Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden]

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

 
Alt 03.10.2016, 13:31   #1
trom
 
svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden] - Standard

Problem: svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden]



Hallo,
ich habe folgendes Problem:

Windows startet -> svchost.exe zeigt 25% CPU an -> WLAN ist verbunden und zeigt alle Balken an, jedoch werden keine Daten gesendet (kein Internet!). Nach einiger Zeit sinkt die CPU % und es gibt eine Internetverbindung.

Was kann ich tun? Bitte um Hilfe!

Bilder:
[spoiler]





[/]

FRST.txt
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-10-2016
durchgeführt von Alex (Administrator) auf ALEX-PC (03-10-2016 14:18:30)
Gestartet von C:\Users\Alex\Downloads
Geladene Profile: Alex (Verfügbare Profile: Alex)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Paramount Software UK Ltd) C:\Program Files\Macrium\Reflect\ReflectService.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
() C:\Program Files (x86)\qBittorrent\qbittorrent.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Flux Software LLC) C:\Users\Alex\AppData\Local\FluxSoftware\Flux\flux.exe
(Winstep Software Technologies) C:\Program Files (x86)\Winstep\Nexus.exe
(ShareX Team) C:\Program Files\ShareX\ShareX.exe
(abelhadigital.com) C:\Program Files (x86)\HostsMan\hm.exe
(QFX Software Corporation) C:\Program Files (x86)\KeyScrambler\KeyScrambler.exe
(QFX Software Corporation) C:\Program Files (x86)\KeyScrambler\x64\KeyScrambler.exe
(The Chromium Authors) C:\Users\Alex\Desktop\chromium portable\bin\chrome.exe
(The Chromium Authors) C:\Users\Alex\Desktop\chromium portable\bin\chrome.exe
(The Chromium Authors) C:\Users\Alex\Desktop\chromium portable\bin\chrome.exe
(The Chromium Authors) C:\Users\Alex\Desktop\chromium portable\bin\chrome.exe
(The Chromium Authors) C:\Users\Alex\Desktop\chromium portable\bin\chrome.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(FlashPeak Inc.) C:\Users\Alex\Desktop\SlimJet 32\slimjet.exe
(Piotr Pawlowski) C:\Program Files (x86)\foobar2000\foobar2000.exe
(The Chromium Authors) C:\Users\Alex\Desktop\chromium portable\bin\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Alex\Downloads\FRST64 (1).exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16697352 2016-08-26] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HostsMan] => C:\Program Files (x86)\HostsMan\hm.exe [8161280 2015-11-20] (abelhadigital.com)
HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe
HKLM-x32\...\Run: [KeyScrambler] => C:\Program Files (x86)\KeyScrambler\keyscrambler.exe [515600 2016-04-01] (QFX Software Corporation)
HKU\S-1-5-21-2483748350-3972836390-758131696-1001\...\Run: [qBittorrent] => C:\Program Files (x86)\qBittorrent\qbittorrent.exe [15855104 2016-07-20] ()
HKU\S-1-5-21-2483748350-3972836390-758131696-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [797328 2016-06-15] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2483748350-3972836390-758131696-1001\...\Run: [f.lux] => C:\Users\Alex\AppData\Local\FluxSoftware\Flux\flux.exe [1016712 2013-10-16] (Flux Software LLC)
HKU\S-1-5-21-2483748350-3972836390-758131696-1001\...\Run: [NeXuS] => C:\Program Files (x86)\Winstep\Nexus.exe [17016960 2015-07-27] (Winstep Software Technologies)
HKU\S-1-5-21-2483748350-3972836390-758131696-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [31744 2015-10-30] (Microsoft Corporation)
IFEO\taskmgr.exe: [Debugger] "C:\USERS\ALEX\DESKTOP\PROCESSEXPLORER\PROCEXP.EXE"
ShellExecuteHooks: QTTabBarLib.ExplorerProcessCaptor - {D2BF470E-ED1C-487F-AAAA-2BD8835EB6CE} - C:\Windows\System32\mscoree.dll [396288 2015-10-30] (Microsoft Corporation)
ShellExecuteHooks-x32: QTTabBarLib.ExplorerProcessCaptor - {D2BF470E-ED1C-487F-AAAA-2BD8835EB6CE} - C:\Windows\System32\mscoree.dll [396288 2015-10-30] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.34.dll [2016-05-31] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei
Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ShareX.lnk [2016-10-02]
ShortcutTarget: ShareX.lnk -> C:\Program Files\ShareX\ShareX.exe (ShareX Team)
GroupPolicy: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{ff55f818-daaa-4d2a-af2f-c078fd6c340a}: [DhcpNameServer] 192.168.0.1 192.168.0.2

Internet Explorer:
==================
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2015-12-23] (IObit)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2016-09-05] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2016-09-05] (Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-09-05] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: u29gi07d.default-1444673507436
FF ProfilePath: C:\Users\Alex\AppData\Roaming\Thunderbird\Profiles\85i0bxy0.default [2016-10-03]
FF Extension: (ColumnsWizard) - C:\Users\Alex\AppData\Roaming\Thunderbird\Profiles\85i0bxy0.default\Extensions\columnswizard@micz.it.xpi [2016-09-05] [ist nicht signiert]
FF Extension: (German Dictionary) - C:\Users\Alex\AppData\Roaming\Thunderbird\Profiles\85i0bxy0.default\Extensions\de-DE@dictionaries.addons.mozilla.org [2016-01-17]
FF Extension: (United States English Spellchecker) - C:\Users\Alex\AppData\Roaming\Thunderbird\Profiles\85i0bxy0.default\Extensions\en-US@dictionaries.addons.mozilla.org [2016-03-18]
FF Extension: (Extra Folder Columns) - C:\Users\Alex\AppData\Roaming\Thunderbird\Profiles\85i0bxy0.default\Extensions\extra-cols@jminta_gmail.com.xpi [2015-08-25] [ist nicht signiert]
FF Extension: (Mail Merge) - C:\Users\Alex\AppData\Roaming\Thunderbird\Profiles\85i0bxy0.default\Extensions\mailmerge@example.net.xpi [2016-07-26] [ist nicht signiert]
FF Extension: (Lightning) - C:\Users\Alex\AppData\Roaming\Thunderbird\Profiles\85i0bxy0.default\Extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103} [2016-06-21] [ist nicht signiert]
FF ProfilePath: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436 [2016-10-03]
FF user.js: detected! => C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\user.js [2016-05-30]
FF NewTab: Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436 -> about:superstart
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436 -> DuckDuckStart
FF Session Restore: Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436 -> ist aktiviert.
FF Extension: (No Resource URI Leak) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\@no-resource-uri-leak.xpi [2016-07-26]
FF Extension: (Simple Add-on Manager) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\@simple-addon-manager.xpi [2016-09-07]
FF Extension: (Blender) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\blender@meh.paranoid.pk.xpi [2016-04-27]
FF Extension: (Cleanest Addon Manager) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\cam@sdrocking.com.xpi [2016-08-27]
FF Extension: (CanvasBlocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\CanvasBlocker@kkapsner.de.xpi [2016-08-08]
FF Extension: (FindBar Tweak) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\fbt@quicksaver.xpi [2016-06-02]
FF Extension: (YouTube Video and Audio Downloader) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi [2016-08-18]
FF Extension: (HTTPS by default) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\https-by-default@robwu.nl.xpi [2016-08-28]
FF Extension: (HTTPS Everywhere) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\https-everywhere-eff@eff.org.xpi [2016-09-22]
FF Extension: (Duplicate Tabs Closer) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid0-RvYT2rGWfM8q5yWxIxAHYAeo5Qg@jetpack.xpi [2016-08-21]
FF Extension: (Google search link fix) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid0-XWJxt5VvCXkKzQK99PhZqAn7Xbg@jetpack.xpi [2016-09-03]
FF Extension: (Decentraleyes) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-BoFifL9Vbdl2zQ@jetpack.xpi [2016-07-02]
FF Extension: (Privacy Settings) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-CKHySAadH4nL6Q@jetpack.xpi [2016-09-07]
FF Extension: (Policy Control (JavaScript, CSS, Media, ...)) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-gHwvGmJ8Ii9oOq@jetpack.xpi [2016-02-12]
FF Extension: (Clean Uninstall) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-gjJqQ12bh0olrR@jetpack.xpi [2016-07-07]
FF Extension: (Media Converter and Muxer) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-kps5PrGBNtzSLQ@jetpack.xpi [2016-08-31]
FF Extension: (Speed Tweaks (SpeedyFox)) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-wZqm19rJzRkZUA@jetpack.xpi [2016-09-20]
FF Extension: (Copy Extensions to Clipboard) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-yaYZ8QXoULbGtw@jetpack.xpi [2016-09-21]
FF Extension: (SortTabs) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-ybZYGXHcBi9FHA@jetpack.xpi [2016-04-27]
FF Extension: (Enhanced Steam) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\jid1-YdiFiTEkQgInxA@jetpack.xpi [2016-10-02]
FF Extension: (KillSpinners) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\killspinners@byo.co.il.xpi [2016-02-13]
FF Extension: (Kill Panel Animations) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\kpa@caligonstudios.com.xpi [2016-04-29]
FF Extension: (Shoop.de Lieblings-Shop Assistent (LiSA)) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\lisa@qipu.de.xpi [2016-08-27]
FF Extension: (Masking Agent) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\maskingagent@basa.nl.xpi [2016-04-27]
FF Extension: (Disable Hello, Pocket & Reader+) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\NoTrash@Off.JustOff.xpi [2016-09-23]
FF Extension: (Pure URL) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\pure-url@jetpack.xpi [2016-04-28]
FF Extension: (Smaller Firefox) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\smaller@firefox.com.xpi [2016-04-28]
FF Extension: (Super Start) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\superstart@enjoyfreeware.org [2015-12-07]
FF Extension: (Tab Counter) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\tabcounter@morac.xpi [2016-03-10]
FF Extension: (Tab Groups) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\tabgroups@quicksaver.xpi [2016-06-03]
FF Extension: (Task Manager) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\task-manager@TheLaGmAn.xpi [2016-09-11]
FF Extension: (uBlock Origin) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\uBlock0@raymondhill.net.xpi [2016-09-26]
FF Extension: (uMatrix) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\uMatrix@raymondhill.net.xpi [2016-06-24]
FF Extension: (Session Manager) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2016-03-18]
FF Extension: (NoScript) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-08-08]
FF Extension: (FireFTP) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} [2016-06-22]
FF Extension: (Video DownloadHelper) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-09-17]
FF Extension: (BetterPrivacy) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-05-05]
FF Extension: (DownThemAll!) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-09-30]
FF Extension: (Greasemonkey) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2016-08-20]
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\searchplugins\duckduckstart.xml [2016-03-02]
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\searchplugins\firefox-add-ons.xml [2015-10-12]
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\searchplugins\ixquick-https---deutsch.xml [2016-03-06]
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\u29gi07d.default-1444673507436\searchplugins\startpage-https---deutsch.xml [2016-03-06]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-09-05] (Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2016-09-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> D:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [Keine Datei]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> D:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-03-26] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-03-26] (Google Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2980032 2016-09-05] (Microsoft Corporation)
S4 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-09-13] (Dropbox, Inc.)
S4 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-09-13] (Dropbox, Inc.)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2779136 2016-08-18] (ESET)
S4 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [0 2016-05-31] () <==== ACHTUNG (Null Byte Datei/Ordner)
R2 ReflectService.exe; C:\Program Files\Macrium\Reflect\ReflectService.exe [3476432 2015-10-12] (Paramount Software UK Ltd)
S2 RTLDHCPService; C:\Program Files (x86)\REALTEK\USB Wireless LAN Utility\RTLDHCP.exe [261848 2013-11-12] (Realtek)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [197264 2016-06-15] (Sandboxie Holdings, LLC)
S4 VeeamEndpointBackupSvc; C:\Program Files\Veeam\Endpoint Backup\Veeam.EndPoint.Service.exe [91648 2015-09-29] (Veeam Software AG) [Datei ist nicht signiert]
S4 vmicvss; C:\Windows\System32\ICSvc.dll [511488 2015-10-30] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2016-07-01] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 anodlwf; C:\Windows\system32\DRIVERS\anodlwfx.sys [15872 2009-03-06] ()
R3 bcmsmbsp; C:\Windows\System32\drivers\bcmsmbsp.sys [54048 2015-09-10] (Broadcom Corporation.)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [263296 2016-08-18] (ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [15488 2016-08-18] (ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [197288 2016-08-18] (ESET)
S4 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [153248 2016-08-18] (ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [208552 2016-08-18] (ESET)
R1 EpfwLWF; C:\Windows\system32\DRIVERS\EpfwLWF.sys [61608 2016-08-18] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [84640 2016-08-18] (ESET)
R3 ISCT; C:\Windows\System32\drivers\ISCTD.sys [44744 2014-02-03] ()
R3 KeyScrambler; C:\Windows\System32\drivers\keyscrambler.sys [224720 2015-08-18] (QFX Software Corporation)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-03-30] (Malwarebytes)
S3 ptun0901; C:\Windows\System32\drivers\ptun0901.sys [27136 2014-08-08] (The OpenVPN Project)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [943112 2016-08-22] (Realtek                                            )
R3 RtlWlanu; C:\Windows\System32\drivers\rtwlanu.sys [5221144 2016-04-24] (Realtek Semiconductor Corporation                           )
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [204944 2016-06-15] (Sandboxie Holdings, LLC)
R1 VBoxNetAdp; C:\Windows\System32\drivers\VBoxNetAdp6.sys [117768 2015-07-09] (Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [146072 2015-07-09] (Oracle Corporation)
R2 VeeamFSR; C:\Program Files\Veeam\Endpoint Backup\VeeamFSR.sys [114120 2015-09-29] (Veeam Software AG)
S3 VirtualDK; C:\Program Files\Veeam\Endpoint Backup\vdk.sys [36808 2015-09-29] (Ken Kato)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
U4 DiagTrack; kein ImagePath
U4 dmwappushsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-03 14:17 - 2016-10-03 14:18 - 02404864 _____ (Farbar) C:\Users\Alex\Downloads\FRST64 (1).exe
2016-10-03 12:55 - 2016-10-03 12:55 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2016-10-03 12:30 - 2016-10-03 12:30 - 00030912 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll
2016-10-03 12:30 - 2016-10-03 12:30 - 00029376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll
2016-10-03 12:30 - 2016-10-03 12:30 - 00018600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100_clr0400.dll
2016-10-03 12:30 - 2016-10-03 12:30 - 00018592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr100_clr0400.dll
2016-10-03 12:27 - 2016-10-03 12:28 - 62008080 _____ (Microsoft Corporation) C:\Users\Alex\Downloads\NDP462-KB3151800-x86-x64-AllOS-ENU.exe
2016-10-03 12:13 - 2016-10-03 12:13 - 00067376 _____ C:\Users\Alex\Downloads\Addition.txt
2016-10-03 12:12 - 2016-10-03 14:19 - 00027745 _____ C:\Users\Alex\Downloads\FRST.txt
2016-10-03 12:12 - 2016-10-03 14:18 - 00000000 ____D C:\FRST
2016-10-03 12:12 - 2016-10-03 12:12 - 02404864 _____ (Farbar) C:\Users\Alex\Downloads\FRST64.exe
2016-10-03 11:54 - 2016-10-03 11:58 - 00042168 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS
2016-10-03 11:54 - 2016-10-03 11:54 - 00000000 ____D C:\Users\Alex\Desktop\ProcessExplorer
2016-10-03 11:53 - 2016-10-03 11:53 - 01270466 _____ C:\Users\Alex\Downloads\ProcessExplorer.zip
2016-10-03 11:40 - 2016-10-03 11:44 - 00000292 _____ C:\WINDOWS\Tasks\Uninstaller_SkipUac_Alex.job
2016-10-03 11:40 - 2016-10-03 11:40 - 00002474 _____ C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_Alex
2016-10-03 11:36 - 2016-10-03 11:36 - 02485677 _____ C:\WINDOWS\system32\Drivers\etc\HOSTS.tmp
2016-10-03 09:08 - 2016-10-03 09:08 - 02485677 _____ C:\WINDOWS\system32\Drivers\etc\HOSTS.bak
2016-10-02 15:24 - 2016-10-02 15:26 - 00000000 ____D C:\Users\Alex\AppData\Roaming\Braid
2016-10-02 15:24 - 2016-10-02 15:24 - 00000000 ____D C:\Users\Alex\AppData\Roaming\fltk.org
2016-10-02 15:24 - 2016-10-02 15:24 - 00000000 ____D C:\ProgramData\fltk.org
2016-10-02 14:20 - 2016-10-02 14:20 - 00000000 ____D C:\Users\Alex\AppData\LocalLow\Funselektor Labs Inc_
2016-10-02 12:31 - 2016-10-02 12:31 - 00001083 _____ C:\Users\Public\Desktop\Mumble.lnk
2016-10-01 14:38 - 2016-10-01 14:38 - 00000000 ____D C:\Users\Alex\Documents\GUILD WARS
2016-10-01 11:11 - 2016-10-01 11:11 - 00006517 _____ C:\Users\Alex\Downloads\EnableDisable.smx
2016-09-27 17:12 - 2016-09-27 17:12 - 01684211 _____ C:\Users\Alex\Downloads\uBlock0.chromium (2).zip
2016-09-25 22:13 - 2016-09-25 22:13 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsignbf2acbbe300ed7c0
2016-09-25 22:13 - 2016-09-25 22:13 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign85fa52ae00c4f6ef
2016-09-25 22:13 - 2016-09-25 22:13 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign4f24dd5e10ad4124
2016-09-25 22:05 - 2016-09-25 22:05 - 00000000 ____D C:\Users\Alex\AppData\Roaming\Thinstall
2016-09-25 12:35 - 2016-09-25 12:35 - 00000000 ____D C:\Users\Alex\Desktop\vsh2
2016-09-25 02:32 - 2016-09-25 02:32 - 01684211 _____ C:\Users\Alex\Downloads\uBlock0.chromium (1).zip
2016-09-25 02:21 - 2016-09-25 02:21 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign639f00ad0b476218
2016-09-25 02:20 - 2016-09-25 02:20 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsignddd4723792965cd8
2016-09-25 02:20 - 2016-09-25 02:20 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign508a433a447d7d58
2016-09-25 01:44 - 2016-09-25 01:44 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign5d116e06e7155b5a
2016-09-25 01:43 - 2016-09-25 01:43 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsignddf006176b83be26
2016-09-25 01:43 - 2016-09-25 01:43 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign69c719b783a79d20
2016-09-25 01:42 - 2016-09-25 02:27 - 00000000 ____D C:\Users\Alex\Desktop\asd
2016-09-24 07:29 - 2016-09-09 20:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2016-09-24 07:29 - 2016-09-09 20:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2016-09-24 07:29 - 2016-09-09 20:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2016-09-24 07:29 - 2016-09-09 20:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2016-09-24 07:26 - 2016-09-20 06:53 - 14242872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2016-09-24 07:26 - 2016-09-17 02:45 - 40068544 _____ C:\WINDOWS\system32\nvcompiler.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 35182648 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 34849336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 28245048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 23725352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 20232240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 17621512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 14478624 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 10868288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 10753576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 10294720 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 09098352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 08877480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 08691848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 02912192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 02551352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 01019328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00956864 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00943672 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00895032 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00802768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00688784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00643928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00616648 _____ C:\WINDOWS\system32\nvmcumd.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00578240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00573424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00471424 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00439352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00394704 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00390200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00386104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00348728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00327408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00181488 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00159536 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00153368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00131536 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2016-09-24 07:26 - 2016-09-17 02:45 - 00040826 _____ C:\WINDOWS\system32\nvinfo.pb
2016-09-24 07:25 - 2016-09-17 02:45 - 03907504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2016-09-24 07:25 - 2016-09-17 02:45 - 03449344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2016-09-24 07:25 - 2016-09-17 02:45 - 01922616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437290.dll
2016-09-24 07:25 - 2016-09-17 02:45 - 01585088 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437290.dll
2016-09-23 23:48 - 2016-09-24 04:57 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-20 22:46 - 2016-09-20 22:46 - 13528376 _____ C:\Users\Alex\Downloads\sourcemod-1.8.0-git5929-windows.zip
2016-09-20 21:45 - 2014-08-08 18:31 - 00027136 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\ptun0901.sys
2016-09-18 19:39 - 2016-09-18 19:39 - 00027824 _____ C:\Users\Alex\Downloads\afk_manager.smx
2016-09-18 19:38 - 2016-09-18 19:38 - 00024413 _____ C:\Users\Alex\Downloads\morecolors.inc
2016-09-11 19:49 - 2016-09-11 19:49 - 00001496 _____ C:\Users\Alex\Downloads\Script_FalconPunch.zip
2016-09-10 22:03 - 2016-09-10 22:03 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsignd7becccc986151d4
2016-09-10 22:03 - 2016-09-10 22:03 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign2a8d37f8e2c9e46b
2016-09-10 22:03 - 2016-09-10 22:03 - 00000000 ____D C:\Users\Alex\AppData\Local\Tempzxpsign064367fd5246296e
2016-09-09 20:25 - 2016-09-09 20:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1-1-0-26-0.dll
2016-09-09 20:25 - 2016-09-09 20:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1-1-0-26-0.dll
2016-09-09 20:25 - 2016-09-09 20:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-1-0-26-0.exe
2016-09-09 20:24 - 2016-09-09 20:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo-1-1-0-26-0.exe
2016-09-08 20:04 - 2016-08-26 01:27 - 01922616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437270.dll
2016-09-08 20:04 - 2016-08-26 01:27 - 01586560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437270.dll
2016-09-07 20:24 - 2016-09-07 20:24 - 06662856 _____ (Tim Kosse) C:\Users\Alex\Downloads\FileZilla_3.21.0_win64-setup.exe
2016-09-06 07:20 - 2016-08-03 13:14 - 01505984 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-09-06 07:20 - 2016-08-03 13:14 - 00092352 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-09-06 07:20 - 2016-08-03 13:14 - 00050368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-09-06 07:20 - 2016-08-03 12:36 - 07469408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-09-06 07:20 - 2016-08-03 12:36 - 00099680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2016-09-06 07:20 - 2016-08-03 12:36 - 00037744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2016-09-06 07:20 - 2016-08-03 12:30 - 00026408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-09-06 07:20 - 2016-08-03 12:23 - 00693600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-09-06 07:20 - 2016-08-03 12:23 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-09-06 07:20 - 2016-08-03 12:22 - 00808288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-09-06 07:20 - 2016-08-03 12:22 - 00465248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-09-06 07:20 - 2016-08-03 12:22 - 00331616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2016-09-06 07:20 - 2016-08-03 12:21 - 03675512 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-09-06 07:20 - 2016-08-03 12:21 - 00566112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2016-09-06 07:20 - 2016-08-03 12:21 - 00303216 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-09-06 07:20 - 2016-08-03 12:20 - 01540224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2016-09-06 07:20 - 2016-08-03 12:20 - 00692136 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2016-09-06 07:20 - 2016-08-03 12:19 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-09-06 07:20 - 2016-08-03 12:19 - 00161632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-09-06 07:20 - 2016-08-03 12:13 - 01988448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-09-06 07:20 - 2016-08-03 12:13 - 00576864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-09-06 07:20 - 2016-08-03 12:13 - 00393056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-09-06 07:20 - 2016-08-03 11:51 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdlrecover.exe
2016-09-06 07:20 - 2016-08-03 11:51 - 00084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-09-06 07:20 - 2016-08-03 11:44 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-09-06 07:20 - 2016-08-03 11:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshbth.dll
2016-09-06 07:20 - 2016-08-03 11:44 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2016-09-06 07:20 - 2016-08-03 11:43 - 16985088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-09-06 07:20 - 2016-08-03 11:41 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2016-09-06 07:20 - 2016-08-03 11:41 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2016-09-06 07:20 - 2016-08-03 11:40 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2016-09-06 07:20 - 2016-08-03 11:40 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2016-09-06 07:20 - 2016-08-03 11:40 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2016-09-06 07:20 - 2016-08-03 11:39 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2016-09-06 07:20 - 2016-08-03 11:39 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\BluetoothApis.dll
2016-09-06 07:20 - 2016-08-03 11:38 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2016-09-06 07:20 - 2016-08-03 11:37 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-09-06 07:20 - 2016-08-03 11:36 - 00211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-09-06 07:20 - 2016-08-03 11:36 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2016-09-06 07:20 - 2016-08-03 11:35 - 00200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFPlatform.dll
2016-09-06 07:20 - 2016-08-03 11:33 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2016-09-06 07:20 - 2016-08-03 11:31 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2016-09-06 07:20 - 2016-08-03 11:31 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtutil.exe
2016-09-06 07:20 - 2016-08-03 11:30 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2016-09-06 07:20 - 2016-08-03 11:29 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-09-06 07:20 - 2016-08-03 11:29 - 01500160 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2016-09-06 07:20 - 2016-08-03 11:29 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-09-06 07:20 - 2016-08-03 11:28 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-09-06 07:20 - 2016-08-03 11:28 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-09-06 07:20 - 2016-08-03 11:27 - 07536640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-09-06 07:20 - 2016-08-03 11:27 - 01717760 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-09-06 07:20 - 2016-08-03 11:18 - 06974464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-09-06 07:20 - 2016-08-03 11:18 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-09-06 07:20 - 2016-08-03 11:18 - 01388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-09-06 07:20 - 2016-08-03 11:17 - 02175488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-09-06 07:20 - 2016-08-03 11:16 - 05123072 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2016-09-06 07:20 - 2016-08-03 11:16 - 03589120 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-09-06 07:20 - 2016-08-03 11:16 - 02635776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-09-06 07:20 - 2016-08-03 11:16 - 01732096 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-09-06 07:20 - 2016-08-03 11:14 - 01997824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-09-06 07:20 - 2016-08-03 11:13 - 03025920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-09-06 07:20 - 2016-08-03 11:13 - 02280960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-09-06 07:20 - 2016-08-03 11:12 - 02746368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2016-09-06 07:20 - 2016-08-03 11:11 - 04171264 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-09-06 07:20 - 2016-08-03 07:52 - 00034088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2016-09-06 07:20 - 2016-08-03 07:34 - 00501592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-09-06 07:20 - 2016-08-03 07:34 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-09-06 07:20 - 2016-08-03 07:33 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.dll
2016-09-06 07:20 - 2016-08-03 07:31 - 02921368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-09-06 07:20 - 2016-08-03 07:31 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-09-06 07:20 - 2016-08-03 07:31 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-09-06 07:20 - 2016-08-03 07:30 - 21123320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-09-06 07:20 - 2016-08-03 07:30 - 00465760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2016-09-06 07:20 - 2016-08-03 07:30 - 00255168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-09-06 07:20 - 2016-08-03 06:57 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdlrecover.exe
2016-09-06 07:20 - 2016-08-03 06:48 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wshbth.dll
2016-09-06 07:20 - 2016-08-03 06:47 - 13018112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-09-06 07:20 - 2016-08-03 06:44 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2016-09-06 07:20 - 2016-08-03 06:44 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2016-09-06 07:20 - 2016-08-03 06:42 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BluetoothApis.dll
2016-09-06 07:20 - 2016-08-03 06:37 - 00219136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2016-09-06 07:20 - 2016-08-03 06:35 - 00178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2016-09-06 07:20 - 2016-08-03 06:34 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-09-06 07:20 - 2016-08-03 06:34 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2016-09-06 07:20 - 2016-08-03 06:33 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-09-06 07:20 - 2016-08-03 06:32 - 12585984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-09-06 07:20 - 2016-08-03 06:32 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2016-09-06 07:20 - 2016-08-03 06:32 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2016-09-06 07:20 - 2016-08-03 06:31 - 06743040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-09-06 07:20 - 2016-08-03 06:31 - 00705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-09-06 07:20 - 2016-08-03 06:25 - 04078080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2016-09-06 07:20 - 2016-08-03 06:23 - 01799680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-09-06 07:20 - 2016-08-03 06:22 - 02501120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-09-06 07:20 - 2016-08-03 06:19 - 02180096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2016-09-06 07:19 - 2016-08-03 12:22 - 01322760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-09-06 07:19 - 2016-08-03 12:22 - 00058408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-09-06 07:19 - 2016-08-03 12:21 - 22561256 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-09-06 07:19 - 2016-08-03 12:11 - 00422744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2016-09-06 07:19 - 2016-08-03 11:46 - 22384128 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-09-06 07:19 - 2016-08-03 11:40 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll
2016-09-06 07:19 - 2016-08-03 11:38 - 00412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-09-06 07:19 - 2016-08-03 11:36 - 00221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-09-06 07:19 - 2016-08-03 11:35 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-09-06 07:19 - 2016-08-03 11:34 - 00383488 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-09-06 07:19 - 2016-08-03 11:33 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-09-06 07:19 - 2016-08-03 11:31 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2016-09-06 07:19 - 2016-08-03 11:30 - 24613888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-09-06 07:19 - 2016-08-03 11:30 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-09-06 07:19 - 2016-08-03 11:29 - 02127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-09-06 07:19 - 2016-08-03 11:29 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-09-06 07:19 - 2016-08-03 11:28 - 00529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-09-06 07:19 - 2016-08-03 11:27 - 01752576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-09-06 07:19 - 2016-08-03 11:27 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-09-06 07:19 - 2016-08-03 11:20 - 13390336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-09-06 07:19 - 2016-08-03 11:15 - 07833088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-09-06 07:19 - 2016-08-03 11:14 - 04895232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-09-06 07:19 - 2016-08-03 06:40 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IdCtrls.dll
2016-09-06 07:19 - 2016-08-03 06:39 - 19351040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-09-06 07:19 - 2016-08-03 06:37 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-09-06 07:19 - 2016-08-03 06:35 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2016-09-06 07:19 - 2016-08-03 06:33 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-09-06 07:19 - 2016-08-03 06:33 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-09-06 07:19 - 2016-08-03 06:32 - 01526272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-09-06 07:19 - 2016-08-03 06:29 - 12133376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-09-06 07:19 - 2016-08-03 06:28 - 03663360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-09-06 07:19 - 2016-08-03 06:25 - 05323776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-09-06 07:19 - 2016-08-03 06:23 - 05660672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-09-06 07:19 - 2016-08-03 06:22 - 01502208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-09-06 07:19 - 2016-08-03 06:21 - 01708032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-09-04 14:27 - 2016-09-04 14:27 - 00183279 _____ C:\Users\Alex\Desktop\kuendigung.pdf
2016-09-04 12:53 - 2016-09-04 12:53 - 01680093 _____ C:\Users\Alex\Downloads\uBlock0.chromium.zip
2016-09-03 18:59 - 2016-09-03 18:59 - 01690138 _____ C:\Users\Alex\Downloads\q7spd0p1.bmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-03 14:17 - 2015-07-30 18:18 - 00000000 ____D C:\Users\Alex\AppData\Roaming\qBittorrent
2016-10-03 14:11 - 2015-08-01 00:14 - 00000000 ____D C:\Users\Alex\AppData\Roaming\foobar2000
2016-10-03 13:38 - 2016-02-06 20:27 - 00000000 ____D C:\Users\Alex\Documents\ShareX
2016-10-03 13:07 - 2015-10-30 20:35 - 00776422 _____ C:\WINDOWS\system32\perfh007.dat
2016-10-03 13:07 - 2015-10-30 20:35 - 00155676 _____ C:\WINDOWS\system32\perfc007.dat
2016-10-03 13:07 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-10-03 13:07 - 2015-07-30 15:44 - 01801910 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-10-03 13:03 - 2015-11-12 16:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-10-03 13:03 - 2015-10-30 08:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-10-03 12:55 - 2015-10-30 09:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-10-03 12:55 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-10-03 12:55 - 2015-07-30 18:37 - 00000000 ____D C:\Program Files\Microsoft Office
2016-10-03 12:31 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-10-03 09:26 - 2015-07-30 17:26 - 00000000 ____D C:\Users\Alex\AppData\Roaming\HLSW
2016-10-03 09:08 - 2015-07-30 16:19 - 00004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F4A1D493-D0B3-4649-9843-77CB0E9D2828}
2016-10-03 09:07 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-10-02 20:45 - 2015-07-30 17:26 - 00000000 ____D C:\Users\Alex\AppData\Roaming\Mumble
2016-10-02 20:06 - 2016-01-30 22:09 - 00000496 _____ C:\WINDOWS\Tasks\Macrium-Backup-{F154F2BC-3C8C-49D9-84D5-9ED5DAF0DDAE}.job
2016-10-02 19:23 - 2015-08-02 22:20 - 00000000 ____D C:\Users\Alex\AppData\Local\Sputnik
2016-10-02 17:06 - 2016-04-15 14:31 - 00000000 ____D C:\Users\Alex\AppData\Local\Battle.net
2016-10-02 17:00 - 2016-02-06 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShareX
2016-10-02 17:00 - 2016-02-06 20:27 - 00000000 ____D C:\Program Files\ShareX
2016-10-02 16:05 - 2015-07-30 17:26 - 00000000 ____D C:\Users\Alex\AppData\Roaming\OBS
2016-10-02 14:58 - 2015-07-31 03:21 - 00000000 ____D C:\Users\Alex\AppData\Local\CrashDumps
2016-10-02 12:31 - 2015-07-31 01:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mumble
2016-10-02 12:31 - 2015-07-31 01:33 - 00000000 ____D C:\Program Files (x86)\Mumble
2016-10-01 18:44 - 2016-01-30 23:11 - 00002432 _____ C:\WINDOWS\Sandboxie.ini
2016-10-01 13:54 - 2015-07-30 17:26 - 00000000 ____D C:\Users\Alex\AppData\Roaming\FileZilla
2016-10-01 12:59 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-10-01 12:58 - 2015-08-09 09:30 - 00000600 _____ C:\Users\Alex\AppData\Local\PUTTY.RND
2016-09-28 16:59 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-09-25 22:34 - 2015-11-06 18:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-25 22:15 - 2015-08-30 02:03 - 00001456 _____ C:\Users\Alex\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2016-09-25 22:13 - 2015-08-28 23:03 - 00001381 _____ C:\Users\Public\Desktop\Adobe Update Management Tool.lnk
2016-09-25 22:13 - 2015-07-30 16:29 - 00001149 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk
2016-09-25 01:43 - 2015-08-01 00:57 - 00000000 ____D C:\Users\Alex\AppData\Local\Adobe
2016-09-24 07:29 - 2016-08-10 01:46 - 00000000 ___HD C:\temp
2016-09-24 07:29 - 2016-03-18 13:39 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2016-09-24 07:29 - 2015-11-12 16:49 - 00000000 ____D C:\ProgramData\NVIDIA
2016-09-20 21:59 - 2016-07-16 14:40 - 00000000 ____D C:\Users\Alex\AppData\Local\MSfree Inc
2016-09-17 00:54 - 2016-08-27 19:09 - 01364024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-09-17 00:54 - 2015-12-23 00:39 - 00548408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2016-09-17 00:54 - 2015-12-23 00:39 - 00081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-09-17 00:54 - 2015-11-12 16:49 - 07379415 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-09-17 00:54 - 2015-11-12 16:49 - 06384064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-09-17 00:54 - 2015-11-12 16:49 - 02475064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-09-17 00:54 - 2015-11-12 16:49 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-09-17 00:54 - 2015-11-12 16:49 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-09-17 00:54 - 2015-11-12 16:49 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-09-16 21:46 - 2015-07-30 17:27 - 00001184 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-09-16 21:46 - 2015-07-30 17:27 - 00000000 ____D C:\Program Files (x86)\foobar2000
2016-09-08 20:11 - 2016-02-07 16:47 - 00000000 ____D C:\Users\Alex\Desktop\SlimJet 32
2016-09-07 20:24 - 2015-07-31 01:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2016-09-07 20:24 - 2015-07-31 01:34 - 00000000 ____D C:\Program Files\FileZilla FTP Client
2016-09-06 21:44 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-09-06 07:41 - 2015-07-30 15:43 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-09-06 07:40 - 2015-10-30 20:47 - 00000000 ____D C:\Program Files\Windows Journal
2016-09-06 07:40 - 2015-10-30 09:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-09-06 07:22 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-09-04 14:21 - 2016-02-13 14:04 - 00169402 _____ C:\Users\Alex\Desktop\kuendigung_dsb.pdf
2016-09-04 14:07 - 2015-11-06 18:58 - 00000000 ____D C:\Users\Alex\AppData\Roaming\Mozilla

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-07-20 20:32 - 2016-07-20 20:32 - 0000033 _____ () C:\Users\Alex\AppData\Roaming\AdobeWLCMCache.dat
2016-05-31 00:53 - 2016-05-31 00:53 - 0000112 _____ () C:\Users\Alex\AppData\Roaming\JP2K CS6 Prefs
2015-08-16 17:20 - 2015-08-16 17:21 - 0000600 _____ () C:\Users\Alex\AppData\Roaming\PUTTY.RND
2015-08-01 01:39 - 2015-08-01 01:39 - 0000020 ___SH () C:\Users\Alex\AppData\Roaming\Sys11965 DataCollection.dat
2015-08-01 01:39 - 2015-08-01 01:39 - 0000020 ___SH () C:\Users\Alex\AppData\Roaming\System413_DataDB.ind
2015-11-18 03:10 - 2015-11-18 03:10 - 0002615 _____ () C:\Users\Alex\AppData\Local\ACCCx3_3_0_151.zip.aamdownload.aamd
2015-08-30 02:03 - 2016-09-25 22:15 - 0001456 _____ () C:\Users\Alex\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2015-11-03 19:14 - 2016-03-29 18:20 - 1065984 _____ () C:\Users\Alex\AppData\Local\file__0.localstorage
2015-08-09 09:30 - 2016-10-01 12:58 - 0000600 _____ () C:\Users\Alex\AppData\Local\PUTTY.RND
2015-12-31 17:28 - 2015-12-31 17:28 - 0007626 _____ () C:\Users\Alex\AppData\Local\Resmon.ResmonCfg
2015-11-12 16:49 - 2015-11-12 16:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-25 21:01

==================== Ende von FRST.txt ============================
         

 

Themen zu svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden]
auslastung, balken, bilder, chromium, cpu, cpu auslastung, daten, einiger, folge, folgendes, gesendet, inter, interne, internet, kein internet, problem, sinkt, spoiler, starte, startet, svchost.exe, systems, systemstart, ublock, ublock origin, verbunden, vorhanden, wlan




Ähnliche Themen: svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden]


  1. Hohe CPU-Auslastung durch svchost.exe und Leerlaufprozesse(ram-auslastung)
    Plagegeister aller Art und deren Bekämpfung - 06.07.2016 (11)
  2. Kann im TB mit Androit nicht mehr ins Internet rein; WLan ist vorhanden und gesichert.
    Plagegeister aller Art und deren Bekämpfung - 10.01.2016 (2)
  3. Prozesse conhost.exe svchost.exe reg.exe mehrmals vorhanden. Verdacht auf Infektion
    Log-Analyse und Auswertung - 08.11.2015 (4)
  4. GVU Virus - Bundesamt für Sicherheit und Informationstechnik - kein abgesicherter Modus möglich FRST.txt vorhanden
    Log-Analyse und Auswertung - 02.04.2015 (25)
  5. Systemstart dauert ca. 7 Minuten, zudem kommt eine konstante CPU Auslastung von 98-100% - Windows 7 SP1
    Log-Analyse und Auswertung - 18.01.2015 (5)
  6. Windows XP | svchost.exe -k netsvcs auf 100% CPU => Verhindert LAN und WLAN
    Log-Analyse und Auswertung - 19.11.2013 (23)
  7. KOBIK-Trojaner eingefangen.. FRST-Logfile bereits vorhanden
    Plagegeister aller Art und deren Bekämpfung - 03.10.2013 (12)
  8. Win7: GVU Trojaner, Abgesicherter Modus sowie Booten von USB und CD nicht möglich, FRST Logfile vorhanden
    Log-Analyse und Auswertung - 29.08.2013 (21)
  9. Trojaner...weißer Bildschirm...FRST.txt vorhanden (bricht ab)
    Log-Analyse und Auswertung - 24.06.2013 (5)
  10. (2x) GEMA-Trojaner, kein Zugriff möglich, kein Laufwerk vorhanden
    Mülltonne - 25.03.2012 (1)
  11. 50 euro virus! was tun? kein systemstart mehr möglich
    Log-Analyse und Auswertung - 18.02.2012 (46)
  12. Hab ich einen Virus auf dem PC? 13x svchost.exe und ca 93 Prozesse offen bei Systemstart.
    Log-Analyse und Auswertung - 12.12.2011 (1)
  13. CPU Auslastung fast immer bei 100 %/ Vista / HijackThis Log vorhanden
    Log-Analyse und Auswertung - 01.07.2011 (1)
  14. Systemstart : Svchost/WinUPDT32
    Log-Analyse und Auswertung - 28.08.2010 (36)
  15. svchost.exe in Logfileliste von HJT nicht vorhanden ?
    Log-Analyse und Auswertung - 20.09.2009 (1)
  16. Kein Lan kein Wlan funkt mehr beim laptop!
    Log-Analyse und Auswertung - 27.07.2007 (5)
  17. SVCHost 100 % Auslastung / Kein Start
    Log-Analyse und Auswertung - 28.02.2007 (1)

Zum Thema svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden] - Hallo, ich habe folgendes Problem: Windows startet -> svchost.exe zeigt 25% CPU an -> WLAN ist verbunden und zeigt alle Balken an, jedoch werden keine Daten gesendet (kein Internet!). Nach - svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden]...
Archiv
Du betrachtest: svchost.exe - 25% CPU Auslastung & kein WLAN für 2 min. bei Systemstart [FRST vorhanden] auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.