Hallo Trojaner-Board Team,

ich habe mir am 02.08.2016 den Trotux Virus eingefangen. Als Betriebssystem benutze ich Windows 10 Pro 64 Bit, als Browser Firefox und als Virenprogramm benutze ich Avast Free Antivirus.

Bei mir hat sich die Hartnäckigkeit des Virus in Firefox gezeigt. Immer wenn ich Firefox geöffnet habe, hat sich eine andere Startseite geöffnet nur nicht Firefox. Das Problem konnte ich dennoch mit Malewarebytes, Adwcleaner und ESET einigermaßen beheben. Bei den Add-ons oder Plugins in Firefoxe konnte ich keine Veränderungen durch den Virus feststellen.

Da ich mir immer noch nicht ganz sicher war das der Virus runter ist, habe ich Windows zurückgesetzt (die Dateien habe ich behalten) so das ich nur alle Programme neu installieren musste. Am 08.09 und 09.09 habe ich nochmal Malewarebytes und ESET durchlaufen lassen und es wurde auch was gefunden.

Dann bin ich nochmal eurer kompletten Anleitung gefolgt zu "Trotux.com redirect Virus entfernen"

Die Textdateien habe ich auch alle auf dem Desktop abgespeichert.

Derzeit läuft Firefox ohne Probleme. Malewarebytes und ESET finden auch nichts mehr. Dennoch bin ich mir nicht sicher ob wirklich alles entfernt wurde.

Könnt Ihr mit weiterhelfen?

Vielen Dank.
Toobs

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo cosinus,

hier die Logs mit den Funden - Teil 1/2 (wenn ich es richtig gelesen habe das sie diese aufweisen):

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 08.08.2016
Suchlaufzeit: 20:04
Protokolldatei: Malewarebytes.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.08.08.08
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Toobs

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 284986
Abgelaufene Zeit: 2 Min., 3 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 6
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [990f49fff3a7e1554c0fcf13897a9d63], 
PUP.Optional.WebBar, HKLM\SOFTWARE\MICROSOFT\TRACING\winwb_RASAPI32, In Quarantäne, [c7e1e95feeac0a2c05e8807f55aed62a], 
PUP.Optional.WebBar, HKLM\SOFTWARE\MICROSOFT\TRACING\winwb_RASMANCS, In Quarantäne, [5454dc6c75255fd75e8f38c727dce719], 
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [238552f6980242f485d6954dd92ac33d], 
PUP.Optional.InstallCore, HKU\S-1-5-21-2836459017-809465398-2761360617-1001\SOFTWARE\csastats, In Quarantäne, [713756f2485251e5419ad12949baed13], 
PUP.Optional.ProductSetup, HKU\S-1-5-21-2836459017-809465398-2761360617-1001\SOFTWARE\PRODUCTSETUP, In Quarantäne, [971156f2afeb8caa50b2753c31d2e31d], 

Registrierungswerte: 6
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, https://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_31&param1=1&param2=f[2781dc6c9307ab8bce79219cc53f24dc]D1%26b[2781dc6c9307ab8bce79219cc53f24dc]DIE%26cc[2781dc6c9307ab8bce79219cc53f24dc]Dde%26pa[2781dc6c9307ab8bce79219cc53f24dc]DWincy%26cd[2781dc6c9307ab8bce79219cc53f24dc]D2XzuyEtN2Y1L1QzuyDyE0AtDyDtD0D0E0F0D0CyD0ByCyD0AtN0D0Tzu0StCyCyBzytN1L2XzutAtFtByEtFyCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCzzyEtC0E0DyC0DtGtAyC0AzytGtCyC0EtAtGtB0FtB0BtGyDtD0FyEyC0DtA0A0AyC0CyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szy0DtByCyB0E0CtDtG0DtA0AyEtGyEtD0CtBtG0BtDtD0FtG0A0A0B0EyB0DtAtCyE0Dzy0B2QtN0A0LzuyE%26cr[2781dc6c9307ab8bce79219cc53f24dc]D632360048%26a[2781dc6c9307ab8bce79219cc53f24dc]Dwnf_ir_16_31%26os_ver[2781dc6c9307ab8bce79219cc53f24dc]D10.0%26os[2781dc6c9307ab8bce79219cc53f24dc]DWindowsIn QuarantäneB10In QuarantäneBPro, %4, %5
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, https://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_31&param1=1&param2=f[990f49fff3a7e1554c0fcf13897a9d63]D4%26b[990f49fff3a7e1554c0fcf13897a9d63]DIE%26cc[990f49fff3a7e1554c0fcf13897a9d63]Dde%26pa[990f49fff3a7e1554c0fcf13897a9d63]DWincy%26cd[990f49fff3a7e1554c0fcf13897a9d63]D2XzuyEtN2Y1L1QzuyDyE0AtDyDtD0D0E0F0D0CyD0ByCyD0AtN0D0Tzu0StCyCyBzytN1L2XzutAtFtByEtFyCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCzzyEtC0E0DyC0DtGtAyC0AzytGtCyC0EtAtGtB0FtB0BtGyDtD0FyEyC0DtA0A0AyC0CyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szy0DtByCyB0E0CtDtG0DtA0AyEtGyEtD0CtBtG0BtDtD0FtG0A0A0B0EyB0DtAtCyE0Dzy0B2QtN0A0LzuyE%26cr[990f49fff3a7e1554c0fcf13897a9d63]D632360048%26a[990f49fff3a7e1554c0fcf13897a9d63]Dwnf_ir_16_31%26os_ver[990f49fff3a7e1554c0fcf13897a9d63]D10.0%26os[990f49fff3a7e1554c0fcf13897a9d63]DWindowsIn QuarantäneB10In QuarantäneBPro&p={searchTerms}, %4, %5
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, https://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_31&param1=1&param2=f[c3e52325316973c3420569547292e818]D1%26b[c3e52325316973c3420569547292e818]DIE%26cc[c3e52325316973c3420569547292e818]Dde%26pa[c3e52325316973c3420569547292e818]DWincy%26cd[c3e52325316973c3420569547292e818]D2XzuyEtN2Y1L1QzuyDyE0AtDyDtD0D0E0F0D0CyD0ByCyD0AtN0D0Tzu0StCyCyBzytN1L2XzutAtFtByEtFyCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCzzyEtC0E0DyC0DtGtAyC0AzytGtCyC0EtAtGtB0FtB0BtGyDtD0FyEyC0DtA0A0AyC0CyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szy0DtByCyB0E0CtDtG0DtA0AyEtGyEtD0CtBtG0BtDtD0FtG0A0A0B0EyB0DtAtCyE0Dzy0B2QtN0A0LzuyE%26cr[c3e52325316973c3420569547292e818]D632360048%26a[c3e52325316973c3420569547292e818]Dwnf_ir_16_31%26os_ver[c3e52325316973c3420569547292e818]D10.0%26os[c3e52325316973c3420569547292e818]DWindowsIn QuarantäneB10In QuarantäneBPro, %4, %5
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, https://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_31&param1=1&param2=f[238552f6980242f485d6954dd92ac33d]D4%26b[238552f6980242f485d6954dd92ac33d]DIE%26cc[238552f6980242f485d6954dd92ac33d]Dde%26pa[238552f6980242f485d6954dd92ac33d]DWincy%26cd[238552f6980242f485d6954dd92ac33d]D2XzuyEtN2Y1L1QzuyDyE0AtDyDtD0D0E0F0D0CyD0ByCyD0AtN0D0Tzu0StCyCyBzytN1L2XzutAtFtByEtFyCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StCzzyEtC0E0DyC0DtGtAyC0AzytGtCyC0EtAtGtB0FtB0BtGyDtD0FyEyC0DtA0A0AyC0CyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szy0DtByCyB0E0CtDtG0DtA0AyEtGyEtD0CtBtG0BtDtD0FtG0A0A0B0EyB0DtAtCyE0Dzy0B2QtN0A0LzuyE%26cr[238552f6980242f485d6954dd92ac33d]D632360048%26a[238552f6980242f485d6954dd92ac33d]Dwnf_ir_16_31%26os_ver[238552f6980242f485d6954dd92ac33d]D10.0%26os[238552f6980242f485d6954dd92ac33d]DWindowsIn QuarantäneB10In QuarantäneBPro&p={searchTerms}, %4, %5
PUP.Optional.WebBar, HKU\S-1-5-21-2836459017-809465398-2761360617-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION|winwb.exe, 11000, In Quarantäne, [adfb291f089237ffcea2d725fc0738c8]
PUP.Optional.ProductSetup, HKU\S-1-5-21-2836459017-809465398-2761360617-1001\SOFTWARE\PRODUCTSETUP|tb, 0G2O2W1R0C1R1H, In Quarantäne, [971156f2afeb8caa50b2753c31d2e31d]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=1269d70ff4cd924f85c3888c171f4f38
# end=init
# utc_time=2016-08-08 06:20:48
# local_time=2016-08-08 08:20:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 30360
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=1269d70ff4cd924f85c3888c171f4f38
# end=updated
# utc_time=2016-08-08 06:26:28
# local_time=2016-08-08 08:26:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=1269d70ff4cd924f85c3888c171f4f38
# engine=30360
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2016-08-08 07:11:38
# local_time=2016-08-08 09:11:38 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=788 16777213 83 84 170492 170702 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 128195 24497641 0 0
# scanned=572919
# found=2
# cleaned=2
# scan_time=2709
sh=EC9C3FE49EDF34B6991018CE87C3DF84CE98B2E4 ft=1 fh=ccaf6946422c63b7 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\$Recycle.Bin\S-1-5-21-2836459017-809465398-2761360617-1001\$RDB2HWL.exe"
sh=928A536FBFF196495B90E4BD51B932485B84A099 ft=1 fh=748b6a41a833329e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Toobs\AppData\Local\Temp\DMR\dmr_72.exe"
         

# AdwCleaner v5.201 - Bericht erstellt am 09/08/2016 um 20:20:57
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-08.3 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Toobs - DESKTOP-EJF0QFL
# Gestartet von : C:\Users\Toobs\Downloads\adwcleaner_5.201.exe
# Option : Löschen
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\WebBar

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1015 Bytes] - [06/08/2016 08:44:39]
C:\AdwCleaner\AdwCleaner[C2].txt - [961 Bytes] - [09/08/2016 20:20:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [835 Bytes] - [06/08/2016 08:43:44]
C:\AdwCleaner\AdwCleaner[S2].txt - [1242 Bytes] - [09/08/2016 20:18:43]
C:\AdwCleaner\AdwCleaner[S3].txt - [1315 Bytes] - [09/08/2016 20:20:19]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1251 Bytes] ##########
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-08-2016 01
durchgeführt von Toobs (2016-08-14 09:21:10)
Gestartet von C:\Users\Toobs\Downloads
Windows 10 Pro Version 1511 (X64) (2016-08-06 19:24:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2836459017-809465398-2761360617-500 - Administrator - Disabled)
ASPNET (S-1-5-21-2836459017-809465398-2761360617-1002 - Limited - Enabled)
DefaultAccount (S-1-5-21-2836459017-809465398-2761360617-503 - Limited - Disabled)
Gast (S-1-5-21-2836459017-809465398-2761360617-501 - Limited - Disabled)
Toobs (S-1-5-21-2836459017-809465398-2761360617-1001 - Administrator - Enabled) => C:\Users\Toobs

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
AI Suite 3 (HKLM-x32\...\{CD36E28B-6023-469A-91E7-049A2874EC13}) (Version: 1.00.96 - ASUSTeK Computer Inc.)
Ansel (Version: 368.81 - NVIDIA Corporation) Hidden
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 12.2.2276 - AVAST Software)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version:  - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.20 - Piriform)
DYMO Label v.8 (HKLM-x32\...\DYMO Label v.8) (Version: 8.3.0.1242 - Sanford, L.P.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 48.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 48.0 (x86 de)) (Version: 48.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 48.0 - Mozilla)
NVIDIA Grafiktreiber 368.81 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 368.81 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.15 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.15 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Polar FlowSync Version 2.6.2 (HKLM-x32\...\{A1538F5C-7B65-4DB6-9FFB-FFC0DF2E85D8}_is1) (Version: 2.6.2 - Polar Electro Oy)
Project CARS (HKLM\...\Steam App 234630) (Version:  - Slightly Mad Studios)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7786 - Realtek Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.9.6 - Rockstar Games)
SafeZone Stable 1.51.2220.47 (x32 Version: 1.51.2220.47 - Avast Software) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2836459017-809465398-2761360617-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Toobs\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {024D5C02-7A26-4F0A-AFE2-0A15F2312146} - System32\Tasks\ASUS\ASUS AISuiteIII => C:\Program Files (x86)\ASUS\AI Suite III\AISuite3.exe [2014-12-24] (ASUSTeK Computer Inc.)
Task: {5B1F62EC-E598-4348-8CB7-B08CF4ED52EF} - System32\Tasks\SafeZone scheduled Autoupdate 1470513012 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-07-25] (Avast Software)
Task: {63815173-9D84-4153-ACF9-DF669C3C4893} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-07-13] (Piriform Ltd)
Task: {7C1FC133-40B5-4A17-996E-5C98F871BC7C} - System32\Tasks\ASUS\GpuFanHelper => C:\Program Files (x86)\ASUS\AI Suite III\DIP4\GpuFanHelper.exe [2014-12-04] (TODO: <Company name>)
Task: {9E752907-4663-4EF5-B6A0-0F231B5C3A3E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-08-06] (AVAST Software)
Task: {A54A46FE-0323-4010-B92B-295D316E0067} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {C8958E9A-06C3-4B05-BAEB-DB4F1BEEC2B5} - System32\Tasks\ASUS\ASUS DIPAwayMode => C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe [2014-12-04] ()
Task: {CDB72E7F-55BF-451C-AE14-EE89F7E4C011} - System32\Tasks\ASUS\Ez Update => C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe [2014-10-09] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-08-07 08:29 - 2016-08-07 08:29 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
2016-08-07 08:30 - 2014-10-02 03:35 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 ____N () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-08-06 21:21 - 2016-07-11 00:58 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-07-13 17:02 - 2016-07-01 06:48 - 02656408 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 01271096 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe
2016-08-07 08:30 - 2014-10-09 09:30 - 01430328 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe
2016-07-13 17:02 - 2016-07-01 06:48 - 02656408 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-08-06 21:26 - 2016-08-06 21:26 - 00959168 _____ () C:\Users\Toobs\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-03-15 18:26 - 2016-03-15 18:26 - 00093696 ____N () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-13 17:02 - 2016-07-01 05:48 - 00472064 ____N () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-07-13 17:02 - 2016-07-01 05:27 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-07-13 17:02 - 2016-07-01 05:21 - 00591360 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-07-13 17:02 - 2016-07-01 05:22 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-07-13 17:02 - 2016-07-01 05:24 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-08-06 21:47 - 2016-08-06 21:47 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-13 17:46 - 2016-08-13 17:46 - 03016192 _____ () C:\Program Files\AVAST Software\Avast\defs\16081301\algo.dll
2016-08-06 21:47 - 2016-08-06 21:47 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-08-07 08:29 - 2016-08-13 17:46 - 00041768 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll
2016-08-07 08:29 - 2014-09-09 04:14 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll
2016-08-07 08:30 - 2014-11-14 09:32 - 00091648 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Log4cxxWrapper.dll
2016-08-07 08:30 - 2014-11-14 09:32 - 00147456 _____ () C:\Program Files (x86)\ASUS\AI Suite III\AssistFunc.dll
2016-08-07 08:30 - 2014-12-26 11:18 - 04437504 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\dip4.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00091648 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\Log4cxxWrapper.dll
2016-08-07 08:30 - 2014-10-30 15:36 - 01139712 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EasyUpdt.dll
2016-08-07 08:30 - 2014-11-17 13:06 - 00828928 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Version\Version.dll
2016-08-07 08:30 - 2014-10-02 03:35 - 00053248 _____ () C:\Program Files (x86)\ASUS\VGA COM\1.00.20\Exeio.dll
2016-08-07 08:30 - 2014-10-02 03:35 - 00278528 _____ () C:\Program Files (x86)\ASUS\VGA COM\1.00.20\Vender.dll
2016-08-07 08:29 - 2014-09-09 04:14 - 00662016 _____ () C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMLib.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00010240 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\IccHelper.dll
2016-08-07 08:30 - 2012-01-19 09:39 - 00028672 _____ () C:\Program Files (x86)\ASUS\AI Suite III\USB BIOS Flashback\PEInfo.dll
2016-08-07 08:30 - 2014-11-14 09:32 - 00208896 _____ () C:\Program Files (x86)\ASUS\AI Suite III\ImageHelper.dll
2016-08-07 08:30 - 2014-11-14 09:32 - 00253952 _____ () C:\Program Files (x86)\ASUS\AI Suite III\pngio.dll
2016-08-07 08:30 - 2010-09-23 11:51 - 00114688 _____ () C:\Program Files (x86)\ASUS\AI Suite III\USB BIOS Flashback\AsIdxParser.dll
2016-08-07 08:30 - 2010-02-25 14:01 - 00139264 _____ () C:\Program Files (x86)\ASUS\AI Suite III\USB BIOS Flashback\Aszip.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00235008 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4cTDPAction.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00711680 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4DIGIPowerControlAction.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00856576 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4EpuAction.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00803840 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4FanAction.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00807936 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4TurboVEVOAction.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 01027072 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\UsbPowerManager.dll
2016-08-07 08:30 - 2014-12-04 17:23 - 00010240 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\IccHelper.dll
2016-08-07 08:30 - 2014-10-09 09:31 - 00237568 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzULIB.dll
2016-08-07 08:30 - 2014-02-24 17:49 - 00208896 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\ImageHelper.dll
2016-08-06 21:47 - 2016-08-06 21:47 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-08-06 22:17 - 2016-08-06 22:16 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2836459017-809465398-2761360617-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Toobs\Pictures\ba6f0dd4-3618-4e62-93f9-42da0ac9e3f3_4.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "NvBackend"
HKU\S-1-5-21-2836459017-809465398-2761360617-1001\...\StartupApproved\Run: => "Chromium"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{1A1DBAF3-6EAE-4075-95DD-62DBE987CF96}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0FFD03A4-93A9-4E3C-A298-A6201185055E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{59F0BE4C-2FB3-4E5F-954D-AD9926444E61}C:\program files (x86)\asus\ai suite iii\aisuite3.exe] => (Allow) C:\program files (x86)\asus\ai suite iii\aisuite3.exe
FirewallRules: [UDP Query User{DDABA638-1C49-4A98-B4EC-B2E887E53638}C:\program files (x86)\asus\ai suite iii\aisuite3.exe] => (Allow) C:\program files (x86)\asus\ai suite iii\aisuite3.exe
FirewallRules: [{9AC540CE-4CFE-40FE-9507-567BF2A3EA15}] => (Allow) E:\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{A1426FB9-F114-4F59-B1B7-24AB914C66C0}] => (Allow) E:\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{03C81DCD-7564-4083-BD30-4B2AB9F0CCBD}] => (Allow) LPort=5354
FirewallRules: [{36BF4307-C855-46E4-8D16-032D3B36FE1E}] => (Allow) LPort=5354
FirewallRules: [{67F172D2-5D79-4181-BEE5-D198B1496266}] => (Allow) LPort=5354
FirewallRules: [{E954F54C-978B-407B-A5B8-5ED3303C86C8}] => (Allow) LPort=5354
FirewallRules: [{BEE210FB-05C8-4BEA-A050-51933235813C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{7CE722ED-0E80-4721-AC51-3E6E323F7A00}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{609D6518-8C7F-4A3D-B70F-4433716F5CD3}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2FC52252-CBE2-4F6F-8919-39D5F8F33F06}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{8212D6F2-C0E6-4FE2-99EC-EAD14874D7A6}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{AA5EDA5D-FB82-4479-BDCB-B203F6DB1930}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{F983595C-2A09-4791-8B5C-179A2AD0A4F9}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [{D4580D4D-F393-4326-8F31-79F7B4D3297E}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [{CC4C7DAB-BA53-4672-B8C5-910C8240776F}] => (Allow) E:\Steam\steamapps\common\pCars\pCARS64.exe
FirewallRules: [{7EF89188-31D8-4BE1-ABE5-857A2A26F5B9}] => (Allow) E:\Steam\steamapps\common\pCars\pCARS64.exe

==================== Wiederherstellungspunkte =========================

06-08-2016 22:01:26 Windows Update
09-08-2016 20:26:33 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/14/2016 08:15:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DipAwayMode.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.494, Zeitstempel: 0x5775e78b
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000bdae8
ID des fehlerhaften Prozesses: 0x121c
Startzeit der fehlerhaften Anwendung: 0xDipAwayMode.exe0
Pfad der fehlerhaften Anwendung: DipAwayMode.exe1
Pfad des fehlerhaften Moduls: DipAwayMode.exe2
Berichtskennung: DipAwayMode.exe3
Vollständiger Name des fehlerhaften Pakets: DipAwayMode.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DipAwayMode.exe5

Error: (08/13/2016 05:46:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DipAwayMode.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.494, Zeitstempel: 0x5775e78b
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000bdae8
ID des fehlerhaften Prozesses: 0x102c
Startzeit der fehlerhaften Anwendung: 0xDipAwayMode.exe0
Pfad der fehlerhaften Anwendung: DipAwayMode.exe1
Pfad des fehlerhaften Moduls: DipAwayMode.exe2
Berichtskennung: DipAwayMode.exe3
Vollständiger Name des fehlerhaften Pakets: DipAwayMode.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DipAwayMode.exe5

Error: (08/13/2016 08:17:55 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DipAwayMode.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.494, Zeitstempel: 0x5775e78b
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000bdae8
ID des fehlerhaften Prozesses: 0x1424
Startzeit der fehlerhaften Anwendung: 0xDipAwayMode.exe0
Pfad der fehlerhaften Anwendung: DipAwayMode.exe1
Pfad des fehlerhaften Moduls: DipAwayMode.exe2
Berichtskennung: DipAwayMode.exe3
Vollständiger Name des fehlerhaften Pakets: DipAwayMode.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DipAwayMode.exe5

Error: (08/12/2016 03:25:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DipAwayMode.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.494, Zeitstempel: 0x5775e78b
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000bdae8
ID des fehlerhaften Prozesses: 0x1240
Startzeit der fehlerhaften Anwendung: 0xDipAwayMode.exe0
Pfad der fehlerhaften Anwendung: DipAwayMode.exe1
Pfad des fehlerhaften Moduls: DipAwayMode.exe2
Berichtskennung: DipAwayMode.exe3
Vollständiger Name des fehlerhaften Pakets: DipAwayMode.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DipAwayMode.exe5

Error: (08/11/2016 04:26:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DipAwayMode.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.494, Zeitstempel: 0x5775e78b
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000bdae8
ID des fehlerhaften Prozesses: 0x58c
Startzeit der fehlerhaften Anwendung: 0xDipAwayMode.exe0
Pfad der fehlerhaften Anwendung: DipAwayMode.exe1
Pfad des fehlerhaften Moduls: DipAwayMode.exe2
Berichtskennung: DipAwayMode.exe3
Vollständiger Name des fehlerhaften Pakets: DipAwayMode.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DipAwayMode.exe5

Error: (08/10/2016 04:45:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DipAwayMode.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.494, Zeitstempel: 0x5775e78b
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000bdae8
ID des fehlerhaften Prozesses: 0xe24
Startzeit der fehlerhaften Anwendung: 0xDipAwayMode.exe0
Pfad der fehlerhaften Anwendung: DipAwayMode.exe1
Pfad des fehlerhaften Moduls: DipAwayMode.exe2
Berichtskennung: DipAwayMode.exe3
Vollständiger Name des fehlerhaften Pakets: DipAwayMode.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DipAwayMode.exe5

Error: (08/10/2016 04:45:45 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (08/10/2016 04:45:45 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (08/10/2016 04:45:45 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (08/10/2016 04:45:45 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)


Systemfehler:
=============
Error: (08/13/2016 09:01:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_496c1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2016 09:01:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _496c1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2016 09:01:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_496c1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2016 09:01:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_496c1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2016 05:46:06 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000124 (0x0000000000000000, 0xffffe00181472028, 0x00000000bf800000, 0x0000000000000124)C:\WINDOWS\MEMORY.DMPb55eb777-5895-47d0-b0f8-c4062683b9a3

Error: (08/13/2016 05:46:04 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎13.‎08.‎2016 um 11:29:19 unerwartet heruntergefahren.

Error: (08/13/2016 05:45:52 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 32212254734839981467119920

Error: (08/12/2016 08:36:22 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_d74003" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/12/2016 08:36:22 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _d74003" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/12/2016 08:36:22 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_d74003" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-08-11 16:26:09.840
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume7\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-08-07 15:22:18.383
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume7\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-08-07 10:10:27.224
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume7\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-08-07 09:36:51.573
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume7\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-08-06 22:02:25.178
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume7\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-08-06 21:21:36.933
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume7\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-5930K CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 12%
Installierter physikalischer RAM: 16297.87 MB
Verfügbarer physikalischer RAM: 14298.36 MB
Summe virtueller Speicher: 19241.87 MB
Verfügbarer virtueller Speicher: 16944.3 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.94 GB) (Free:178.12 GB) NTFS
Drive e: (Games) (Fixed) (Total:465.76 GB) (Free:333.45 GB) NTFS
Drive f: (Unterhaltung) (Fixed) (Total:3725.9 GB) (Free:75.09 GB) NTFS
Drive g: (Unterhaltung Kopie) (Fixed) (Total:3725.9 GB) (Free:76.7 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 3726 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 3726 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: C07F74EF)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: 73DE43ED)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=237.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende von Addition.txt ============================
         

Hallo cosinus,

hier die Logs mit den Funden - Teil 2/2:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-08-2016 01
durchgeführt von Toobs (Administrator) auf DESKTOP-EJF0QFL (14-08-2016 09:20:51)
Gestartet von C:\Users\Toobs\Downloads
Geladene Profile: Toobs (Verfügbare Profile: Toobs)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
() C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AsusFanControlService\1.06.17\AsusFanControlService.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe
() C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
(Sanford, L.P.) C:\Program Files (x86)\DYMO\DYMO Label Software\DymoPnpService.exe
(DTS, Inc) C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\AISuite3.exe
() C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe
(TODO: <Company name>) C:\Program Files (x86)\ASUS\AI Suite III\DIP4\GpuFanHelper.exe
() C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8853248 2016-03-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1419008 2016-03-31] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9071752 2016-08-06] (AVAST Software)
HKLM-x32\...\Run: [DLSService] => "C:\Program Files (x86)\DYMO\DYMO Label Software\DLSService.exe"
HKU\S-1-5-21-2836459017-809465398-2761360617-1001\...\Run: [Chromium] => "c:\users\toobs\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-08-06] (AVAST Software)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{04069615-d36b-4933-88f1-d7f9c65d8aac}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-2836459017-809465398-2761360617-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE01&ocid=UE01DHP
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Toobs\AppData\Roaming\Mozilla\Firefox\Profiles\0acc51kn.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-06] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-06] ()
FF Plugin-x32: @dymo.com/DymoLabelFramework -> C:\Program Files (x86)\DYMO\DYMO Label Software\Framework\npDYMOLabelFramework.dll [2011-01-28] ( Sanford L.P.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF Extension: Adblock Plus - C:\Users\Toobs\AppData\Roaming\Mozilla\Firefox\Profiles\0acc51kn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-08-06]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-08-06]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-08-06]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2016-08-07] ()
R2 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe [954648 2016-08-07] (ASUSTeK Computer Inc.)
R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2014-10-02] () [Datei ist nicht signiert]
R2 AsusFanControlService; C:\Program Files (x86)\ASUS\AsusFanControlService\1.06.17\AsusFanControlService.exe [394552 2014-12-26] (ASUSTeK Computer Inc.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197640 2016-08-06] (AVAST Software)
R2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [249320 2016-03-31] (DTS, Inc)
R2 DymoPnpService; C:\Program Files (x86)\DYMO\DYMO Label Software\DymoPnpService.exe [32336 2011-01-28] (Sanford, L.P.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2016-07-01] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2015-09-19] ()
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2014-02-24] ()
S3 ASUSfilter; C:\Windows\System32\drivers\ASUSfilter.sys [48384 2015-09-19] (MCCI Corporation)
S3 ASUSstpt; C:\Windows\System32\drivers\ASUSstpt.sys [27392 2015-09-19] (MCCI Corporation)
S3 ASUSumsc; C:\Windows\System32\drivers\ASUSumsc.sys [151808 2015-09-19] (MCCI Corporation)
S3 ASUSxpsp; C:\Windows\System32\drivers\ASUSxpsp.sys [28416 2015-09-19] (MCCI Corporation)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-08-06] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-08-06] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [108816 2016-08-06] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-08-06] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-08-06] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [968536 2016-08-06] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [513496 2016-08-06] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [163416 2016-08-06] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [292704 2016-08-06] (AVAST Software)
S3 dc1-controller; C:\Windows\System32\drivers\dc1-controller.sys [57344 2015-10-30] (Microsoft Corp.)
R3 IOMap; C:\WINDOWS\system32\drivers\IOMap64.sys [24824 2014-10-02] (ASUSTeK Computer Inc.)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [193336 2015-09-19] (Intel Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-14 09:20 - 2016-08-14 09:20 - 02393600 _____ (Farbar) C:\Users\Toobs\Downloads\FRST64.exe
2016-08-14 09:20 - 2016-08-14 09:20 - 00009773 _____ C:\Users\Toobs\Downloads\FRST.txt
2016-08-14 09:20 - 2016-08-14 09:20 - 00000000 ____D C:\FRST
2016-08-14 08:26 - 2016-08-14 09:21 - 202833597 _____ C:\Users\Toobs\Downloads\*
2016-08-14 08:26 - 2016-08-14 08:26 - 00000000 _____ C:\Users\Toobs\Downloads\*
2016-08-14 08:24 - 2016-08-14 09:10 - 171200391 _____ C:\Users\Toobs\Downloads\*
2016-08-14 08:19 - 2016-08-14 08:19 - 112983533 _____ C:\Users\Toobs\Downloads\*
2016-08-14 08:19 - 2016-08-14 08:19 - 00000000 _____ C:\Users\Toobs\Downloads\*
2016-08-13 17:46 - 2016-08-13 17:46 - 786603950 _____ C:\WINDOWS\MEMORY.DMP
2016-08-13 17:46 - 2016-08-13 17:46 - 00264972 _____ C:\WINDOWS\Minidump\081316-11984-01.dmp
2016-08-11 18:47 - 2016-08-11 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-08-11 18:32 - 2016-08-11 18:34 - 00001257 _____ C:\Users\Toobs\Desktop\Neues Textdokument.txt
2016-08-10 16:56 - 2016-08-03 13:14 - 01505984 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-08-10 16:56 - 2016-08-03 13:14 - 00092352 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-08-10 16:56 - 2016-08-03 13:14 - 00050368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-08-10 16:56 - 2016-08-03 12:36 - 07469408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-08-10 16:56 - 2016-08-03 12:36 - 00099680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2016-08-10 16:56 - 2016-08-03 12:36 - 00037744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2016-08-10 16:56 - 2016-08-03 12:30 - 00026408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-08-10 16:56 - 2016-08-03 12:23 - 00693600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-08-10 16:56 - 2016-08-03 12:23 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-08-10 16:56 - 2016-08-03 12:22 - 01322760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-08-10 16:56 - 2016-08-03 12:22 - 00808288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-08-10 16:56 - 2016-08-03 12:22 - 00465248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-08-10 16:56 - 2016-08-03 12:22 - 00331616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2016-08-10 16:56 - 2016-08-03 12:22 - 00058408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-08-10 16:56 - 2016-08-03 12:21 - 22561256 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-08-10 16:56 - 2016-08-03 12:21 - 03675512 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-08-10 16:56 - 2016-08-03 12:21 - 00566112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2016-08-10 16:56 - 2016-08-03 12:21 - 00303216 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-08-10 16:56 - 2016-08-03 12:20 - 01540224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2016-08-10 16:56 - 2016-08-03 12:20 - 00692136 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2016-08-10 16:56 - 2016-08-03 12:19 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-08-10 16:56 - 2016-08-03 12:19 - 00161632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-08-10 16:56 - 2016-08-03 12:13 - 01988448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-08-10 16:56 - 2016-08-03 12:13 - 00576864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-08-10 16:56 - 2016-08-03 12:13 - 00393056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-08-10 16:56 - 2016-08-03 12:11 - 00422744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2016-08-10 16:56 - 2016-08-03 11:51 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdlrecover.exe
2016-08-10 16:56 - 2016-08-03 11:51 - 00084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-08-10 16:56 - 2016-08-03 11:46 - 22384128 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-08-10 16:56 - 2016-08-03 11:44 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-08-10 16:56 - 2016-08-03 11:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshbth.dll
2016-08-10 16:56 - 2016-08-03 11:44 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2016-08-10 16:56 - 2016-08-03 11:43 - 16985088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-08-10 16:56 - 2016-08-03 11:41 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2016-08-10 16:56 - 2016-08-03 11:41 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2016-08-10 16:56 - 2016-08-03 11:40 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2016-08-10 16:56 - 2016-08-03 11:40 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll
2016-08-10 16:56 - 2016-08-03 11:40 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2016-08-10 16:56 - 2016-08-03 11:40 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2016-08-10 16:56 - 2016-08-03 11:39 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2016-08-10 16:56 - 2016-08-03 11:39 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\BluetoothApis.dll
2016-08-10 16:56 - 2016-08-03 11:38 - 00412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-08-10 16:56 - 2016-08-03 11:38 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2016-08-10 16:56 - 2016-08-03 11:37 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-08-10 16:56 - 2016-08-03 11:36 - 00221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-08-10 16:56 - 2016-08-03 11:36 - 00211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-08-10 16:56 - 2016-08-03 11:36 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2016-08-10 16:56 - 2016-08-03 11:35 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-08-10 16:56 - 2016-08-03 11:35 - 00200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFPlatform.dll
2016-08-10 16:56 - 2016-08-03 11:34 - 00383488 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-08-10 16:56 - 2016-08-03 11:33 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-08-10 16:56 - 2016-08-03 11:33 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2016-08-10 16:56 - 2016-08-03 11:31 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2016-08-10 16:56 - 2016-08-03 11:31 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2016-08-10 16:56 - 2016-08-03 11:31 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtutil.exe
2016-08-10 16:56 - 2016-08-03 11:30 - 24613888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-08-10 16:56 - 2016-08-03 11:30 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-08-10 16:56 - 2016-08-03 11:30 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2016-08-10 16:56 - 2016-08-03 11:29 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-08-10 16:56 - 2016-08-03 11:29 - 02127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-08-10 16:56 - 2016-08-03 11:29 - 01500160 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2016-08-10 16:56 - 2016-08-03 11:29 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-08-10 16:56 - 2016-08-03 11:29 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-08-10 16:56 - 2016-08-03 11:28 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-08-10 16:56 - 2016-08-03 11:28 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-08-10 16:56 - 2016-08-03 11:28 - 00529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-08-10 16:56 - 2016-08-03 11:27 - 07536640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-08-10 16:56 - 2016-08-03 11:27 - 01752576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-08-10 16:56 - 2016-08-03 11:27 - 01717760 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-08-10 16:56 - 2016-08-03 11:27 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-08-10 16:56 - 2016-08-03 11:20 - 13390336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-08-10 16:56 - 2016-08-03 11:18 - 06974464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-08-10 16:56 - 2016-08-03 11:18 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-08-10 16:56 - 2016-08-03 11:18 - 01388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-08-10 16:56 - 2016-08-03 11:17 - 02175488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-08-10 16:56 - 2016-08-03 11:16 - 05123072 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2016-08-10 16:56 - 2016-08-03 11:16 - 03589120 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-08-10 16:56 - 2016-08-03 11:16 - 02635776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-08-10 16:56 - 2016-08-03 11:16 - 01732096 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-08-10 16:56 - 2016-08-03 11:15 - 07833088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-08-10 16:56 - 2016-08-03 11:14 - 04895232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-08-10 16:56 - 2016-08-03 11:14 - 01997824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-08-10 16:56 - 2016-08-03 11:13 - 03025920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-08-10 16:56 - 2016-08-03 11:13 - 02280960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-08-10 16:56 - 2016-08-03 11:12 - 02746368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2016-08-10 16:56 - 2016-08-03 11:11 - 04171264 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-08-10 16:56 - 2016-08-03 07:52 - 00034088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2016-08-10 16:56 - 2016-08-03 07:34 - 00501592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-08-10 16:56 - 2016-08-03 07:34 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-08-10 16:56 - 2016-08-03 07:33 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.dll
2016-08-10 16:56 - 2016-08-03 07:31 - 02921368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-08-10 16:56 - 2016-08-03 07:31 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-08-10 16:56 - 2016-08-03 07:31 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-08-10 16:56 - 2016-08-03 07:30 - 21123320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-08-10 16:56 - 2016-08-03 07:30 - 00465760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2016-08-10 16:56 - 2016-08-03 07:30 - 00255168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-08-10 16:56 - 2016-08-03 06:57 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdlrecover.exe
2016-08-10 16:56 - 2016-08-03 06:48 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wshbth.dll
2016-08-10 16:56 - 2016-08-03 06:47 - 13018112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-08-10 16:56 - 2016-08-03 06:44 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2016-08-10 16:56 - 2016-08-03 06:44 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2016-08-10 16:56 - 2016-08-03 06:42 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BluetoothApis.dll
2016-08-10 16:56 - 2016-08-03 06:40 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IdCtrls.dll
2016-08-10 16:56 - 2016-08-03 06:39 - 19351040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-08-10 16:56 - 2016-08-03 06:37 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-08-10 16:56 - 2016-08-03 06:37 - 00219136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2016-08-10 16:56 - 2016-08-03 06:35 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2016-08-10 16:56 - 2016-08-03 06:35 - 00178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2016-08-10 16:56 - 2016-08-03 06:34 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-08-10 16:56 - 2016-08-03 06:34 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2016-08-10 16:56 - 2016-08-03 06:33 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-08-10 16:56 - 2016-08-03 06:33 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-08-10 16:56 - 2016-08-03 06:33 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-08-10 16:56 - 2016-08-03 06:32 - 12585984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-08-10 16:56 - 2016-08-03 06:32 - 01526272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-08-10 16:56 - 2016-08-03 06:32 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2016-08-10 16:56 - 2016-08-03 06:32 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2016-08-10 16:56 - 2016-08-03 06:31 - 06743040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-08-10 16:56 - 2016-08-03 06:31 - 00705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-08-10 16:56 - 2016-08-03 06:29 - 12133376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-08-10 16:56 - 2016-08-03 06:28 - 03663360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-08-10 16:56 - 2016-08-03 06:25 - 05323776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-08-10 16:56 - 2016-08-03 06:25 - 04078080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2016-08-10 16:56 - 2016-08-03 06:23 - 05660672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-08-10 16:56 - 2016-08-03 06:23 - 01799680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-08-10 16:56 - 2016-08-03 06:22 - 02501120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-08-10 16:56 - 2016-08-03 06:22 - 01502208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-08-10 16:56 - 2016-08-03 06:21 - 01708032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-08-10 16:56 - 2016-08-03 06:19 - 02180096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2016-08-09 20:29 - 2016-08-09 20:29 - 00001830 _____ C:\Users\Toobs\Desktop\sc-cleaner.txt
2016-08-09 20:28 - 2016-08-09 20:28 - 00477600 _____ (Bleeping Computer, LLC) C:\Users\Toobs\Downloads\sc-cleaner.exe
2016-08-09 20:27 - 2016-08-09 20:27 - 00000844 _____ C:\Users\Toobs\Desktop\JRT.txt
2016-08-09 20:25 - 2016-08-09 20:26 - 01610560 _____ (Malwarebytes) C:\Users\Toobs\Downloads\JRT.exe
2016-08-09 20:24 - 2016-08-09 20:20 - 00001330 _____ C:\Users\Toobs\Desktop\AdwCleaner[C2].txt
2016-08-09 17:44 - 2016-08-09 17:44 - 00140201 _____ C:\Users\Toobs\Documents\bookmarks-2016-08-09.json
2016-08-08 21:18 - 2016-08-08 21:11 - 00001871 _____ C:\Users\Toobs\Desktop\ESET log.txt
2016-08-08 21:02 - 2016-08-08 21:02 - 00006307 _____ C:\Users\Toobs\Desktop\Malewarebytes.txt
2016-08-08 20:20 - 2016-08-08 20:20 - 00000000 ____D C:\Program Files (x86)\ESET
2016-08-08 20:05 - 2016-08-12 17:29 - 00000907 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-08-08 20:05 - 2016-08-08 20:05 - 00002870 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2016-08-08 20:05 - 2016-08-08 20:05 - 00000000 ____D C:\Program Files\CCleaner
2016-08-08 20:04 - 2016-08-11 21:20 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-08-08 20:03 - 2016-08-12 17:29 - 00001171 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-08-08 20:03 - 2016-08-08 20:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-08-08 20:03 - 2016-08-08 20:03 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-08-08 20:03 - 2016-08-08 20:03 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-08-08 20:03 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-08-08 20:03 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-08-08 20:03 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-08-08 17:08 - 2016-08-08 17:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-08-07 19:23 - 2016-08-07 19:23 - 00091313 _____ C:\Users\Toobs\Documents\bookmarks-2016-08-07.json
2016-08-07 16:17 - 2016-08-07 16:17 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\WinRAR
2016-08-07 14:22 - 2016-08-07 14:22 - 00000202 _____ C:\Users\Toobs\Desktop\Project CARS.url
2016-08-07 13:50 - 2016-08-07 13:50 - 00000554 _____ C:\Users\Public\Desktop\Steam.lnk
2016-08-07 13:50 - 2016-08-07 13:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-08-07 13:34 - 2016-08-07 13:34 - 00000000 ____D C:\Users\Toobs\AppData\Local\Steam
2016-08-07 13:25 - 2016-08-07 13:25 - 00000000 ____D C:\Users\Toobs\AppData\Local\Sanford,_L.P
2016-08-07 13:25 - 2016-08-07 13:25 - 00000000 ____D C:\Users\Toobs\AppData\Local\DYMO
2016-08-07 13:24 - 2016-08-12 17:29 - 00001225 _____ C:\Users\Public\Desktop\DYMO Label v.8.lnk
2016-08-07 13:24 - 2016-08-07 13:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DYMO
2016-08-07 13:23 - 2016-08-07 13:23 - 00000000 ____D C:\ProgramData\DYMO
2016-08-07 13:23 - 2016-08-07 13:23 - 00000000 ____D C:\Program Files (x86)\DYMO
2016-08-07 13:19 - 2016-08-07 13:19 - 00000000 ___HD C:\ProgramData\CanonIJScan
2016-08-07 13:19 - 2016-08-07 13:19 - 00000000 ___HD C:\ProgramData\CanonBJ
2016-08-07 13:19 - 2016-08-07 13:19 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\Canon
2016-08-07 13:12 - 2016-08-07 13:12 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2016-08-07 13:03 - 2016-08-12 17:29 - 00002168 _____ C:\Users\Public\Desktop\Canon MP Navigator EX 5.0.lnk
2016-08-07 13:03 - 2016-08-12 17:29 - 00001893 _____ C:\Users\Public\Desktop\Canon My Printer.lnk
2016-08-07 13:03 - 2016-08-07 13:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2016-08-07 13:02 - 2016-08-07 13:03 - 00000000 ____D C:\Program Files (x86)\Canon
2016-08-07 13:02 - 2016-08-07 13:02 - 00000000 ____D C:\Program Files\Canon
2016-08-07 13:00 - 2016-08-12 17:29 - 00001228 _____ C:\Users\Public\Desktop\Polar FlowSync.lnk
2016-08-07 13:00 - 2016-08-07 13:00 - 00000000 ____D C:\Users\Toobs\AppData\Local\PeerDistRepub
2016-08-07 13:00 - 2016-08-07 13:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Polar
2016-08-07 13:00 - 2016-08-07 13:00 - 00000000 ____D C:\ProgramData\Apple
2016-08-07 13:00 - 2016-08-07 13:00 - 00000000 ____D C:\Program Files (x86)\Polar
2016-08-07 10:46 - 2016-08-07 10:46 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-08-07 10:46 - 2016-08-07 10:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-08-07 10:46 - 2016-08-07 10:46 - 00000000 ____D C:\Program Files\WinRAR
2016-08-07 10:39 - 2016-08-07 10:45 - 00000000 ____D C:\Program Files (x86)\SpeedFan
2016-08-07 10:39 - 2016-08-07 10:39 - 00000045 _____ C:\WINDOWS\SysWOW64\initdebug.nfo
2016-08-07 10:08 - 2016-08-07 10:08 - 00000000 ____D C:\Users\Toobs\AppData\Local\Rockstar Games
2016-08-07 10:08 - 2016-08-07 10:08 - 00000000 ____D C:\Program Files (x86)\Rockstar Games
2016-08-07 10:07 - 2016-08-07 10:08 - 00000000 ____D C:\Program Files\Rockstar Games
2016-08-07 10:07 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2016-08-07 10:07 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2016-08-07 10:07 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2016-08-07 10:07 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2016-08-07 10:07 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2016-08-07 10:07 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2016-08-07 10:07 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2016-08-07 10:07 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2016-08-07 10:07 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2016-08-07 10:07 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2016-08-07 10:07 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2016-08-07 10:07 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2016-08-07 10:07 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2016-08-07 10:07 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2016-08-07 10:07 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2016-08-07 10:07 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2016-08-07 10:07 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2016-08-07 10:07 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2016-08-07 10:07 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2016-08-07 10:07 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2016-08-07 10:07 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2016-08-07 10:07 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2016-08-07 10:07 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2016-08-07 10:07 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2016-08-07 10:07 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2016-08-07 10:07 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2016-08-07 10:07 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2016-08-07 10:07 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2016-08-07 10:07 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2016-08-07 10:07 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2016-08-07 10:07 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2016-08-07 10:07 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2016-08-07 10:07 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2016-08-07 10:07 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2016-08-07 10:07 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2016-08-07 10:07 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2016-08-07 10:07 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2016-08-07 10:07 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2016-08-07 10:07 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2016-08-07 10:07 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2016-08-07 10:07 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2016-08-07 10:07 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2016-08-07 10:07 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2016-08-07 10:07 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2016-08-07 10:07 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2016-08-07 10:07 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2016-08-07 10:07 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2016-08-07 10:07 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2016-08-07 10:07 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2016-08-07 10:07 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2016-08-07 10:07 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2016-08-07 10:07 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2016-08-07 10:07 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2016-08-07 10:07 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2016-08-07 10:07 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll
2016-08-07 10:07 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll
2016-08-07 10:07 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2016-08-07 10:07 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2016-08-07 10:07 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2016-08-07 10:07 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2016-08-07 10:07 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2016-08-07 10:07 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2016-08-07 10:07 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2016-08-07 10:07 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2016-08-07 10:07 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2016-08-07 10:07 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2016-08-07 10:07 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2016-08-07 10:07 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2016-08-07 10:07 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2016-08-07 10:07 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2016-08-07 10:07 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2016-08-07 10:07 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2016-08-07 10:07 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2016-08-07 10:07 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2016-08-07 10:07 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2016-08-07 10:07 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2016-08-07 10:07 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2016-08-07 10:07 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2016-08-07 10:07 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2016-08-07 10:07 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2016-08-07 10:07 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2016-08-07 10:07 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2016-08-07 10:07 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2016-08-07 10:07 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2016-08-07 10:07 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2016-08-07 10:07 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2016-08-07 10:07 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll
2016-08-07 10:07 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll
2016-08-07 10:07 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2016-08-07 10:07 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2016-08-07 10:07 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2016-08-07 10:07 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2016-08-07 10:07 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2016-08-07 10:07 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2016-08-07 10:07 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll
2016-08-07 10:07 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll
2016-08-07 10:07 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2016-08-07 10:07 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2016-08-07 10:07 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2016-08-07 10:07 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2016-08-07 10:07 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll
2016-08-07 10:07 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2016-08-07 10:07 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2016-08-07 10:07 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2016-08-07 10:07 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2016-08-07 10:07 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2016-08-07 10:07 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll
2016-08-07 10:07 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll
2016-08-07 10:07 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2016-08-07 10:07 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2016-08-07 10:07 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2016-08-07 10:07 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2016-08-07 10:07 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2016-08-07 10:07 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2016-08-07 10:07 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2016-08-07 10:07 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2016-08-07 10:07 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2016-08-07 10:07 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2016-08-07 10:07 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2016-08-07 10:07 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2016-08-07 10:07 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2016-08-07 10:07 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2016-08-07 10:07 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2016-08-07 10:07 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2016-08-07 10:07 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2016-08-07 10:07 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2016-08-07 10:07 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2016-08-07 10:07 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2016-08-07 10:07 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2016-08-07 10:07 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2016-08-07 10:07 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2016-08-07 10:07 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2016-08-07 10:07 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2016-08-07 10:07 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2016-08-07 10:07 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2016-08-07 10:07 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2016-08-07 10:07 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2016-08-07 10:07 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2016-08-07 10:07 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2016-08-07 10:07 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2016-08-07 10:07 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2016-08-07 10:07 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2016-08-07 10:07 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2016-08-07 10:07 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2016-08-07 10:07 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2016-08-07 10:07 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2016-08-07 10:07 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2016-08-07 10:07 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2016-08-07 10:07 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2016-08-07 10:07 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2016-08-07 10:05 - 2016-08-07 10:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2016-08-07 09:35 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files\CMAK
2016-08-07 09:35 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files (x86)\CMAK
2016-08-07 09:33 - 2016-08-10 17:45 - 00000587 _____ C:\WINDOWS\MB.idx
2016-08-07 08:42 - 2016-08-13 17:46 - 00000000 ____D C:\WINDOWS\Minidump
2016-08-07 08:41 - 2016-08-14 08:21 - 00000000 _____ C:\WINDOWS\Path.idx
2016-08-07 08:41 - 2016-08-07 08:41 - 00000000 _____ C:\WINDOWS\SysWOW64\Drivers\1043_ASUSTeK_X99-S.alu
2016-08-07 08:33 - 2016-08-14 08:16 - 01048576 _____ C:\WINDOWS\PE_Rom.dll
2016-08-07 08:32 - 2014-10-02 03:35 - 00024824 ____N (ASUSTeK Computer Inc.) C:\WINDOWS\system32\Drivers\IOMap64.sys
2016-08-07 08:31 - 2016-08-10 17:29 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-08-07 08:31 - 2016-08-10 17:28 - 147640136 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-08-07 08:30 - 2016-08-07 10:03 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-08-07 08:30 - 2016-08-07 08:30 - 00000000 ____D C:\WINDOWS\System32\Tasks\ASUS
2016-08-07 08:30 - 2016-08-07 08:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2016-08-07 08:30 - 2016-08-07 08:30 - 00000000 ____D C:\Program Files (x86)\Intel
2016-08-07 08:30 - 2014-02-24 11:49 - 00014464 _____ C:\WINDOWS\SysWOW64\Drivers\AsUpIO.sys
2016-08-07 08:29 - 2016-08-07 08:32 - 00000000 ____D C:\ProgramData\ASUS
2016-08-07 08:29 - 2016-08-07 08:29 - 00001769 _____ C:\WINDOWS\Language_trs.ini
2016-08-06 22:20 - 2016-08-09 18:47 - 00000000 ____D C:\Windows.old
2016-08-06 22:20 - 2016-08-08 21:20 - 00000000 ___DC C:\WINDOWS\Panther
2016-08-06 22:20 - 2016-08-06 22:20 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-08-06 22:20 - 2016-08-06 22:20 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-08-06 22:20 - 2016-08-06 22:20 - 00000000 ____D C:\Program Files\ASUS
2016-08-06 22:19 - 2016-08-06 22:19 - 00000000 ____D C:\WINDOWS\Setup
2016-08-06 22:18 - 2016-08-13 19:24 - 00775524 _____ C:\WINDOWS\system32\perfh007.dat
2016-08-06 22:18 - 2016-08-13 19:24 - 00155338 _____ C:\WINDOWS\system32\perfc007.dat
2016-08-06 22:18 - 2016-08-06 22:18 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat
2016-08-06 22:18 - 2016-08-06 22:18 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\de
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\0409
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\OCR
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\Program Files\MSBuild
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-08-06 22:18 - 2016-08-06 22:18 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-08-06 22:17 - 2016-08-07 09:34 - 00015703 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-08-06 22:17 - 2016-08-06 22:20 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-08-06 22:17 - 2016-08-06 22:16 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-08-06 22:17 - 2016-08-06 22:16 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-08-06 22:17 - 2016-08-06 22:16 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-08-06 22:17 - 2016-08-06 22:16 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-08-06 22:17 - 2016-08-06 22:16 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-08-06 22:17 - 2016-08-06 22:16 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat
2016-08-06 22:17 - 2016-08-06 22:16 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat
2016-08-06 22:17 - 2016-08-06 22:16 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-08-06 22:17 - 2016-08-06 22:16 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat
2016-08-06 22:17 - 2016-08-06 22:16 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat
2016-08-06 22:17 - 2016-08-06 22:16 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-08-06 22:17 - 2016-08-06 22:16 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-08-06 22:17 - 2016-08-06 22:16 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-08-06 22:17 - 2016-08-06 22:16 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-08-06 22:17 - 2016-08-06 22:16 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-08-06 22:17 - 2016-08-06 22:16 - 00000389 _____ C:\WINDOWS\system32\AutoWorkplace.exe.config
2016-08-06 22:17 - 2016-07-02 06:37 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-08-06 22:17 - 2016-07-02 06:37 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-08-06 22:16 - 2016-08-13 19:24 - 00000000 ____D C:\WINDOWS\INF
2016-08-06 22:16 - 2016-08-12 15:51 - 00000000 ____D C:\WINDOWS\rescache
2016-08-06 22:16 - 2016-08-11 18:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-08-06 22:16 - 2016-08-10 20:39 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-08-06 22:16 - 2016-08-10 20:39 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-08-06 22:16 - 2016-08-10 20:39 - 00000000 ____D C:\Program Files\Windows Journal
2016-08-06 22:16 - 2016-08-10 17:29 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-08-06 22:16 - 2016-08-09 17:27 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-08-06 22:16 - 2016-08-08 16:56 - 00000000 ___HD C:\Program Files\WindowsApps
2016-08-06 22:16 - 2016-08-07 13:20 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-08-06 22:16 - 2016-08-07 13:19 - 00000000 __RSD C:\WINDOWS\Media
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\Provisioning
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files\Windows Defender
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-08-06 22:16 - 2016-08-07 09:35 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-08-06 22:16 - 2016-08-07 08:27 - 00000000 ____D C:\WINDOWS\appcompat
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\setup
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\system32\Com
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\IME
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\Program Files\Common Files\System
2016-08-06 22:16 - 2016-08-06 22:18 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\ias
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\ShellNew
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\Registration
2016-08-06 22:16 - 2016-08-06 22:17 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-08-06 22:16 - 2016-08-06 22:16 - 00000219 _____ C:\WINDOWS\system.ini
2016-08-06 22:16 - 2016-08-06 22:16 - 00000092 _____ C:\WINDOWS\win.ini
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ___RD C:\WINDOWS\DesktopTileResources
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\Web
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\Vss
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\tracing
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\TAPI
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SystemResources
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SystemApps
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\ras
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\IME
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\System
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SKB
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\security
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\schemas
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\SchCache
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\Resources
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\PLA
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\Performance
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\InputMethod
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\Globalization
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\Cursors
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\Branding
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\addins
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\ProgramData\Comms
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\Program Files\Common Files\Services
2016-08-06 22:16 - 2016-08-06 22:16 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-08-06 22:16 - 2016-08-06 21:54 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-08-06 22:16 - 2016-08-06 21:54 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-08-06 22:16 - 2016-08-06 21:39 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2016-08-06 22:16 - 2016-08-06 21:39 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2016-08-06 22:16 - 2016-08-06 21:25 - 00000000 ____D C:\WINDOWS\system32\spool
2016-08-06 22:16 - 2016-08-06 21:24 - 00000000 __RHD C:\Users\Public\Libraries
2016-08-06 22:16 - 2016-08-06 21:24 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-08-06 22:16 - 2016-08-06 21:24 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-08-06 22:16 - 2016-08-06 21:24 - 00000000 ____D C:\Program Files\Windows NT
2016-08-06 22:16 - 2016-08-06 21:23 - 00000000 ____D C:\WINDOWS\CSC
2016-08-06 22:16 - 2016-08-06 21:22 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-08-06 22:16 - 2016-08-06 21:22 - 00000000 ____D C:\ProgramData\USOPrivate
2016-08-06 22:16 - 2016-08-06 21:21 - 00000000 ____D C:\WINDOWS\Help
2016-08-06 22:14 - 2016-08-10 17:29 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-08-06 22:12 - 2016-08-10 20:40 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-08-06 22:12 - 2016-08-06 22:18 - 00000000 ____D C:\WINDOWS\servicing
2016-08-06 22:12 - 2016-08-06 22:16 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-08-06 22:12 - 2016-08-06 21:21 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-08-06 22:12 - 2015-10-30 08:33 - 00000164 _____ C:\WINDOWS\system32\config\FP
2016-08-06 22:04 - 2016-08-06 22:04 - 00000000 ____D C:\Users\Toobs\AppData\Local\NVIDIA
2016-08-06 22:04 - 2016-08-06 22:04 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2016-08-06 22:04 - 2016-07-11 04:34 - 01887800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvCamera64.dll
2016-08-06 22:04 - 2016-07-11 04:34 - 01595840 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvCamera32.dll
2016-08-06 22:04 - 2016-07-11 04:34 - 00213952 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2016-08-06 22:04 - 2016-05-04 04:23 - 00129824 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2016-08-06 22:04 - 2016-05-04 04:22 - 00130848 _____ C:\WINDOWS\system32\vulkan-1.dll
2016-08-06 22:04 - 2016-05-04 04:22 - 00045344 _____ C:\WINDOWS\system32\vulkaninfo.exe
2016-08-06 22:04 - 2016-05-04 04:22 - 00040224 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2016-08-06 22:03 - 2016-08-06 22:04 - 00000000 ____D C:\ProgramData\Package Cache
2016-08-06 22:03 - 2016-07-15 20:15 - 01579976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2016-08-06 22:03 - 2016-07-15 20:15 - 00214592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2016-08-06 22:03 - 2016-07-15 20:15 - 00046016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 39977920 _____ C:\WINDOWS\system32\nvcompiler.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 35117112 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 31680568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 25442240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 17764408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 17463992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 14487768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 10700592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 10656296 _____ C:\WINDOWS\system32\nvptxJitCompiler.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 10243600 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 09028360 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 08742360 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 08622576 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 03825688 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 03382240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 02868160 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 02497984 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 01939000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436881.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 01571776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436881.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00999872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00930360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00909248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00852024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00802816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00801792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00694488 _____ C:\WINDOWS\system32\nvfatbinaryLoader.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00644184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00642440 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00612064 _____ C:\WINDOWS\system32\nvmcumd.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00583920 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00563856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00462904 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00444472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00413488 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00393152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00383936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00348216 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00345800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00177952 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00155952 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00153232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00131584 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2016-08-06 22:03 - 2016-07-11 04:34 - 00000594 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2016-08-06 22:03 - 2016-07-11 04:34 - 00000594 _____ C:\WINDOWS\system32\nv-vk64.json
2016-08-06 21:58 - 2016-08-14 08:16 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\vlc
2016-08-06 21:58 - 2016-08-06 21:58 - 00000000 ____D C:\Users\Toobs\AppData\Local\CEF
2016-08-06 21:57 - 2016-08-07 08:54 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-08-06 21:57 - 2016-08-07 08:54 - 00000000 ____D C:\ProgramData\Adobe
2016-08-06 21:57 - 2016-08-06 21:57 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2016-08-06 21:57 - 2016-08-06 21:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-08-06 21:57 - 2016-08-06 21:57 - 00000000 ____D C:\Program Files (x86)\VideoLAN
2016-08-06 21:57 - 2016-08-06 21:57 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-08-06 21:55 - 2016-08-06 21:55 - 00000000 ____D C:\Users\Toobs\AppData\Local\Macromedia
2016-08-06 21:54 - 2016-08-06 21:58 - 00000000 ____D C:\Users\Toobs\AppData\Local\Adobe
2016-08-06 21:50 - 2016-08-06 21:50 - 00037144 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2016-08-06 21:50 - 2016-08-06 21:50 - 00004042 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1470513012
2016-08-06 21:50 - 2016-08-06 21:50 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2016-08-06 21:47 - 2016-08-06 21:47 - 00968536 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00513496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00391496 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2016-08-06 21:47 - 2016-08-06 21:47 - 00292704 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00163416 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00108816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00103064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00053208 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2016-08-06 21:47 - 2016-08-06 21:47 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2016-08-06 21:47 - 2016-08-06 21:47 - 00004004 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2016-08-06 21:47 - 2016-08-06 21:47 - 00001979 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2016-08-06 21:47 - 2016-08-06 21:47 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\AVAST Software
2016-08-06 21:46 - 2016-08-06 21:50 - 00000000 ____D C:\ProgramData\AVAST Software
2016-08-06 21:46 - 2016-08-06 21:50 - 00000000 ____D C:\Program Files\AVAST Software
2016-08-06 21:42 - 2016-08-14 08:18 - 00004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{10A1278D-E30A-4C14-A345-4B0DBFF4A5B4}
2016-08-06 21:42 - 2016-08-06 21:57 - 00000000 ____D C:\Users\Toobs\AppData\Local\Mozilla
2016-08-06 21:42 - 2016-08-06 21:42 - 00001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-08-06 21:42 - 2016-08-06 21:42 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\Mozilla
2016-08-06 21:42 - 2016-08-06 21:42 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\Macromedia
2016-08-06 21:42 - 2016-08-06 21:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-08-06 21:42 - 2016-08-06 21:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-08-06 21:39 - 2016-08-06 21:39 - 00000392 __RSH C:\ProgramData\ntuser.pol
2016-08-06 21:33 - 2016-08-06 21:33 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2016-08-06 21:33 - 2016-08-06 21:33 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2016-08-06 21:33 - 2016-08-06 21:33 - 00000000 ____D C:\WINDOWS\system32\DAX2
2016-08-06 21:33 - 2016-08-06 21:33 - 00000000 ____D C:\Users\Toobs\AppData\Local\Comms
2016-08-06 21:33 - 2016-08-06 21:33 - 00000000 ____D C:\Program Files\Realtek
2016-08-06 21:30 - 2016-08-06 21:38 - 00000000 ____D C:\Users\Toobs\AppData\Local\MicrosoftEdge
2016-08-06 21:30 - 2016-08-06 21:30 - 00000017 _____ C:\Users\Toobs\AppData\Local\resmon.resmoncfg
2016-08-06 21:29 - 2016-08-13 19:24 - 01799166 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-08-06 21:26 - 2016-08-06 21:26 - 00002383 _____ C:\Users\Toobs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-08-06 21:26 - 2016-08-06 21:26 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-08-06 21:25 - 2016-08-06 21:25 - 00000000 ____D C:\Users\Toobs\AppData\Local\ActiveSync
2016-08-06 21:25 - 2016-07-01 07:05 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-08-06 21:24 - 2016-08-08 16:56 - 00000000 ____D C:\Users\Toobs\AppData\Local\Packages
2016-08-06 21:24 - 2016-08-06 21:58 - 00000000 ____D C:\Users\Toobs\AppData\Roaming\Adobe
2016-08-06 21:24 - 2016-08-06 21:24 - 00000020 ___SH C:\Users\Toobs\ntuser.ini
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\Default User
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Users\All Users
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 ____D C:\Users\Toobs\AppData\Local\VirtualStore
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 ____D C:\Users\Toobs\AppData\Local\TileDataLayer
2016-08-06 21:24 - 2016-08-06 21:24 - 00000000 ____D C:\Users\Toobs\AppData\Local\Publishers
2016-08-06 21:23 - 2016-08-07 13:04 - 00000000 ____D C:\Users\Toobs
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Vorlagen
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Startmenü
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Netzwerkumgebung
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Lokale Einstellungen
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Eigene Dateien
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Druckumgebung
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Documents\Eigene Videos
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Documents\Eigene Musik
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Documents\Eigene Bilder
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\AppData\Local\Verlauf
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\AppData\Local\Anwendungsdaten
2016-08-06 21:23 - 2016-08-06 21:23 - 00000000 _SHDL C:\Users\Toobs\Anwendungsdaten
2016-08-06 21:22 - 2016-08-06 21:22 - 00000000 ____D C:\ProgramData\USOShared
2016-08-06 21:21 - 2016-08-13 17:46 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-08-06 21:21 - 2016-08-08 16:50 - 00194304 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-08-06 21:21 - 2016-08-07 08:30 - 00000000 ____D C:\Program Files (x86)\ASUS
2016-08-06 21:21 - 2016-08-06 22:04 - 00000000 ____D C:\ProgramData\NVIDIA
2016-08-06 21:21 - 2016-08-06 22:04 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-08-06 21:21 - 2016-08-06 22:04 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-08-06 21:21 - 2016-08-06 21:21 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_ASMBSW_01_11_00.Wdf
2016-08-06 21:21 - 2016-08-06 21:21 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-08-06 21:21 - 2016-08-06 21:21 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-08-06 21:21 - 2016-07-11 00:58 - 06385720 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-08-06 21:21 - 2016-07-11 00:58 - 02465848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-08-06 21:21 - 2016-07-11 00:58 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-08-06 21:21 - 2016-07-11 00:58 - 01362880 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-08-06 21:21 - 2016-07-11 00:58 - 00546240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2016-08-06 21:21 - 2016-07-11 00:58 - 00393784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-08-06 21:21 - 2016-07-11 00:58 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-08-06 21:21 - 2016-07-11 00:58 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-08-06 21:21 - 2016-07-07 19:05 - 07211925 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-08-06 21:21 - 2015-09-19 17:23 - 00028672 _____ (ASUSTek Computer Inc.) C:\WINDOWS\SysWOW64\AsIO.dll
2016-08-06 21:21 - 2015-09-19 17:23 - 00015232 _____ C:\WINDOWS\SysWOW64\Drivers\AsIO.sys
2016-08-06 20:03 - 2016-08-07 08:57 - 00000000 ___HD C:\$SysReset
2016-08-06 15:16 - 2016-08-06 15:16 - 01160016 _____ (Alcpu ) C:\Users\Toobs\Downloads\Core-Temp-setup_1.1.exe
2016-08-06 08:43 - 2016-08-09 20:20 - 00000000 ____D C:\AdwCleaner
2016-08-06 08:43 - 2016-08-06 08:46 - 02870984 _____ (ESET) C:\Users\Toobs\Downloads\esetsmartinstaller_deu.exe
2016-08-06 08:42 - 2016-08-06 08:43 - 03712064 _____ C:\Users\Toobs\Downloads\adwcleaner_5.201.exe
2016-08-05 18:27 - 2016-08-05 18:27 - 00065978 _____ C:\Users\Toobs\Documents\bookmarks-2016-08-05.json
2016-08-05 18:21 - 2016-08-05 18:21 - 00008356 _____ C:\Users\Toobs\Downloads\439422.pdf
2016-08-02 18:49 - 2016-08-02 18:49 - 00000000 _____ C:\autoexec.bat
2016-07-30 20:04 - 2016-07-30 20:07 - 00000000 ____D C:\Users\Toobs\Desktop\Neuer Ordner (8)
2016-07-30 11:29 - 2016-07-30 11:29 - 00000000 ____D C:\Users\Toobs\Downloads\3DMark
2016-07-30 11:25 - 2016-07-30 11:27 - 00000000 ____D C:\Users\Toobs\Documents\Rechnung

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-08-11 16:26 - 2015-09-19 17:14 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-08-07 18:37 - 2015-09-20 11:56 - 00000000 ___RD C:\Users\Toobs\Desktop\ebay-kleinanzeigen
2016-08-07 10:05 - 2015-09-20 15:47 - 00000899 _____ C:\Users\Public\Desktop\Grand Theft Auto V.lnk
2016-08-06 21:26 - 2015-09-19 17:16 - 00000000 ___RD C:\Users\Toobs\OneDrive
2016-08-02 20:09 - 2016-01-18 20:06 - 00000000 ____D C:\searchplugins
2016-07-31 21:09 - 2015-09-19 19:17 - 00000424 _____ C:\Users\Toobs\Desktop\Dieser PC.lnk
2016-07-18 08:55 - 2016-02-29 18:43 - 13675584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-08-07 13:24 - 2016-08-07 13:24 - 0028490 __RSH () C:\Program Files (x86)\DLS8Uninstall.log
2016-08-06 21:30 - 2016-08-06 21:30 - 0000017 _____ () C:\Users\Toobs\AppData\Local\resmon.resmoncfg
2016-08-06 21:33 - 2016-08-06 21:33 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-08-06 21:21

==================== Ende von FRST.txt ============================
         

C:\AdwCleaner\AdwCleaner[C1].txt - [1015 Bytes] - [06/08/2016 08:44:39]
C:\AdwCleaner\AdwCleaner[C2].txt - [961 Bytes] - [09/08/2016 20:20:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [835 Bytes] - [06/08/2016 08:43:44]
C:\AdwCleaner\AdwCleaner[S2].txt - [1242 Bytes] - [09/08/2016 20:18:43]
C:\AdwCleaner\AdwCleaner[S3].txt - [1315 Bytes] - [09/08/2016 20:20:19]
         

Da sind noch weitere Logs vom adwCleaner, bitte alle posten

AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
         

Bitte Avast deinstallieren. Das Teil können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.

Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Hier alle Logs vom adwCleaner und Avast habe ich deinstalliert (mit PC-Neustart).

# AdwCleaner v5.201 - Bericht erstellt am 06/08/2016 um 08:44:39
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-06.1 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Toobs - DESKTOP-EJF0QFL
# Gestartet von : C:\Users\Toobs\Downloads\adwcleaner_5.201.exe
# Option : Löschen
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [793 Bytes] - [06/08/2016 08:44:39]
C:\AdwCleaner\AdwCleaner[S1].txt - [835 Bytes] - [06/08/2016 08:43:44]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [937 Bytes] ##########
         

# AdwCleaner v5.201 - Bericht erstellt am 09/08/2016 um 20:20:57
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-08.3 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Toobs - DESKTOP-EJF0QFL
# Gestartet von : C:\Users\Toobs\Downloads\adwcleaner_5.201.exe
# Option : Löschen
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\WebBar

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1015 Bytes] - [06/08/2016 08:44:39]
C:\AdwCleaner\AdwCleaner[C2].txt - [961 Bytes] - [09/08/2016 20:20:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [835 Bytes] - [06/08/2016 08:43:44]
C:\AdwCleaner\AdwCleaner[S2].txt - [1242 Bytes] - [09/08/2016 20:18:43]
C:\AdwCleaner\AdwCleaner[S3].txt - [1315 Bytes] - [09/08/2016 20:20:19]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1251 Bytes] ##########
         

# AdwCleaner v5.201 - Bericht erstellt am 06/08/2016 um 08:43:44
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-06.1 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Toobs - DESKTOP-EJF0QFL
# Gestartet von : C:\Users\Toobs\Downloads\adwcleaner_5.201.exe
# Option : Suchlauf
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

C:\AdwCleaner\AdwCleaner[S1].txt - [685 Bytes] - [06/08/2016 08:43:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [757 Bytes] ##########
         

# AdwCleaner v5.201 - Bericht erstellt am 09/08/2016 um 20:18:43
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-08.3 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Toobs - DESKTOP-EJF0QFL
# Gestartet von : C:\Users\Toobs\Downloads\adwcleaner_5.201.exe
# Option : Suchlauf
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKCU\Software\WebBar
Schlüssel gefunden : HKU\S-1-5-21-2836459017-809465398-2761360617-1001\Software\OCS
Schlüssel gefunden : HKU\S-1-5-21-2836459017-809465398-2761360617-1001\Software\WebBar

***** [ Internetbrowser ] *****


*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1015 Bytes] - [06/08/2016 08:44:39]
C:\AdwCleaner\AdwCleaner[S1].txt - [835 Bytes] - [06/08/2016 08:43:44]
C:\AdwCleaner\AdwCleaner[S2].txt - [1090 Bytes] - [09/08/2016 20:18:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1163 Bytes] ##########
         

# AdwCleaner v5.201 - Bericht erstellt am 09/08/2016 um 20:20:19
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-08.3 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Toobs - DESKTOP-EJF0QFL
# Gestartet von : C:\Users\Toobs\Downloads\adwcleaner_5.201.exe
# Option : Suchlauf
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKCU\Software\WebBar
Schlüssel gefunden : HKU\S-1-5-21-2836459017-809465398-2761360617-1001\Software\OCS
Schlüssel gefunden : HKU\S-1-5-21-2836459017-809465398-2761360617-1001\Software\WebBar

***** [ Internetbrowser ] *****


*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1015 Bytes] - [06/08/2016 08:44:39]
C:\AdwCleaner\AdwCleaner[S1].txt - [835 Bytes] - [06/08/2016 08:43:44]
C:\AdwCleaner\AdwCleaner[S2].txt - [1242 Bytes] - [09/08/2016 20:18:43]
C:\AdwCleaner\AdwCleaner[S3].txt - [1163 Bytes] - [09/08/2016 20:20:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1236 Bytes] ##########
         

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Ich habe das Programm aktualisiert und das System scannen lassen. Ein Cleanup konnte ich nicht machen da nichts gefunden wurde.

"Scan Finished: No maleware found!"

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.08.15.06
  rootkit: v2016.08.09.01

Windows 10 x64 NTFS
Internet Explorer 11.545.10586.0
Toobs :: DESKTOP-EJF0QFL [administrator]

15.08.2016 17:09:51
mbar-log-2016-08-15 (17-09-51).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 285673
Time elapsed: 5 minute(s), 

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)