Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Win 10 Datenträgerauslastung 100% Was eingefangen?

Win 10 Datenträgerauslastung 100% Was eingefangen?


Plagegeister aller Art und deren Bekämpfung: Win 10 Datenträgerauslastung 100% Was eingefangen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.11.2016, 23:08   #1
Wannekakki
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Hallo,

mein Laptop startet sehr schleppend die Datenträgerauslastung liegt bei 100%.
Habe nichts im Autostart und die Festplatte ist auch in Ordnung.

Bin für jede Hilfe Dankbar

Alt 23.11.2016, 09:29   #2
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?




Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.



Los geht's:

Schritt 1


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 23.11.2016, 15:53   #3
Wannekakki
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Hallo Jürgen,

vielen Dank schonmal für deine Hilfe.
Hier die Logdateien:
FRST:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-11-2016 01
durchgeführt von Carsten (Administrator) auf CARSTENLAPTOP (23-11-2016 15:28:41)
Gestartet von C:\Users\Carsten\Desktop
Geladene Profile: Carsten (Verfügbare Profile: Carsten)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\SettingsLauncher.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\SettingsCmdServer.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\SettingsEventHandler.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.261.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\S Agent\CommonAgent.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16092.10311.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040296 2015-08-28] (Realtek Semiconductor)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9080768 2016-11-22] (AVAST Software)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2015-02-24] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\Run: [Spotify Web Helper] => C:\Users\Carsten\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1523312 2016-08-28] (Spotify Ltd)
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\Run: [GoogleChromeAutoLaunch_DDA28BE83B10695CA343BB975497B041] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [921704 2016-10-20] (Google Inc.)
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\Run: [Spotify] => C:\Users\Carsten\AppData\Roaming\Spotify\Spotify.exe [6930544 2016-08-28] (Spotify Ltd)
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\RunOnce: [Uninstall C:\Users\Carsten\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Carsten\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64"
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-11-22] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5fa602e8-30cf-4469-84d7-7dc491bc970c}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{a9cc8643-96b9-4ca1-8298-26b0b7ed9ae8}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-60830840-568542779-2265190336-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-60830840-568542779-2265190336-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-60830840-568542779-2265190336-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggfc_15_01_ch&cd=2XzuyEtN2Y1L1QzuyD0AyCyB0BtDyCyD0AyDzztA0A0DyCtBtN0D0Tzu0StCtDzyyDtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyE0Azz0F0ByEtC0DtGtA0DtA0BtGyDtDtD0EtG0FyEzytBtGtAyDtA0ByEzyzz0BzytD0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtCyEzytA0FtAtGtB0DtCtBtGyEtDzy0AtGzy0C0ByCtGzz0A0BtDtD0DyCtBzztAyCyE2Q&cr=1913606541&ir=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggfc_15_01_ch&cd=2XzuyEtN2Y1L1QzuyD0AyCyB0BtDyCyD0AyDzztA0A0DyCtBtN0D0Tzu0StCtDzyyDtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyE0Azz0F0ByEtC0DtGtA0DtA0BtGyDtDtD0EtG0FyEzytBtGtAyDtA0ByEzyzz0BzytD0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtCyEzytA0FtAtGtB0DtCtBtGyEtDzy0AtGzy0C0ByCtGzz0A0BtDtD0DyCtBzztAyCyE2Q&cr=1913606541&ir=
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-60830840-568542779-2265190336-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-60830840-568542779-2265190336-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggfc_15_01_ch&cd=2XzuyEtN2Y1L1QzuyD0AyCyB0BtDyCyD0AyDzztA0A0DyCtBtN0D0Tzu0StCtDzyyDtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyE0Azz0F0ByEtC0DtGtA0DtA0BtGyDtDtD0EtG0FyEzytBtGtAyDtA0ByEzyzz0BzytD0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtCyEzytA0FtAtGtB0DtCtBtGyEtDzy0AtGzy0C0ByCtGzz0A0BtDtD0DyCtBzztAyCyE2Q&cr=1913606541&ir=
SearchScopes: HKU\S-1-5-21-60830840-568542779-2265190336-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-10-11] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-09-27] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-10-24] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-24] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: (Avast Online Security) - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-11-22]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-11-22]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-04-21] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-24] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-24] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-07-26] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR HomePage: Profile 1 -> hxxp://www.google.com/
CHR StartupUrls: Profile 1 -> "hxxp://www.trovi.com/?gd=&ctid=CT3321557&octid=EB_ORIGINAL_CTID&ISID=MAD461719-FCEC-4165-B7E5-84A6366152BE&SearchSource=55&CUI=&UM=6&UP=SP9D1E4C60-0D59-4491-BECA-20D7E6F88308&SSPV=","hxxp://www.google.com/"
CHR Profile: C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default [2015-11-09]
CHR Extension: (Google Präsentationen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-15]
CHR Extension: (Google Docs) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-15]
CHR Extension: (Google Drive) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-09]
CHR Extension: (YouTube) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-09]
CHR Extension: (Google-Suche) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-09]
CHR Extension: (Google Tabellen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-15]
CHR Extension: (Vollbild-Flash) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\gejijbmhbanhbllpkhfojmimfolkjgdl [2015-11-09]
CHR Extension: (Google Docs Offline) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-09]
CHR Extension: (Avast Online Security) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-11-09]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-11-09]
CHR Extension: (Google Mail) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR Profile: C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Guest Profile [2015-04-12]
CHR Profile: C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1 [2016-11-23]
CHR Extension: (ProxFlow) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aakchaleigkohafkfjfjbblobjifikek [2016-10-13]
CHR Extension: (Google Präsentationen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-05]
CHR Extension: (Google Docs) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Google Drive) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-09]
CHR Extension: (YouTube) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-04]
CHR Extension: (Google-Suche) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-09]
CHR Extension: (Avast SafePrice) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2016-11-22]
CHR Extension: (Google Tabellen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-05]
CHR Extension: (Vollbild-Flash) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gejijbmhbanhbllpkhfojmimfolkjgdl [2016-10-23]
CHR Extension: (Google Docs Offline) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-18]
CHR Extension: (Avast Online Security) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-10-31]
CHR Extension: (WEB.DE MailCheck) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jaogepninmlbinccpbiakcgiolijlllo [2016-07-13]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-05]
CHR Extension: (Google Mail) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-12]
CHR Extension: (Chrome Media Router) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-23]
CHR Profile: C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile [2015-11-09]
CHR Extension: (Google Präsentationen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-04-24]
CHR Extension: (Google Docs) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\aohghmighlieiainnegkcijnfilokake [2015-04-24]
CHR Extension: (Google Drive) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-07-19]
CHR Extension: (YouTube) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-04-24]
CHR Extension: (Google-Suche) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-04-24]
CHR Extension: (Google Tabellen) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-04-24]
CHR Extension: (Google Mail) - C:\Users\Carsten\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-24]
CHR HKLM\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-60830840-568542779-2265190336-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [323152 2015-06-29] (Windows (R) Win 7 DDK provider)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197128 2016-11-22] (AVAST Software)
R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [223600 2016-11-22] (AVAST Software)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3040496 2016-10-04] (Microsoft Corporation)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [319888 2015-08-17] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [223008 2015-07-06] (Intel Corporation)
R2 Settings Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\SettingsLauncher.exe [1594176 2015-06-24] (Samsung Electronics CO., LTD.)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-12-31] (DEVGURU Co., LTD.)
S2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3289448 2016-05-11] (Samsung Electronics Co., Ltd.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [256120 2016-02-01] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [37656 2016-11-22] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [37144 2016-11-22] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [108816 2016-11-22] (AVAST Software)
R1 aswNetSec; C:\WINDOWS\system32\drivers\aswNetSec.sys [453192 2016-11-22] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [103064 2016-11-22] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-11-22] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [969184 2016-11-22] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [513632 2016-11-22] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [163416 2016-11-22] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [293352 2016-11-22] (AVAST Software)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvsmwu.inf_amd64_be58e4780959fe55\nvlddmkm.sys [13754936 2016-09-12] (NVIDIA Corporation)
R3 RadioHIDMini; C:\WINDOWS\System32\drivers\RadioHIDMini.sys [32168 2015-07-16] (Windows (R) Win 7 DDK provider)
R1 RawDisk3; C:\WINDOWS\system32\drivers\rawdsk3.sys [31040 2014-04-29] (EldoS Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [895256 2015-06-23] (Realtek                                            )
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-23 15:28 - 2016-11-23 15:29 - 00022584 _____ C:\Users\Carsten\Desktop\FRST.txt
2016-11-23 15:27 - 2016-11-23 15:28 - 00000000 ____D C:\FRST
2016-11-23 15:25 - 2016-11-23 15:26 - 02412544 _____ (Farbar) C:\Users\Carsten\Desktop\FRST64.exe
2016-11-23 00:31 - 2016-11-23 00:50 - 00000000 ____D C:\Users\Carsten\AppData\Local\SmartView2
2016-11-23 00:30 - 2016-11-23 00:30 - 00002521 _____ C:\Users\Public\Desktop\Smart View.lnk
2016-11-23 00:30 - 2016-11-23 00:30 - 00000000 ____D C:\Program Files (x86)\Smart View
2016-11-22 22:45 - 2016-11-22 22:45 - 00001265 _____ C:\Users\Carsten\Desktop\CrystalDiskInfo.lnk
2016-11-22 22:45 - 2016-11-22 22:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2016-11-22 22:45 - 2016-11-22 22:45 - 00000000 ____D C:\Program Files (x86)\CrystalDiskInfo
2016-11-22 22:43 - 2016-11-22 22:44 - 03956368 _____ (Crystal Dew World ) C:\Users\Carsten\Desktop\CrystalDiskInfo7_0_4-en.exe
2016-11-22 21:27 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2016-11-22 21:27 - 2016-11-02 13:01 - 00315744 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-11-22 21:27 - 2016-11-02 12:22 - 01570672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-11-22 21:27 - 2016-11-02 12:13 - 00773720 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-11-22 21:27 - 2016-11-02 12:12 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2016-11-22 21:27 - 2016-11-02 12:12 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-11-22 21:27 - 2016-11-02 12:10 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2016-11-22 21:27 - 2016-11-02 12:09 - 02257104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-11-22 21:27 - 2016-11-02 12:08 - 00576408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-11-22 21:27 - 2016-11-02 12:08 - 00186424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2016-11-22 21:27 - 2016-11-02 12:05 - 03892352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-11-22 21:27 - 2016-11-02 12:05 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-11-22 21:27 - 2016-11-02 12:05 - 00951904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-11-22 21:27 - 2016-11-02 12:04 - 04312248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-11-22 21:27 - 2016-11-02 12:03 - 00714592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2016-11-22 21:27 - 2016-11-02 12:02 - 00682816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-11-22 21:27 - 2016-11-02 12:02 - 00238056 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2016-11-22 21:27 - 2016-11-02 12:01 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-11-22 21:27 - 2016-11-02 12:01 - 00545936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-11-22 21:27 - 2016-11-02 12:00 - 08156080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-11-22 21:27 - 2016-11-02 12:00 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-11-22 21:27 - 2016-11-02 11:50 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-11-22 21:27 - 2016-11-02 11:49 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2016-11-22 21:27 - 2016-11-02 11:49 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-11-22 21:27 - 2016-11-02 11:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2016-11-22 21:27 - 2016-11-02 11:46 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-11-22 21:27 - 2016-11-02 11:44 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthExt.dll
2016-11-22 21:27 - 2016-11-02 11:42 - 00632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2016-11-22 21:27 - 2016-11-02 11:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2016-11-22 21:27 - 2016-11-02 11:40 - 00896512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2016-11-22 21:27 - 2016-11-02 11:39 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2016-11-22 21:27 - 2016-11-02 11:38 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2016-11-22 21:27 - 2016-11-02 11:36 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-11-22 21:27 - 2016-11-02 11:33 - 12349952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-11-22 21:27 - 2016-11-02 11:33 - 03307520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-11-22 21:27 - 2016-11-02 11:32 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2016-11-22 21:27 - 2016-11-02 11:31 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2016-11-22 21:27 - 2016-11-02 11:31 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2016-11-22 21:27 - 2016-11-02 11:30 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2016-11-22 21:27 - 2016-11-02 11:30 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2016-11-22 21:27 - 2016-11-02 11:29 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-11-22 21:27 - 2016-11-02 11:29 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-11-22 21:27 - 2016-11-02 11:29 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2016-11-22 21:27 - 2016-11-02 11:28 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-11-22 21:27 - 2016-11-02 11:28 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-22 21:27 - 2016-11-02 11:28 - 00432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-11-22 21:27 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2016-11-22 21:27 - 2016-11-02 11:28 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll
2016-11-22 21:27 - 2016-11-02 11:28 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2016-11-22 21:27 - 2016-11-02 11:28 - 00109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chartv.dll
2016-11-22 21:27 - 2016-11-02 11:27 - 02458112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2016-11-22 21:27 - 2016-11-02 11:27 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-22 21:27 - 2016-11-02 11:27 - 00580608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2016-11-22 21:27 - 2016-11-02 11:27 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2016-11-22 21:27 - 2016-11-02 11:27 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2016-11-22 21:27 - 2016-11-02 11:26 - 02747392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2016-11-22 21:27 - 2016-11-02 11:26 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2016-11-22 21:27 - 2016-11-02 11:26 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2016-11-22 21:27 - 2016-11-02 11:26 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-11-22 21:27 - 2016-11-02 11:26 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2016-11-22 21:27 - 2016-11-02 11:26 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2016-11-22 21:27 - 2016-11-02 11:26 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2016-11-22 21:27 - 2016-11-02 11:25 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2016-11-22 21:27 - 2016-11-02 11:25 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2016-11-22 21:27 - 2016-11-02 11:23 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2016-11-22 21:27 - 2016-11-02 11:22 - 13441024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-11-22 21:27 - 2016-11-02 11:19 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\chartv.dll
2016-11-22 21:27 - 2016-11-02 11:19 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-11-22 21:27 - 2016-11-02 11:18 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2016-11-22 21:27 - 2016-11-02 11:18 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-22 21:27 - 2016-11-02 11:17 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-11-22 21:27 - 2016-11-02 11:17 - 00909824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-22 21:27 - 2016-11-02 11:16 - 03133440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-11-22 21:27 - 2016-11-02 11:16 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-11-22 21:27 - 2016-11-02 11:16 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-11-22 21:27 - 2016-11-02 11:16 - 00308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2016-11-22 21:27 - 2016-11-02 11:15 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-11-22 21:27 - 2016-11-02 11:14 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-22 21:27 - 2016-11-02 09:20 - 00446896 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-11-22 21:26 - 2016-11-02 12:22 - 00601712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2016-11-22 21:26 - 2016-11-02 12:20 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-11-22 21:26 - 2016-11-02 12:20 - 00378720 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-11-22 21:26 - 2016-11-02 12:15 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-11-22 21:26 - 2016-11-02 12:15 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-11-22 21:26 - 2016-11-02 12:14 - 07816544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-11-22 21:26 - 2016-11-02 12:13 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-11-22 21:26 - 2016-11-02 12:13 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-11-22 21:26 - 2016-11-02 12:13 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-11-22 21:26 - 2016-11-02 12:13 - 00423776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-11-22 21:26 - 2016-11-02 12:12 - 02255712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-11-22 21:26 - 2016-11-02 12:08 - 00602464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-11-22 21:26 - 2016-11-02 12:08 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-11-22 21:26 - 2016-11-02 12:05 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-11-22 21:26 - 2016-11-02 12:05 - 06657176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-11-22 21:26 - 2016-11-02 12:05 - 00405856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-11-22 21:26 - 2016-11-02 12:04 - 02678056 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-11-22 21:26 - 2016-11-02 12:04 - 00596832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2016-11-22 21:26 - 2016-11-02 12:03 - 02750936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-11-22 21:26 - 2016-11-02 12:02 - 00848736 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-22 21:26 - 2016-11-02 12:02 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-11-22 21:26 - 2016-11-02 12:01 - 01425000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2016-11-22 21:26 - 2016-11-02 12:01 - 01415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2016-11-22 21:26 - 2016-11-02 12:01 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2016-11-22 21:26 - 2016-11-02 12:01 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-11-22 21:26 - 2016-11-02 12:00 - 22223968 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-11-22 21:26 - 2016-11-02 12:00 - 04130432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-11-22 21:26 - 2016-11-02 12:00 - 01061968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-11-22 21:26 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-11-22 21:26 - 2016-11-02 11:59 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-11-22 21:26 - 2016-11-02 11:56 - 01609920 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-11-22 21:26 - 2016-11-02 11:56 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2016-11-22 21:26 - 2016-11-02 11:56 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-11-22 21:26 - 2016-11-02 11:56 - 00628552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-11-22 21:26 - 2016-11-02 11:56 - 00322912 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2016-11-22 21:26 - 2016-11-02 11:55 - 00048992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2016-11-22 21:26 - 2016-11-02 11:48 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2016-11-22 21:26 - 2016-11-02 11:48 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2016-11-22 21:26 - 2016-11-02 11:48 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2016-11-22 21:26 - 2016-11-02 11:47 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2016-11-22 21:26 - 2016-11-02 11:47 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2016-11-22 21:26 - 2016-11-02 11:46 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2016-11-22 21:26 - 2016-11-02 11:45 - 00492032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2016-11-22 21:26 - 2016-11-02 11:45 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2016-11-22 21:26 - 2016-11-02 11:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2016-11-22 21:26 - 2016-11-02 11:44 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-11-22 21:26 - 2016-11-02 11:44 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-11-22 21:26 - 2016-11-02 11:43 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8.dll
2016-11-22 21:26 - 2016-11-02 11:43 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-11-22 21:26 - 2016-11-02 11:43 - 00270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2016-11-22 21:26 - 2016-11-02 11:43 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2016-11-22 21:26 - 2016-11-02 11:43 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2016-11-22 21:26 - 2016-11-02 11:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-11-22 21:26 - 2016-11-02 11:42 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2016-11-22 21:26 - 2016-11-02 11:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-11-22 21:26 - 2016-11-02 11:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2016-11-22 21:26 - 2016-11-02 11:42 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2016-11-22 21:26 - 2016-11-02 11:41 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2016-11-22 21:26 - 2016-11-02 11:40 - 00548352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2016-11-22 21:26 - 2016-11-02 11:40 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2016-11-22 21:26 - 2016-11-02 11:39 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2016-11-22 21:26 - 2016-11-02 11:39 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2016-11-22 21:26 - 2016-11-02 11:38 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-11-22 21:26 - 2016-11-02 11:37 - 19415040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-11-22 21:26 - 2016-11-02 11:36 - 19415552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-11-22 21:26 - 2016-11-02 11:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetailsUpdate.dll
2016-11-22 21:26 - 2016-11-02 11:35 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2016-11-22 21:26 - 2016-11-02 11:34 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-22 21:26 - 2016-11-02 11:34 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-22 21:26 - 2016-11-02 11:33 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-11-22 21:26 - 2016-11-02 11:32 - 00045056 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 03196416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-11-22 21:26 - 2016-11-02 11:31 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 12175360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 00321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 01247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 00276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2016-11-22 21:26 - 2016-11-02 11:29 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-11-22 21:26 - 2016-11-02 11:29 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00690176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-22 21:26 - 2016-11-02 11:28 - 00240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-11-22 21:26 - 2016-11-02 11:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-11-22 21:26 - 2016-11-02 11:27 - 23677952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-11-22 21:26 - 2016-11-02 11:27 - 00631296 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-22 21:26 - 2016-11-02 11:27 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-11-22 21:26 - 2016-11-02 11:27 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-22 21:26 - 2016-11-02 11:27 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-11-22 21:26 - 2016-11-02 11:26 - 01880576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-11-22 21:26 - 2016-11-02 11:26 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-11-22 21:26 - 2016-11-02 11:26 - 01509376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-11-22 21:26 - 2016-11-02 11:26 - 00798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2016-11-22 21:26 - 2016-11-02 11:26 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2016-11-22 21:26 - 2016-11-02 11:26 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2016-11-22 21:26 - 2016-11-02 11:26 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-22 21:26 - 2016-11-02 11:25 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-11-22 21:26 - 2016-11-02 11:25 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-11-22 21:26 - 2016-11-02 11:25 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2016-11-22 21:26 - 2016-11-02 11:25 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2016-11-22 21:26 - 2016-11-02 11:25 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-11-22 21:26 - 2016-11-02 11:25 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-11-22 21:26 - 2016-11-02 11:24 - 03778560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-22 21:26 - 2016-11-02 11:24 - 00940032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2016-11-22 21:26 - 2016-11-02 11:23 - 03106304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2016-11-22 21:26 - 2016-11-02 11:23 - 02356736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-11-22 21:26 - 2016-11-02 11:23 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-11-22 21:26 - 2016-11-02 11:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2016-11-22 21:26 - 2016-11-02 11:23 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-22 21:26 - 2016-11-02 11:22 - 13081600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-11-22 21:26 - 2016-11-02 11:22 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-22 21:26 - 2016-11-02 11:22 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2016-11-22 21:26 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-22 21:26 - 2016-11-02 11:21 - 05111296 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-11-22 21:26 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-11-22 21:26 - 2016-11-02 11:20 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-22 21:26 - 2016-11-02 11:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2016-11-22 21:26 - 2016-11-02 11:19 - 08127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-11-22 21:26 - 2016-11-02 11:19 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-11-22 21:26 - 2016-11-02 11:19 - 01586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-22 21:26 - 2016-11-02 11:19 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2016-11-22 21:26 - 2016-11-02 11:19 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-11-22 21:26 - 2016-11-02 11:19 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2016-11-22 21:26 - 2016-11-02 11:18 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-11-22 21:26 - 2016-11-02 11:18 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2016-11-22 21:26 - 2016-11-02 11:17 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-11-22 21:26 - 2016-11-02 11:17 - 00982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-11-22 21:26 - 2016-11-02 11:17 - 00828416 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-11-22 21:26 - 2016-11-02 11:17 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 04148736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 02688512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 02512384 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 01637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 01490944 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 00770560 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 00629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 00265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-22 21:26 - 2016-11-02 11:15 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-22 21:26 - 2016-11-02 11:15 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-11-22 21:26 - 2016-11-02 11:15 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-11-22 21:26 - 2016-11-02 11:15 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-11-22 21:26 - 2016-11-02 11:15 - 01348608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-22 21:26 - 2016-11-02 11:15 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-11-22 21:26 - 2016-11-02 11:13 - 03496960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-11-22 21:26 - 2016-11-02 11:13 - 03299840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-11-22 21:26 - 2016-11-02 11:13 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-22 21:26 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\SysWOW64\locale.nls
2016-11-22 21:26 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\system32\locale.nls
2016-11-22 21:26 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-11-22 20:44 - 2016-11-22 20:44 - 00001979 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Internet Security.lnk
2016-11-22 20:43 - 2016-11-22 20:40 - 00453192 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetSec.sys
2016-11-22 20:42 - 2016-11-22 20:28 - 00391496 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2016-11-22 20:28 - 2016-11-22 20:28 - 00053208 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2016-11-04 00:49 - 2016-11-04 00:49 - 00133275 _____ C:\Users\Carsten\Desktop\Nano_Micro_Sim_Schablone_CHIP_neu3.zip
2016-11-03 18:05 - 2016-11-03 18:05 - 00067810 _____ C:\Users\Carsten\Desktop\invoice_1005756075_20161103_175401_DEU_DEU.pdf
2016-10-29 18:08 - 2016-10-15 05:51 - 02186896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hevcdecoder.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 01637728 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 00595296 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 00584032 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 00322912 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 00232800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 00137568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-10-29 18:08 - 2016-10-15 05:51 - 00078688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-10-29 18:08 - 2016-10-15 05:48 - 00498952 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2016-10-29 18:08 - 2016-10-15 05:38 - 00500064 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2016-10-29 18:08 - 2016-10-15 05:37 - 00063328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2016-10-29 18:08 - 2016-10-15 05:33 - 00455040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2016-10-29 18:08 - 2016-10-15 05:30 - 00509280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-10-29 18:08 - 2016-10-15 05:30 - 00341936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2016-10-29 18:08 - 2016-10-15 05:29 - 00908640 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2016-10-29 18:08 - 2016-10-15 05:29 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\crashdmp.sys
2016-10-29 18:08 - 2016-10-15 05:26 - 01990648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-10-29 18:08 - 2016-10-15 05:26 - 01472536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-10-29 18:08 - 2016-10-15 05:26 - 00811416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-10-29 18:08 - 2016-10-15 05:26 - 00691080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-10-29 18:08 - 2016-10-15 05:22 - 01461200 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2016-10-29 18:08 - 2016-10-15 05:21 - 00292872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2016-10-29 18:08 - 2016-10-15 05:18 - 00749920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2016-10-29 18:08 - 2016-10-15 05:15 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2016-10-29 18:08 - 2016-10-15 05:10 - 00254656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpeffects.dll
2016-10-29 18:08 - 2016-10-15 05:01 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-10-29 18:08 - 2016-10-15 05:00 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2016-10-29 18:08 - 2016-10-15 05:00 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-10-29 18:08 - 2016-10-15 05:00 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stdole2.tlb
2016-10-29 18:08 - 2016-10-15 04:59 - 00272384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfksproxy.dll
2016-10-29 18:08 - 2016-10-15 04:59 - 00187904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfksproxy.dll
2016-10-29 18:08 - 2016-10-15 04:59 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2016-10-29 18:08 - 2016-10-15 04:58 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-10-29 18:08 - 2016-10-15 04:57 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2016-10-29 18:08 - 2016-10-15 04:57 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-10-29 18:08 - 2016-10-15 04:57 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2016-10-29 18:08 - 2016-10-15 04:56 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\esentutl.exe
2016-10-29 18:08 - 2016-10-15 04:56 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esentutl.exe
2016-10-29 18:08 - 2016-10-15 04:56 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BluetoothApis.dll
2016-10-29 18:08 - 2016-10-15 04:56 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2016-10-29 18:08 - 2016-10-15 04:56 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2016-10-29 18:08 - 2016-10-15 04:55 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Flights.dll
2016-10-29 18:08 - 2016-10-15 04:55 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll
2016-10-29 18:08 - 2016-10-15 04:54 - 00717312 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskbarcpl.dll
2016-10-29 18:08 - 2016-10-15 04:54 - 00217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairingFolder.dll
2016-10-29 18:08 - 2016-10-15 04:54 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpshell.dll
2016-10-29 18:08 - 2016-10-15 04:54 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2016-10-29 18:08 - 2016-10-15 04:53 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2016-10-29 18:08 - 2016-10-15 04:52 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-10-29 18:08 - 2016-10-15 04:52 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoplay.dll
2016-10-29 18:08 - 2016-10-15 04:51 - 13868544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-10-29 18:08 - 2016-10-15 04:50 - 17188352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-10-29 18:08 - 2016-10-15 04:50 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2016-10-29 18:08 - 2016-10-15 04:50 - 00967168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-10-29 18:08 - 2016-10-15 04:50 - 00509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Bluetooth.dll
2016-10-29 18:08 - 2016-10-15 04:50 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2016-10-29 18:08 - 2016-10-15 04:50 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2016-10-29 18:08 - 2016-10-15 04:49 - 01913344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2016-10-29 18:08 - 2016-10-15 04:49 - 00838144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2016-10-29 18:08 - 2016-10-15 04:49 - 00187904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-10-29 18:08 - 2016-10-15 04:49 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2016-10-29 18:08 - 2016-10-15 04:48 - 01554944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2016-10-29 18:08 - 2016-10-15 04:48 - 01323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2016-10-29 18:08 - 2016-10-15 04:48 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2016-10-29 18:08 - 2016-10-15 04:47 - 01113600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2016-10-29 18:08 - 2016-10-15 04:47 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2016-10-29 18:08 - 2016-10-15 04:46 - 03287552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-10-29 18:08 - 2016-10-15 04:46 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2016-10-29 18:08 - 2016-10-15 04:45 - 00406016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-10-29 18:08 - 2016-10-15 04:44 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2016-10-29 18:08 - 2016-10-15 04:44 - 00470016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2016-10-29 18:08 - 2016-10-15 04:44 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\powercfg.exe
2016-10-29 18:08 - 2016-10-15 04:43 - 02748928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-10-29 18:08 - 2016-10-15 04:43 - 00574976 _____ (Microsoft Corporation) C:\WINDOWS\system32\energy.dll
2016-10-29 18:08 - 2016-10-15 04:43 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll
2016-10-29 18:08 - 2016-10-15 04:42 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2016-10-29 18:08 - 2016-10-15 04:42 - 00539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2016-10-29 18:08 - 2016-10-15 04:42 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2016-10-29 18:08 - 2016-10-15 04:41 - 05376000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2016-10-29 18:08 - 2016-10-15 04:41 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsiwmi.dll
2016-10-29 18:08 - 2016-10-15 04:39 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-10-29 18:08 - 2016-10-15 04:39 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Geolocation.dll
2016-10-29 18:08 - 2016-10-15 04:38 - 01993216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-10-29 18:08 - 2016-10-15 04:38 - 00913920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-10-29 18:08 - 2016-10-15 04:38 - 00675840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll
2016-10-29 18:08 - 2016-10-15 04:37 - 01980416 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-10-29 18:08 - 2016-10-15 04:37 - 01643008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-10-29 18:08 - 2016-10-15 04:37 - 00715264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2016-10-29 18:08 - 2016-10-15 04:37 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmifw.dll
2016-10-29 18:08 - 2016-10-15 04:36 - 02290176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-10-29 18:08 - 2016-10-15 04:36 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-10-29 18:08 - 2016-10-15 04:36 - 00542208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2016-10-29 18:08 - 2016-10-15 04:36 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Display.dll
2016-10-29 18:08 - 2016-10-15 04:36 - 00338944 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2016-10-29 18:08 - 2016-10-15 04:36 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmifw.dll
2016-10-29 18:08 - 2016-10-15 04:35 - 03054080 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2016-10-29 18:08 - 2016-10-15 04:35 - 02708992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2016-10-29 18:08 - 2016-10-15 04:35 - 02315264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-10-29 18:08 - 2016-10-15 04:35 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2016-10-29 18:08 - 2016-10-15 04:35 - 00701952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2016-10-29 18:08 - 2016-10-15 04:35 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-10-29 18:08 - 2016-10-15 04:31 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2016-10-29 18:08 - 2016-09-10 14:21 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys
2016-10-29 18:08 - 2016-08-27 06:12 - 00244816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2016-10-29 18:07 - 2016-10-15 05:51 - 00283488 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-10-29 18:07 - 2016-10-15 05:43 - 01356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2016-10-29 18:07 - 2016-10-15 05:41 - 05622088 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2016-10-29 18:07 - 2016-10-15 05:34 - 01969912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hevcdecoder.dll
2016-10-29 18:07 - 2016-10-15 05:31 - 02827864 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-10-29 18:07 - 2016-10-15 05:30 - 01851696 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2016-10-29 18:07 - 2016-10-15 05:29 - 02913104 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-10-29 18:07 - 2016-10-15 05:29 - 01267504 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-10-29 18:07 - 2016-10-15 05:26 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2016-10-29 18:07 - 2016-10-15 05:25 - 00882680 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2016-10-29 18:07 - 2016-10-15 05:25 - 00742704 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2016-10-29 18:07 - 2016-10-15 05:06 - 05685760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-10-29 18:07 - 2016-10-15 05:05 - 07216640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-10-29 18:07 - 2016-10-15 04:56 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.WiFi.dll
2016-10-29 18:07 - 2016-10-15 04:56 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\BluetoothApis.dll
2016-10-29 18:07 - 2016-10-15 04:56 - 00098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2016-10-29 18:07 - 2016-10-15 04:55 - 00329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2016-10-29 18:07 - 2016-10-15 04:55 - 00142336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.WiFi.dll
2016-10-29 18:07 - 2016-10-15 04:54 - 00463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2016-10-29 18:07 - 2016-10-15 04:52 - 00410624 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2016-10-29 18:07 - 2016-10-15 04:52 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2016-10-29 18:07 - 2016-10-15 04:51 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2016-10-29 18:07 - 2016-10-15 04:50 - 02333184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2016-10-29 18:07 - 2016-10-15 04:50 - 00310272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2016-10-29 18:07 - 2016-10-15 04:49 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe
2016-10-29 18:07 - 2016-10-15 04:47 - 07792640 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-10-29 18:07 - 2016-10-15 04:47 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2016-10-29 18:07 - 2016-10-15 04:46 - 00718848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2016-10-29 18:07 - 2016-10-15 04:45 - 00702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2016-10-29 18:07 - 2016-10-15 04:43 - 01365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-10-29 18:07 - 2016-10-15 04:41 - 07654912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-10-29 18:07 - 2016-10-15 04:39 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2016-10-29 18:07 - 2016-10-15 04:39 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-10-29 18:07 - 2016-10-15 04:39 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2016-10-29 18:07 - 2016-10-15 04:39 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2016-10-29 18:07 - 2016-10-15 04:37 - 01029632 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-10-29 18:07 - 2016-10-15 04:36 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-10-29 18:07 - 2016-10-15 04:35 - 00905216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-10-29 18:07 - 2016-10-15 04:34 - 01840640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2016-10-29 18:07 - 2016-10-15 04:34 - 00936448 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-10-29 18:07 - 2016-10-15 04:32 - 00886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2016-10-29 18:07 - 2016-08-06 05:17 - 00619368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-10-29 18:06 - 2016-10-15 05:31 - 02190688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-10-29 18:06 - 2016-10-15 05:31 - 00658272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-10-29 18:06 - 2016-10-15 05:31 - 00402272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-10-29 18:06 - 2016-10-15 05:30 - 00557408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-10-29 18:06 - 2016-10-15 05:29 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2016-10-29 18:06 - 2016-10-15 05:26 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2016-10-29 18:06 - 2016-10-15 05:21 - 02537824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-10-29 18:06 - 2016-10-15 05:21 - 01100128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-10-29 18:06 - 2016-10-15 05:15 - 01123368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2016-10-29 18:06 - 2016-10-15 04:57 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2016-10-29 18:06 - 2016-10-15 04:56 - 00327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2016-10-29 18:06 - 2016-10-15 04:55 - 00265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2016-10-29 18:06 - 2016-10-15 04:54 - 00410112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2016-10-29 18:06 - 2016-10-15 04:54 - 00241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-10-29 18:06 - 2016-10-15 04:54 - 00152064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoplay.dll
2016-10-29 18:06 - 2016-10-15 04:53 - 00313856 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-10-29 18:06 - 2016-10-15 04:52 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\systemcpl.dll
2016-10-29 18:06 - 2016-10-15 04:50 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll
2016-10-29 18:06 - 2016-10-15 04:49 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-10-29 18:06 - 2016-10-15 04:47 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-10-29 18:06 - 2016-10-15 04:42 - 00467968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Geolocation.dll
2016-10-29 18:06 - 2016-10-15 04:41 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2016-10-29 18:06 - 2016-10-15 04:39 - 00631296 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2016-10-29 18:06 - 2016-10-15 04:37 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2016-10-29 18:06 - 2016-10-15 04:37 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2016-10-29 18:06 - 2016-10-15 04:36 - 01170944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2016-10-29 18:06 - 2016-10-15 04:35 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2016-10-29 18:06 - 2016-10-15 04:34 - 02476544 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2016-10-29 18:05 - 2016-10-15 05:38 - 00409952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2016-10-29 18:05 - 2016-10-15 05:26 - 00160096 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostBroker.dll
2016-10-29 18:05 - 2016-10-15 05:21 - 00584032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2016-10-29 18:05 - 2016-10-15 05:20 - 02276736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2016-10-29 18:05 - 2016-10-15 05:19 - 00272720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2016-10-29 18:05 - 2016-10-15 05:18 - 02166232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2016-10-29 18:05 - 2016-10-15 05:18 - 01556712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2016-10-29 18:05 - 2016-10-15 05:18 - 00846560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2016-10-29 18:05 - 2016-10-15 05:15 - 01853776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2016-10-29 18:05 - 2016-10-15 05:15 - 00687936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2016-10-29 18:05 - 2016-10-15 05:11 - 01435896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2016-10-29 18:05 - 2016-10-15 05:00 - 00323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2016-10-29 18:05 - 2016-10-15 04:59 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\stdole2.tlb
2016-10-29 18:05 - 2016-10-15 04:56 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2016-10-29 18:05 - 2016-10-15 04:56 - 00219648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll
2016-10-29 18:05 - 2016-10-15 04:55 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2016-10-29 18:05 - 2016-10-15 04:52 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-10-29 18:05 - 2016-10-15 04:51 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2016-10-29 18:05 - 2016-10-15 04:45 - 01790464 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2016-10-29 18:05 - 2016-10-15 04:44 - 00636928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2016-10-29 18:05 - 2016-10-15 04:42 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\powercfg.exe
2016-10-29 18:05 - 2016-10-15 04:41 - 00945664 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2016-10-29 18:05 - 2016-10-15 04:39 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2016-10-29 18:05 - 2016-10-15 04:36 - 00983040 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-10-27 12:40 - 2016-10-27 12:40 - 00000916 _____ C:\Users\Public\Desktop\VLC media player.lnk

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-23 14:50 - 2016-09-29 06:32 - 00000000 ____D C:\Users\Carsten
2016-11-23 14:50 - 2016-09-29 06:23 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-11-23 14:50 - 2015-11-19 23:31 - 00000000 __SHD C:\Users\Carsten\IntelGraphicsProfiles
2016-11-23 13:16 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2016-11-23 02:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-11-23 01:11 - 2014-12-31 18:07 - 00000000 ____D C:\Users\Carsten\AppData\Roaming\vlc
2016-11-23 00:45 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-11-23 00:45 - 2015-07-19 17:52 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-11-23 00:40 - 2016-09-29 06:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-11-23 00:40 - 2016-09-29 06:22 - 00364920 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-11-23 00:39 - 2016-07-16 07:04 - 00786432 _____ C:\WINDOWS\system32\config\BBI
2016-11-23 00:38 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-11-23 00:38 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-11-23 00:38 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-11-23 00:38 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-11-23 00:38 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-11-23 00:38 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-11-23 00:35 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-11-23 00:28 - 2014-12-16 23:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-11-23 00:26 - 2014-12-16 23:54 - 141011376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-11-22 22:09 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2016-11-22 21:08 - 2016-09-29 06:53 - 00004038 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1463425288
2016-11-22 21:08 - 2016-05-16 20:01 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2016-11-22 20:43 - 2016-09-29 06:53 - 00004004 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2016-11-22 20:38 - 2016-07-16 23:51 - 00614818 _____ C:\WINDOWS\system32\perfh007.dat
2016-11-22 20:38 - 2016-07-16 23:51 - 00123690 _____ C:\WINDOWS\system32\perfc007.dat
2016-11-22 20:38 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-11-22 20:38 - 2015-11-19 23:17 - 01660382 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-11-22 20:35 - 2015-07-26 18:51 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-11-22 20:30 - 2015-01-02 19:47 - 00000000 ____D C:\Users\Carsten\AppData\Roaming\Skype
2016-11-22 20:29 - 2014-12-13 22:48 - 00969184 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2016-11-22 20:29 - 2014-12-13 22:48 - 00513632 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2016-11-22 20:29 - 2014-12-13 22:48 - 00293352 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2016-11-22 20:28 - 2016-05-16 19:58 - 00037144 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2016-11-22 20:28 - 2014-12-13 22:48 - 00969560 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys.147984297653107
2016-11-22 20:28 - 2014-12-13 22:48 - 00513496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys.147984297781210
2016-11-22 20:28 - 2014-12-13 22:48 - 00292704 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys.147984297881212
2016-11-22 20:28 - 2014-12-13 22:48 - 00163416 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2016-11-22 20:28 - 2014-12-13 22:48 - 00108816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2016-11-22 20:28 - 2014-12-13 22:48 - 00103064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2016-11-22 20:28 - 2014-12-13 22:48 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2016-11-22 20:28 - 2014-12-13 22:48 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2016-11-22 20:26 - 2015-10-23 13:44 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-11-22 20:26 - 2015-01-02 19:47 - 00000000 ____D C:\ProgramData\Skype
2016-11-03 13:11 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2016-11-01 03:12 - 2016-09-29 06:32 - 00000000 ____D C:\Users\liana_000
2016-10-30 22:59 - 2014-12-13 22:48 - 00000000 ____D C:\Users\Carsten\AppData\Local\Google
2016-10-30 01:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-10-30 01:28 - 2016-07-16 12:47 - 00015425 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-10-30 01:02 - 2014-12-31 18:37 - 00000000 ____D C:\Users\Carsten\AppData\Local\Spotify
2016-10-29 21:43 - 2014-12-31 18:37 - 00000000 ____D C:\Users\Carsten\AppData\Roaming\Spotify
2016-10-29 00:56 - 2016-07-16 12:49 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-10-29 00:56 - 2016-07-16 12:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-10-24 19:14 - 2016-04-30 23:49 - 00000000 ____D C:\ProgramData\Oracle
2016-10-24 19:14 - 2016-04-30 23:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-10-24 19:14 - 2016-04-30 23:48 - 00000000 ____D C:\Program Files (x86)\Java
2016-10-24 19:13 - 2016-04-30 23:49 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-09-29 06:27 - 2016-09-29 06:27 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Carsten\AppData\Local\Temp\jre-8u101-windows-au.exe
C:\Users\Carsten\AppData\Local\Temp\jre-8u111-windows-au.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-11-23 00:25

==================== Ende von FRST.txt ============================
Addition:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-11-2016 01
durchgeführt von Carsten (23-11-2016 15:29:57)
Gestartet von C:\Users\Carsten\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-29 06:06:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-60830840-568542779-2265190336-500 - Administrator - Disabled)
Carsten (S-1-5-21-60830840-568542779-2265190336-1001 - Administrator - Enabled) => C:\Users\Carsten
DefaultAccount (S-1-5-21-60830840-568542779-2265190336-503 - Limited - Disabled)
Gast (S-1-5-21-60830840-568542779-2265190336-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-60830840-568542779-2265190336-1003 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: Avast Antivirus (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Avast Internet Security (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
CDRoller 10.21 (HKLM-x32\...\CDRoller_is1) (Version: 10.21 - Digital Atlantic Corp.)
Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)
CrystalDiskInfo 7.0.4 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.2.24.20150630 - Landesfinanzdirektion Thüringen)
EPSON XP-700 Series Printer Uninstall (HKLM\...\EPSON XP-700 Series) (Version:  - SEIKO EPSON Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1156 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4875.1001 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4875.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4875.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4875.1001 - Microsoft Corporation) Hidden
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 10.0.1.1 - Qualcomm Atheros)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7543 - Realtek Semiconductor Corp.)
S Agent (Version: 1.1.58 - Samsung Electronics Co., Ltd.) Hidden
SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.15024.5 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.3.15024.5 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Settings (HKLM-x32\...\{3BB58176-B3A7-47FD-9F18-C3576431D193}) (Version: 2.2.0 - Samsung Electronics CO., LTD.)
Samsung SideSync 3.0 (HKLM-x32\...\Samsung SideSync) (Version: 3.2.6.1130 - Samsung Electronics Co., Ltd.)
Samsung Update (HKLM-x32\...\{0BC4AC38-E7C5-4394-A6BD-32CDCE2C8B9D}) (Version: 2.2.36 - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Smart View (HKLM-x32\...\{C7B50A89-F1D6-41C1-9375-0AF0C4CFE66F}) (Version: 1.0.0.0 - Samsung )
Spotify (HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\Spotify) (Version: 1.0.36.124.g1cba1920 - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.2.1.8 - Synaptics Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-60830840-568542779-2265190336-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Carsten\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Keine Datei
CustomCLSID: HKU\S-1-5-21-60830840-568542779-2265190336-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {01CDD6B3-B4C7-4B22-873D-FF1BD941A399} - System32\Tasks\SafeZone scheduled Autoupdate 1463425288 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {1D8595E6-476B-49FD-8AA1-68E039E670B7} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe
Task: {37E5ED87-0CBC-461D-AEC2-48B048E2D855} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {38F43E9B-6A59-4EC0-A08D-AA690495CF99} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-10-04] (Microsoft Corporation)
Task: {3B080422-FABB-4259-A107-EAC5A3452A7A} - System32\Tasks\SettingsHibernateMonitor => C:\Program Files (x86)\Samsung\Settings\SettingsHibernateMonitor.exe [2015-06-24] (Samsung Electronics CO., LTD.)
Task: {3E376459-6A3B-4A15-B117-2938C0AF2E44} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2016-09-20] (Microsoft Corporation)
Task: {4414C2F2-28B5-4CD7-8D70-71867979FE22} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {445D0AFC-89C8-4AA6-89F5-08D828E571D2} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {51F0757C-234C-41C9-8962-EF2C3E10C9A5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {6B0C065C-2C96-4D37-A4D6-6DAD66EBDC5D} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-10-04] (Microsoft Corporation)
Task: {6C960844-B6C8-4DBC-A954-EFED1CD61806} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {6CE6AE78-758D-438E-A824-A737035EDF46} - System32\Tasks\LaunchSettings => C:\Program Files (x86)\Samsung\Settings\Settings.exe [2015-06-24] ()
Task: {713E0063-F7C4-4962-AA76-F0E3D9EBCFEC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {7C99CB09-E527-4787-AA46-54092A71085F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {7DEBBB06-AAFE-41E7-AA8B-F473729AC15A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-11-23] (Microsoft Corporation)
Task: {7E048F5D-BB0A-4D58-BFEB-D73B305F4F15} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-11-22] (AVAST Software)
Task: {91EDB833-0231-4D5E-A6E3-14E9D27328BB} - System32\Tasks\SettingsEventHandlerMonitor => C:\Program Files (x86)\Samsung\Settings\CmdServer\RSSettingEventHandler.exe [2015-06-24] (Samsung Electronics CO., LTD.)
Task: {97F7CAFA-188A-4F7F-82CA-AB0F3FA031B9} - \GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-60830840-568542779-2265190336-1004 -> Keine Datei <==== ACHTUNG
Task: {9842F2D0-FBE9-4A81-A366-0F9A0F8D2D6C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {A35A0E9F-4AC3-4E54-BFA4-EB3948FB8CA0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {C2DA47A6-8C56-41E9-BE45-546F0EA809C3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {C4B26F40-09A0-46E6-A08C-732A0CED24E1} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {C6696C68-F6FE-4445-AD4C-6452A9505210} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {CF28AFE9-A498-48DE-A391-1A6199A81B61} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\liana_000\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {EA462D37-1A6E-4C9F-80C9-A3FAAA504D0C} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2016-02-24] (Samsung Electronics Co., Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Carsten\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Pusya 2 - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-26 18:51 - 2016-05-24 09:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-09-30 06:18 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-09-29 06:27 - 2016-08-01 13:54 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-09-30 06:18 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-30 06:18 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-30 05:53 - 2016-09-30 05:53 - 00959168 _____ () C:\Users\Carsten\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-09-29 07:14 - 2016-09-29 07:14 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-11-22 21:26 - 2016-11-02 11:30 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-22 21:26 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-22 21:26 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-22 21:26 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-22 21:26 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-22 21:26 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-22 21:26 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-11-22 22:08 - 2016-11-22 22:08 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.261.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2016-11-22 22:08 - 2016-11-22 22:08 - 00178688 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.261.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2016-11-22 20:28 - 2016-11-22 20:28 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-11-22 20:23 - 2016-11-22 20:23 - 03129808 _____ () C:\Program Files\AVAST Software\Avast\defs\16112201\algo.dll
2016-11-22 20:28 - 2016-11-22 20:28 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2015-06-24 16:05 - 2015-06-24 16:05 - 00211064 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\WinCRT.dll
2016-11-22 20:28 - 2016-11-22 20:28 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-60830840-568542779-2265190336-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Carsten\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "RtHDVCpl"
HKLM\...\StartupApproved\Run: => "Samsung Link"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_DDA28BE83B10695CA343BB975497B041"
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-60830840-568542779-2265190336-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{85D54E14-A58F-4DCD-B57A-E1D78330FD5C}C:\users\carsten\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\carsten\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{33F57D8B-9710-47D2-B3D4-59E3C45F8FA7}C:\users\carsten\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\carsten\appdata\roaming\spotify\spotify.exe
FirewallRules: [{D27DC783-FB2D-4B62-9D01-FF59A376B315}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{D0821FF3-911E-48DE-A2C6-E413F33B9D2A}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{53CF6146-5D51-476F-8F1D-27D8E37E64CF}] => (Allow) LPort=8743
FirewallRules: [{1FE4DF67-7D54-49AB-9309-551AC0B6705C}] => (Allow) LPort=8643
FirewallRules: [{9D7D79E4-FAF9-45AB-B640-EA12CE365667}] => (Allow) LPort=7676
FirewallRules: [{91DDD1DE-5DD5-40DC-9671-AED7B7BA2794}] => (Allow) LPort=7679
FirewallRules: [{2B3B9E82-9677-4F55-9E23-8AED2C6502C0}] => (Allow) LPort=24234
FirewallRules: [{B2F9581F-F243-4854-B9C3-400225B93A4F}] => (Allow) LPort=7900
FirewallRules: [{E90A891F-159C-4FE8-B6A4-7AA1D607758D}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{2D3D413C-7110-49A2-AE7B-1E3C989AF1FE}C:\users\carsten\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\carsten\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{E0B6E3CD-76D8-4835-90CB-7D4BFF27D7BA}C:\users\carsten\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\carsten\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{EFA29A52-DE92-4728-8171-4046F51469DE}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{4D61301D-558C-4768-8C2F-F8F92314EFAA}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{09A7D261-B170-44D5-8691-42DCC2B90170}] => (Allow) C:\Program Files (x86)\Samsung\SideSync3\SideSync3.exe
FirewallRules: [{18171D22-1D3C-41AD-829D-410B4E423008}] => (Allow) C:\Program Files (x86)\Samsung\SideSync3\SideSync3.exe
FirewallRules: [{46759E97-3882-44A4-9A89-A16E5EDE4199}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{A4821ED2-D708-4E42-BF89-48597B063349}] => (Allow) C:\Users\liana_000\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{9BFA4998-B3C3-4AB6-B6B9-F4FD1890CEA1}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/23/2016 02:53:19 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (11/23/2016 01:35:00 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\Samsung\SideSync3\SideSync3.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (11/23/2016 12:30:18 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\Samsung\SideSync3\SideSync3.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_4213128bc687e6d3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_89c04962db040fd9.manifest.

Error: (11/23/2016 12:28:30 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (11/22/2016 11:44:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\Samsung\SideSync3\SideSync3.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_4213128bc687e6d3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_89c04962db040fd9.manifest.

Error: (11/22/2016 10:46:18 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\Samsung\SideSync3\SideSync3.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_4213128bc687e6d3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.351_none_89c04962db040fd9.manifest.

Error: (11/22/2016 08:27:49 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (11/08/2016 11:20:49 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: CARSTENLAPTOP)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/08/2016 10:30:32 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (11/07/2016 10:15:25 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 10.0.14393.351 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2170

Startzeit: 01d23932ebab495d

Beendigungszeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 458d92ca-a52f-11e6-82b1-1867b065a584

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:


Systemfehler:
=============
Error: (11/23/2016 02:50:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/23/2016 12:50:07 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/23/2016 12:40:53 AM) (Source: Microsoft-Windows-Eventlog) (EventID: 30) (User: NT-AUTORITÄT)
Description: Der Ereignisprotokollierungsdienst hat beim Aktivieren des Herausgebers "{0BF2FB94-7B60-4B4D-9766-E82F658DF540}" für den Kanal "Microsoft-Windows-Kernel-ShimEngine/Operational" einen Fehler (5) erkannt. Dieser Fehler hat keinen Einfluss auf den Betrieb des Kanals, beeinträchtigt jedoch die Fähigkeit des Herausgebers, Ereignisse für den Kanal auszulösen. Dieser Fehler ist oft darauf zurückzuführen, dass der Anbieter die ETW-Anbietersicherheit verwendet und der Ereignisprotokoll-Dienstidentität keine Berechtigungen zum Aktivieren gewährt hat.

Error: (11/23/2016 12:40:07 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SWUpdateService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/23/2016 12:36:20 AM) (Source: DCOM) (EventID: 10010) (User: CARSTENLAPTOP)
Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/22/2016 11:53:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/22/2016 11:53:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ClickToRunSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/22/2016 11:53:37 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst ClickToRunSvc erreicht.

Error: (11/22/2016 11:53:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SWUpdateService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/22/2016 10:34:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 22%
Installierter physikalischer RAM: 8065.73 MB
Verfügbarer physikalischer RAM: 6213.29 MB
Summe virtueller Speicher: 9345.73 MB
Verfügbarer virtueller Speicher: 7512.07 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:99.88 GB) (Free:51.04 GB) NTFS
Drive d: (Dateien) (Fixed) (Total:573.04 GB) (Free:81.33 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 698.6 GB) (Disk ID: 30DC1DCB)

Partition: GPT.

==================== Ende von Addition.txt ============================
__________________
Alt 23.11.2016, 18:15   #4
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Schritt 1
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 24.11.2016, 00:09   #5
Wannekakki
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Keine Infizierten Objekte.
Hier die Logfile:

Code:
ATTFilter
00:04:27.0294 0x1c5c  TDSS rootkit removing tool 3.1.0.12 Nov  7 2016 07:10:01
00:04:27.0341 0x1c5c  UEFI system
00:04:38.0992 0x1c5c  ============================================================
00:04:38.0992 0x1c5c  Current date / time: 2016/11/24 00:04:38.0992
00:04:38.0992 0x1c5c  SystemInfo:
00:04:38.0992 0x1c5c  
00:04:38.0992 0x1c5c  OS Version: 10.0.14393 ServicePack: 0.0
00:04:38.0992 0x1c5c  Product type: Workstation
00:04:38.0992 0x1c5c  ComputerName: CARSTENLAPTOP
00:04:38.0992 0x1c5c  UserName: Carsten
00:04:38.0992 0x1c5c  Windows directory: C:\WINDOWS
00:04:38.0992 0x1c5c  System windows directory: C:\WINDOWS
00:04:38.0992 0x1c5c  Running under WOW64
00:04:38.0992 0x1c5c  Processor architecture: Intel x64
00:04:38.0992 0x1c5c  Number of processors: 4
00:04:38.0992 0x1c5c  Page size: 0x1000
00:04:38.0992 0x1c5c  Boot type: Normal boot
00:04:38.0992 0x1c5c  CodeIntegrityOptions = 0x00000001
00:04:38.0992 0x1c5c  ============================================================
00:04:39.0430 0x1c5c  KLMD registered as C:\WINDOWS\system32\drivers\40327880.sys
00:04:39.0430 0x1c5c  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 14393.447, osProperties = 0x19
00:04:40.0242 0x1c5c  System UUID: {7063EE47-B187-C97E-4C93-980BAE953A4B}
00:04:41.0070 0x1c5c  Drive \Device\Harddisk0\DR0 - Size: 0xAEA8CDE000 ( 698.64 Gb ), SectorSize: 0x200, Cylinders: 0x16441, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
00:04:41.0086 0x1c5c  ============================================================
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0:
00:04:41.0086 0x1c5c  GPT partitions:
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition1: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A1A6-BFD50179D6AC}, UniqueGUID: {01C82312-9810-42BE-AAE3-7983C0C6AFC3}, Name: Basi, StartLBA 0x800, BlocksNum 0xF9800
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition2: GPT, TypeGUID: {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}, UniqueGUID: {94C47797-72B0-4DD2-B408-F0DBEBAD26D7}, Name: EFI , StartLBA 0xFA000, BlocksNum 0x96000
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition3: GPT, TypeGUID: {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}, UniqueGUID: {D448C8AD-4F82-47CF-B613-6F932C124DBC}, Name: Micr, StartLBA 0x190000, BlocksNum 0x40000
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition4: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {E10C2336-C604-4ED1-912B-E3F2239F3A77}, Name: , StartLBA 0x1D0000, BlocksNum 0xC7C459C
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition5: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {F0B9FC3A-8259-46F7-A7AA-C24349E074AF}, Name: , StartLBA 0xC994800, BlocksNum 0x18F000
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition6: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {47EF7035-2710-0000-ABFE-806E6F6E6963}, Name: , StartLBA 0xCB23857, BlocksNum 0x47A16FAA
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition7: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A1A6-BFD50179D6AC}, UniqueGUID: {6A8F80F1-E605-4AFD-B0CC-9D199F9A8752}, Name: Basi, StartLBA 0x5453A801, BlocksNum 0x2E0B800
00:04:41.0086 0x1c5c  \Device\Harddisk0\DR0\Partition8: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A1A6-BFD50179D6AC}, UniqueGUID: {6B1D6854-3988-46B4-4173-636C65706975}, Name: Basi, StartLBA 0x57346001, BlocksNum 0x200000
00:04:41.0086 0x1c5c  MBR partitions:
00:04:41.0086 0x1c5c  ============================================================
00:04:41.0148 0x1c5c  C: <-> \Device\Harddisk0\DR0\Partition4
00:04:41.0180 0x1c5c  D: <-> \Device\Harddisk0\DR0\Partition6
00:04:41.0180 0x1c5c  ============================================================
00:04:41.0180 0x1c5c  Initialize success
00:04:41.0180 0x1c5c  ============================================================
00:06:58.0565 0x08f4  ============================================================
00:06:58.0565 0x08f4  Scan started
00:06:58.0565 0x08f4  Mode: Manual; SigCheck; TDLFS; 
00:06:58.0565 0x08f4  ============================================================
00:06:58.0565 0x08f4  KSN ping started
00:06:59.0300 0x08f4  KSN ping finished: true
00:07:03.0050 0x08f4  ================ Scan system memory ========================
00:07:03.0050 0x08f4  System memory - ok
00:07:03.0050 0x08f4  ================ Scan services =============================
00:07:03.0706 0x08f4  1394ohci - ok
00:07:03.0722 0x08f4  3ware - ok
00:07:03.0769 0x08f4  ACPI - ok
00:07:03.0769 0x08f4  AcpiDev - ok
00:07:03.0784 0x08f4  acpiex - ok
00:07:03.0784 0x08f4  acpipagr - ok
00:07:03.0816 0x08f4  AcpiPmi - ok
00:07:03.0831 0x08f4  acpitime - ok
00:07:03.0847 0x08f4  ADP80XX - ok
00:07:03.0863 0x08f4  AFD - ok
00:07:03.0878 0x08f4  ahcache - ok
00:07:03.0909 0x08f4  AJRouter - ok
00:07:03.0941 0x08f4  ALG - ok
00:07:03.0972 0x08f4  AmdK8 - ok
00:07:03.0988 0x08f4  AmdPPM - ok
00:07:03.0988 0x08f4  amdsata - ok
00:07:04.0003 0x08f4  amdsbs - ok
00:07:04.0003 0x08f4  amdxata - ok
00:07:04.0019 0x08f4  AppID - ok
00:07:04.0035 0x08f4  AppIDSvc - ok
00:07:04.0066 0x08f4  Appinfo - ok
00:07:04.0081 0x08f4  applockerfltr - ok
00:07:04.0128 0x08f4  AppReadiness - ok
00:07:04.0191 0x08f4  AppXSvc - ok
00:07:04.0206 0x08f4  arcsas - ok
00:07:04.0253 0x08f4  [ 9B480B472D6826E7257C90E2D0EE2954, C52C198602D180011A9345AE6F108EC4B1FD91234AF2E6296B2E39C1888B0D4D ] aswHwid         C:\WINDOWS\system32\drivers\aswHwid.sys
00:07:04.0394 0x08f4  aswHwid - ok
00:07:04.0456 0x08f4  [ 06362BBA1347CBA0996F4B39BB1D8353, 0C6B7B085F13FB7C71E2AF481CD216C6ACB63577DC7E2793182F734378C141DA ] aswKbd          C:\WINDOWS\system32\drivers\aswKbd.sys
00:07:04.0503 0x08f4  aswKbd - ok
00:07:04.0535 0x08f4  [ 1BB00571CC2C78463ABD7E9C32970758, BF523468754CB1628D66F28B06FAF7C545C5724801B04888517A2FB4BF9582BF ] aswMonFlt       C:\WINDOWS\system32\drivers\aswMonFlt.sys
00:07:04.0566 0x08f4  aswMonFlt - ok
00:07:04.0722 0x08f4  [ 75325BC6BE15471331FFCEEC14E1DA03, 68A9DC2C4518DBAD54E60B7C89F713DD9FD287D42CFC75700D44A5B8CA4AED0F ] aswNetSec       C:\WINDOWS\system32\drivers\aswNetSec.sys
00:07:04.0753 0x08f4  aswNetSec - ok
00:07:04.0785 0x08f4  [ 7010B57D708DA5C9686A5923EE621776, 5A554B8941C156EC341C602F34679A7475802B19EE6A99AA29AE2628A123ECB1 ] aswRdr          C:\WINDOWS\system32\drivers\aswRdr2.sys
00:07:04.0816 0x08f4  aswRdr - ok
00:07:04.0847 0x08f4  [ 937885085BFE5BD08EC1BC0245DD203B, 6DDD89245EEA3B8106C5F2EB6FA8CF525F3B42AA7032276DE78953E06FE7F4B4 ] aswRvrt         C:\WINDOWS\system32\drivers\aswRvrt.sys
00:07:04.0878 0x08f4  aswRvrt - ok
00:07:05.0035 0x08f4  [ 0B6352251C5D84130DF4252D33D266C2, C6A2E0074A7FCFB5799949431F5660B9AF6441001EA9B609F7B3900F4007EBD0 ] aswSnx          C:\WINDOWS\system32\drivers\aswSnx.sys
00:07:05.0097 0x08f4  aswSnx - ok
00:07:05.0207 0x08f4  [ 28213B34725B18387CC1B8C3D73858A1, D86113D89C62F090B393B68B522581248AEF3568F8FD0FF86B3625F2E6DD4DB8 ] aswSP           C:\WINDOWS\system32\drivers\aswSP.sys
00:07:05.0300 0x08f4  aswSP - ok
00:07:05.0332 0x08f4  [ 9C58B6E9663D0A76D00D83E43C765BDF, 3F474932E77318CD450A3A9C89667D2B26A7E3FAB9AA95D97FF3B1979623A7F2 ] aswStm          C:\WINDOWS\system32\drivers\aswStm.sys
00:07:05.0363 0x08f4  aswStm - ok
00:07:05.0425 0x08f4  [ D60D9201739400F0FBDB9E36A3212D91, 01A17516AB7F4D2C72E2DC51F7B49D1C4F50F564992F78A71E73821D7F8220E7 ] aswVmm          C:\WINDOWS\system32\drivers\aswVmm.sys
00:07:05.0472 0x08f4  aswVmm - ok
00:07:05.0504 0x08f4  AsyncMac - ok
00:07:05.0550 0x08f4  atapi - ok
00:07:05.0738 0x08f4  [ A5D6B62DBD3F7E82091DF6D2CB13BB94, 48AABC25135448C549183D5257B563F21F158401420ED7DB45526D460DD65EA1 ] AtherosSvc      C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
00:07:05.0754 0x08f4  AtherosSvc - ok
00:07:05.0816 0x08f4  athr - ok
00:07:05.0894 0x08f4  AudioEndpointBuilder - ok
00:07:05.0925 0x08f4  Audiosrv - ok
00:07:06.0113 0x08f4  [ F4E0580B5789474385E7ACB189C4AF2C, DB5BE2C852AC102AB8EB186362E582E250B843BA52B3B71AF08A5FDA8A6F91AF ] avast! Antivirus C:\Program Files\AVAST Software\Avast\AvastSvc.exe
00:07:06.0129 0x08f4  avast! Antivirus - ok
00:07:06.0175 0x08f4  [ CAA9BB913356E9FD56761C9352B7054B, E810C6EE0673BEBCF9C74223D120589E8441CB1B74D25A7E10554B6EA96D6909 ] avast! Firewall C:\Program Files\AVAST Software\Avast\afwServ.exe
00:07:06.0191 0x08f4  avast! Firewall - ok
00:07:06.0207 0x08f4  AxInstSV - ok
00:07:06.0254 0x08f4  b06bdrv - ok
00:07:06.0269 0x08f4  BasicDisplay - ok
00:07:06.0300 0x08f4  BasicRender - ok
00:07:06.0300 0x08f4  bcmfn - ok
00:07:06.0316 0x08f4  bcmfn2 - ok
00:07:06.0347 0x08f4  BDESVC - ok
00:07:06.0394 0x08f4  Beep - ok
00:07:06.0425 0x08f4  BFE - ok
00:07:06.0457 0x08f4  BITS - ok
00:07:06.0488 0x08f4  bowser - ok
00:07:06.0519 0x08f4  BrokerInfrastructure - ok
00:07:06.0550 0x08f4  Browser - ok
00:07:06.0707 0x08f4  [ C8BF11D79B29BB23A461B65B58BA8593, 35AFAD5ED40304976287E6C982085DF7A91FF48F0320DAC32370FA039AA03C69 ] BtFilter        C:\WINDOWS\system32\DRIVERS\btfilter.sys
00:07:06.0754 0x08f4  BtFilter - ok
00:07:06.0785 0x08f4  BthA2DP - ok
00:07:06.0816 0x08f4  BthAvrcpTg - ok
00:07:06.0894 0x08f4  BthEnum - ok
00:07:06.0941 0x08f4  BthHFAud - ok
00:07:06.0957 0x08f4  BthHFEnum - ok
00:07:06.0957 0x08f4  bthhfhid - ok
00:07:06.0972 0x08f4  BthHFSrv - ok
00:07:07.0035 0x08f4  BthLEEnum - ok
00:07:07.0050 0x08f4  BTHMODEM - ok
00:07:07.0082 0x08f4  BthPan - ok
00:07:07.0113 0x08f4  BTHPORT - ok
00:07:07.0160 0x08f4  bthserv - ok
00:07:07.0222 0x08f4  BTHUSB - ok
00:07:07.0300 0x08f4  buttonconverter - ok
00:07:07.0316 0x08f4  CapImg - ok
00:07:07.0316 0x08f4  cdfs - ok
00:07:07.0332 0x08f4  CDPSvc - ok
00:07:07.0379 0x08f4  CDPUserSvc - ok
00:07:07.0675 0x08f4  cdrom - ok
00:07:07.0707 0x08f4  CertPropSvc - ok
00:07:07.0722 0x08f4  cht4iscsi - ok
00:07:07.0738 0x08f4  cht4vbd - ok
00:07:07.0785 0x08f4  circlass - ok
00:07:07.0800 0x08f4  CLFS - ok
00:07:08.0051 0x08f4  [ 99C73D65BF6E6AE66D1B4337D8260C97, D13E9861125ABFA892F7FCED1E007FD5FBEE27954C9084286FFD186193157D3A ] ClickToRunSvc   C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe
00:07:08.0129 0x08f4  ClickToRunSvc - ok
00:07:08.0238 0x08f4  ClipSVC - ok
00:07:08.0238 0x08f4  clreg - ok
00:07:08.0269 0x08f4  CmBatt - ok
00:07:08.0301 0x08f4  CNG - ok
00:07:08.0301 0x08f4  cnghwassist - ok
00:07:08.0363 0x08f4  CompositeBus - ok
00:07:08.0363 0x08f4  COMSysApp - ok
00:07:08.0379 0x08f4  condrv - ok
00:07:08.0394 0x08f4  CoreMessagingRegistrar - ok
00:07:08.0457 0x08f4  [ 7A3D122CB9A78370814156EBBD042C62, 7C88DC2C6F08A6C77D5CC9A398746AFF6F6161B5474BE9CA96AFADFD3B27F13E ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
00:07:08.0504 0x08f4  cphs - ok
00:07:08.0519 0x08f4  CryptSvc - ok
00:07:08.0535 0x08f4  dam - ok
00:07:08.0551 0x08f4  DcomLaunch - ok
00:07:08.0566 0x08f4  DcpSvc - ok
00:07:08.0582 0x08f4  defragsvc - ok
00:07:08.0582 0x08f4  DeviceAssociationService - ok
00:07:08.0597 0x08f4  DeviceInstall - ok
00:07:08.0613 0x08f4  DevQueryBroker - ok
00:07:08.0629 0x08f4  Dfsc - ok
00:07:08.0660 0x08f4  [ 9593475FBC857A05D93BFF4FA7323C2B, D2A958AF5EFDC6136A6ABB7F8D5FE1F84C967E79BEA96C5BE3661A0145DEB907 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys
00:07:08.0676 0x08f4  dg_ssudbus - ok
00:07:08.0691 0x08f4  Dhcp - ok
00:07:08.0754 0x08f4  diagnosticshub.standardcollector.service - ok
00:07:08.0785 0x08f4  DiagTrack - ok
00:07:08.0801 0x08f4  disk - ok
00:07:08.0816 0x08f4  DmEnrollmentSvc - ok
00:07:08.0816 0x08f4  dmvsc - ok
00:07:08.0832 0x08f4  dmwappushservice - ok
00:07:08.0847 0x08f4  Dnscache - ok
00:07:08.0847 0x08f4  dot3svc - ok
00:07:08.0863 0x08f4  DPS - ok
00:07:08.0863 0x08f4  drmkaud - ok
00:07:08.0894 0x08f4  DsmSvc - ok
00:07:08.0894 0x08f4  DsSvc - ok
00:07:08.0910 0x08f4  DXGKrnl - ok
00:07:08.0926 0x08f4  EapHost - ok
00:07:08.0941 0x08f4  ebdrv - ok
00:07:08.0957 0x08f4  EFS - ok
00:07:08.0957 0x08f4  EhStorClass - ok
00:07:08.0988 0x08f4  EhStorTcgDrv - ok
00:07:09.0004 0x08f4  embeddedmode - ok
00:07:09.0019 0x08f4  EntAppSvc - ok
00:07:09.0019 0x08f4  ErrDev - ok
00:07:09.0035 0x08f4  EventSystem - ok
00:07:09.0051 0x08f4  exfat - ok
00:07:09.0051 0x08f4  fastfat - ok
00:07:09.0066 0x08f4  Fax - ok
00:07:09.0066 0x08f4  fdc - ok
00:07:09.0082 0x08f4  fdPHost - ok
00:07:09.0082 0x08f4  FDResPub - ok
00:07:09.0097 0x08f4  fhsvc - ok
00:07:09.0113 0x08f4  FileCrypt - ok
00:07:09.0129 0x08f4  FileInfo - ok
00:07:09.0144 0x08f4  Filetrace - ok
00:07:09.0144 0x08f4  flpydisk - ok
00:07:09.0144 0x08f4  FltMgr - ok
00:07:09.0160 0x08f4  FontCache - ok
00:07:09.0191 0x08f4  FrameServer - ok
00:07:09.0191 0x08f4  FsDepends - ok
00:07:09.0207 0x08f4  Fs_Rec - ok
00:07:09.0207 0x08f4  fvevol - ok
00:07:09.0207 0x08f4  gencounter - ok
00:07:09.0222 0x08f4  genericusbfn - ok
00:07:09.0238 0x08f4  GPIOClx0101 - ok
00:07:09.0254 0x08f4  gpsvc - ok
00:07:09.0254 0x08f4  GpuEnergyDrv - ok
00:07:09.0316 0x08f4  [ DD7423ABBE2913E70D50E9318AD57EE4, 74BC123808F3FA60ADDC51C1383F8250608D3DBA3A8DC175B3418A1CF0BC53E9 ] gupdate         C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
00:07:09.0332 0x08f4  gupdate - ok
00:07:09.0332 0x08f4  [ DD7423ABBE2913E70D50E9318AD57EE4, 74BC123808F3FA60ADDC51C1383F8250608D3DBA3A8DC175B3418A1CF0BC53E9 ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
00:07:09.0347 0x08f4  gupdatem - ok
00:07:09.0347 0x08f4  HDAudBus - ok
00:07:09.0347 0x08f4  HidBatt - ok
00:07:09.0363 0x08f4  HidBth - ok
00:07:09.0363 0x08f4  hidi2c - ok
00:07:09.0363 0x08f4  hidinterrupt - ok
00:07:09.0379 0x08f4  HidIr - ok
00:07:09.0394 0x08f4  hidserv - ok
00:07:09.0426 0x08f4  HidUsb - ok
00:07:09.0441 0x08f4  HomeGroupListener - ok
00:07:09.0457 0x08f4  HomeGroupProvider - ok
00:07:09.0472 0x08f4  HpSAMD - ok
00:07:09.0488 0x08f4  HTTP - ok
00:07:09.0519 0x08f4  HvHost - ok
00:07:09.0535 0x08f4  hvservice - ok
00:07:09.0535 0x08f4  hwpolicy - ok
00:07:09.0551 0x08f4  hyperkbd - ok
00:07:09.0566 0x08f4  i8042prt - ok
00:07:09.0566 0x08f4  iagpio - ok
00:07:09.0566 0x08f4  iai2c - ok
00:07:09.0566 0x08f4  iaLPSS2i_GPIO2 - ok
00:07:09.0582 0x08f4  iaLPSS2i_I2C - ok
00:07:09.0582 0x08f4  iaLPSSi_GPIO - ok
00:07:09.0597 0x08f4  iaLPSSi_I2C - ok
00:07:09.0629 0x08f4  [ 57CD95DEB3529181BCC931DD2DFB2341, 03ACF906E4C3CF954F503900F42C7A60FCD5624772B90A956F032484146E42B7 ] iaStorA         C:\WINDOWS\system32\drivers\iaStorA.sys
00:07:09.0660 0x08f4  iaStorA - ok
00:07:09.0660 0x08f4  iaStorAV - ok
00:07:09.0660 0x08f4  iaStorV - ok
00:07:09.0660 0x08f4  ibbus - ok
00:07:09.0707 0x08f4  [ 83FF82FE209E7997067B375DAD6CF23D, E312DD068E51DBF96A8232D7D1C9F158652FDA23649655F1102928B320795091 ] ICCS            C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
00:07:09.0722 0x08f4  ICCS - ok
00:07:09.0754 0x08f4  icssvc - ok
00:07:09.0879 0x08f4  [ 37FD6F2AA7A3F695D514C4BABE795DD5, FFAFFBD5425EBFCCCD209BD55CA926D3EC69320C57458AF047930C3B192938FD ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys
00:07:09.0988 0x08f4  igfx - ok
00:07:10.0019 0x08f4  [ E4F179AE2325E076337BD7B06FC606FA, 8817AC01B35A384DCBB573085A388D5097F1872F9687AF4346112250305C1DB5 ] igfxCUIService1.0.0.0 C:\WINDOWS\system32\igfxCUIService.exe
00:07:10.0051 0x08f4  igfxCUIService1.0.0.0 - ok
00:07:10.0051 0x08f4  IKEEXT - ok
00:07:10.0082 0x08f4  IndirectKmd - ok
00:07:10.0113 0x08f4  [ B1F193AB8FB72E9FC34B3A39314ED872, 408E98D9C8ABB928090DD9E5D1BB227EFBC997BF168437BAEF0461EB0D1DAE3D ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys
00:07:10.0129 0x08f4  intaud_WaveExtensible - ok
00:07:10.0269 0x08f4  [ 8DEDB08D32562867A3E83F0184F39ED4, 48D5A490C436386BA9BD0F9173E96346118C5E584099F2F31B0E931FF96BB4B9 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RTKVHD64.sys
00:07:10.0457 0x08f4  IntcAzAudAddService - ok
00:07:10.0582 0x08f4  [ 87871AB7AC797F922A6F3D4C874CED96, 2BCD89911E42827CD294DD7D1486A7845D1F98019E51958E0F488384401B2944 ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys
00:07:10.0613 0x08f4  IntcDAud - ok
00:07:11.0004 0x08f4  [ B63CF22D1AD2ABDC39D85851B2BEAA6D, 37E9043BABB5895BFD2B59AFB60C438B992C6EAA1B5FDE5B3445314343F4C406 ] Intel(R) Capability Licensing Service TCP IP Interface C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
00:07:11.0051 0x08f4  Intel(R) Capability Licensing Service TCP IP Interface - ok
00:07:11.0144 0x08f4  intelide - ok
00:07:11.0144 0x08f4  intelpep - ok
00:07:11.0144 0x08f4  intelppm - ok
00:07:11.0176 0x08f4  iorate - ok
00:07:11.0191 0x08f4  IpFilterDriver - ok
00:07:11.0269 0x08f4  iphlpsvc - ok
00:07:11.0285 0x08f4  IPMIDRV - ok
00:07:11.0316 0x08f4  IPNAT - ok
00:07:11.0316 0x08f4  irda - ok
00:07:11.0316 0x08f4  IRENUM - ok
00:07:11.0363 0x08f4  irmon - ok
00:07:11.0379 0x08f4  isapnp - ok
00:07:11.0394 0x08f4  iScsiPrt - ok
00:07:11.0441 0x08f4  [ BD5BF20EC242E003A2F570B8754A56D1, B4B3492222E98BF8E6EC453E727187FF4AA50A508D1E88A0CBBD5C46355AE492 ] ivusb           C:\WINDOWS\System32\drivers\ivusb.sys
00:07:11.0473 0x08f4  ivusb - ok
00:07:11.0504 0x08f4  [ DD1F43B86AD84E53203F92FD3EF3AEB6, 9DE2BA80B315E56DF2E74EAA65F4ECB8324DFC19E30EB56EDDF08340AB100E87 ] iwdbus          C:\WINDOWS\System32\drivers\iwdbus.sys
00:07:11.0551 0x08f4  iwdbus - ok
00:07:11.0801 0x08f4  [ 832F7C2747F04D1294AEF46A2CE5B63B, ABAECEFCAD9B526C3D98681A874966B924EB99AF61CDFAC6D5E767BE2FAF6CFA ] jhi_service     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
00:07:11.0832 0x08f4  jhi_service - ok
00:07:11.0957 0x08f4  kbdclass - ok
00:07:12.0004 0x08f4  kbdhid - ok
00:07:12.0035 0x08f4  kdnic - ok
00:07:12.0035 0x08f4  KeyIso - ok
00:07:12.0082 0x08f4  KSecDD - ok
00:07:12.0113 0x08f4  KSecPkg - ok
00:07:12.0129 0x08f4  ksthunk - ok
00:07:12.0160 0x08f4  KtmRm - ok
00:07:12.0207 0x08f4  LanmanServer - ok
00:07:12.0332 0x08f4  LanmanWorkstation - ok
00:07:12.0379 0x08f4  lfsvc - ok
00:07:12.0426 0x08f4  LicenseManager - ok
00:07:12.0473 0x08f4  lltdio - ok
00:07:12.0551 0x08f4  lltdsvc - ok
00:07:12.0598 0x08f4  lmhosts - ok
00:07:12.0613 0x08f4  LSI_SAS - ok
00:07:12.0644 0x08f4  LSI_SAS2i - ok
00:07:12.0644 0x08f4  LSI_SAS3i - ok
00:07:12.0676 0x08f4  LSI_SSS - ok
00:07:12.0691 0x08f4  LSM - ok
00:07:12.0707 0x08f4  luafv - ok
00:07:12.0738 0x08f4  MapsBroker - ok
00:07:12.0801 0x08f4  megasas - ok
00:07:12.0863 0x08f4  megasas2i - ok
00:07:12.0879 0x08f4  megasr - ok
00:07:12.0973 0x08f4  [ 0CAEA11CEC2EEC7511385A467FD464D1, C84DD82374D551C90CCB274AB7F8CE4A503042CC8D1337A1F6498B2538E1793A ] MEIx64          C:\WINDOWS\System32\drivers\TeeDriverW8x64.sys
00:07:13.0035 0x08f4  MEIx64 - ok
00:07:13.0113 0x08f4  MessagingService - ok
00:07:13.0238 0x08f4  mlx4_bus - ok
00:07:13.0285 0x08f4  MMCSS - ok
00:07:13.0285 0x08f4  Modem - ok
00:07:13.0332 0x08f4  monitor - ok
00:07:13.0348 0x08f4  mouclass - ok
00:07:13.0363 0x08f4  mouhid - ok
00:07:13.0363 0x08f4  mountmgr - ok
00:07:13.0363 0x08f4  mpsdrv - ok
00:07:13.0395 0x08f4  MpsSvc - ok
00:07:13.0441 0x08f4  MRxDAV - ok
00:07:13.0473 0x08f4  mrxsmb - ok
00:07:13.0504 0x08f4  mrxsmb10 - ok
00:07:13.0551 0x08f4  mrxsmb20 - ok
00:07:13.0566 0x08f4  MsBridge - ok
00:07:13.0613 0x08f4  MSDTC - ok
00:07:13.0645 0x08f4  Msfs - ok
00:07:13.0660 0x08f4  msgpiowin32 - ok
00:07:13.0691 0x08f4  mshidkmdf - ok
00:07:13.0707 0x08f4  mshidumdf - ok
00:07:13.0707 0x08f4  msisadrv - ok
00:07:13.0770 0x08f4  MSiSCSI - ok
00:07:13.0770 0x08f4  msiserver - ok
00:07:13.0785 0x08f4  MSKSSRV - ok
00:07:13.0785 0x08f4  MsLldp - ok
00:07:13.0785 0x08f4  MSPCLOCK - ok
00:07:13.0801 0x08f4  MSPQM - ok
00:07:13.0801 0x08f4  MsRPC - ok
00:07:13.0816 0x08f4  mssmbios - ok
00:07:13.0832 0x08f4  MSTEE - ok
00:07:13.0832 0x08f4  MTConfig - ok
00:07:13.0832 0x08f4  Mup - ok
00:07:13.0832 0x08f4  mvumis - ok
00:07:13.0895 0x08f4  NativeWifiP - ok
00:07:13.0926 0x08f4  NcaSvc - ok
00:07:13.0973 0x08f4  NcbService - ok
00:07:13.0988 0x08f4  NcdAutoSetup - ok
00:07:13.0988 0x08f4  ndfltr - ok
00:07:14.0004 0x08f4  NDIS - ok
00:07:14.0035 0x08f4  NdisCap - ok
00:07:14.0067 0x08f4  NdisImPlatform - ok
00:07:14.0098 0x08f4  NdisTapi - ok
00:07:14.0098 0x08f4  Ndisuio - ok
00:07:14.0129 0x08f4  NdisVirtualBus - ok
00:07:14.0160 0x08f4  NdisWan - ok
00:07:14.0160 0x08f4  ndiswanlegacy - ok
00:07:14.0160 0x08f4  ndproxy - ok
00:07:14.0160 0x08f4  Ndu - ok
00:07:14.0192 0x08f4  NetAdapterCx - ok
00:07:14.0192 0x08f4  NetBIOS - ok
00:07:14.0192 0x08f4  NetBT - ok
00:07:14.0207 0x08f4  Netlogon - ok
00:07:14.0223 0x08f4  Netman - ok
00:07:14.0270 0x08f4  netprofm - ok
00:07:14.0317 0x08f4  NetSetupSvc - ok
00:07:14.0520 0x08f4  NetTcpPortSharing - ok
00:07:14.0551 0x08f4  NgcCtnrSvc - ok
00:07:14.0598 0x08f4  NgcSvc - ok
00:07:14.0629 0x08f4  NlaSvc - ok
00:07:14.0645 0x08f4  Npfs - ok
00:07:14.0645 0x08f4  npsvctrig - ok
00:07:14.0676 0x08f4  nsi - ok
00:07:14.0692 0x08f4  nsiproxy - ok
00:07:14.0723 0x08f4  NTFS - ok
00:07:14.0739 0x08f4  Null - ok
00:07:17.0543 0x08f4  [ 60328FA27CB565D708CACAC8206037FB, 6D3A4B1B593428CA9F6EB2607C3F5A60DFEB92F4F437956FD916DF6B3B8E27FD ] nvlddmkm        C:\WINDOWS\System32\DriverStore\FileRepository\nvsmwu.inf_amd64_be58e4780959fe55\nvlddmkm.sys
00:07:17.0949 0x08f4  nvlddmkm - ok
00:07:18.0012 0x08f4  [ 019557823197E07EE33C8E363AE648BB, B9D9E9A013FDEF0F37CD37D5C92F4B1CFE0ADC08FD4ED86966E9A02FF9D80183 ] nvpciflt        C:\WINDOWS\system32\DRIVERS\nvpciflt.sys
00:07:18.0027 0x08f4  nvpciflt - ok
00:07:18.0043 0x08f4  nvraid - ok
00:07:18.0059 0x08f4  nvstor - ok
00:07:18.0121 0x08f4  [ 85397430F424516BF8300FAAEF929366, 2EDF41407C7483AC8E4703BC0A13F764563E4B00D6923FD4678E6E361AC14D6B ] nvsvc           C:\WINDOWS\system32\nvvsvc.exe
00:07:18.0168 0x08f4  nvsvc - ok
00:07:18.0184 0x08f4  OneSyncSvc - ok
00:07:18.0262 0x08f4  [ 30B5F9FB0C35AE6B4A0851D24CE2EE8B, 0340E77E8EC2ADC21B8DDD9C9CC95B3F4BCAFD54618A333C72D7D9587D593B83 ] ose             C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
00:07:18.0277 0x08f4  ose - ok
00:07:18.0324 0x08f4  p2pimsvc - ok
00:07:18.0340 0x08f4  p2psvc - ok
00:07:18.0355 0x08f4  Parport - ok
00:07:18.0355 0x08f4  partmgr - ok
00:07:18.0387 0x08f4  PcaSvc - ok
00:07:18.0402 0x08f4  pci - ok
00:07:18.0434 0x08f4  pciide - ok
00:07:18.0434 0x08f4  pcmcia - ok
00:07:18.0449 0x08f4  pcw - ok
00:07:18.0465 0x08f4  pdc - ok
00:07:18.0465 0x08f4  PEAUTH - ok
00:07:18.0481 0x08f4  percsas2i - ok
00:07:18.0481 0x08f4  percsas3i - ok
00:07:18.0527 0x08f4  PerfHost - ok
00:07:18.0543 0x08f4  PhoneSvc - ok
00:07:18.0574 0x08f4  PimIndexMaintenanceSvc - ok
00:07:18.0590 0x08f4  pla - ok
00:07:18.0606 0x08f4  PlugPlay - ok
00:07:18.0606 0x08f4  PNRPAutoReg - ok
00:07:18.0621 0x08f4  PNRPsvc - ok
00:07:18.0637 0x08f4  PolicyAgent - ok
00:07:18.0637 0x08f4  Power - ok
00:07:18.0637 0x08f4  PptpMiniport - ok
00:07:18.0793 0x08f4  [ 7196D3C2E2E3129814C8DAB91F9A7D1E, 6763E4BF8E846B597E78778E520F5BADC95608BAA4EA0AC84971384B5D976DD7 ] PrintNotify     C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll
00:07:18.0934 0x08f4  PrintNotify - ok
00:07:18.0965 0x08f4  Processor - ok
00:07:18.0981 0x08f4  ProfSvc - ok
00:07:18.0981 0x08f4  Psched - ok
00:07:18.0996 0x08f4  QWAVE - ok
00:07:19.0012 0x08f4  QWAVEdrv - ok
00:07:19.0027 0x08f4  [ 19F44843AD7AF9AEAF0046E2A3D18DDE, C245BBF757ECE014B503FC18CA26C9147F1FD9825203B7B226A099435A46E79F ] RadioHIDMini    C:\WINDOWS\System32\drivers\RadioHIDMini.sys
00:07:19.0059 0x08f4  RadioHIDMini - ok
00:07:19.0059 0x08f4  RasAcd - ok
00:07:19.0074 0x08f4  RasAgileVpn - ok
00:07:19.0090 0x08f4  RasAuto - ok
00:07:19.0090 0x08f4  Rasl2tp - ok
00:07:19.0106 0x08f4  RasMan - ok
00:07:19.0106 0x08f4  RasPppoe - ok
00:07:19.0121 0x08f4  RasSstp - ok
00:07:19.0152 0x08f4  [ 35D082B474245476200B2AEAF987EBF2, E05517245B859A32E9919BB03B4F6C9B1023D8753F65AD7690E066F7DE9F209C ] RawDisk3        C:\WINDOWS\system32\drivers\rawdsk3.sys
00:07:19.0168 0x08f4  RawDisk3 - ok
00:07:19.0168 0x08f4  rdbss - ok
00:07:19.0199 0x08f4  rdpbus - ok
00:07:19.0199 0x08f4  RDPDR - ok
00:07:19.0231 0x08f4  RdpVideoMiniport - ok
00:07:19.0231 0x08f4  rdyboost - ok
00:07:19.0231 0x08f4  ReFSv1 - ok
00:07:19.0277 0x08f4  RemoteAccess - ok
00:07:19.0293 0x08f4  RemoteRegistry - ok
00:07:19.0309 0x08f4  RetailDemo - ok
00:07:19.0324 0x08f4  RFCOMM - ok
00:07:19.0356 0x08f4  RmSvc - ok
00:07:19.0371 0x08f4  RpcEptMapper - ok
00:07:19.0371 0x08f4  RpcLocator - ok
00:07:19.0371 0x08f4  RpcSs - ok
00:07:19.0387 0x08f4  rspndr - ok
00:07:19.0434 0x08f4  [ FA00B16D06217288AFD700223DA131BA, 90688C3A8403FEF2A90550781CBA932A522125B47D71F3F0AF73E21E43BC5564 ] rt640x64        C:\WINDOWS\System32\drivers\rt640x64.sys
00:07:19.0465 0x08f4  rt640x64 - ok
00:07:19.0496 0x08f4  s3cap - ok
00:07:19.0496 0x08f4  SamSs - ok
00:07:19.0512 0x08f4  sbp2port - ok
00:07:19.0527 0x08f4  SCardSvr - ok
00:07:19.0543 0x08f4  ScDeviceEnum - ok
00:07:19.0559 0x08f4  scfilter - ok
00:07:19.0559 0x08f4  Schedule - ok
00:07:19.0559 0x08f4  scmbus - ok
00:07:19.0574 0x08f4  scmdisk0101 - ok
00:07:19.0590 0x08f4  SCPolicySvc - ok
00:07:19.0606 0x08f4  sdbus - ok
00:07:19.0606 0x08f4  SDRSVC - ok
00:07:19.0606 0x08f4  sdstor - ok
00:07:19.0621 0x08f4  seclogon - ok
00:07:19.0637 0x08f4  SENS - ok
00:07:19.0637 0x08f4  SensorDataService - ok
00:07:19.0652 0x08f4  SensorService - ok
00:07:19.0652 0x08f4  SensrSvc - ok
00:07:19.0668 0x08f4  SerCx - ok
00:07:19.0668 0x08f4  SerCx2 - ok
00:07:19.0668 0x08f4  Serenum - ok
00:07:19.0684 0x08f4  Serial - ok
00:07:19.0684 0x08f4  sermouse - ok
00:07:19.0684 0x08f4  SessionEnv - ok
00:07:19.0793 0x08f4  [ E62DACE1C081A463B90BF8B76FA19514, 68C73A579B872988A75FFB42662C5D40D4BC343B34DE8178AA1EC5E0AB696217 ] Settings Launcher C:\Program Files (x86)\Samsung\Settings\CmdServer\SettingsLauncher.exe
00:07:19.0840 0x08f4  Settings Launcher - ok
00:07:19.0856 0x08f4  sfloppy - ok
00:07:19.0871 0x08f4  SharedAccess - ok
00:07:19.0902 0x08f4  ShellHWDetection - ok
00:07:19.0934 0x08f4  shpamsvc - ok
00:07:19.0934 0x08f4  SiSRaid2 - ok
00:07:19.0949 0x08f4  SiSRaid4 - ok
00:07:20.0012 0x08f4  [ F3AAB7DF6408431C762D8721B68F46E4, 56ED764AA660955B8B06322703D086B3A52106625A83CCAF195B08BCBDEDA88F ] SkypeUpdate     C:\Program Files (x86)\Skype\Updater\Updater.exe
00:07:20.0027 0x08f4  SkypeUpdate - ok
00:07:20.0059 0x08f4  smphost - ok
00:07:20.0074 0x08f4  SmsRouter - ok
00:07:20.0106 0x08f4  SNMPTRAP - ok
00:07:20.0137 0x08f4  spaceport - ok
00:07:20.0168 0x08f4  SpbCx - ok
00:07:20.0199 0x08f4  Spooler - ok
00:07:20.0277 0x08f4  sppsvc - ok
00:07:20.0309 0x08f4  srv - ok
00:07:20.0340 0x08f4  srv2 - ok
00:07:20.0387 0x08f4  srvnet - ok
00:07:20.0449 0x08f4  SSDPSRV - ok
00:07:20.0481 0x08f4  SstpSvc - ok
00:07:20.0528 0x08f4  [ 592FF34A2FD6C6351B8A3AA76B2C0A9E, 152B7472DE531AC45492F562DD470B2CE33F1EEF13BC78F26046AE5ABF54E32F ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys
00:07:20.0559 0x08f4  ssudmdm - ok
00:07:20.0918 0x08f4  [ 9DA3B55B17B54789AFB8C657D4ACE4D7, 5E4599E682327E3B8097A88A69ED73F96254A29054744D5DFB782054863F131E ] ss_conn_service C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
00:07:20.0965 0x08f4  ss_conn_service - ok
00:07:21.0059 0x08f4  StateRepository - ok
00:07:21.0137 0x08f4  stexstor - ok
00:07:21.0184 0x08f4  stisvc - ok
00:07:21.0231 0x08f4  storahci - ok
00:07:21.0278 0x08f4  storflt - ok
00:07:21.0356 0x08f4  [ B66D8C75C9BC59D637177AB3B1C569A6, 76252A631F03EEBF5FDC7693F6B0A5E73838CDBE3157114CC96B8BBE88B476BF ] stornvme        C:\WINDOWS\system32\drivers\stornvme.sys
00:07:21.0403 0x08f4  stornvme - ok
00:07:21.0418 0x08f4  storqosflt - ok
00:07:21.0481 0x08f4  StorSvc - ok
00:07:21.0496 0x08f4  storufs - ok
00:07:21.0496 0x08f4  storvsc - ok
00:07:21.0528 0x08f4  svsvc - ok
00:07:21.0543 0x08f4  swenum - ok
00:07:21.0543 0x08f4  swprv - ok
00:07:21.0668 0x08f4  SWUpdateService - ok
00:07:21.0731 0x08f4  Synth3dVsc - ok
00:07:21.0918 0x08f4  [ 55CCD15CA1BFC41A07A58DAD29341720, B675C6C8B4DD5856B1D6996A6605834433F3B5C0B6C0EB1D91BA29CA2D75946B ] SynTP           C:\WINDOWS\system32\DRIVERS\SynTP.sys
00:07:21.0949 0x08f4  SynTP - ok
00:07:22.0028 0x08f4  [ 1046691BF93D89342190DA54DF437238, A1C0EDF4F6CAAEE304960813005AF3F06ADBE0C85C9447669D8FCE7B0F049CA0 ] SynTPEnhService C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
00:07:22.0075 0x08f4  SynTPEnhService - ok
00:07:22.0121 0x08f4  SysMain - ok
00:07:22.0184 0x08f4  SystemEventsBroker - ok
00:07:22.0231 0x08f4  TabletInputService - ok
00:07:22.0231 0x08f4  TapiSrv - ok
00:07:22.0278 0x08f4  Tcpip - ok
00:07:22.0278 0x08f4  Tcpip6 - ok
00:07:22.0278 0x08f4  tcpipreg - ok
00:07:22.0309 0x08f4  tdx - ok
00:07:22.0340 0x08f4  terminpt - ok
00:07:22.0387 0x08f4  TermService - ok
00:07:22.0418 0x08f4  Themes - ok
00:07:22.0450 0x08f4  TieringEngineService - ok
00:07:22.0481 0x08f4  tiledatamodelsvc - ok
00:07:22.0496 0x08f4  TimeBrokerSvc - ok
00:07:22.0528 0x08f4  TPM - ok
00:07:22.0559 0x08f4  TrkWks - ok
00:07:22.0668 0x08f4  TrustedInstaller - ok
00:07:22.0668 0x08f4  tsusbflt - ok
00:07:22.0762 0x08f4  TsUsbGD - ok
00:07:22.0793 0x08f4  tunnel - ok
00:07:22.0809 0x08f4  tzautoupdate - ok
00:07:22.0840 0x08f4  UASPStor - ok
00:07:22.0840 0x08f4  UcmCx0101 - ok
00:07:22.0856 0x08f4  UcmTcpciCx0101 - ok
00:07:22.0871 0x08f4  UcmUcsi - ok
00:07:22.0871 0x08f4  Ucx01000 - ok
00:07:22.0871 0x08f4  UdeCx - ok
00:07:22.0871 0x08f4  udfs - ok
00:07:22.0903 0x08f4  UEFI - ok
00:07:22.0918 0x08f4  Ufx01000 - ok
00:07:22.0918 0x08f4  UfxChipidea - ok
00:07:22.0918 0x08f4  ufxsynopsys - ok
00:07:22.0950 0x08f4  UI0Detect - ok
00:07:22.0965 0x08f4  umbus - ok
00:07:22.0965 0x08f4  UmPass - ok
00:07:22.0996 0x08f4  UmRdpService - ok
00:07:23.0012 0x08f4  UnistoreSvc - ok
00:07:23.0012 0x08f4  upnphost - ok
00:07:23.0028 0x08f4  UrsChipidea - ok
00:07:23.0028 0x08f4  UrsCx01000 - ok
00:07:23.0043 0x08f4  UrsSynopsys - ok
00:07:23.0043 0x08f4  usbccgp - ok
00:07:23.0059 0x08f4  usbcir - ok
00:07:23.0090 0x08f4  usbehci - ok
00:07:23.0090 0x08f4  usbhub - ok
00:07:23.0090 0x08f4  USBHUB3 - ok
00:07:23.0106 0x08f4  usbohci - ok
00:07:23.0106 0x08f4  usbprint - ok
00:07:23.0137 0x08f4  usbser - ok
00:07:23.0153 0x08f4  USBSTOR - ok
00:07:23.0153 0x08f4  usbuhci - ok
00:07:23.0184 0x08f4  usbvideo - ok
00:07:23.0200 0x08f4  USBXHCI - ok
00:07:23.0231 0x08f4  UserDataSvc - ok
00:07:23.0262 0x08f4  UserManager - ok
00:07:23.0293 0x08f4  UsoSvc - ok
00:07:23.0293 0x08f4  VaultSvc - ok
00:07:23.0293 0x08f4  vdrvroot - ok
00:07:23.0325 0x08f4  vds - ok
00:07:23.0340 0x08f4  VerifierExt - ok
00:07:23.0543 0x08f4  [ 46ADD0CD4473AAEF1C68266A803F704D, D521E46891253884CF8285E864FAE63F2E8E0974AD8D2EB4D910E8A35350844F ] vhdmp           C:\WINDOWS\System32\drivers\vhdmp.sys
00:07:23.0668 0x08f4  vhdmp - ok
00:07:23.0668 0x08f4  vhf - ok
00:07:23.0715 0x08f4  vmbus - ok
00:07:23.0715 0x08f4  VMBusHID - ok
00:07:23.0747 0x08f4  vmgid - ok
00:07:23.0778 0x08f4  vmicguestinterface - ok
00:07:23.0778 0x08f4  vmicheartbeat - ok
00:07:23.0793 0x08f4  vmickvpexchange - ok
00:07:23.0840 0x08f4  vmicrdv - ok
00:07:23.0856 0x08f4  vmicshutdown - ok
00:07:23.0856 0x08f4  vmictimesync - ok
00:07:23.0856 0x08f4  vmicvmsession - ok
00:07:23.0856 0x08f4  vmicvss - ok
00:07:23.0872 0x08f4  volmgr - ok
00:07:23.0872 0x08f4  volmgrx - ok
00:07:23.0887 0x08f4  volsnap - ok
00:07:23.0887 0x08f4  volume - ok
00:07:23.0887 0x08f4  vpci - ok
00:07:23.0918 0x08f4  vsmraid - ok
00:07:23.0934 0x08f4  VSS - ok
00:07:23.0934 0x08f4  VSTXRAID - ok
00:07:23.0965 0x08f4  vwifibus - ok
00:07:23.0965 0x08f4  vwififlt - ok
00:07:23.0965 0x08f4  vwifimp - ok
00:07:23.0981 0x08f4  W32Time - ok
00:07:24.0012 0x08f4  WacomPen - ok
00:07:24.0043 0x08f4  WalletService - ok
00:07:24.0043 0x08f4  wanarp - ok
00:07:24.0043 0x08f4  wanarpv6 - ok
00:07:24.0059 0x08f4  wbengine - ok
00:07:24.0153 0x08f4  WbioSrvc - ok
00:07:24.0184 0x08f4  wcifs - ok
00:07:24.0231 0x08f4  Wcmsvc - ok
00:07:24.0231 0x08f4  wcncsvc - ok
00:07:24.0247 0x08f4  wcnfs - ok
00:07:24.0247 0x08f4  WdBoot - ok
00:07:24.0278 0x08f4  [ A556768CC1FA4F36022BEE2F0EDE2566, 3A4BC9DE614F43CD94FA354A565C66B2E1E36C0608D84C6288010B97B9D811AA ] WDC_SAM         C:\WINDOWS\System32\drivers\wdcsam64.sys
00:07:24.0325 0x08f4  WDC_SAM - ok
00:07:24.0325 0x08f4  Wdf01000 - ok
00:07:24.0340 0x08f4  WdFilter - ok
00:07:24.0340 0x08f4  WdiServiceHost - ok
00:07:24.0356 0x08f4  WdiSystemHost - ok
00:07:24.0387 0x08f4  wdiwifi - ok
00:07:24.0387 0x08f4  WdNisDrv - ok
00:07:24.0434 0x08f4  WdNisSvc - ok
00:07:24.0450 0x08f4  WebClient - ok
00:07:24.0465 0x08f4  Wecsvc - ok
00:07:24.0497 0x08f4  WEPHOSTSVC - ok
00:07:24.0512 0x08f4  wercplsupport - ok
00:07:24.0528 0x08f4  WerSvc - ok
00:07:24.0528 0x08f4  WFPLWFS - ok
00:07:24.0528 0x08f4  WiaRpc - ok
00:07:24.0559 0x08f4  WIMMount - ok
00:07:24.0559 0x08f4  WinDefend - ok
00:07:24.0590 0x08f4  WindowsTrustedRT - ok
00:07:24.0606 0x08f4  WindowsTrustedRTProxy - ok
00:07:24.0637 0x08f4  WinHttpAutoProxySvc - ok
00:07:24.0668 0x08f4  WinMad - ok
00:07:24.0809 0x08f4  Winmgmt - ok
00:07:24.0856 0x08f4  WinRM - ok
00:07:24.0872 0x08f4  WINUSB - ok
00:07:24.0887 0x08f4  WinVerbs - ok
00:07:24.0919 0x08f4  wisvc - ok
00:07:24.0965 0x08f4  WlanSvc - ok
00:07:24.0997 0x08f4  wlidsvc - ok
00:07:25.0012 0x08f4  WmiAcpi - ok
00:07:25.0044 0x08f4  wmiApSrv - ok
00:07:25.0090 0x08f4  WMPNetworkSvc - ok
00:07:25.0122 0x08f4  Wof - ok
00:07:25.0184 0x08f4  workfolderssvc - ok
00:07:25.0231 0x08f4  WPDBusEnum - ok
00:07:25.0231 0x08f4  WpdUpFltr - ok
00:07:25.0262 0x08f4  WpnService - ok
00:07:25.0262 0x08f4  WpnUserService - ok
00:07:25.0309 0x08f4  ws2ifsl - ok
00:07:25.0325 0x08f4  wscsvc - ok
00:07:25.0325 0x08f4  WSearch - ok
00:07:25.0372 0x08f4  wuauserv - ok
00:07:25.0387 0x08f4  WudfPf - ok
00:07:25.0387 0x08f4  WUDFRd - ok
00:07:25.0419 0x08f4  wudfsvc - ok
00:07:25.0419 0x08f4  WUDFWpdFs - ok
00:07:25.0419 0x08f4  WUDFWpdMtp - ok
00:07:25.0450 0x08f4  WwanSvc - ok
00:07:25.0528 0x08f4  XblAuthManager - ok
00:07:25.0591 0x08f4  XblGameSave - ok
00:07:25.0591 0x08f4  xboxgip - ok
00:07:25.0606 0x08f4  XboxNetApiSvc - ok
00:07:25.0622 0x08f4  xinputhid - ok
00:07:25.0622 0x08f4  ================ Scan global ===============================
00:07:25.0841 0x08f4  [ Global ] - ok
00:07:25.0841 0x08f4  ================ Scan MBR ==================================
00:07:25.0887 0x08f4  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0
00:07:26.0024 0x08f4  \Device\Harddisk0\DR0 - ok
00:07:26.0024 0x08f4  ================ Scan VBR ==================================
00:07:26.0070 0x08f4  [ B1EAFFC09718C708AC194FDFC73EA829 ] \Device\Harddisk0\DR0\Partition1
00:07:26.0070 0x08f4  \Device\Harddisk0\DR0\Partition1 - ok
00:07:26.0070 0x08f4  [ 8A286EB2C406C5F79552107F2F54BCD5 ] \Device\Harddisk0\DR0\Partition2
00:07:26.0070 0x08f4  \Device\Harddisk0\DR0\Partition2 - ok
00:07:26.0086 0x08f4  [ B1E27AA018409DE6BFD73F8AFB883A65 ] \Device\Harddisk0\DR0\Partition3
00:07:26.0102 0x08f4  \Device\Harddisk0\DR0\Partition3 - ok
00:07:26.0117 0x08f4  [ 8AEF2B4FA76FDC616AD136EAAFD3546E ] \Device\Harddisk0\DR0\Partition4
00:07:26.0149 0x08f4  \Device\Harddisk0\DR0\Partition4 - ok
00:07:26.0164 0x08f4  [ 1C69F2E81DDD0111072A48210999CE21 ] \Device\Harddisk0\DR0\Partition5
00:07:26.0164 0x08f4  \Device\Harddisk0\DR0\Partition5 - ok
00:07:26.0180 0x08f4  [ D9520062DE1C95FA9682B8C34BC5DDD8 ] \Device\Harddisk0\DR0\Partition6
00:07:26.0180 0x08f4  \Device\Harddisk0\DR0\Partition6 - ok
00:07:26.0211 0x08f4  [ 5E6FB7A840370494996C7AD9D547AA6F ] \Device\Harddisk0\DR0\Partition7
00:07:26.0211 0x08f4  \Device\Harddisk0\DR0\Partition7 - ok
00:07:26.0227 0x08f4  [ DD259A96D6A1BFAA9955D96A320B49DF ] \Device\Harddisk0\DR0\Partition8
00:07:26.0227 0x08f4  \Device\Harddisk0\DR0\Partition8 - ok
00:07:26.0227 0x08f4  ================ Scan generic autorun ======================
00:07:26.0633 0x08f4  [ C6992F5730886B6977313918583D13C7, 5D75DBF4D272BD4A8DDF40C7D9D8044621EFD12AB4303DBF90538AFBE2FEFD42 ] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
00:07:27.0055 0x08f4  RtHDVCpl - ok
00:07:27.0352 0x08f4  [ CE99AA11D0274BE5BDEF3991508852E9, C129B50010508603C6F2CDB4442ACA4E7FC6CD44DBDB6153D5E1D37E1BC32036 ] C:\Program Files\AVAST Software\Avast\AvastUI.exe
00:07:27.0508 0x08f4  AvastUI.exe - ok
00:07:27.0586 0x08f4  [ A381DE7A9E3EB7915242F91730F3B4D0, 93C82FD33120C3D856D5AEF80E03E668C2301827AA31DFED93ECE74CB618F620 ] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
00:07:27.0602 0x08f4  KiesTrayAgent - ok
00:07:27.0680 0x08f4  [ 5153C06FC9D4D094D1A785545928B134, 0037C935722663F9EF028F841DE222FC6418E9D60939AB60C965807E67A458DC ] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
00:07:27.0696 0x08f4  SunJavaUpdateSched - ok
00:07:27.0742 0x08f4  OneDriveSetup - ok
00:07:27.0742 0x08f4  OneDriveSetup - ok
00:07:27.0914 0x08f4  [ 52EC51A901AA9F1F68C9278D1EE3CCA2, 50FF4192FB33DF1BCEA08A7BB4D606123CC7E0C89A181C2BC11F2A41FF92C2E1 ] C:\Users\Carsten\AppData\Roaming\Spotify\SpotifyWebHelper.exe
00:07:27.0946 0x08f4  Spotify Web Helper - ok
00:07:28.0008 0x08f4  [ D07D7BC13E6C433593EB476A3BEF99E8, 3935D9BEC05DF94B3A0E75532418DED6FAA3848AF51A06956123B5B6D0AE6BDA ] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
00:07:28.0039 0x08f4  GoogleChromeAutoLaunch_DDA28BE83B10695CA343BB975497B041 - ok
00:07:28.0133 0x08f4  [ 8F2EA5EE0695CCE2285D92C44108375C, 2C96A8E7E41E87C27B6A3325526F99A03333357EF2682C17A4892BE4A58D157E ] C:\Users\Carsten\AppData\Local\Microsoft\OneDrive\OneDrive.exe
00:07:28.0149 0x08f4  OneDrive - ok
00:07:28.0336 0x08f4  [ C5D947DFEF05F5826863E401EE8743B0, B7C54DF6DB0707C6C5F126FE95E3B04F1B07EC2E12307AE89EB4144898FEEDA6 ] C:\Users\Carsten\AppData\Roaming\Spotify\Spotify.exe
00:07:28.0539 0x08f4  Spotify - ok
00:07:28.0571 0x08f4  Uninstall C:\Users\Carsten\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64 - ok
00:07:28.0571 0x08f4  Waiting for KSN requests completion. In queue: 8
00:07:29.0758 0x08f4  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.10.14393.187 ), 0x60100 ( disabled : updated )
00:07:29.0758 0x08f4  AV detected via SS2: Avast Antivirus, C:\Program Files\AVAST Software\Avast\wsc_proxy.exe ( 12.3.3154.0 ), 0x41000 ( enabled : updated )
00:07:29.0758 0x08f4  FW detected via SS2: Avast Antivirus, C:\Program Files\AVAST Software\Avast\wsc_proxy.exe ( 12.3.3154.0 ), 0x41010 ( enabled )
00:07:29.0883 0x08f4  ============================================================
00:07:29.0883 0x08f4  Scan finished
00:07:29.0883 0x08f4  ============================================================
00:07:29.0883 0x0904  Detected object count: 0
00:07:29.0883 0x0904  Actual detected object count: 0


Alt 24.11.2016, 22:14   #6
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Jetzt bitte Suchscan durchführen:

Schritt 1

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
--> Win 10 Datenträgerauslastung 100% Was eingefangen?

Alt 25.11.2016, 00:59   #7
Wannekakki
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=dcff155066cfea40ab363e514554ac0f
# end=init
# utc_time=2016-11-24 09:30:52
# local_time=2016-11-24 10:30:52 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 31521
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=dcff155066cfea40ab363e514554ac0f
# end=updated
# utc_time=2016-11-24 09:37:11
# local_time=2016-11-24 10:37:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=dcff155066cfea40ab363e514554ac0f
# engine=31521
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-11-24 11:27:08
# local_time=2016-11-25 12:27:08 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Avast Antivirus'
# compatibility_mode=796 16777213 100 100 183213 61526367 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 4900303 33955096 0 0
# scanned=310159
# found=0
# cleaned=0
# scan_time=6596

Alt 25.11.2016, 18:13   #8
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Hi, keine Anhaltspunkte für eine Malware-Thematik erkennbar.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 25.11.2016, 19:02   #9
Wannekakki
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Das ist schonmal super.

Hast du sonst noch Tips für mich, woran die Datenträgerauslastung liegen könnte bzw. wie ich mein System beschleunigen könnte?

Alt 26.11.2016, 16:25   #10
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Sorry, bin nur Malwarefuzzi.

Vielleicht hilft Dir das weiter:
http://www.trojaner-board.de/71631-p...samer-tun.html
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 26.11.2016, 21:50   #11
Wannekakki
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Okay trotzdem

Alt 27.11.2016, 17:09   #12
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Win 10 Datenträgerauslastung 100% Was eingefangen? - Standard

Win 10 Datenträgerauslastung 100% Was eingefangen?


Gerne.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Antwort

Themen zu Win 10 Datenträgerauslastung 100% Was eingefangen?
100%, autostart, dankbar, daten, datenträgerauslastung, eingefangen, festplatte, gefangen, gen, hilfe, laptop, nichts, platte, starte, startet, win, win 10


« Komischer Systemcrash nach Virenfund in RocketLeague.exe | Windows 7 Rechner ist sehr langsam »


Ähnliche Themen: Win 10 Datenträgerauslastung 100% Was eingefangen?


  1. wsappx verursacht 98% Datenträgerauslastung
    Alles rund um Windows - 17.11.2016 (12)
  2. Datenträgerauslastung 100%
    Netzwerk und Hardware - 28.10.2016 (5)
  3. 100% Datenträgerauslastung, Komputer EXTREM langsam
    Plagegeister aller Art und deren Bekämpfung - 06.09.2016 (6)
  4. Datenträgerauslastung 100%
    Netzwerk und Hardware - 16.05.2016 (1)
  5. Windows 10: PC sehr langsam und ständig 100% Datenträgerauslastung
    Log-Analyse und Auswertung - 14.03.2016 (26)
  6. Datenträgerauslastung 100% + Wird oft nicht erkannt
    Alles rund um Windows - 09.03.2016 (6)
  7. Hitzeentwicklung; Datenträgerauslastung 99% ; CPU-Auslastung ;
    Log-Analyse und Auswertung - 27.02.2016 (9)
  8. Datenträgerauslastung nach Systemstart KONSTANT bei 100 %
    Netzwerk und Hardware - 04.01.2016 (10)
  9. Datenträgerauslastung 100% ( trotz Neuinstallation)
    Plagegeister aller Art und deren Bekämpfung - 11.12.2015 (18)
  10. Laptop sehr langsam, Datenträgerauslastung bei 100%
    Alles rund um Windows - 16.11.2015 (28)
  11. Datenträgerauslastung bei 100% (Windows 10)
    Alles rund um Windows - 08.11.2015 (3)
  12. Win 8, 100% Datenträgerauslastung seit soft-ware . net
    Plagegeister aller Art und deren Bekämpfung - 23.10.2015 (9)
  13. PC friert ein, hohe Datenträgerauslastung 99%
    Log-Analyse und Auswertung - 24.05.2015 (17)
  14. Downloadgeschwindigkeit plötzlich extrem langsam und datenträgerauslastung auf 100%
    Log-Analyse und Auswertung - 30.03.2015 (11)
  15. Datenträgerauslastung oft bei 100%
    Log-Analyse und Auswertung - 22.03.2015 (7)
  16. Datenträgerauslastung bei 100% (Windows 8.1)
    Alles rund um Windows - 30.12.2014 (21)
  17. Windows 7: Datenträgerauslastung 100%, System langsam
    Log-Analyse und Auswertung - 03.11.2014 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Win 10 Datenträgerauslastung 100% Was eingefangen? - Hallo, mein Laptop startet sehr schleppend die Datenträgerauslastung liegt bei 100%. Habe nichts im Autostart und die Festplatte ist auch in Ordnung. Bin für jede Hilfe Dankbar - Win 10 Datenträgerauslastung 100% Was eingefangen?...
Archiv
Du betrachtest: Win 10 Datenträgerauslastung 100% Was eingefangen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131