:40 - 2015-10-21 12:40 - 00000000 ____D C:\Program Files (x86)\Samsung
2015-10-14 19:14 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-10-14 19:14 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-10-14 19:14 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-10-14 19:14 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2015-10-14 19:14 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2015-10-14 19:14 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2015-10-14 19:14 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2015-10-14 19:14 - 2015-10-01 05:00 - 08020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-10-14 19:14 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2015-10-14 19:14 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2015-10-14 19:14 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2015-10-14 19:14 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-10-14 19:14 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2015-10-14 19:14 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2015-10-14 19:14 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-10-14 19:14 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2015-10-14 19:14 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2015-10-14 19:14 - 2015-09-25 04:09 - 12504064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-10-14 19:14 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2015-10-14 19:14 - 2015-09-25 04:04 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-10-14 19:14 - 2015-09-25 04:04 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2015-10-14 19:14 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2015-10-14 19:14 - 2015-09-25 04:03 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-10-14 19:14 - 2015-09-25 04:02 - 07523840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2015-10-14 19:14 - 2015-09-25 04:02 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-10-14 19:14 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2015-10-14 19:14 - 2015-09-25 04:01 - 04792320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-10-14 19:14 - 2015-09-25 04:01 - 03586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-10-14 19:14 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2015-10-14 19:14 - 2015-09-25 04:00 - 01382400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-10-14 19:14 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2015-10-14 19:14 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2015-10-14 19:14 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2015-10-14 19:14 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2015-10-14 19:14 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2015-10-14 19:14 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2015-10-14 19:14 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-10-14 19:14 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-10-14 19:14 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2015-10-14 19:14 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2015-10-14 19:14 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-10-14 19:14 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2015-10-14 19:14 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2015-10-14 19:14 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2015-10-14 19:14 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2015-10-14 19:14 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll
2015-10-10 10:50 - 2015-10-10 10:50 - 01814944 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01011.dll
2015-10-10 10:50 - 2015-10-10 10:50 - 00071400 _____ (ELAN Microelectronics Corp.) C:\WINDOWS\system32\ETDCoInstaller15005.dll
2015-10-10 10:50 - 2015-10-10 10:50 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_ETD_01011.Wdf
2015-10-10 10:49 - 2015-10-10 10:49 - 22915568 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 17846272 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 11053048 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 08528896 _____ (Intel Corporation) C:\WINDOWS\system32\ig7icd64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 06513648 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig7icd32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 04371888 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 04369816 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 04025864 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAAC64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 02506960 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiVAD64.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 02037232 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01995760 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01793024 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01768432 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01470472 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSecureSourceFilter64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01156000 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 01151840 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00970656 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00866824 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiWinNextAgent64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00661000 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAudioFilter64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00618992 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00617992 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMux64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00556960 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00554928 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00469216 _____ (Intel Corporation) C:\WINDOWS\system32\igdmd64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00444832 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00410528 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeAppv2_0.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00409520 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeApp.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00395168 _____ (Intel Corporation) C:\WINDOWS\system32\igfxTray.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00394224 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00387056 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00378824 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdmd32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00374272 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00357912 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSilenceFilter64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00329216 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00316245 _____ C:\WINDOWS\system32\DisplayAudiox64.cab
2015-10-10 10:49 - 2015-10-10 10:49 - 00296944 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00291744 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00265712 _____ C:\WINDOWS\system32\igfxCPL.cpl
2015-10-10 10:49 - 2015-10-10 10:49 - 00232960 _____ C:\WINDOWS\system32\igdde64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00230384 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00229664 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00225288 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUtils64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00216552 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCoIn_v4276.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00205728 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00199088 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00194560 _____ C:\WINDOWS\SysWOW64\igdde32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00194368 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00193536 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00192520 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiDDEAgent64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00188884 _____ C:\WINDOWS\system32\resTHA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00181524 _____ C:\WINDOWS\system32\resELL.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00177300 _____ C:\WINDOWS\system32\resRUS.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00172528 _____ C:\WINDOWS\system32\igdail64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00169368 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00165808 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe
2015-10-10 10:49 - 2015-10-10 10:49 - 00163840 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00163044 _____ C:\WINDOWS\system32\resARA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00162500 _____ C:\WINDOWS\system32\resHEB.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00162484 _____ C:\WINDOWS\system32\resJPN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00157860 _____ C:\WINDOWS\system32\resHUN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00157844 _____ C:\WINDOWS\system32\resFRA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00156100 _____ C:\WINDOWS\system32\resKOR.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00156020 _____ C:\WINDOWS\system32\resDEU.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155988 _____ C:\WINDOWS\system32\resITA.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155828 _____ C:\WINDOWS\system32\resROM.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155716 _____ C:\WINDOWS\system32\resESN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155268 _____ C:\WINDOWS\system32\resPLK.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00155172 _____ C:\WINDOWS\system32\resSKY.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154980 _____ C:\WINDOWS\system32\resNLD.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154372 _____ C:\WINDOWS\system32\resPTB.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154260 _____ C:\WINDOWS\system32\resTRK.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154212 _____ C:\WINDOWS\system32\resCSY.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00154096 _____ C:\WINDOWS\SysWOW64\igdail32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00154084 _____ C:\WINDOWS\system32\resPTG.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00153620 _____ C:\WINDOWS\system32\resFIN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00153236 _____ C:\WINDOWS\system32\resHRV.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00152772 _____ C:\WINDOWS\system32\resSVE.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00152644 _____ C:\WINDOWS\system32\resSLV.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00151668 _____ C:\WINDOWS\system32\resNOR.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00151156 _____ C:\WINDOWS\system32\resDAN.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00149812 _____ C:\WINDOWS\system32\resENU.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00148052 _____ C:\WINDOWS\system32\resCHT.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00147188 _____ C:\WINDOWS\system32\resCHS.cui
2015-10-10 10:49 - 2015-10-10 10:49 - 00143368 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCUMD64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00109064 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiLogServer64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00102912 _____ C:\WINDOWS\system32\IccLibDll_x64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00096752 _____ C:\WINDOWS\system32\igfxCUIServicePS.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00078336 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00072704 _____ (Khronos Group) C:\WINDOWS\system32\Intel_OpenCL_ICD64.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00069616 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00069120 _____ (Khronos Group) C:\WINDOWS\SysWOW64\Intel_OpenCL_ICD32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00042232 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00039424 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00020976 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00018944 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00018944 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00018944 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00015344 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00013824 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll
2015-10-10 10:49 - 2015-10-10 10:49 - 00002560 _____ C:\WINDOWS\system32\iglhxs64.vp
2015-10-07 09:57 - 2015-10-07 09:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-10-07 09:57 - 2015-10-07 09:57 - 00000000 ____D C:\Program Files\iTunes
2015-10-07 09:57 - 2015-10-07 09:57 - 00000000 ____D C:\Program Files\iPod
2015-10-07 09:57 - 2015-10-07 09:57 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-10-07 09:56 - 2015-10-07 09:56 - 00000000 ____D C:\Program Files\Bonjour
2015-10-07 09:56 - 2015-10-07 09:56 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-10-07 09:56 - 2015-10-07 09:56 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-10-05 16:59 - 2015-10-05 17:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-03 19:10 - 2015-07-10 10:05 - 00131072 ___SH C:\WINDOWS\system32\config\BBI
2015-11-03 19:09 - 2015-07-10 13:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log
2015-11-03 19:09 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-11-03 19:09 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\sru
2015-11-03 19:05 - 2015-09-03 21:37 - 02077126 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-11-03 19:05 - 2015-07-10 17:34 - 00884826 _____ C:\WINDOWS\system32\perfh007.dat
2015-11-03 19:05 - 2015-07-10 17:34 - 00195924 _____ C:\WINDOWS\system32\perfc007.dat
2015-11-03 19:04 - 2014-05-10 09:21 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Skype
2015-11-03 18:59 - 2015-05-04 09:21 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Spotify
2015-11-03 18:59 - 2015-05-04 09:21 - 00000000 ____D C:\Users\Mathias\AppData\Local\Spotify
2015-11-03 18:59 - 2014-12-23 13:05 - 00000000 ____D C:\Users\Mathias\AppData\Local\Pushbullet
2015-11-03 18:58 - 2014-12-25 10:13 - 00000000 ____D C:\Temp
2015-11-03 18:58 - 2013-12-15 11:40 - 00000268 _____ C:\WINDOWS\Tasks\AutoKMS.job
2015-11-03 18:58 - 2013-05-29 14:52 - 00078032 _____ (Absolute Software Corp.) C:\WINDOWS\SysWOW64\rpcnet.dll
2015-11-03 18:58 - 2013-05-29 14:49 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-03 18:58 - 2013-04-02 13:27 - 00017920 _____ C:\WINDOWS\system32\rpcnetp.exe
2015-11-03 18:53 - 2015-07-25 08:41 - 00001232 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1144089834-2966323653-700404684-1001UA.job
2015-11-03 18:53 - 2013-10-11 17:52 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-11-03 17:37 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache
2015-11-03 16:42 - 2015-07-10 13:20 - 05144992 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-11-03 15:01 - 2015-07-10 12:04 - 00000000 __RSD C:\WINDOWS\Media
2015-11-03 15:01 - 2015-01-03 13:17 - 00000000 ____D C:\Program Files (x86)\DivX
2015-11-03 15:01 - 2014-11-11 18:48 - 00000000 ____D C:\ProgramData\DivX
2015-11-03 15:01 - 2013-04-02 14:36 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-11-03 14:57 - 2013-10-27 11:57 - 00000296 _____ C:\WINDOWS\Tasks\FoxTab.job
2015-11-03 12:17 - 2013-05-29 14:49 - 00001140 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-03 12:16 - 2013-10-03 16:47 - 00000000 ____D C:\ProgramData\Package Cache
2015-11-03 12:16 - 2013-05-29 15:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-11-03 11:59 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-11-03 10:01 - 2014-06-27 11:36 - 00000000 ____D C:\Users\Mathias\AppData\Local\Adobe
2015-11-03 10:01 - 2014-01-29 19:16 - 00004164 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{5C497AA6-8DA4-4F51-9231-255D2BE41896}
2015-11-03 01:01 - 2015-09-03 21:40 - 00000000 ____D C:\Users\Mathias
2015-11-02 14:46 - 2013-09-23 14:39 - 00000000 ___RD C:\Users\Mathias\Dropbox
2015-11-02 14:46 - 2013-09-23 14:37 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Dropbox
2015-11-02 13:10 - 2015-09-03 21:33 - 00011452 _____ C:\WINDOWS\PFRO.log
2015-11-02 10:45 - 2014-12-26 12:13 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2015-11-02 10:45 - 2013-05-30 10:55 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-11-02 10:45 - 2013-05-30 10:54 - 00000000 ____D C:\ProgramData\Adobe
2015-11-01 21:50 - 2015-09-04 07:58 - 00000000 ____D C:\Users\Mathias\AppData\Local\Packages
2015-11-01 20:52 - 2015-07-10 13:20 - 00026667 _____ C:\WINDOWS\setupact.log
2015-11-01 20:33 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-10-31 09:58 - 2014-07-31 09:45 - 00000072 _____ C:\Users\Public\LMDebug.log
2015-10-31 09:53 - 2015-07-25 08:41 - 00001180 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1144089834-2966323653-700404684-1001Core.job
2015-10-30 18:54 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-10-29 18:57 - 2013-10-26 19:53 - 00000000 ____D C:\Program Files (x86)\Steam
2015-10-29 09:21 - 2014-10-13 20:29 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-10-26 20:12 - 2015-09-03 21:36 - 00000000 ____D C:\ProgramData\NVIDIA
2015-10-26 19:35 - 2013-05-30 10:42 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\vlc
2015-10-26 10:18 - 2015-03-18 08:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-10-22 08:36 - 2013-05-29 14:40 - 00110824 _____ C:\Users\Mathias\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-21 15:23 - 2014-01-10 16:45 - 00000000 ____D C:\Users\Mathias\Tracing
2015-10-21 15:22 - 2013-04-02 13:43 - 00002360 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2015-10-21 15:22 - 2013-04-02 13:43 - 00001453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Photo Gallery.lnk
2015-10-21 15:22 - 2013-04-02 13:43 - 00001364 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2015-10-21 15:21 - 2015-05-02 10:47 - 00103254 _____ C:\WINDOWS\DirectX.log
2015-10-21 15:21 - 2013-04-02 13:42 - 00000000 ____D C:\Program Files (x86)\Windows Live
2015-10-21 12:19 - 2014-06-09 20:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2015-10-20 14:58 - 2013-04-02 13:51 - 00000000 ____D C:\ProgramData\Skype
2015-10-19 10:20 - 2013-05-29 15:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-19 10:20 - 2013-04-02 14:40 - 00000000 ____D C:\Program Files\Elantech
2015-10-16 04:10 - 2015-07-10 12:06 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-10-16 04:10 - 2015-07-10 12:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-15 21:33 - 2013-08-16 09:32 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-10-15 21:27 - 2013-04-02 13:52 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-10-12 04:05 - 2014-07-10 15:14 - 01316000 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2015-10-12 04:05 - 2013-12-21 12:36 - 01423304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2015-10-12 04:04 - 2014-07-10 15:14 - 01756424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2015-10-12 04:04 - 2013-12-21 12:36 - 01710752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2015-10-11 10:06 - 2015-09-03 21:54 - 00000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2015-10-10 10:50 - 2015-09-04 08:06 - 00472160 _____ (ELAN Microelectronics Corp.) C:\WINDOWS\system32\Drivers\ETD.sys
2015-10-10 10:49 - 2015-09-03 21:36 - 00072704 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2015-10-10 10:49 - 2015-09-03 21:36 - 00069120 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2015-10-10 10:49 - 2015-07-30 21:46 - 12335600 _____ (Intel Corporation) C:\WINDOWS\system32\igd10iumd64.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 11905432 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10iumd32.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 10574992 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 04637640 _____ (Intel Corporation) C:\WINDOWS\system32\igdusc64.dll
2015-10-10 10:49 - 2015-07-30 21:46 - 03672344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdusc32.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 03797424 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys
2015-10-10 10:49 - 2015-07-30 21:45 - 00680432 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 00541600 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe
2015-10-10 10:49 - 2015-07-30 21:45 - 00330136 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe
2015-10-10 10:49 - 2015-07-30 21:45 - 00285184 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 00262640 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll
2015-10-10 10:49 - 2015-07-30 21:45 - 00258456 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe
2015-10-07 20:15 - 2015-09-06 12:40 - 00000000 ____D C:\Program Files (x86)\Winamp
2015-10-07 13:08 - 2013-05-29 15:01 - 00137800 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-10-07 13:08 - 2013-05-29 15:01 - 00074440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2015-10-07 09:57 - 2013-05-29 18:46 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\Apple Computer
2015-10-07 09:57 - 2013-05-29 18:44 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-10-07 09:56 - 2013-05-29 18:44 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-10-07 09:55 - 2013-11-22 15:47 - 00000000 ____D C:\ProgramData\MAGIX
2015-10-07 09:55 - 2013-11-22 15:47 - 00000000 ____D C:\Program Files (x86)\MAGIX
2015-10-07 09:54 - 2015-04-25 10:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pixar
2015-10-07 09:54 - 2015-04-25 10:17 - 00000000 ____D C:\Program Files\Pixar
2015-10-07 09:49 - 2015-05-21 10:37 - 00000000 ____D C:\Users\Mathias\AppData\Roaming\MediaMonkey
2015-10-06 19:45 - 2015-07-23 03:02 - 11210056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-05-30 18:49 - 2013-05-30 18:49 - 0140715 _____ () C:\Program Files (x86)\uninstal.log
2013-06-09 11:39 - 2015-09-22 11:20 - 0000132 _____ () C:\Users\Mathias\AppData\Roaming\Adobe PNG Format CS5 Prefs
2014-03-02 15:22 - 2013-07-21 21:59 - 0012005 _____ () C:\Users\Mathias\AppData\Roaming\alsoft.ini
2014-10-26 10:17 - 2014-10-26 10:17 - 0335038 _____ () C:\Users\Mathias\AppData\Roaming\CodecsLE_Install.log
2013-12-20 13:19 - 2014-12-20 13:46 - 0000016 _____ () C:\Users\Mathias\AppData\Roaming\msregsvv.dll
2014-01-23 17:28 - 2014-06-24 19:55 - 0000600 _____ () C:\Users\Mathias\AppData\Roaming\winscp.rnd
2014-05-04 09:54 - 2014-05-04 09:54 - 0007619 _____ () C:\Users\Mathias\AppData\Local\Resmon.ResmonCfg
2014-01-03 15:14 - 2014-01-03 15:18 - 0000008 _____ () C:\Users\Mathias\AppData\Local\~wmrg
2013-12-20 13:19 - 2014-12-20 13:46 - 0000016 _____ () C:\ProgramData\autobk.inc

Einige Dateien in TEMP:
====================
C:\Users\Mathias\AppData\Local\Temp\avgnt.exe
C:\Users\Mathias\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxat9ic.dll
C:\Users\Mathias\AppData\Local\Temp\pushbullet_watchdog.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-25 15:59

==================== Ende von FRST.txt ============================

Die Addition.txt-Datei auch noch posten?

LG

03.11.2015, 11:37	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10 NUn probier das doch mit FRST doch erstmal aus... __________________ Logfiles bitte immer in CODE-Tags posten

03.11.2015, 11:54	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10 Hast du FRST ausprobiert, ja oder nein?? FRST muss nicht installiert werden. Runterladen, doppelklicken! __________________ --> Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10

03.11.2015, 13:19	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10 Schädlinge seh ich da nicht. Kannst du den entsprechenden Treiber nicht einfach deinstalliert? __________________ Logfiles bitte immer in CODE-Tags posten

03.11.2015, 14:49	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10 Selbst wenn, was bringt dir die Info wenn du keinen Ansatz hast, das zu reparieren? Geht der abgesicherte Modus in Windows? __________________ Logfiles bitte immer in CODE-Tags posten

Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10

Plagegeister aller Art und deren Bekämpfung: Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10