| |
| |||||||
Log-Analyse und Auswertung: Fast jeder Download ist beschädigtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
05.02.2017, 12:23
| #1 |
 |  Fast jeder Download ist beschädigt Hallo, fast jeder meiner DL ist beschädigt. Zuerst ist es mir bei einem Nvidia Treiber aufgefallen, dieser lies sich nicht entpacken. Dann das gleich bei einer anderen Software (Itunes) Heute wollte ich mir dann 4 RAR Datein runterladen und diese entpacken, wieder Entpackungsfehler. Egal welchen Browser ich nutze. Chrome oder Firefox. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-01-2017 durchgeführt von MSI_Notebook (Administrator) auf MSI (05-02-2017 11:58:05) Gestartet von C:\Users\MSI_Notebook\Desktop Geladene Profile: MSI_Notebook (Verfügbare Profile: MSI_Notebook) Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: "Z:\Programme\Firefox\firefox.exe" -osint -url "%1") Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe (Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Micro-Star International Co., Ltd.) C:\Program Files (x86)\SCM\MSIService.exe () C:\Windows\KMS-R@1n.exe (Realtek) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe (Tobii AB) C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe (DEVGURU Co., LTD.) Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (Realtek Semiconductor Corp.) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtWLan.exe (Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX\Tobii.EyeX.Engine.exe (Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.Hub.exe () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeHost.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe () C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.exe (Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe (Portrait Displays, Inc) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorHelper.exe (MSI) C:\Program Files (x86)\SCM\SCM.exe (Micro-Star International Co., Ltd.) C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe (Valve Corporation) Z:\Programme\Steam\Steam.exe (Skype Technologies S.A.) Z:\Programme\Skype\Phone\Skype.exe (SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (Valve Corporation) Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe (Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Mozilla Corporation) Z:\Programme\Firefox\firefox.exe (Mozilla Corporation) Z:\Programme\Firefox\plugin-container.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_24_0_0_194.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_24_0_0_194.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7830.42257.0_x64__8wekyb3d8bbwe\HxMail.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7830.42257.0_x64__8wekyb3d8bbwe\HxTsr.exe () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16122.10291.0_x64__8wekyb3d8bbwe\Video.UI.exe (Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11610.1001.25.0_x64__8wekyb3d8bbwe\WinStore.App.exe (AVG Technologies CZ, s.r.o.) Z:\Programme\AVG\Framework\Common\avgsvca.exe (AVG Technologies CZ, s.r.o.) Z:\Programme\AVG\Framework\Common\avguix.exe (AVG Technologies CZ, s.r.o.) Z:\Programme\AVG\Av\avgidsagenta.exe (AVG Technologies CZ, s.r.o.) Z:\Programme\AVG\Av\avgcsrva.exe (AVG Technologies CZ, s.r.o.) Z:\Programme\AVG\Av\avgwdsvca.exe (AVG Technologies CZ, s.r.o.) Z:\Programme\AVG\Av\avgrsa.exe (AVG Technologies CZ, s.r.o.) Z:\Programme\AVG\Av\avgui.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\wbem\WMIC.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-09-15] (Intel Corporation) HKLM\...\Run: [MsiTrueColor] => C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe [4805416 2016-05-17] (Portrait Displays, Inc.) HKLM\...\Run: [SCM] => C:\Program Files (x86)\SCM\SCM.exe [301848 2016-06-15] (MSI) HKLM\...\Run: [Nahimic2UILauncher] => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [693432 2016-12-07] () HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9181696 2016-12-09] (Realtek Semiconductor) HKLM-x32\...\Run: [AvgUi] => Z:\Programme\AVG\Framework\Common\avguirna.exe [218896 2016-09-13] (AVG Technologies CZ, s.r.o.) HKLM-x32\...\Run: [AVG_UI] => Z:\Programme\AVG\\Framework\Common\avguirna.exe [218896 2016-09-13] (AVG Technologies CZ, s.r.o.) HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [55264 2016-03-10] (Malwarebytes) HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Steam] => Z:\Programme\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation) HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Skype] => Z:\Programme\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.) HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Overwolf] => Z:\Programme\Overwolf\OverwolfLauncher.exe [1046064 2017-01-23] () HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\RunOnce: [Uninstall C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64" Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2017-01-26] ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS) GroupPolicy: Beschränkung <======= ACHTUNG ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{50c8b462-e306-47f6-a463-97d404b1ffff}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{5a295019-83f7-4731-8553-aca13dd44dbb}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{8d56b11a-a045-43ed-ae0a-4deda16cf43d}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{b3abb38b-c7a5-4333-89ce-4f0aa4714000}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{c8f0b19a-37d4-463f-ae26-bb1d582ed1b1}: [DhcpNameServer] 8.8.8.8 8.8.4.4 Tcpip\..\Interfaces\{d1b6d50e-fe03-4246-9cc6-298fb5e42876}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oem15.msn.com/?pc=NMTE HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://oem15.msn.com/?pc=NMTE BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2016-11-16] (Microsoft Corporation) Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - Z:\Programme\Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - Z:\Programme\Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation) FireFox: ======== FF DefaultProfile: ez8tggw1.default FF ProfilePath: C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default [2017-02-05] FF Extension: (Windscribe) - C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default\Extensions\@windscribeff.xpi [2016-11-22] FF Extension: (Avira Browser Safety) - C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default\Extensions\abs@avira.com [2017-02-01] FF Extension: (Wörterbuch Deutsch (de-DE), Hunspell-unterstützt) - C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default\Extensions\de_DE@dicts.j3e.de [2017-01-13] FF Extension: (Twitch Now) - C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default\Extensions\jid1-jwVSihNsgAw5jA@jetpack.xpi [2016-10-30] FF Extension: (Adblock Plus) - C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23] FF Extension: (Diagnostics) - C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default\features\{7a4580f0-59f3-4987-82f4-6794c1688ba0}\diagnostics@mozilla.org.xpi [2017-02-01] FF Extension: (Send HSTS Priming Requests) - C:\Users\MSI_Notebook\AppData\Roaming\Mozilla\Firefox\Profiles\ez8tggw1.default\features\{7a4580f0-59f3-4987-82f4-6794c1688ba0}\hsts-priming@mozilla.org.xpi [2017-02-01] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> Z:\Programme\Office\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.2.4 -> Z:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-25] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-25] (Intel Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-01-20] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-01-20] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.) StartMenuInternet: FIREFOX.EXE - Z:\Programme\Firefox\firefox.exe Chrome: ======= CHR HomePage: Default -> hxxp://www.bild.de/ CHR StartupUrls: Default -> "hxxp://www.wisedock.de/m.php?id=493359219c7b28260d190ea77a415eba4ce4f" CHR Profile: C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default [2017-02-05] CHR Extension: (Google Präsentationen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-10-28] CHR Extension: (Google Docs) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-10-28] CHR Extension: (Google Drive) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-10-28] CHR Extension: (YouTube) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-10-28] CHR Extension: (Adblock Plus) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-10-28] CHR Extension: (Adblock für Youtube™) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2016-10-28] CHR Extension: (Google Tabellen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-10-28] CHR Extension: (Avira Browserschutz) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-02-05] CHR Extension: (EditThisCookie) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2016-10-28] CHR Extension: (Google Docs Offline) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-28] CHR Extension: (Super Auto Refresh) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkhjakkgopekjlempoplnjclgedabddk [2016-10-28] CHR Extension: (Twitch Now) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmbdmpjmlijibeockamioakdpmhjnpk [2016-10-28] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-26] CHR Extension: (ScriptSafe) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiigbmnaadbkfbmpbfijlflahbdbdgdf [2017-02-05] CHR Extension: (Google Mail) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-28] CHR Extension: (Chrome Media Router) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-15] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [362744 2016-01-25] (Windows (R) Win 7 DDK provider) S3 AvgAMPS; Z:\Programme\AVG\Av\avgamps.exe [647864 2016-11-02] (AVG Technologies CZ, s.r.o.) R2 AVGIDSAgent; Z:\Programme\AVG\Av\avgidsagenta.exe [5337696 2016-11-02] (AVG Technologies CZ, s.r.o.) R2 avgsvc; Z:\Programme\AVG\Framework\Common\avgsvca.exe [1149712 2016-09-13] (AVG Technologies CZ, s.r.o.) R2 avgwd; Z:\Programme\AVG\Av\avgwdsvca.exe [727512 2016-11-02] (AVG Technologies CZ, s.r.o.) S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [242448 2017-01-15] (EasyAntiCheat Ltd) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-09-15] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [976848 2016-01-14] (Intel(R) Corporation) R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2016-02-05] (Intel Corporation) [Datei ist nicht signiert] S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-02-05] (Intel Corporation) [Datei ist nicht signiert] R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-02-12] (Intel Corporation) R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2017-01-05] () [Datei ist nicht signiert] R2 Micro Star SCM; C:\Program Files (x86)\SCM\MSIService.exe [160768 2016-06-15] (Micro-Star International Co., Ltd.) [Datei ist nicht signiert] R2 MSITrueColorService; C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe [180520 2016-05-17] (Portrait Displays, Inc.) S2 MSI_ActiveX_Service; C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe [58296 2016-12-27] (Micro-Star INT'L CO., LTD.) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-01-20] (NVIDIA Corporation) S3 OverwolfUpdater; Z:\Programme\Overwolf\OverwolfUpdater.exe [1318128 2017-01-23] (Overwolf LTD) R2 RealtekWlanU; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe [48856 2014-05-19] (Realtek) S2 RTLDHCPService; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RTLDHCP.exe [262360 2014-04-23] (Realtek) S2 SkypeUpdate; Z:\Programme\Skype\Updater\Updater.exe [324224 2016-09-20] (Skype Technologies) R2 ss_conn_service; Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.) R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [266328 2016-12-04] (Synaptics Incorporated) R2 Tobii Service; C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe [197336 2016-09-27] (Tobii AB) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation) S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S0 Avgboota; C:\WINDOWS\System32\DRIVERS\avgboota.sys [21632 2016-01-07] (AVG Technologies CZ, s.r.o.) R1 Avgdiska; C:\WINDOWS\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.) R1 AVGIDSDriver; C:\WINDOWS\System32\DRIVERS\avgidsdrivera.sys [312576 2016-10-17] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHA; C:\WINDOWS\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.) R1 Avgldx64; C:\WINDOWS\System32\DRIVERS\avgldx64.sys [267520 2016-10-19] (AVG Technologies CZ, s.r.o.) R0 Avgloga; C:\WINDOWS\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.) R0 Avgmfx64; C:\WINDOWS\System32\DRIVERS\avgmfx64.sys [254208 2016-09-26] (AVG Technologies CZ, s.r.o.) R0 Avgrkx64; C:\WINDOWS\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.) R0 avguniva; C:\WINDOWS\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.) R3 KillerEth; C:\WINDOWS\System32\drivers\e2xw10x64.sys [162120 2016-09-16] (Qualcomm Atheros, Inc.) S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] () R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2240192 2015-05-31] (MediaTek Inc.) R3 NTIOLib_ACTIVE_X; C:\Program Files (x86)\MSI\Dragon Center\NTIOLib_X64.sys [13776 2016-12-27] (MSI) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmii.inf_amd64_85330ff976332cdb\nvlddmkm.sys [14427064 2017-01-21] (NVIDIA Corporation) S3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2017-01-06] (NVIDIA Corporation) S3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [57792 2017-01-06] (NVIDIA Corporation) S3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2404792 2016-10-25] (Qualcomm Atheros, Inc.) S3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [5195776 2016-07-16] (Realtek Semiconductor Corporation ) R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [762584 2016-07-19] (Realsil Semiconductor Corporation) S3 SjtWinIo20; C:\WINDOWS\System32\drivers\SjtWinIo_v2_0.sys [11776 2017-01-15] (SpeedJet Technology INC.) S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [33448 2016-07-19] (Synaptics Incorporated) R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [33960 2016-07-19] (Synaptics Incorporated) R3 ssdevfactory; C:\WINDOWS\System32\drivers\ssdevfactory.sys [41824 2016-11-03] (SteelSeries ApS) R3 sshid; C:\WINDOWS\System32\drivers\sshid.sys [45928 2017-01-13] (SteelSeries ApS) R3 ssps2; C:\WINDOWS\System32\drivers\ssps2.sys [38720 2016-11-03] (SteelSeries ApS) U0 tkdmeqkq; C:\WINDOWS\System32\drivers\hghljyss.sys [79064 2017-02-05] (Malwarebytes) S3 UHSfiltv; C:\WINDOWS\system32\drivers\UHSfiltv.sys [32264 2015-07-22] (Creative Technology Ltd.) S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert] S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation) R3 WINIO; C:\Program Files (x86)\MSI\Dragon Center\winio64.sys [15160 2015-06-11] () ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-02-05 11:58 - 2017-02-05 11:58 - 00024298 _____ C:\Users\MSI_Notebook\Desktop\FRST.txt 2017-02-05 11:56 - 2017-02-05 11:58 - 00000000 ____D C:\FRST 2017-02-05 11:56 - 2017-02-05 11:56 - 00079064 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\hghljyss.sys 2017-02-05 11:56 - 2017-02-05 11:56 - 00001575 _____ C:\Users\MSI_Notebook\Desktop\Malwarebytes.txt 2017-02-05 11:56 - 2017-02-05 11:56 - 00000480 _____ C:\WINDOWS\system32\dsuocjfq 2017-02-05 11:50 - 2017-02-05 11:51 - 286606312 _____ C:\Users\MSI_Notebook\Desktop\EmsisoftEmergencyKit.exe 2017-02-05 11:50 - 2017-02-05 11:50 - 02420736 _____ (Farbar) C:\Users\MSI_Notebook\Desktop\FRST64.exe 2017-02-05 11:48 - 2017-02-05 11:49 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2017-02-05 11:48 - 2017-02-05 11:48 - 00000796 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2017-02-05 11:48 - 2017-02-05 11:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2017-02-05 11:48 - 2017-02-05 11:48 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-02-05 11:48 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2017-02-05 11:48 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2017-02-05 11:48 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2017-02-05 11:47 - 2017-02-05 11:48 - 22851472 _____ (Malwarebytes ) C:\Users\MSI_Notebook\Desktop\mbam-setup-2.2.1.1043.exe 2017-02-05 11:44 - 2017-02-03 22:16 - 00000000 ____D C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg 2017-02-05 11:41 - 2017-02-05 11:43 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part4.rar 2017-02-05 11:41 - 2017-02-05 11:43 - 286652680 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part5.rar 2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part3.rar 2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part2.rar 2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part1.rar 2017-02-05 11:36 - 2017-02-05 11:38 - 524288004 _____ C:\Users\MSI_Notebook\Desktop\ki201.part3.rar 2017-02-05 11:36 - 2017-02-05 11:38 - 524288004 _____ C:\Users\MSI_Notebook\Desktop\ki201.part2.rar 2017-02-05 11:36 - 2017-02-05 11:38 - 524288004 _____ C:\Users\MSI_Notebook\Desktop\ki201.part1.rar 2017-02-05 11:35 - 2017-02-05 11:36 - 304601788 _____ C:\Users\MSI_Notebook\Desktop\ki201.part4.rar 2017-02-05 11:30 - 2017-02-05 11:30 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner (3) 2017-02-05 11:12 - 2017-02-05 11:12 - 00000000 ____D C:\ProgramData\Avg_Update_0516pi 2017-02-05 11:11 - 2017-02-05 11:11 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\AVG 2017-02-05 11:10 - 2017-02-05 11:12 - 00000000 ____D C:\ProgramData\MFAData 2017-02-05 11:10 - 2017-02-05 11:10 - 00000746 _____ C:\Users\Public\Desktop\AVG Protection.lnk 2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ___HD C:\$AVG 2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TuneUp Software 2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\MFAData 2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG 2017-02-05 11:09 - 2017-02-05 11:09 - 00003648 _____ C:\WINDOWS\System32\Tasks\AVG EUpdate Task 2017-02-05 11:08 - 2017-02-05 11:11 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Avg 2017-02-05 11:08 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\AvgSetupLog 2017-02-05 11:08 - 2017-02-05 11:10 - 00000000 ____D C:\ProgramData\Avg 2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log 2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Samsung 2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Samsung 2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung 2017-02-03 19:32 - 2016-03-31 11:18 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\WINDOWS\SysWOW64\secman.dll 2017-02-03 19:18 - 2017-02-03 19:28 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner (2) 2017-02-03 15:11 - 2017-02-03 19:28 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner 2017-02-01 22:15 - 2017-02-01 22:15 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Socusoft 2017-02-01 14:34 - 2017-02-01 14:34 - 00000000 ____D C:\Program Files (x86)\VulkanRT 2017-02-01 14:34 - 2017-01-20 15:07 - 00134080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe 2017-02-01 14:34 - 2017-01-20 15:04 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat 2017-02-01 14:34 - 2016-12-16 01:33 - 00273696 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll 2017-02-01 14:34 - 2016-12-16 01:33 - 00266528 _____ C:\WINDOWS\system32\vulkan-1.dll 2017-02-01 14:34 - 2016-12-16 01:33 - 00111392 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe 2017-02-01 14:34 - 2016-12-16 01:32 - 00125728 _____ C:\WINDOWS\system32\vulkaninfo.exe 2017-02-01 14:33 - 2017-02-01 14:34 - 00000000 ____D C:\WINDOWS\LastGood 2017-02-01 14:32 - 2017-01-24 01:00 - 00047664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll 2017-02-01 14:32 - 2017-01-21 11:55 - 00048696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys 2017-02-01 14:32 - 2017-01-20 17:38 - 40192056 _____ C:\WINDOWS\system32\nvcompiler.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 35272760 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 34974656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 28239928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 19008576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 14677272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 11123936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 11019192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 09308896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 08990584 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 03597640 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 03167288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 02715072 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 01985080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437849.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 01591352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437849.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 01051584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00988608 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00960568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00946456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00944224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00909760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00721952 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00719160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00687224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00618232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00609216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00606776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00576192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00573120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00499136 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00483384 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00447800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll 2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json 2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\system32\nv-vk64.json 2017-02-01 12:16 - 2017-02-02 15:48 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\iMobie 2017-02-01 12:16 - 2017-02-01 12:16 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\iMobie_Inc 2017-02-01 11:11 - 2017-02-01 11:11 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf 2017-02-01 11:09 - 2017-02-01 13:15 - 00000000 ____D C:\ProgramData\Avira 2017-02-01 11:09 - 2017-02-01 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\WindSolutions 2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\ProgramData\WindSolutions 2017-01-28 10:57 - 2017-01-28 10:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK 2017-01-28 10:56 - 2017-01-28 10:56 - 00000000 ____D C:\WINDOWS\LastGood.Tmp 2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\netr28ux.sys 2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\Drivers\netr28ux.sys 2017-01-28 10:56 - 2015-05-31 23:57 - 00343744 _____ (Mediatek Inc.) C:\WINDOWS\system32\RaCoInstx.dll 2017-01-28 10:56 - 2015-05-31 23:57 - 00038992 _____ C:\WINDOWS\system32\netr28ux.cat 2017-01-28 10:56 - 2015-05-31 23:52 - 00079216 _____ C:\WINDOWS\system32\FW_7662.bin 2017-01-28 10:56 - 2015-05-31 23:52 - 00020626 _____ C:\WINDOWS\system32\Patch_7662.bin 2017-01-28 10:56 - 2015-05-31 23:52 - 00000077 _____ C:\WINDOWS\system32\RT23570105.ini 2017-01-28 10:55 - 2017-01-28 10:55 - 00000000 ____D C:\ProgramData\TP-LINK 2017-01-27 20:06 - 2017-01-27 20:07 - 00003280 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 2017-01-27 20:00 - 2017-01-27 20:00 - 04015056 _____ C:\Users\MSI_Notebook\Documents\adwcleaner_6.043.exe 2017-01-26 14:57 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe 2017-01-26 14:57 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe 2017-01-22 14:54 - 2017-01-22 14:54 - 00004342 _____ C:\WINDOWS\System32\Tasks\Overwolf Updater Task 2017-01-22 14:54 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf 2017-01-22 14:53 - 2017-01-22 14:54 - 00000000 ____D C:\ProgramData\Overwolf 2017-01-22 14:51 - 2017-01-26 14:45 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Overwolf 2017-01-22 13:01 - 2017-01-22 16:43 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TS3Client 2017-01-22 13:01 - 2017-01-22 13:01 - 00000752 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk 2017-01-22 13:01 - 2017-01-22 13:01 - 00000702 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk 2017-01-21 20:03 - 2017-01-21 20:03 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\GlassWire 2017-01-21 20:02 - 2017-01-21 20:02 - 00000000 ____D C:\ProgramData\GlassWire 2017-01-21 18:50 - 2017-02-01 13:12 - 00000000 ____D C:\Program Files\Killer Networking 2017-01-21 18:49 - 2017-01-21 18:49 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag 2017-01-20 20:50 - 2017-01-27 20:02 - 00000000 ____D C:\AdwCleaner 2017-01-19 21:00 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll 2017-01-19 21:00 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll 2017-01-19 21:00 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll 2017-01-19 21:00 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll 2017-01-19 21:00 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll 2017-01-19 21:00 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll 2017-01-19 21:00 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll 2017-01-19 21:00 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll 2017-01-19 21:00 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll 2017-01-19 21:00 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll 2017-01-19 21:00 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll 2017-01-19 21:00 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll 2017-01-19 21:00 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll 2017-01-19 21:00 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll 2017-01-19 21:00 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll 2017-01-19 21:00 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll 2017-01-19 21:00 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll 2017-01-19 21:00 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll 2017-01-19 21:00 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll 2017-01-19 21:00 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2017-01-19 21:00 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll 2017-01-19 21:00 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll 2017-01-19 21:00 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll 2017-01-19 21:00 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll 2017-01-19 21:00 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll 2017-01-19 21:00 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll 2017-01-19 21:00 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll 2017-01-19 21:00 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll 2017-01-19 21:00 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll 2017-01-19 21:00 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll 2017-01-19 21:00 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll 2017-01-19 21:00 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll 2017-01-19 21:00 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll 2017-01-19 21:00 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll 2017-01-19 21:00 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll 2017-01-19 21:00 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll 2017-01-19 21:00 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll 2017-01-19 21:00 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll 2017-01-19 21:00 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll 2017-01-19 21:00 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll 2017-01-19 21:00 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll 2017-01-19 21:00 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll 2017-01-19 21:00 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll 2017-01-19 21:00 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll 2017-01-19 21:00 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll 2017-01-19 21:00 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll 2017-01-19 21:00 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll 2017-01-19 21:00 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll 2017-01-19 21:00 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll 2017-01-19 21:00 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll 2017-01-19 21:00 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll 2017-01-19 20:59 - 2017-01-19 20:59 - 00001109 _____ C:\Users\MSI_Notebook\Desktop\Watch Dogs 2 Gold Edition.lnk 2017-01-19 17:00 - 2017-01-19 17:00 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RivaTuner Statistics Server 2017-01-19 16:59 - 2017-01-19 16:59 - 00000776 _____ C:\Users\MSI_Notebook\Desktop\MSI Afterburner.lnk 2017-01-19 16:59 - 2017-01-19 16:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MSI Afterburner 2017-01-18 23:34 - 2017-01-18 23:34 - 00000833 _____ C:\Users\Public\Desktop\Far Cry Primal.lnk 2017-01-18 23:34 - 2017-01-18 23:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Far Cry Primal 2017-01-18 14:50 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\NVIDIA 2017-01-18 14:48 - 2017-01-06 02:07 - 00156608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll 2017-01-18 14:48 - 2017-01-06 02:07 - 00124352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll 2017-01-18 14:48 - 2017-01-06 02:07 - 00057792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys 2017-01-18 14:48 - 2017-01-06 02:07 - 00046016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys 2017-01-18 01:41 - 2016-12-01 21:02 - 01951680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437619.dll 2017-01-18 01:41 - 2016-12-01 21:02 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437619.dll 2017-01-18 01:27 - 2017-01-20 16:13 - 06401984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2017-01-18 01:27 - 2017-01-20 16:13 - 02479160 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2017-01-18 01:27 - 2017-01-20 16:13 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2017-01-18 01:27 - 2017-01-20 16:13 - 00548800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2017-01-18 01:27 - 2017-01-20 16:13 - 00393784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2017-01-18 01:27 - 2017-01-20 16:13 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2017-01-18 01:27 - 2017-01-20 16:13 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2017-01-18 01:27 - 2017-01-18 13:57 - 07755067 _____ C:\WINDOWS\system32\nvcoproc.bin 2017-01-18 01:26 - 2016-07-12 00:35 - 01939000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436883.dll 2017-01-18 01:26 - 2016-07-12 00:35 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436883.dll 2017-01-17 19:33 - 2017-01-17 19:33 - 00002781 _____ C:\Users\Public\Desktop\Dragon Center.lnk 2017-01-17 15:37 - 2017-01-19 23:08 - 00000000 ____D C:\Users\MSI_Notebook\Documents\CPY_SAVES 2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Apple Computer 2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\ProgramData\Apple Computer 2017-01-17 13:17 - 2017-02-03 14:58 - 00000000 ____D C:\Program Files\Common Files\Apple 2017-01-17 13:17 - 2017-02-03 14:49 - 00000000 ____D C:\ProgramData\Apple 2017-01-16 14:19 - 2017-01-16 14:19 - 1159092177 _____ C:\WINDOWS\MEMORY.DMP 2017-01-16 14:19 - 2017-01-16 14:19 - 00546684 _____ C:\WINDOWS\Minidump\011617-8125-01.dmp 2017-01-16 14:19 - 2017-01-16 14:19 - 00000000 ____D C:\WINDOWS\Minidump 2017-01-15 16:40 - 2017-01-20 17:38 - 00514616 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll 2017-01-15 16:40 - 2017-01-20 17:38 - 00420408 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll 2017-01-15 16:36 - 2017-01-24 01:00 - 01600056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll 2017-01-15 16:36 - 2017-01-24 01:00 - 00217528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys 2017-01-15 16:36 - 2017-01-20 17:38 - 04079032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll 2017-01-15 16:36 - 2017-01-20 17:38 - 00043556 _____ C:\WINDOWS\system32\nvinfo.pb 2017-01-15 16:36 - 2016-12-12 04:03 - 01953336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437633.dll 2017-01-15 16:36 - 2016-12-12 04:03 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437633.dll 2017-01-15 12:39 - 2017-01-15 12:39 - 00011776 _____ (SpeedJet Technology INC.) C:\WINDOWS\system32\Drivers\SjtWinIo_v2_0.sys 2017-01-15 11:56 - 2017-01-15 12:00 - 00533240 _____ C:\WINDOWS\system32\Drivers\EasyAntiCheat.sys 2017-01-15 11:56 - 2017-01-15 07:46 - 00242448 _____ (EasyAntiCheat Ltd) C:\WINDOWS\SysWOW64\EasyAntiCheat.exe 2017-01-15 09:54 - 2017-01-15 09:54 - 00000000 ____D C:\Users\MSI_Notebook\Intel 2017-01-15 09:51 - 2016-12-09 01:35 - 03299816 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 02190976 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 02110592 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 01382232 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 01337632 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaeapo64.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00962120 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tosasfapo64.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00873456 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00601136 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaemaxapo64.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00532376 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00447176 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\toseaeapo64.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00166200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00158688 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll 2017-01-15 09:51 - 2016-12-09 01:35 - 00075536 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll 2017-01-15 09:50 - 2017-01-15 09:51 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2017-01-15 09:50 - 2017-01-15 09:50 - 00000000 ____D C:\Program Files\Realtek 2017-01-15 09:50 - 2016-12-09 01:35 - 72520712 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat 2017-01-15 09:50 - 2016-12-09 01:35 - 14057248 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 13122576 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 12988336 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 10531584 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 07890895 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT 2017-01-15 09:50 - 2016-12-09 01:35 - 07172912 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 05593608 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 03503048 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 03295064 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 03204096 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 03014144 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl 2017-01-15 09:50 - 2016-12-09 01:35 - 02995000 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 02828432 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 02706856 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 02291304 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 02201600 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 02050176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01920919 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat 2017-01-15 09:50 - 2016-12-09 01:35 - 01780616 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01435136 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01422920 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01360512 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01334376 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01213656 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01186832 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01166152 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01003856 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 01003328 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDHF64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00999848 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00984912 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00965024 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00931616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00923736 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00865912 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SEHDHF32.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00859216 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00850408 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00727432 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00721800 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00708304 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00689880 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00678176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00677664 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00618176 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00588032 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00514520 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00500552 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00499152 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00467152 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00447712 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00428224 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00416504 _____ (Harman) C:\WINDOWS\system32\HMUI.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00387312 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00381408 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00378384 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00366120 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00360344 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00343704 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00330552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00258864 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00231912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00221960 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00214824 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00209528 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00203840 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00192976 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00179592 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00154360 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00151784 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00134192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00110976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00090912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00088344 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00088312 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00084608 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll 2017-01-15 09:50 - 2016-12-09 01:35 - 00083624 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 07096184 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 06264632 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 05347000 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 02444688 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 01965808 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 01959600 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 01615656 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 01591056 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 01529136 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64Proxy.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 01508928 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 01133584 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00743960 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00574752 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00504304 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00445392 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00441264 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00362048 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00327448 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00310416 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00272712 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00253896 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00253856 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00252872 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00122320 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00118592 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00118584 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll 2017-01-15 09:50 - 2016-12-09 01:34 - 00105304 _____ C:\WINDOWS\system32\audioLibVc.dll 2017-01-15 06:44 - 2017-01-15 06:44 - 00000212 _____ C:\Users\MSI_Notebook\Desktop\Miscreated.url 2017-01-14 22:07 - 2017-01-14 22:07 - 00000000 ____D C:\NVIDIA 2017-01-14 21:37 - 2017-01-19 17:00 - 00000000 ____D C:\WINDOWS\SysWOW64\directx 2017-01-13 13:35 - 2017-01-13 13:35 - 00000000 ____D C:\ProgramData\Nahimic22.3.12 2017-01-13 11:07 - 2017-01-13 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nahimic 2 2017-01-13 10:41 - 2017-01-13 10:41 - 00000000 ____D C:\WINDOWS\system32\DAX3 2017-01-13 10:40 - 2017-01-11 11:38 - 00426568 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2APIPCLL.dll 2017-01-13 10:40 - 2017-01-11 11:37 - 01516896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOProp.dll 2017-01-13 10:40 - 2017-01-11 11:37 - 01363096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOv251.dll 2017-01-13 10:40 - 2017-01-11 11:37 - 00785608 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOvlldp.dll 2017-01-13 10:39 - 2016-09-22 07:55 - 02839520 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll 2017-01-11 00:46 - 2016-12-21 09:08 - 00245600 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll 2017-01-11 00:46 - 2016-12-21 09:08 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll 2017-01-11 00:46 - 2016-12-21 09:04 - 07816032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2017-01-11 00:46 - 2016-12-21 08:49 - 00328008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll 2017-01-11 00:46 - 2016-12-21 08:46 - 00624048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2017-01-11 00:46 - 2016-12-21 08:43 - 04130440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2017-01-11 00:46 - 2016-12-21 08:43 - 01454504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll 2017-01-11 00:46 - 2016-12-21 08:43 - 01071736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll 2017-01-11 00:46 - 2016-12-21 08:43 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll 2017-01-11 00:46 - 2016-12-21 08:42 - 22224480 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2017-01-11 00:46 - 2016-12-21 08:42 - 01988560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2017-01-11 00:46 - 2016-12-21 08:42 - 01702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll 2017-01-11 00:46 - 2016-12-21 08:42 - 01300600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2017-01-11 00:46 - 2016-12-21 08:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2017-01-11 00:46 - 2016-12-21 08:41 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2017-01-11 00:46 - 2016-12-21 08:37 - 00455520 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2017-01-11 00:46 - 2016-12-21 08:15 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2017-01-11 00:46 - 2016-12-21 08:14 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe 2017-01-11 00:46 - 2016-12-21 08:13 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll 2017-01-11 00:46 - 2016-12-21 08:12 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll 2017-01-11 00:46 - 2016-12-21 08:10 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll 2017-01-11 00:46 - 2016-12-21 08:09 - 00368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneBackupHandler.dll 2017-01-11 00:46 - 2016-12-21 08:09 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll 2017-01-11 00:46 - 2016-12-21 08:08 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll 2017-01-11 00:46 - 2016-12-21 08:08 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll 2017-01-11 00:46 - 2016-12-21 08:08 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll 2017-01-11 00:46 - 2016-12-21 08:08 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2017-01-11 00:46 - 2016-12-21 08:08 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll 2017-01-11 00:46 - 2016-12-21 08:08 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2017-01-11 00:46 - 2016-12-21 08:07 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2017-01-11 00:46 - 2016-12-21 08:06 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2017-01-11 00:46 - 2016-12-21 08:06 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll 2017-01-11 00:46 - 2016-12-21 08:06 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe 2017-01-11 00:46 - 2016-12-21 08:06 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll 2017-01-11 00:46 - 2016-12-21 08:05 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll 2017-01-11 00:46 - 2016-12-21 08:05 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll 2017-01-11 00:46 - 2016-12-21 08:05 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll 2017-01-11 00:46 - 2016-12-21 08:01 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2017-01-11 00:46 - 2016-12-21 08:00 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll 2017-01-11 00:46 - 2016-12-21 07:59 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2017-01-11 00:46 - 2016-12-21 07:59 - 00883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll 2017-01-11 00:46 - 2016-12-21 07:58 - 23678464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-01-11 00:46 - 2016-12-21 07:57 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll 2017-01-11 00:46 - 2016-12-21 07:56 - 00947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll 2017-01-11 00:46 - 2016-12-21 07:56 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll 2017-01-11 00:46 - 2016-12-21 07:55 - 08129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2017-01-11 00:46 - 2016-12-21 07:55 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2017-01-11 00:46 - 2016-12-21 07:54 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll 2017-01-11 00:46 - 2016-12-21 07:53 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe 2017-01-11 00:46 - 2016-12-21 07:53 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll 2017-01-11 00:46 - 2016-12-21 07:53 - 01692672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2017-01-11 00:46 - 2016-12-21 07:51 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2017-01-11 00:46 - 2016-12-21 07:51 - 05611008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll 2017-01-11 00:46 - 2016-12-21 07:51 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2017-01-11 00:46 - 2016-12-21 07:50 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2017-01-11 00:46 - 2016-12-21 07:49 - 04149248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll 2017-01-11 00:46 - 2016-12-21 07:49 - 02691072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll 2017-01-11 00:46 - 2016-12-21 07:49 - 01062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2017-01-11 00:46 - 2016-12-21 07:47 - 01121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll 2017-01-11 00:46 - 2016-12-21 06:59 - 00218976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll 2017-01-11 00:46 - 2016-12-21 06:09 - 00263472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll 2017-01-11 00:46 - 2016-12-21 06:02 - 03892864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2017-01-11 00:46 - 2016-12-21 06:02 - 01852720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2017-01-11 00:46 - 2016-12-21 06:02 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll 2017-01-11 00:46 - 2016-12-21 06:02 - 01277344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll 2017-01-11 00:46 - 2016-12-21 06:02 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2017-01-11 00:46 - 2016-12-21 06:02 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll 2017-01-11 00:46 - 2016-12-21 06:01 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2017-01-11 00:46 - 2016-12-21 05:46 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe 2017-01-11 00:46 - 2016-12-21 05:43 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll 2017-01-11 00:46 - 2016-12-21 05:41 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll 2017-01-11 00:46 - 2016-12-21 05:41 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll 2017-01-11 00:46 - 2016-12-21 05:40 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2017-01-11 00:46 - 2016-12-21 05:40 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll 2017-01-11 00:46 - 2016-12-21 05:40 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll 2017-01-11 00:46 - 2016-12-21 05:40 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2017-01-11 00:46 - 2016-12-21 05:39 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll 2017-01-11 00:46 - 2016-12-21 05:39 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe 2017-01-11 00:46 - 2016-12-21 05:38 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll 2017-01-11 00:46 - 2016-12-21 05:35 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2017-01-11 00:46 - 2016-12-21 05:35 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll 2017-01-11 00:46 - 2016-12-21 05:34 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2017-01-11 00:46 - 2016-12-21 05:33 - 19413504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2017-01-11 00:46 - 2016-12-21 05:32 - 19417600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-01-11 00:46 - 2016-12-21 05:30 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll 2017-01-11 00:46 - 2016-12-21 05:30 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2017-01-11 00:46 - 2016-12-21 05:27 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll 2017-01-11 00:46 - 2016-12-21 05:26 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll 2017-01-11 00:46 - 2016-12-21 05:25 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2017-01-11 00:46 - 2016-12-21 05:25 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe 2017-01-11 00:46 - 2016-12-21 05:24 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2017-01-11 00:46 - 2016-12-21 05:24 - 05061120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2017-01-11 00:46 - 2016-12-21 05:24 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll 2017-01-11 00:46 - 2016-12-21 05:24 - 00886272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll 2017-01-11 00:46 - 2016-12-21 05:22 - 01883648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll 2017-01-11 00:46 - 2016-12-21 05:22 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2017-01-11 00:46 - 2016-12-14 06:41 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2017-01-11 00:46 - 2016-12-14 06:41 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2017-01-11 00:46 - 2016-12-14 06:34 - 02482280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2017-01-11 00:46 - 2016-12-14 06:33 - 01356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe 2017-01-11 00:46 - 2016-12-14 06:23 - 00404832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2017-01-11 00:46 - 2016-12-14 06:21 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll 2017-01-11 00:46 - 2016-12-14 06:19 - 00584544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2017-01-11 00:46 - 2016-12-14 06:18 - 00715104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2017-01-11 00:46 - 2016-12-14 06:18 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2017-01-11 00:46 - 2016-12-14 06:17 - 00319288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll 2017-01-11 00:46 - 2016-12-14 06:14 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll 2017-01-11 00:46 - 2016-12-14 06:14 - 00418952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2017-01-11 00:46 - 2016-12-14 06:14 - 00089416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2017-01-11 00:46 - 2016-12-14 06:08 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2017-01-11 00:46 - 2016-12-14 06:06 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2017-01-11 00:46 - 2016-12-14 06:01 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll 2017-01-11 00:46 - 2016-12-14 06:01 - 00382784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll 2017-01-11 00:46 - 2016-12-14 06:01 - 00076984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll 2017-01-11 00:46 - 2016-12-14 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll 2017-01-11 00:46 - 2016-12-14 05:46 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll 2017-01-11 00:46 - 2016-12-14 05:46 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2017-01-11 00:46 - 2016-12-14 05:45 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys 2017-01-11 00:46 - 2016-12-14 05:43 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll 2017-01-11 00:46 - 2016-12-14 05:42 - 00352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll 2017-01-11 00:46 - 2016-12-14 05:42 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll 2017-01-11 00:46 - 2016-12-14 05:42 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll 2017-01-11 00:46 - 2016-12-14 05:42 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll 2017-01-11 00:46 - 2016-12-14 05:41 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-01-11 00:46 - 2016-12-14 05:40 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2017-01-11 00:46 - 2016-12-14 05:40 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll 2017-01-11 00:46 - 2016-12-14 05:40 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll 2017-01-11 00:46 - 2016-12-14 05:40 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll 2017-01-11 00:46 - 2016-12-14 05:40 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll 2017-01-11 00:46 - 2016-12-14 05:39 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll 2017-01-11 00:46 - 2016-12-14 05:39 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2017-01-11 00:46 - 2016-12-14 05:39 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll 2017-01-11 00:46 - 2016-12-14 05:38 - 17188864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2017-01-11 00:46 - 2016-12-14 05:38 - 13869056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2017-01-11 00:46 - 2016-12-14 05:38 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll 2017-01-11 00:46 - 2016-12-14 05:38 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll 2017-01-11 00:46 - 2016-12-14 05:37 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll 2017-01-11 00:46 - 2016-12-14 05:36 - 01002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2017-01-11 00:46 - 2016-12-14 05:36 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2017-01-11 00:46 - 2016-12-14 05:36 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll 2017-01-11 00:46 - 2016-12-14 05:35 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2017-01-11 00:46 - 2016-12-14 05:35 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2017-01-11 00:46 - 2016-12-14 05:35 - 00600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll 2017-01-11 00:46 - 2016-12-14 05:35 - 00553984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll 2017-01-11 00:46 - 2016-12-14 05:32 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll 2017-01-11 00:46 - 2016-12-14 05:32 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll 2017-01-11 00:46 - 2016-12-14 05:26 - 00932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2017-01-11 00:46 - 2016-12-14 05:26 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2017-01-11 00:46 - 2016-12-14 05:25 - 02009600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll 2017-01-11 00:46 - 2016-12-14 05:24 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll 2017-01-11 00:46 - 2016-12-14 05:24 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2017-01-11 00:46 - 2016-12-14 05:23 - 03134976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll 2017-01-11 00:46 - 2016-12-14 05:23 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2017-01-11 00:46 - 2016-12-14 05:22 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2017-01-11 00:46 - 2016-12-14 05:22 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll 2017-01-11 00:46 - 2016-12-14 05:22 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2017-01-11 00:46 - 2016-12-14 05:22 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2017-01-11 00:46 - 2016-12-14 05:22 - 00707584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2017-01-11 00:46 - 2016-12-14 05:22 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2017-01-11 00:46 - 2016-12-14 05:21 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2017-01-11 00:46 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2017-01-11 00:46 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2017-01-11 00:46 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll 2017-01-11 00:46 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2017-01-11 00:46 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2017-01-11 00:46 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-02-05 11:34 - 2016-10-28 16:38 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Skype 2017-02-05 11:32 - 2016-11-12 21:31 - 00000000 ____D C:\Users\MSI_Notebook 2017-02-05 11:12 - 2016-07-16 07:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM 2017-02-05 11:10 - 2016-07-16 12:47 - 00000000 ___HD C:\WINDOWS\ELAMBKUP 2017-02-05 10:32 - 2016-07-16 23:51 - 02077020 _____ C:\WINDOWS\system32\perfh007.dat 2017-02-05 10:32 - 2016-07-16 23:51 - 00530782 _____ C:\WINDOWS\system32\perfc007.dat 2017-02-05 10:32 - 2016-04-09 14:42 - 04372438 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-02-05 10:28 - 2016-11-20 02:37 - 00000000 ____D C:\Users\MSI_Notebook\AppData\LocalLow\Mozilla 2017-02-05 10:26 - 2016-11-12 21:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-02-05 10:26 - 2016-11-12 21:28 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2017-02-05 10:26 - 2016-07-19 18:44 - 00000000 ____D C:\ProgramData\TetServer 2017-02-05 10:26 - 2016-07-19 17:47 - 00000000 ____D C:\ProgramData\NVIDIA 2017-02-04 20:49 - 2016-11-01 14:22 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\vlc 2017-02-04 13:54 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI 2017-02-03 23:20 - 2016-10-28 16:34 - 00000001 _____ C:\Users\Public\Documents\dgc_DC.txt 2017-02-03 19:32 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-02-03 19:32 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF 2017-02-03 13:23 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness 2017-02-02 10:45 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps 2017-02-01 23:18 - 2016-10-28 17:27 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\CrashDumps 2017-02-01 14:34 - 2016-11-12 21:29 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2017-02-01 14:33 - 2016-11-12 21:29 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-02-01 13:09 - 2016-07-19 19:06 - 00000000 ____D C:\Users\Public\CyberLink 2017-02-01 13:09 - 2016-07-19 19:05 - 00000000 ____D C:\ProgramData\CyberLink 2017-02-01 11:09 - 2016-07-19 17:39 - 00000000 ____D C:\ProgramData\Package Cache 2017-01-27 20:07 - 2016-10-28 16:15 - 00002418 _____ C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2017-01-27 20:07 - 2016-10-28 16:15 - 00000000 ___RD C:\Users\MSI_Notebook\OneDrive 2017-01-27 14:48 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF 2017-01-26 15:29 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp 2017-01-22 22:15 - 2016-10-28 16:46 - 00000000 ____D C:\Users\MSI_Notebook\Documents\Konami 2017-01-21 18:49 - 2016-10-29 14:10 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag 2017-01-21 18:49 - 2016-07-19 17:43 - 00000000 ____D C:\ProgramData\Downloaded Installations 2017-01-20 05:09 - 2016-12-06 04:44 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Sebastian Fitzek - Das Paket 2017-01-19 23:08 - 2016-11-09 01:47 - 00000000 ____D C:\Users\MSI_Notebook\Documents\My Games 2017-01-18 16:33 - 2016-10-28 16:12 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\NVIDIA Corporation 2017-01-18 16:33 - 2016-07-19 17:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2017-01-18 01:27 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Help 2017-01-17 19:33 - 2016-11-12 21:36 - 00003022 _____ C:\WINDOWS\System32\Tasks\MSI_Dragon Center 2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI 2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\Program Files (x86)\MSI 2017-01-17 11:43 - 2016-12-22 23:47 - 00015281 ____T C:\Users\MSI_Notebook\Desktop\Mappe1.xlsx 2017-01-15 16:03 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2017-01-15 09:58 - 2016-11-12 21:36 - 00003738 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification 2017-01-15 09:55 - 2016-07-19 17:43 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel 2017-01-15 09:51 - 2016-11-12 21:29 - 00000000 ____D C:\WINDOWS\system32\DAX2 2017-01-15 09:51 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\Temp 2017-01-15 07:53 - 2016-07-19 17:40 - 00000000 ____D C:\Program Files (x86)\Realtek 2017-01-15 06:44 - 2016-10-28 16:33 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2017-01-14 21:58 - 2016-11-12 21:28 - 00413416 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-01-13 16:13 - 2016-10-18 16:54 - 01804672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01011.dll 2017-01-13 16:13 - 2016-10-05 02:09 - 00045928 _____ (SteelSeries ApS) C:\WINDOWS\system32\Drivers\sshid.sys 2017-01-13 13:09 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache 2017-01-11 19:11 - 2016-10-30 18:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2017-01-11 19:11 - 2016-04-09 14:38 - 00000000 __RHD C:\Users\Public\AccountPictures 2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe 2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences 2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning 2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed 2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed 2017-01-11 01:08 - 2016-10-29 18:44 - 00000000 ____D C:\WINDOWS\system32\MRT 2017-01-11 01:06 - 2016-10-29 18:44 - 135657872 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2017-01-10 21:32 - 2016-11-24 22:50 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\ElevatedDiagnostics 2017-01-09 15:17 - 2016-12-20 05:27 - 00000202 _____ C:\Users\MSI_Notebook\Desktop\Neues Textdokument.txt ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-01-21 18:49 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag 2016-10-29 14:10 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag 2016-11-12 21:29 - 2016-11-12 21:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Einige Dateien in TEMP: ==================== 2016-10-07 01:33 - 2016-10-07 01:33 - 2458672 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Users\MSI_Notebook\AppData\Local\Temp\libeay32.dll 2016-10-07 01:33 - 2016-10-07 01:33 - 0970912 _____ (Microsoft Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\msvcr120.dll 2016-10-28 16:37 - 2016-12-11 19:23 - 0747648 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvSCPAPI.dll 2016-10-28 16:37 - 2016-12-11 19:23 - 0860776 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvSCPAPI64.dll 2017-01-05 14:46 - 2016-12-11 19:23 - 0353336 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvStInst.exe 2017-01-05 14:49 - 2016-12-12 04:03 - 1135552 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetry.dll 2017-01-05 14:49 - 2016-12-12 04:03 - 0217024 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetryAPI32.dll 2017-01-05 14:49 - 2016-12-12 04:03 - 0268736 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetryAPI64.dll 2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole1061102049128194550.dll 2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole1497976242513442831.dll 2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole8737537137027079683.dll 2016-10-07 01:33 - 2016-10-07 01:33 - 0772672 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\sqlite3.dll ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-02-01 23:30 ==================== Ende von FRST.txt ============================ Geändert von Gooaly (05.02.2017 um 13:11 Uhr) |
|
05.02.2017, 13:49
| #2 |
| /// TB-Ausbilder   | Fast jeder Download ist beschädigt Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Addition.txt von FRST fehlt noch. |
|
05.02.2017, 14:47
| #3 |
| | Fast jeder Download ist beschädigtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-01-2017
durchgeführt von MSI_Notebook (05-02-2017 11:58:33)
Gestartet von C:\Users\MSI_Notebook\Desktop
Windows 10 Home Version 1607 (X64) (2016-11-12 20:37:59)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2616878524-4253328418-4278377344-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2616878524-4253328418-4278377344-503 - Limited - Disabled)
Gast (S-1-5-21-2616878524-4253328418-4278377344-501 - Limited - Disabled)
MSI_Notebook (S-1-5-21-2616878524-4253328418-4278377344-1001 - Administrator - Enabled) => C:\Users\MSI_Notebook
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG AntiVirus Free Edition (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Ansel (Version: 378.49 - NVIDIA Corporation) Hidden
ApoDispatchConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.38.1 - Asmedia Technology)
AudioLaunchpadConfigurator (Version: 2.3.1201 - Nahimic) Hidden
AVG (Version: 16.131.7924 - AVG Technologies) Hidden
AVG 2016 (Version: 16.0.4664 - AVG Technologies) Hidden
AVG Protection (HKLM\...\AVG) (Version: 2016.131.7924 - AVG Technologies)
Battery Calibration (HKLM-x32\...\InstallShield_{634AC01E-49DB-4AD2-B87C-90D4DCC6AFA1}) (Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.)
Battery Calibration (x32 Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.) Hidden
BurnRecovery (HKLM-x32\...\InstallShield_{92A6B009-1343-4C44-AFB1-8849137CA3F0}) (Version: 5.0.1602.101 - Application)
BurnRecovery (x32 Version: 5.0.1602.101 - Application) Hidden
CheckDevicesConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.)
Dragon Center (x32 Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.) Hidden
Far Cry Primal Apex Edition MULTi19 - ElAmigos Version 1.3.3 (HKLM-x32\...\{CD12C586-6F0E-4F89-ACE2-B57BFA299144}_is1) (Version: 1.3.3 - Ubisoft)
FMW 1 (Version: 1.132.1 - AVG Technologies) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Help Desk (HKLM-x32\...\InstallShield_{7E8181AF-9679-49B3-B133-C265709B6927}) (Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.)
Help Desk (x32 Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.) Hidden
Intel(R) Chipset Device Software (x32 Version: 10.1.1.14 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.2.1183 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.7.0.1000 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{CCBE9F01-C2C3-469C-A508-2E23A7495E91}) (Version: 1.0.0.609 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KB9X Radio Switch Driver (HKLM\...\EC950B206B0E7722C96A318DF396BABFBB057BC0) (Version: 1.1.2.0 - ENE TECHNOLOGY INC.)
Killer Drivers (HKLM\...\{26DEBAF4-92C3-4695-B01A-2DAF7C837DBE}) (Version: 1.0.857 - Rivet Networks)
LauncherSetup (Version: 2.3.1201 - Nahimic) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Miscreated (HKLM\...\Steam App 299740) (Version: - Entrada Interactive LLC)
Mozilla Firefox 49.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 49.0.2 (x86 de)) (Version: 49.0.2 - Mozilla)
Mozilla Firefox 51.0.1 (x86 de) (HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
MSI Afterburner 4.3.0 Beta 14 (HKLM-x32\...\Afterburner) (Version: 4.3.0 Beta 14 - MSI Co., LTD)
MSI Remind Manager (HKLM-x32\...\InstallShield_{3E23F267-3E35-40F9-B6BF-BC034D214717}) (Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.)
MSI Remind Manager (x32 Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.) Hidden
MSI Social Media Collection (HKLM-x32\...\{7ADEC426-BE95-48EF-84D4-086BD0F4D331}) (Version: 1.14.2251 - Micro-Star International Co., Ltd.)
MSI True Color (HKLM\...\{B4A2776D-59CD-4193-A19D-DE15CB7FC5AA}) (Version: 1.6.2.930 - Portrait Displays, Inc.)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Nahimic 2 (HKLM-x32\...\{8bd1653f-b053-4a68-8753-dd096b92dd0d}) (Version: 2.3.12 - Nahimic)
Nahimic2UISetup (Version: 2.3.1201 - Nahimic) Hidden
netis Wireless LAN Driver and Utility (HKLM-x32\...\{9C049509-055C-4CFF-A116-1D12312225EB}) (Version: 1.00.0282 - netis Systems Co.,Ltd.)
NVIDIA 3D Vision Treiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.49 - NVIDIA Corporation)
NVIDIA Grafiktreiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.21 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.102.24.0 - Overwolf Ltd.)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 1) (Version: 1.00 Part 1 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 2) (Version: 1.00 Part 2 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 3) (Version: 1.00 Part 3 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.10) (Version: 1.10 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.11) (Version: 1.11 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.12) (Version: 1.12 - Pesgalaxy)
Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version: - Konami Digital Entertainment)
ProductDaemonSetup (Version: 2.3.1201 - Nahimic) Hidden
ProductNSConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.210 - Qualcomm Atheros)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8010 - Realtek Semiconductor Corp.)
RivaTuner Statistics Server 6.5.0 Beta 5 (HKLM-x32\...\RTSS) (Version: 6.5.0 Beta 5 - Unwinder)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Schichtplaner 5 (HKLM-x32\...\Schichtplaner5_is1) (Version: 5.0.8.1 - RPS Planungssysteme GmbH)
SCM (HKLM\...\{48B3982B-546D-405D-BDB6-E09D8EBC340E}) (Version: 13.016.06153 - Application)
Sizing Options (HKLM-x32\...\InstallShield_{DFAB6DE8-E45F-4D5D-95C0-E54C58993F9F}) (Version: 3.0.1512.1801 - Application)
Sizing Options (x32 Version: 3.0.1512.1801 - Application) Hidden
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.) Hidden
SonicMapperConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SteelSeries Engine 3.9.10 (HKLM\...\SteelSeries Engine 3) (Version: 3.9.10 - SteelSeries ApS)
Strumenti di correzione di Microsoft Office 2016 - Italiano (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.57 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Tobii EyeX (HKLM-x32\...\{3BF09216-4FA7-41F1-B795-34E3E8DA3727}) (Version: 1.9.5.7077 - Tobii AB)
Tobii EyeX Config (HKLM-x32\...\{5AFAB5C4-892F-4517-A9FE-3860B6DB60B8}) (Version: 3.2.7.366 - Tobii AB)
Tobii EyeX Interaction (HKLM-x32\...\{33D2C0ED-7451-4897-819D-551E1CDB4036}) (Version: 2.0.4.2420 - Tobii AB)
Tobii EyeX Start (HKLM-x32\...\{2AF82020-66C4-4690-B232-0435D32F9A2D}) (Version: 2.0.2.2209 - Tobii AB)
Tobii Face Authentication for Windows Hello - v1.0.11.47 (HKLM-x32\...\{aa88a0e1-5d3c-424b-8ede-be8965d7354d}) (Version: 1.0.11.47 - Tobii AB)
Tobii Face Authentication for Windows Hello (Version: 1.0.11.47 - Tobii AB) Hidden
Tobii IS3 Eye Tracker Driver (HKLM-x32\...\{432D9D4E-D79E-4451-BF37-E36174D92E29}) (Version: 2.0.4 - Tobii AB)
Tobii Service (HKLM-x32\...\{FB9C2C63-EA2E-478D-9145-972762FC9E74}) (Version: 1.9.5.7077 - Tobii AB)
TP-LINK Archer T1U Driver (HKLM-x32\...\{8CC3E202-13F1-42AD-BA12-11ED4D61D3FB}) (Version: 1.3.1 - TP-LINK)
UIInstallUpgrade (Version: 2.3.1201 - Nahimic) Hidden
Update for Skype for Business 2016 (KB3127980) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{63487652-EA1D-4817-B4EB-B3D29A441B8F}) (Version: - Microsoft)
Update for Skype for Business 2016 (KB3127980) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{63487652-EA1D-4817-B4EB-B3D29A441B8F}) (Version: - Microsoft)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)
Watch Dogs 2 Gold Edition MULTi2 1.07.141 (HKLM-x32\...\Watch Dogs 2 Gold Edition MULTi2 1.07.141) (Version: 1.07.141 - x.X.RIDDICK.X.x)
WinHTTrack Website Copier 3.48-22 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.22 - HTTrack)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {034C793F-D2C6-488E-B6C7-9AE145BEDEC9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-28] (Google Inc.)
Task: {0E3612BB-C120-47D3-AE28-7F8040A1859B} - System32\Tasks\R@1n-KMS\Windows64Core => wmic [Argument = path SoftwareLicensingProduct where (ID="58e97c99-f377-4ef1-81d5-4ad5522b5fd8") call Activate]
Task: {2323CE51-CC37-4619-8FC3-8BE85F2DB13A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-28] (Google Inc.)
Task: {26EB4F36-3C70-4E73-BF47-76D28965271C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated)
Task: {2AA3E7D5-31D7-4501-B924-7A9B423BED67} - System32\Tasks\Nahimic2Svc32Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe [2016-12-07] ()
Task: {30211B3C-2FB6-4D48-8F5E-DD76587DD9EB} - System32\Tasks\Nahimic2Svc64Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe [2016-12-07] ()
Task: {54AA829C-CCB7-4D72-97D8-6876AC03F3BB} - \AutoPico Daily Restart -> Keine Datei <==== ACHTUNG
Task: {A378B4A8-EE65-458B-BF48-CEDA28672A38} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
Task: {ADD86B08-DB82-4E0C-94D5-4E85B841EF27} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe
Task: {BDF1A5E2-421C-48A2-A036-25A225C7CD18} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-01-14] (Intel(R) Corporation)
Task: {CF5A5101-1054-4DB6-8D77-8884F42C5784} - System32\Tasks\Nahimic2UILauncherRun => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [2016-12-07] ()
Task: {DFAEF74E-992F-4335-8165-72AAFA8C5FAC} - System32\Tasks\Overwolf Updater Task => Z:\Programme\Overwolf\OverwolfUpdater.exe [2017-01-23] (Overwolf LTD)
Task: {DFF701D2-1DCC-4ADE-8A7F-C283EBEE94E0} - System32\Tasks\MSI_Dragon Center => C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe [2017-01-11] (Micro-Star International Co., Ltd.)
Task: {EDA01E74-5FD1-437B-92C4-2DA227DDE3CB} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)
Task: {FDA52CD3-F8F0-4B8B-B40E-3F7F5C235C30} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-01-05 14:23 - 2017-01-05 14:23 - 00026112 _____ () C:\Windows\KMS-R@1n.exe
2017-01-18 01:27 - 2017-01-20 16:13 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00201400 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00273592 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-12 21:09 - 2016-11-12 21:09 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 00:46 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-01-23 10:30 - 2017-01-23 10:34 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-01-23 10:30 - 2017-01-23 10:34 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-01-23 10:30 - 2017-01-23 10:34 - 42130432 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2016-12-14 14:17 - 2016-12-14 14:17 - 02216448 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\roottools.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 03675256 _____ () C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe
2016-10-27 18:58 - 2016-10-27 18:58 - 00018712 _____ () C:\Program Files (x86)\MSI\Dragon Center\GInf.dll
2016-12-07 10:24 - 2016-12-07 10:24 - 00693432 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe
2016-12-07 10:25 - 2016-12-07 10:25 - 02036920 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2svc32.exe
2016-12-07 10:28 - 2016-12-07 10:28 - 00495800 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2svc64.exe
2017-01-22 12:12 - 2017-01-22 12:14 - 13017288 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7830.42257.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-11-23 10:02 - 2016-11-23 10:02 - 20433408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-10-28 17:28 - 2016-10-28 17:28 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 01046528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 00353792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Photos.Inking.dll
2016-10-28 17:28 - 2016-10-28 17:29 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2017-02-01 09:56 - 2017-02-01 09:56 - 01097072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16122.10291.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.Controls.dll
2016-12-14 23:05 - 2016-12-08 09:03 - 02412888 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll
2016-12-14 23:05 - 2016-12-08 09:03 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00050808 _____ () C:\Program Files (x86)\Tobii\Service\plugins\Tobii.EyeX.Controller.Service.Library.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00429688 _____ () C:\Program Files (x86)\Tobii\Service\tecs.host.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00049784 _____ () C:\Program Files (x86)\Tobii\Service\tecs.hid.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00146040 _____ () C:\Program Files (x86)\Tobii\Service\tecs.lite.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00071288 _____ () C:\Program Files (x86)\Tobii\Service\libtobii_windll.dll
2016-12-21 23:42 - 2013-02-27 17:17 - 00221184 _____ () C:\Program Files (x86)\netis\USB Wireless LAN Utility\EnumDevLib.dll
2016-12-07 10:23 - 2016-12-07 10:23 - 00176312 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2DevProps.dll
2016-12-07 10:21 - 2016-12-07 10:21 - 00250552 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2OSD.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 00093304 _____ () C:\Program Files (x86)\Tobii\Service\libtdidll.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 07219320 _____ () C:\Program Files (x86)\Tobii\Service\algobox.dll
2014-01-06 06:21 - 2014-01-06 06:21 - 00489773 _____ () C:\Program Files (x86)\Tobii\Service\libgcc_s_sjlj-1.dll
2017-01-19 20:47 - 2016-12-23 19:28 - 00657184 _____ () Z:\Programme\Steam\SDL2.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 04969248 _____ () Z:\Programme\Steam\v8.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 02327840 _____ () Z:\Programme\Steam\video.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 02549760 _____ () Z:\Programme\Steam\libavcodec-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00491008 _____ () Z:\Programme\Steam\libavformat-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00332800 _____ () Z:\Programme\Steam\libavresample-2.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00442880 _____ () Z:\Programme\Steam\libavutil-54.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00485888 _____ () Z:\Programme\Steam\libswscale-3.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01563936 _____ () Z:\Programme\Steam\icui18n.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01195296 _____ () Z:\Programme\Steam\icuuc.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00838432 _____ () Z:\Programme\Steam\bin\chromehtml.DLL
2016-10-28 16:30 - 2016-07-04 23:17 - 00266560 _____ () Z:\Programme\Steam\openvr_api.dll
2017-01-19 20:47 - 2017-01-05 04:12 - 68813088 _____ () Z:\Programme\Steam\bin\cef\cef.win7\libcef.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00383776 _____ () Z:\Programme\Steam\steam.dll
2016-02-12 01:47 - 2016-02-12 01:47 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-02-05 11:09 - 2015-04-07 14:34 - 40500224 _____ () Z:\Programme\AVG\UiDll\2171\libcef.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 08:24 - 2016-11-16 11:02 - 00001166 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 static.2mdn.net
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 b.ads2.msads.net
127.0.0.1 ac3.msn.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\System32\oobe\info\Wallpaper\backgroundDefault.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\StartupFolder: => "Killer Network Manager.lnk"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "WindowsDefender"
HKLM\...\StartupApproved\Run32: => "SilentCleanService"
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\StartupApproved\Run: => "Overwolf"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{C1786008-D34D-4EBA-AFB9-ED329E743BF1}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [UDP Query User{5D75D5F2-3C2B-49F2-8BC6-A18991711437}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{453C16CC-8B4E-4EDA-80C8-2DA11D8E4DFA}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{059FBF4E-3456-4C19-AD6E-7F1896D6F34D}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [TCP Query User{E30566A2-E997-414F-9BE7-F3EC5B976890}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [UDP Query User{89F83D0D-4008-4B81-8642-A9F2B9B6B25D}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [{2F8B69B1-C4D9-4DA2-830E-FA556F00C65A}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{0802F7ED-8FF1-4A1D-B80C-EDD76B99E7CA}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{CA9CB4E0-DF3E-4162-B29A-82CB50E0213A}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{40A1305D-E2AF-49A4-837D-81862ACB79D3}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A6DE0728-09A3-445E-A38B-568AFE16049B}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{F08E65CD-F496-490F-8A3C-8FC7FDE0091A}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{96ADCCC3-8964-4DFD-9347-B3832BF18A21}] => Z:\Programme\AVG\Av\avgmfapx.exe
FirewallRules: [{25E5CF94-7D5F-445F-BBE1-2AC150A50CDB}] => Z:\Programme\AVG\Av\avgmfapx.exe
FirewallRules: [TCP Query User{F42CF222-90F5-43E7-9F95-226D1E864E7D}C:\program files (x86)\google\chrome\application\chrome.exe] => C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{B035AB16-F9B4-40A2-9D66-FDBD5C53CCE1}C:\program files (x86)\google\chrome\application\chrome.exe] => C:\program files (x86)\google\chrome\application\chrome.exe
==================== Wiederherstellungspunkte =========================
03-02-2017 14:11:23 Installed iTunes
03-02-2017 14:58:08 Removed Bonjour
05-02-2017 11:10:09 Installed AVG 2016
05-02-2017 11:10:19 Installed AVG
05-02-2017 11:32:09 WinZip 21.0 wird installiert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Killer Wireless-n/a/ac 1435 Wireless Network Adapter
Description: Killer Wireless-n/a/ac 1435 Wireless Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Qualcomm Atheros Communications Inc.
Service: Qcamain10x64
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/05/2017 11:32:41 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:40 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:39 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:38 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:37 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:34 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:29 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:28 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:28 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Error: (02/05/2017 11:32:28 AM) (Source: MsiInstaller) (EventID: 11335) (User: MSI)
Description: Produkt: WinZip 21.0 - Fehler 1335. Die für die Installation erforderliche Datei "Cabs.w1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.
Systemfehler:
=============
Error: (02/05/2017 10:26:39 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSI_ActiveX_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/05/2017 10:26:21 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/05/2017 10:26:20 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Realtek DHCP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/05/2017 10:26:18 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 04.02.2017 um 23:58:02 unerwartet heruntergefahren.
Error: (02/05/2017 10:26:08 AM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 16) (User: NT-AUTORITÄT)
Description: 32212265131201472
Error: (02/04/2017 05:14:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/04/2017 05:08:43 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/04/2017 01:56:09 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSI_ActiveX_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/04/2017 01:55:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/04/2017 01:55:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Realtek DHCP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
CodeIntegrity:
===================================
Date: 2017-02-04 15:01:38.914
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-02 13:30:20.938
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-01 23:19:18.345
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-01 23:19:18.339
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-01 23:18:47.893
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-01 23:18:47.888
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-01 23:18:35.779
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-01 23:18:35.771
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-01 23:18:35.554
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-01 23:18:35.546
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-6700HQ CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 16305.49 MB
Verfügbarer physikalischer RAM: 9753.63 MB
Summe virtueller Speicher: 18737.49 MB
Verfügbarer virtueller Speicher: 12510.11 MB
==================== Laufwerke ================================
Drive c: (OS_Install) (Fixed) (Total:132.2 GB) (Free:61.8 GB) NTFS
Drive z: (Laufwerk) (Fixed) (Total:931.09 GB) (Free:689.19 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 7F190960)
Partition: GPT.
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 05F1654F)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
05.02.2017, 20:51
| #4 |
| /// TB-Ausbilder | Fast jeder Download ist beschädigt Du hast da mindestens eine illegale/gecrackte Software auf deinem Rechner: Microsoft Office Professional Plus 2016 Lesestoff:Illegale Software: Cracks, Keygens und Co Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter, wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems. |
|
05.02.2017, 23:47
| #5 |
| | Fast jeder Download ist beschädigt ist gelöscht Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017
durchgeführt von MSI_Notebook (05-02-2017 23:39:51)
Gestartet von C:\Users\MSI_Notebook\Desktop
Windows 10 Home Version 1607 (X64) (2016-11-12 20:37:59)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2616878524-4253328418-4278377344-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2616878524-4253328418-4278377344-503 - Limited - Disabled)
Gast (S-1-5-21-2616878524-4253328418-4278377344-501 - Limited - Disabled)
MSI_Notebook (S-1-5-21-2616878524-4253328418-4278377344-1001 - Administrator - Enabled) => C:\Users\MSI_Notebook
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Ansel (Version: 378.49 - NVIDIA Corporation) Hidden
ApoDispatchConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.38.1 - Asmedia Technology)
AudioLaunchpadConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
Battery Calibration (HKLM-x32\...\InstallShield_{634AC01E-49DB-4AD2-B87C-90D4DCC6AFA1}) (Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.)
Battery Calibration (x32 Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.) Hidden
BurnRecovery (HKLM-x32\...\InstallShield_{92A6B009-1343-4C44-AFB1-8849137CA3F0}) (Version: 5.0.1602.101 - Application)
BurnRecovery (x32 Version: 5.0.1602.101 - Application) Hidden
CheckDevicesConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.)
Dragon Center (x32 Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Help Desk (HKLM-x32\...\InstallShield_{7E8181AF-9679-49B3-B133-C265709B6927}) (Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.)
Help Desk (x32 Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.) Hidden
Intel(R) Chipset Device Software (x32 Version: 10.1.1.14 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.2.1183 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.7.0.1000 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{CCBE9F01-C2C3-469C-A508-2E23A7495E91}) (Version: 1.0.0.609 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KB9X Radio Switch Driver (HKLM\...\EC950B206B0E7722C96A318DF396BABFBB057BC0) (Version: 1.1.2.0 - ENE TECHNOLOGY INC.)
Killer Drivers (HKLM\...\{26DEBAF4-92C3-4695-B01A-2DAF7C837DBE}) (Version: 1.0.857 - Rivet Networks)
LauncherSetup (Version: 2.3.1201 - Nahimic) Hidden
Microsoft OneDrive (HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Miscreated (HKLM\...\Steam App 299740) (Version: - Entrada Interactive LLC)
MSI Afterburner 4.3.0 Beta 14 (HKLM-x32\...\Afterburner) (Version: 4.3.0 Beta 14 - MSI Co., LTD)
MSI Remind Manager (HKLM-x32\...\InstallShield_{3E23F267-3E35-40F9-B6BF-BC034D214717}) (Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.)
MSI Remind Manager (x32 Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.) Hidden
MSI Social Media Collection (HKLM-x32\...\{7ADEC426-BE95-48EF-84D4-086BD0F4D331}) (Version: 1.14.2251 - Micro-Star International Co., Ltd.)
MSI True Color (HKLM\...\{B4A2776D-59CD-4193-A19D-DE15CB7FC5AA}) (Version: 1.6.2.930 - Portrait Displays, Inc.)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Nahimic 2 (HKLM-x32\...\{8bd1653f-b053-4a68-8753-dd096b92dd0d}) (Version: 2.3.12 - Nahimic)
Nahimic2UISetup (Version: 2.3.1201 - Nahimic) Hidden
netis Wireless LAN Driver and Utility (HKLM-x32\...\{9C049509-055C-4CFF-A116-1D12312225EB}) (Version: 1.00.0282 - netis Systems Co.,Ltd.)
NVIDIA 3D Vision Treiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.49 - NVIDIA Corporation)
NVIDIA Grafiktreiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.21 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.102.24.0 - Overwolf Ltd.)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 1) (Version: 1.00 Part 1 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 2) (Version: 1.00 Part 2 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 3) (Version: 1.00 Part 3 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.10) (Version: 1.10 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.11) (Version: 1.11 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.12) (Version: 1.12 - Pesgalaxy)
Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version: - Konami Digital Entertainment)
ProductDaemonSetup (Version: 2.3.1201 - Nahimic) Hidden
ProductNSConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.210 - Qualcomm Atheros)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8010 - Realtek Semiconductor Corp.)
RivaTuner Statistics Server 6.5.0 Beta 5 (HKLM-x32\...\RTSS) (Version: 6.5.0 Beta 5 - Unwinder)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Schichtplaner 5 (HKLM-x32\...\Schichtplaner5_is1) (Version: 5.0.8.1 - RPS Planungssysteme GmbH)
SCM (HKLM\...\{48B3982B-546D-405D-BDB6-E09D8EBC340E}) (Version: 13.016.06153 - Application)
Sizing Options (HKLM-x32\...\InstallShield_{DFAB6DE8-E45F-4D5D-95C0-E54C58993F9F}) (Version: 3.0.1512.1801 - Application)
Sizing Options (x32 Version: 3.0.1512.1801 - Application) Hidden
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.) Hidden
SonicMapperConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SteelSeries Engine 3.9.10 (HKLM\...\SteelSeries Engine 3) (Version: 3.9.10 - SteelSeries ApS)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.57 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Tobii EyeX (HKLM-x32\...\{3BF09216-4FA7-41F1-B795-34E3E8DA3727}) (Version: 1.9.5.7077 - Tobii AB)
Tobii EyeX Config (HKLM-x32\...\{5AFAB5C4-892F-4517-A9FE-3860B6DB60B8}) (Version: 3.2.7.366 - Tobii AB)
Tobii EyeX Interaction (HKLM-x32\...\{33D2C0ED-7451-4897-819D-551E1CDB4036}) (Version: 2.0.4.2420 - Tobii AB)
Tobii EyeX Start (HKLM-x32\...\{2AF82020-66C4-4690-B232-0435D32F9A2D}) (Version: 2.0.2.2209 - Tobii AB)
Tobii Face Authentication for Windows Hello - v1.0.11.47 (HKLM-x32\...\{aa88a0e1-5d3c-424b-8ede-be8965d7354d}) (Version: 1.0.11.47 - Tobii AB)
Tobii Face Authentication for Windows Hello (Version: 1.0.11.47 - Tobii AB) Hidden
Tobii IS3 Eye Tracker Driver (HKLM-x32\...\{432D9D4E-D79E-4451-BF37-E36174D92E29}) (Version: 2.0.4 - Tobii AB)
Tobii Service (HKLM-x32\...\{FB9C2C63-EA2E-478D-9145-972762FC9E74}) (Version: 1.9.5.7077 - Tobii AB)
TP-LINK Archer T1U Driver (HKLM-x32\...\{8CC3E202-13F1-42AD-BA12-11ED4D61D3FB}) (Version: 1.3.1 - TP-LINK)
UIInstallUpgrade (Version: 2.3.1201 - Nahimic) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)
WinHTTrack Website Copier 3.48-22 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.22 - HTTrack)
WinRAR 5.40 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0E3612BB-C120-47D3-AE28-7F8040A1859B} - System32\Tasks\R@1n-KMS\Windows64Core => wmic [Argument = path SoftwareLicensingProduct where (ID="58e97c99-f377-4ef1-81d5-4ad5522b5fd8") call Activate]
Task: {26D1AFEA-52DF-4672-BD0E-08781C757A79} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-05] (Google Inc.)
Task: {26EB4F36-3C70-4E73-BF47-76D28965271C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated)
Task: {2AA3E7D5-31D7-4501-B924-7A9B423BED67} - System32\Tasks\Nahimic2Svc32Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe [2016-12-07] ()
Task: {30211B3C-2FB6-4D48-8F5E-DD76587DD9EB} - System32\Tasks\Nahimic2Svc64Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe [2016-12-07] ()
Task: {36970538-9171-4B37-B83A-154CF2C8A079} - System32\Tasks\avast! Emergency Update => Z:\Programme\Avast\AvastEmUpdate.exe [2017-02-05] (AVAST Software)
Task: {A378B4A8-EE65-458B-BF48-CEDA28672A38} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
Task: {ADD86B08-DB82-4E0C-94D5-4E85B841EF27} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe
Task: {AFD7E894-D4FA-4415-AECA-80C883B72162} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-05] (Google Inc.)
Task: {BDF1A5E2-421C-48A2-A036-25A225C7CD18} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-01-14] (Intel(R) Corporation)
Task: {CF5A5101-1054-4DB6-8D77-8884F42C5784} - System32\Tasks\Nahimic2UILauncherRun => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [2016-12-07] ()
Task: {DFAEF74E-992F-4335-8165-72AAFA8C5FAC} - System32\Tasks\Overwolf Updater Task => Z:\Programme\Overwolf\OverwolfUpdater.exe [2017-01-23] (Overwolf LTD)
Task: {DFF701D2-1DCC-4ADE-8A7F-C283EBEE94E0} - System32\Tasks\MSI_Dragon Center => C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe [2017-01-11] (Micro-Star International Co., Ltd.)
Task: {E44F17E7-EF5C-4852-94CE-302EEC161F27} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-05] (AVAST Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-01-05 14:23 - 2017-01-05 14:23 - 00026112 _____ () C:\Windows\KMS-R@1n.exe
2017-01-18 01:27 - 2017-01-20 16:13 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00201400 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00273592 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-12 21:09 - 2016-11-12 21:09 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00693248 _____ () C:\Windows\ShellExperiences\MtcUvc.dll
2017-01-11 00:46 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-12-07 10:24 - 2016-12-07 10:24 - 00693432 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe
2016-12-07 10:25 - 2016-12-07 10:25 - 02036920 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2svc32.exe
2016-12-07 10:28 - 2016-12-07 10:28 - 00495800 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2svc64.exe
2016-10-27 18:58 - 2016-10-27 18:58 - 00018712 _____ () C:\Program Files (x86)\MSI\Dragon Center\GInf.dll
2017-01-23 10:30 - 2017-01-23 10:34 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-01-23 10:30 - 2017-01-23 10:34 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-01-23 10:30 - 2017-01-23 10:34 - 42130432 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2016-12-14 14:17 - 2016-12-14 14:17 - 02216448 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\roottools.dll
2017-02-05 13:34 - 2017-02-01 10:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-05 13:34 - 2017-02-01 10:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-11-23 10:02 - 2016-11-23 10:02 - 20433408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-10-28 17:28 - 2016-10-28 17:28 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 01046528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 00353792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Photos.Inking.dll
2016-10-28 17:28 - 2016-10-28 17:29 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2017-02-01 09:56 - 2017-02-01 09:56 - 01097072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16122.10291.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.Controls.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 03675256 _____ () C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe
2017-02-05 13:29 - 2017-02-05 13:29 - 00169064 _____ () Z:\Programme\Avast\JsonRpcServer.dll
2017-02-05 13:29 - 2017-02-05 13:29 - 05731328 _____ () Z:\Programme\Avast\defs\17020500\algo.dll
2017-02-05 13:29 - 2017-02-05 13:29 - 00482928 _____ () Z:\Programme\Avast\ffl2.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00050808 _____ () C:\Program Files (x86)\Tobii\Service\plugins\Tobii.EyeX.Controller.Service.Library.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00049784 _____ () C:\Program Files (x86)\Tobii\Service\tecs.hid.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00429688 _____ () C:\Program Files (x86)\Tobii\Service\tecs.host.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00146040 _____ () C:\Program Files (x86)\Tobii\Service\tecs.lite.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00071288 _____ () C:\Program Files (x86)\Tobii\Service\libtobii_windll.dll
2016-12-21 23:42 - 2013-02-27 17:17 - 00221184 _____ () C:\Program Files (x86)\netis\USB Wireless LAN Utility\EnumDevLib.dll
2016-12-07 10:23 - 2016-12-07 10:23 - 00176312 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2DevProps.dll
2016-12-07 10:21 - 2016-12-07 10:21 - 00250552 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2OSD.dll
2017-01-19 20:47 - 2016-12-23 19:28 - 00657184 _____ () Z:\Programme\Steam\SDL2.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 04969248 _____ () Z:\Programme\Steam\v8.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 02327840 _____ () Z:\Programme\Steam\video.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 02549760 _____ () Z:\Programme\Steam\libavcodec-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00491008 _____ () Z:\Programme\Steam\libavformat-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00332800 _____ () Z:\Programme\Steam\libavresample-2.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00442880 _____ () Z:\Programme\Steam\libavutil-54.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00485888 _____ () Z:\Programme\Steam\libswscale-3.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01563936 _____ () Z:\Programme\Steam\icui18n.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01195296 _____ () Z:\Programme\Steam\icuuc.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00838432 _____ () Z:\Programme\Steam\bin\chromehtml.DLL
2016-10-28 16:30 - 2016-07-04 23:17 - 00266560 _____ () Z:\Programme\Steam\openvr_api.dll
2017-02-05 13:29 - 2017-02-05 13:29 - 48936448 _____ () Z:\Programme\Avast\libcef.dll
2017-01-19 20:47 - 2017-01-05 04:12 - 68813088 _____ () Z:\Programme\Steam\bin\cef\cef.win7\libcef.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00383776 _____ () Z:\Programme\Steam\steam.dll
2016-02-12 01:47 - 2016-02-12 01:47 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-10-28 16:30 - 2015-09-25 00:52 - 00119208 _____ () Z:\Programme\Steam\winh264.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 00093304 _____ () C:\Program Files (x86)\Tobii\Service\libtdidll.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 07219320 _____ () C:\Program Files (x86)\Tobii\Service\algobox.dll
2014-01-06 06:21 - 2014-01-06 06:21 - 00489773 _____ () C:\Program Files (x86)\Tobii\Service\libgcc_s_sjlj-1.dll
2016-11-11 14:46 - 2016-10-28 17:43 - 00092672 _____ () Z:\Programme\Steam\steamapps\common\Pro Evolution Soccer 2017\Leaderboard.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 08:24 - 2016-11-16 11:02 - 00001166 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 static.2mdn.net
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 b.ads2.msads.net
127.0.0.1 ac3.msn.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\System32\oobe\info\Wallpaper\backgroundDefault.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\StartupFolder: => "Killer Network Manager.lnk"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "WindowsDefender"
HKLM\...\StartupApproved\Run32: => "SilentCleanService"
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\StartupApproved\Run: => "Overwolf"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{C1786008-D34D-4EBA-AFB9-ED329E743BF1}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [UDP Query User{5D75D5F2-3C2B-49F2-8BC6-A18991711437}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{453C16CC-8B4E-4EDA-80C8-2DA11D8E4DFA}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{059FBF4E-3456-4C19-AD6E-7F1896D6F34D}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [TCP Query User{E30566A2-E997-414F-9BE7-F3EC5B976890}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [UDP Query User{89F83D0D-4008-4B81-8642-A9F2B9B6B25D}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [{2F8B69B1-C4D9-4DA2-830E-FA556F00C65A}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{0802F7ED-8FF1-4A1D-B80C-EDD76B99E7CA}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{CA9CB4E0-DF3E-4162-B29A-82CB50E0213A}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{40A1305D-E2AF-49A4-837D-81862ACB79D3}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A6DE0728-09A3-445E-A38B-568AFE16049B}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{F08E65CD-F496-490F-8A3C-8FC7FDE0091A}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{58755D23-03E2-481F-B110-2918FC4F0D48}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
05-02-2017 11:10:09 Installed AVG 2016
05-02-2017 11:10:19 Installed AVG
05-02-2017 11:32:09 WinZip 21.0 wird installiert
05-02-2017 13:26:03 Removed AVG
05-02-2017 13:26:40 Removed AVG 2016
05-02-2017 23:35:35 Removed Microsoft Office Professional Plus 2016
05-02-2017 23:35:46 PROPLUS
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Killer Wireless-n/a/ac 1435 Wireless Network Adapter
Description: Killer Wireless-n/a/ac 1435 Wireless Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Qualcomm Atheros Communications Inc.
Service: Qcamain10x64
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/05/2017 11:35:53 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (02/05/2017 11:35:39 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (02/05/2017 11:35:38 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (02/05/2017 11:35:24 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (02/05/2017 11:35:22 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {79fcc78c-2d47-4436-b63f-58ddfbbc832c}
Error: (02/05/2017 08:56:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.14393.82, Zeitstempel: 0x57a55786
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000604
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x27ec
Startzeit der fehlerhaften Anwendung: 0x01d27fe9def65c5b
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: c62f6271-4883-4de5-b5c8-e716470370e9
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge
Error: (02/05/2017 08:56:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.14393.82, Zeitstempel: 0x57a55786
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000604
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x27ec
Startzeit der fehlerhaften Anwendung: 0x01d27fe9def65c5b
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a6ea7b25-2d58-406a-9650-24ff52941acd
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge
Error: (02/05/2017 01:33:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MSI_ActiveX_Service.exe, Version: 1.0.0.10, Zeitstempel: 0x581fd947
Name des fehlerhaften Moduls: ActiveX_Resource_Monitor.dll, Version: 1.0.0.10, Zeitstempel: 0x581fd94a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001e689
ID des fehlerhaften Prozesses: 0xa48
Startzeit der fehlerhaften Anwendung: 0x01d27fac0f94e2ec
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\MSI\Dragon Center\ActiveX_Resource_Monitor.dll
Berichtskennung: c7bc2dd4-5ee0-46e7-80fe-c18bda0be0dd
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/05/2017 01:33:32 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: MSI_ActiveX_Service.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Ausnahmecode c0000005, Ausnahmeadresse 6EA0E689
Error: (02/05/2017 01:32:34 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Systemfehler:
=============
Error: (02/05/2017 06:41:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/05/2017 02:09:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/05/2017 01:33:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSI_ActiveX_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/05/2017 01:33:33 PM) (Source: DCOM) (EventID: 10016) (User: MSI)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MSI\MSI_Notebook" (SID: S-1-5-21-2616878524-4253328418-4278377344-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
und der APPID
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/05/2017 01:33:33 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/05/2017 01:33:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Realtek DHCP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/05/2017 01:33:05 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/05/2017 12:17:12 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSI_ActiveX_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/05/2017 12:17:01 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (02/05/2017 12:17:00 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2017-02-05 20:56:08.628
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 20:56:08.570
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:33:47.848
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:33:47.845
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:31:53.550
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:31:53.540
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:04:56.274
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-04 15:01:38.914
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-02 13:30:20.938
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-01 23:19:18.345
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-6700HQ CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 16305.49 MB
Verfügbarer physikalischer RAM: 10814.05 MB
Summe virtueller Speicher: 18737.49 MB
Verfügbarer virtueller Speicher: 12258.34 MB
==================== Laufwerke ================================
Drive c: (OS_Install) (Fixed) (Total:132.2 GB) (Free:64.71 GB) NTFS
Drive z: (Laufwerk) (Fixed) (Total:931.09 GB) (Free:691.02 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 7F190960)
Partition: GPT.
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 05F1654F)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
05.02.2017, 23:47
| #6 |
| | Fast jeder Download ist beschädigtCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-02-2017
durchgeführt von MSI_Notebook (Administrator) auf MSI (05-02-2017 23:39:20)
Gestartet von C:\Users\MSI_Notebook\Desktop
Geladene Profile: MSI_Notebook (Verfügbare Profile: MSI_Notebook)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVAST Software) Z:\Programme\Avast\AvastSvc.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
() C:\Windows\KMS-R@1n.exe
(Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\SCM\MSIService.exe
(Realtek) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe
(Realtek Semiconductor Corp.) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtWLan.exe
(DEVGURU Co., LTD.) Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX\Tobii.EyeX.Engine.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.Hub.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe
(Portrait Displays, Inc) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorHelper.exe
(MSI) C:\Program Files (x86)\SCM\SCM.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe
(Valve Corporation) Z:\Programme\Steam\Steam.exe
(Skype Technologies S.A.) Z:\Programme\Skype\Phone\Skype.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe
(SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe
(AVAST Software) Z:\Programme\Avast\avastui.exe
(Valve Corporation) Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16122.10291.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11610.1001.25.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe
(Valve Corporation) Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe
() C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe
(Konami Digital Entertainment Co., Ltd.) Z:\Programme\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe
(Valve Corporation) Z:\Programme\Steam\GameOverlayUI.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Valve Corporation) Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe
(VS Revo Group) Z:\Programme\RevoUninstaller_Portable\x64\RevoUn.exe
(Microsoft Corporation) C:\Windows\System32\SrTasks.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-09-15] (Intel Corporation)
HKLM\...\Run: [MsiTrueColor] => C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe [4805416 2016-05-17] (Portrait Displays, Inc.)
HKLM\...\Run: [SCM] => C:\Program Files (x86)\SCM\SCM.exe [301848 2016-06-15] (MSI)
HKLM\...\Run: [Nahimic2UILauncher] => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [693432 2016-12-07] ()
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9181696 2016-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [AvastUI.exe] => Z:\Programme\Avast\AvastUI.exe [9080768 2017-02-05] (AVAST Software)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Steam] => Z:\Programme\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Skype] => Z:\Programme\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Overwolf] => Z:\Programme\Overwolf\OverwolfLauncher.exe [1046064 2017-01-23] ()
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\RunOnce: [Uninstall C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Z:\Programme\Avast\ashShA64.dll [2017-02-05] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2017-01-26]
ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS)
GroupPolicy: Beschränkung <======= ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{50c8b462-e306-47f6-a463-97d404b1ffff}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5a295019-83f7-4731-8553-aca13dd44dbb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{8d56b11a-a045-43ed-ae0a-4deda16cf43d}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{b3abb38b-c7a5-4333-89ce-4f0aa4714000}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c8f0b19a-37d4-463f-ae26-bb1d582ed1b1}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{d1b6d50e-fe03-4246-9cc6-298fb5e42876}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oem15.msn.com/?pc=NMTE
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://oem15.msn.com/?pc=NMTE
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> Z:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-25] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-25] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-01-20] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-01-20] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-05] (Google Inc.)
Chrome:
=======
CHR HomePage: Default -> hxxp://www.bild.de/
CHR StartupUrls: Default -> "hxxp://www.wisedock.de/m.php?id=493359219c7b28260d190ea77a415eba4ce4f"
CHR Profile: C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default [2017-02-05]
CHR Extension: (Google Präsentationen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-02-05]
CHR Extension: (Google Docs) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-02-05]
CHR Extension: (Adblock Plus) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-02-05]
CHR Extension: (Google Tabellen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-02-05]
CHR Extension: (EditThisCookie) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-02-05]
CHR Extension: (Google Docs Offline) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-28]
CHR Extension: (Super Auto Refresh) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkhjakkgopekjlempoplnjclgedabddk [2016-10-28]
CHR Extension: (Twitch Now) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmbdmpjmlijibeockamioakdpmhjnpk [2016-10-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-26]
CHR Extension: (ScriptSafe) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiigbmnaadbkfbmpbfijlflahbdbdgdf [2017-02-05]
CHR Extension: (Google Mail) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-28]
CHR Extension: (Chrome Media Router) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-05]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [362744 2016-01-25] (Windows (R) Win 7 DDK provider)
R2 avast! Antivirus; Z:\Programme\Avast\AvastSvc.exe [197128 2017-02-05] (AVAST Software)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [242448 2017-01-15] (EasyAntiCheat Ltd)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-09-15] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [976848 2016-01-14] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2016-02-05] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-02-05] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-02-12] (Intel Corporation)
R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2017-01-05] () [Datei ist nicht signiert]
R2 Micro Star SCM; C:\Program Files (x86)\SCM\MSIService.exe [160768 2016-06-15] (Micro-Star International Co., Ltd.) [Datei ist nicht signiert]
R2 MSITrueColorService; C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe [180520 2016-05-17] (Portrait Displays, Inc.)
S2 MSI_ActiveX_Service; C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe [58296 2016-12-27] (Micro-Star INT'L CO., LTD.)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-01-20] (NVIDIA Corporation)
S3 OverwolfUpdater; Z:\Programme\Overwolf\OverwolfUpdater.exe [1318128 2017-01-23] (Overwolf LTD)
R2 RealtekWlanU; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe [48856 2014-05-19] (Realtek)
S2 RTLDHCPService; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RTLDHCP.exe [262360 2014-04-23] (Realtek)
S2 SkypeUpdate; Z:\Programme\Skype\Updater\Updater.exe [324224 2016-09-20] (Skype Technologies)
R2 ss_conn_service; Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [266328 2016-12-04] (Synaptics Incorporated)
R2 Tobii Service; C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe [197336 2016-09-27] (Tobii AB)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [37656 2017-02-05] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [108816 2017-02-05] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2017-02-05] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [969184 2017-02-05] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [513632 2017-02-05] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [293352 2017-02-05] (AVAST Software)
R3 KillerEth; C:\WINDOWS\System32\drivers\e2xw10x64.sys [162120 2016-09-16] (Qualcomm Atheros, Inc.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2240192 2015-05-31] (MediaTek Inc.)
R3 NTIOLib_ACTIVE_X; C:\Program Files (x86)\MSI\Dragon Center\NTIOLib_X64.sys [13776 2016-12-27] (MSI)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmii.inf_amd64_85330ff976332cdb\nvlddmkm.sys [14427064 2017-01-21] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2017-01-06] (NVIDIA Corporation)
S3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [57792 2017-01-06] (NVIDIA Corporation)
S3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2404792 2016-10-25] (Qualcomm Atheros, Inc.)
S3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [5195776 2016-07-16] (Realtek Semiconductor Corporation )
R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [762584 2016-07-19] (Realsil Semiconductor Corporation)
S3 SjtWinIo20; C:\WINDOWS\System32\drivers\SjtWinIo_v2_0.sys [11776 2017-01-15] (SpeedJet Technology INC.)
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [33448 2016-07-19] (Synaptics Incorporated)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [33960 2016-07-19] (Synaptics Incorporated)
R3 ssdevfactory; C:\WINDOWS\System32\drivers\ssdevfactory.sys [41824 2016-11-03] (SteelSeries ApS)
R3 sshid; C:\WINDOWS\System32\drivers\sshid.sys [45928 2017-01-13] (SteelSeries ApS)
R3 ssps2; C:\WINDOWS\System32\drivers\ssps2.sys [38720 2016-11-03] (SteelSeries ApS)
R3 UHSfiltv; C:\WINDOWS\system32\drivers\UHSfiltv.sys [32264 2015-07-22] (Creative Technology Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R3 WINIO; C:\Program Files (x86)\MSI\Dragon Center\winio64.sys [15160 2015-06-11] ()
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-02-05 23:39 - 2017-02-05 23:39 - 00020087 _____ C:\Users\MSI_Notebook\Desktop\FRST.txt
2017-02-05 23:39 - 2017-02-05 23:39 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\FRST-OlderVersion
2017-02-05 13:34 - 2017-02-05 13:34 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-02-05 13:34 - 2017-02-05 13:34 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-02-05 13:34 - 2017-02-05 13:34 - 00002350 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-02-05 13:34 - 2017-02-05 13:34 - 00002338 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-02-05 13:33 - 2017-02-05 13:34 - 01129376 _____ (Google Inc.) C:\Users\MSI_Notebook\Downloads\ChromeSetup.exe
2017-02-05 13:29 - 2017-02-05 13:29 - 00969184 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00513632 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00391496 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-02-05 13:29 - 2017-02-05 13:29 - 00293352 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00108816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00053208 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2017-02-05 13:29 - 2017-02-05 13:29 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00003966 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2017-02-05 13:29 - 2017-02-05 13:29 - 00000830 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2017-02-05 13:29 - 2017-02-05 13:29 - 00000830 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2017-02-05 13:29 - 2017-02-05 13:29 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-05 13:29 - 2017-02-05 13:29 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\AVAST Software
2017-02-05 13:25 - 2017-02-05 13:25 - 06253640 _____ (AVAST Software) C:\Users\MSI_Notebook\Downloads\avast_free_antivirus_setup_online.exe
2017-02-05 13:25 - 2017-02-05 13:25 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-05 12:40 - 2017-02-05 12:40 - 02093464 _____ C:\Users\MSI_Notebook\Downloads\wrar540d.exe
2017-02-05 12:40 - 2017-02-05 12:40 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-05 12:40 - 2017-02-05 12:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-05 12:36 - 2017-02-01 16:07 - 00000000 ____D C:\Users\MSI_Notebook\Downloads\Kitchen.Impossible.S02E01.Tim.Maelzer.vs.Maria.Gross.GERMAN.DOKU.HDTV.x264.iNTERNAL-KiTCHEN
2017-02-05 12:29 - 2017-02-05 12:34 - 304601788 _____ C:\Users\MSI_Notebook\Downloads\ki201.part4.rar
2017-02-05 12:29 - 2017-02-05 12:32 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part1.rar
2017-02-05 12:29 - 2017-02-05 12:31 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part3.rar
2017-02-05 12:29 - 2017-02-05 12:31 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part2.rar
2017-02-05 12:16 - 2017-02-05 12:16 - 00000984 _____ C:\Users\MSI_Notebook\Desktop\emsisoft.txt
2017-02-05 11:56 - 2017-02-05 23:39 - 00000000 ____D C:\FRST
2017-02-05 11:50 - 2017-02-05 23:39 - 02421248 _____ (Farbar) C:\Users\MSI_Notebook\Desktop\FRST64.exe
2017-02-05 11:44 - 2017-02-03 22:16 - 00000000 ____D C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg
2017-02-05 11:41 - 2017-02-05 11:43 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part4.rar
2017-02-05 11:41 - 2017-02-05 11:43 - 286652680 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part5.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part3.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part2.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part1.rar
2017-02-05 11:30 - 2017-02-05 12:16 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner (3)
2017-02-05 11:11 - 2017-02-05 11:11 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\AVG
2017-02-05 11:10 - 2017-02-05 13:33 - 00000000 ____D C:\ProgramData\MFAData
2017-02-05 11:10 - 2017-02-05 13:26 - 00000000 ___HD C:\$AVG
2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TuneUp Software
2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\MFAData
2017-02-05 11:08 - 2017-02-05 13:33 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Avg
2017-02-05 11:08 - 2017-02-05 13:27 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\AvgSetupLog
2017-02-05 11:08 - 2017-02-05 13:27 - 00000000 ____D C:\ProgramData\Avg
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Samsung
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Samsung
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2017-02-03 19:32 - 2016-03-31 11:18 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\WINDOWS\SysWOW64\secman.dll
2017-02-03 19:18 - 2017-02-03 19:28 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner (2)
2017-02-03 15:11 - 2017-02-03 19:28 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner
2017-02-01 22:15 - 2017-02-01 22:15 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Socusoft
2017-02-01 14:34 - 2017-02-01 14:34 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-01 14:34 - 2017-01-20 15:07 - 00134080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-01 14:34 - 2017-01-20 15:04 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-01 14:34 - 2016-12-16 01:33 - 00273696 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-01 14:34 - 2016-12-16 01:33 - 00266528 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-01 14:34 - 2016-12-16 01:33 - 00111392 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-01 14:34 - 2016-12-16 01:32 - 00125728 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-01 14:33 - 2017-02-01 14:34 - 00000000 ____D C:\WINDOWS\LastGood
2017-02-01 14:32 - 2017-01-24 01:00 - 00047664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-02-01 14:32 - 2017-01-21 11:55 - 00048696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2017-02-01 14:32 - 2017-01-20 17:38 - 40192056 _____ C:\WINDOWS\system32\nvcompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 35272760 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 34974656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 28239928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 19008576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 14677272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 11123936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 11019192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 09308896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 08990584 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 03597640 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 03167288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 02715072 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01985080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437849.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01591352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437849.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01051584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00988608 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00960568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00946456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00944224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00909760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00721952 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00719160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00687224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00618232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00609216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00606776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00576192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00573120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00499136 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00483384 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00447800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\system32\nv-vk64.json
2017-02-01 12:16 - 2017-02-02 15:48 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\iMobie
2017-02-01 12:16 - 2017-02-01 12:16 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\iMobie_Inc
2017-02-01 11:11 - 2017-02-01 11:11 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-02-01 11:09 - 2017-02-01 13:15 - 00000000 ____D C:\ProgramData\Avira
2017-02-01 11:09 - 2017-02-01 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\WindSolutions
2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\ProgramData\WindSolutions
2017-01-28 10:57 - 2017-01-28 10:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK
2017-01-28 10:56 - 2017-01-28 10:56 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\netr28ux.sys
2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\Drivers\netr28ux.sys
2017-01-28 10:56 - 2015-05-31 23:57 - 00343744 _____ (Mediatek Inc.) C:\WINDOWS\system32\RaCoInstx.dll
2017-01-28 10:56 - 2015-05-31 23:57 - 00038992 _____ C:\WINDOWS\system32\netr28ux.cat
2017-01-28 10:56 - 2015-05-31 23:52 - 00079216 _____ C:\WINDOWS\system32\FW_7662.bin
2017-01-28 10:56 - 2015-05-31 23:52 - 00020626 _____ C:\WINDOWS\system32\Patch_7662.bin
2017-01-28 10:56 - 2015-05-31 23:52 - 00000077 _____ C:\WINDOWS\system32\RT23570105.ini
2017-01-28 10:55 - 2017-01-28 10:55 - 00000000 ____D C:\ProgramData\TP-LINK
2017-01-27 20:06 - 2017-01-27 20:07 - 00003280 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-01-27 20:00 - 2017-01-27 20:00 - 04015056 _____ C:\Users\MSI_Notebook\Documents\adwcleaner_6.043.exe
2017-01-26 14:57 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-26 14:57 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-01-22 14:54 - 2017-01-22 14:54 - 00004342 _____ C:\WINDOWS\System32\Tasks\Overwolf Updater Task
2017-01-22 14:54 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf
2017-01-22 14:53 - 2017-01-22 14:54 - 00000000 ____D C:\ProgramData\Overwolf
2017-01-22 14:51 - 2017-01-26 14:45 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Overwolf
2017-01-22 13:01 - 2017-01-22 16:43 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TS3Client
2017-01-22 13:01 - 2017-01-22 13:01 - 00000752 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2017-01-22 13:01 - 2017-01-22 13:01 - 00000702 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-01-21 20:03 - 2017-01-21 20:03 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\GlassWire
2017-01-21 20:02 - 2017-01-21 20:02 - 00000000 ____D C:\ProgramData\GlassWire
2017-01-21 18:50 - 2017-02-01 13:12 - 00000000 ____D C:\Program Files\Killer Networking
2017-01-21 18:49 - 2017-01-21 18:49 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag
2017-01-20 20:50 - 2017-01-27 20:02 - 00000000 ____D C:\AdwCleaner
2017-01-19 21:00 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2017-01-19 21:00 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2017-01-19 21:00 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2017-01-19 21:00 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2017-01-19 21:00 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2017-01-19 21:00 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2017-01-19 21:00 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2017-01-19 21:00 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2017-01-19 21:00 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2017-01-19 21:00 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2017-01-19 21:00 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2017-01-19 21:00 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2017-01-19 21:00 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2017-01-19 20:59 - 2017-01-19 20:59 - 00001109 _____ C:\Users\MSI_Notebook\Desktop\Watch Dogs 2 Gold Edition.lnk
2017-01-19 17:00 - 2017-01-19 17:00 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RivaTuner Statistics Server
2017-01-19 16:59 - 2017-01-19 16:59 - 00000776 _____ C:\Users\MSI_Notebook\Desktop\MSI Afterburner.lnk
2017-01-19 16:59 - 2017-01-19 16:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MSI Afterburner
2017-01-18 23:34 - 2017-01-18 23:34 - 00000833 _____ C:\Users\Public\Desktop\Far Cry Primal.lnk
2017-01-18 23:34 - 2017-01-18 23:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Far Cry Primal
2017-01-18 14:50 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\NVIDIA
2017-01-18 14:48 - 2017-01-06 02:07 - 00156608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2017-01-18 14:48 - 2017-01-06 02:07 - 00124352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2017-01-18 14:48 - 2017-01-06 02:07 - 00057792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2017-01-18 14:48 - 2017-01-06 02:07 - 00046016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2017-01-18 01:41 - 2016-12-01 21:02 - 01951680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437619.dll
2017-01-18 01:41 - 2016-12-01 21:02 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437619.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 06401984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 02479160 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00548800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00393784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-01-18 01:27 - 2017-01-18 13:57 - 07755067 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-01-18 01:26 - 2016-07-12 00:35 - 01939000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436883.dll
2017-01-18 01:26 - 2016-07-12 00:35 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436883.dll
2017-01-17 19:33 - 2017-01-17 19:33 - 00002781 _____ C:\Users\Public\Desktop\Dragon Center.lnk
2017-01-17 15:37 - 2017-01-19 23:08 - 00000000 ____D C:\Users\MSI_Notebook\Documents\CPY_SAVES
2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Apple Computer
2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\ProgramData\Apple Computer
2017-01-17 13:17 - 2017-02-03 14:58 - 00000000 ____D C:\Program Files\Common Files\Apple
2017-01-17 13:17 - 2017-02-03 14:49 - 00000000 ____D C:\ProgramData\Apple
2017-01-16 14:19 - 2017-01-16 14:19 - 1159092177 _____ C:\WINDOWS\MEMORY.DMP
2017-01-16 14:19 - 2017-01-16 14:19 - 00546684 _____ C:\WINDOWS\Minidump\011617-8125-01.dmp
2017-01-16 14:19 - 2017-01-16 14:19 - 00000000 ____D C:\WINDOWS\Minidump
2017-01-15 16:40 - 2017-01-20 17:38 - 00514616 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-01-15 16:40 - 2017-01-20 17:38 - 00420408 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-01-15 16:36 - 2017-01-24 01:00 - 01600056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-01-15 16:36 - 2017-01-24 01:00 - 00217528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-01-15 16:36 - 2017-01-20 17:38 - 04079032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-01-15 16:36 - 2017-01-20 17:38 - 00043556 _____ C:\WINDOWS\system32\nvinfo.pb
2017-01-15 16:36 - 2016-12-12 04:03 - 01953336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437633.dll
2017-01-15 16:36 - 2016-12-12 04:03 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437633.dll
2017-01-15 12:39 - 2017-01-15 12:39 - 00011776 _____ (SpeedJet Technology INC.) C:\WINDOWS\system32\Drivers\SjtWinIo_v2_0.sys
2017-01-15 11:56 - 2017-01-15 12:00 - 00533240 _____ C:\WINDOWS\system32\Drivers\EasyAntiCheat.sys
2017-01-15 11:56 - 2017-01-15 07:46 - 00242448 _____ (EasyAntiCheat Ltd) C:\WINDOWS\SysWOW64\EasyAntiCheat.exe
2017-01-15 09:54 - 2017-01-15 09:54 - 00000000 ____D C:\Users\MSI_Notebook\Intel
2017-01-15 09:51 - 2016-12-09 01:35 - 03299816 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 02190976 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 02110592 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 01382232 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 01337632 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaeapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00962120 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tosasfapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00873456 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00601136 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaemaxapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00532376 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00447176 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\toseaeapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00166200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00158688 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00075536 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll
2017-01-15 09:50 - 2017-01-15 09:51 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-01-15 09:50 - 2017-01-15 09:50 - 00000000 ____D C:\Program Files\Realtek
2017-01-15 09:50 - 2016-12-09 01:35 - 72520712 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat
2017-01-15 09:50 - 2016-12-09 01:35 - 14057248 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 13122576 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 12988336 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 10531584 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 07890895 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2017-01-15 09:50 - 2016-12-09 01:35 - 07172912 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 05593608 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03503048 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03295064 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03204096 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03014144 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl
2017-01-15 09:50 - 2016-12-09 01:35 - 02995000 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02828432 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02706856 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02291304 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02201600 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02050176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01920919 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat
2017-01-15 09:50 - 2016-12-09 01:35 - 01780616 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01435136 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01422920 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01360512 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01334376 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01213656 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01186832 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01166152 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01003856 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01003328 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDHF64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00999848 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00984912 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00965024 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00931616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00923736 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00865912 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SEHDHF32.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00859216 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00850408 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00727432 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00721800 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00708304 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00689880 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00678176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00677664 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00618176 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00588032 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00514520 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00500552 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00499152 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00467152 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00447712 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00428224 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00416504 _____ (Harman) C:\WINDOWS\system32\HMUI.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00387312 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00381408 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00378384 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00366120 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00360344 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00343704 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00330552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00258864 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00231912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00221960 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00214824 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00209528 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00203840 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00192976 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00179592 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00154360 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00151784 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00134192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00110976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00090912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00088344 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00088312 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00084608 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00083624 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 07096184 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 06264632 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 05347000 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 02444688 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01965808 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01959600 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01615656 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01591056 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01529136 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64Proxy.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01508928 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01133584 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00743960 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00574752 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00504304 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00445392 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00441264 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00362048 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00327448 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00310416 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00272712 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00253896 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00253856 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00252872 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00122320 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00118592 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00118584 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00105304 _____ C:\WINDOWS\system32\audioLibVc.dll
2017-01-15 06:44 - 2017-01-15 06:44 - 00000212 _____ C:\Users\MSI_Notebook\Desktop\Miscreated.url
2017-01-14 22:07 - 2017-01-14 22:07 - 00000000 ____D C:\NVIDIA
2017-01-14 21:37 - 2017-01-19 17:00 - 00000000 ____D C:\WINDOWS\SysWOW64\directx
2017-01-13 13:35 - 2017-01-13 13:35 - 00000000 ____D C:\ProgramData\Nahimic22.3.12
2017-01-13 11:07 - 2017-01-13 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nahimic 2
2017-01-13 10:41 - 2017-01-13 10:41 - 00000000 ____D C:\WINDOWS\system32\DAX3
2017-01-13 10:40 - 2017-01-11 11:38 - 00426568 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2APIPCLL.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 01516896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOProp.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 01363096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOv251.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 00785608 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOvlldp.dll
2017-01-13 10:39 - 2016-09-22 07:55 - 02839520 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll
2017-01-11 00:46 - 2016-12-21 09:08 - 00245600 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2017-01-11 00:46 - 2016-12-21 09:08 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2017-01-11 00:46 - 2016-12-21 09:04 - 07816032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-01-11 00:46 - 2016-12-21 08:49 - 00328008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2017-01-11 00:46 - 2016-12-21 08:46 - 00624048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-01-11 00:46 - 2016-12-21 08:43 - 04130440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 01454504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 01071736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 22224480 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01988560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01300600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2017-01-11 00:46 - 2016-12-21 08:41 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-01-11 00:46 - 2016-12-21 08:37 - 00455520 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-01-11 00:46 - 2016-12-21 08:15 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-01-11 00:46 - 2016-12-21 08:14 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2017-01-11 00:46 - 2016-12-21 08:13 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2017-01-11 00:46 - 2016-12-21 08:12 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2017-01-11 00:46 - 2016-12-21 08:10 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneBackupHandler.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-01-11 00:46 - 2016-12-21 08:07 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-01-11 00:46 - 2016-12-21 08:06 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2017-01-11 00:46 - 2016-12-21 08:01 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-01-11 00:46 - 2016-12-21 08:00 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2017-01-11 00:46 - 2016-12-21 07:59 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-01-11 00:46 - 2016-12-21 07:59 - 00883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-01-11 00:46 - 2016-12-21 07:58 - 23678464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-01-11 00:46 - 2016-12-21 07:57 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll
2017-01-11 00:46 - 2016-12-21 07:56 - 00947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2017-01-11 00:46 - 2016-12-21 07:56 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2017-01-11 00:46 - 2016-12-21 07:55 - 08129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-01-11 00:46 - 2016-12-21 07:55 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-01-11 00:46 - 2016-12-21 07:54 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2017-01-11 00:46 - 2016-12-21 07:53 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 01692672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 05611008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-01-11 00:46 - 2016-12-21 07:50 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 04149248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 02691072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 01062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-01-11 00:46 - 2016-12-21 07:47 - 01121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-01-11 00:46 - 2016-12-21 06:59 - 00218976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2017-01-11 00:46 - 2016-12-21 06:09 - 00263472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 03892864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01852720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01277344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-01-11 00:46 - 2016-12-21 06:01 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-01-11 00:46 - 2016-12-21 05:46 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2017-01-11 00:46 - 2016-12-21 05:43 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-01-11 00:46 - 2016-12-21 05:41 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2017-01-11 00:46 - 2016-12-21 05:41 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-01-11 00:46 - 2016-12-21 05:39 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-01-11 00:46 - 2016-12-21 05:39 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-01-11 00:46 - 2016-12-21 05:38 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2017-01-11 00:46 - 2016-12-21 05:35 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-01-11 00:46 - 2016-12-21 05:35 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2017-01-11 00:46 - 2016-12-21 05:34 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-01-11 00:46 - 2016-12-21 05:33 - 19413504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-01-11 00:46 - 2016-12-21 05:32 - 19417600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-01-11 00:46 - 2016-12-21 05:30 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2017-01-11 00:46 - 2016-12-21 05:30 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-01-11 00:46 - 2016-12-21 05:27 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2017-01-11 00:46 - 2016-12-21 05:26 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll
2017-01-11 00:46 - 2016-12-21 05:25 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-01-11 00:46 - 2016-12-21 05:25 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2017-01-11 00:46 - 2016-12-21 05:24 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 05061120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 00886272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-01-11 00:46 - 2016-12-21 05:22 - 01883648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2017-01-11 00:46 - 2016-12-21 05:22 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-01-11 00:46 - 2016-12-14 06:41 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-01-11 00:46 - 2016-12-14 06:41 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-01-11 00:46 - 2016-12-14 06:34 - 02482280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2017-01-11 00:46 - 2016-12-14 06:33 - 01356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2017-01-11 00:46 - 2016-12-14 06:23 - 00404832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-01-11 00:46 - 2016-12-14 06:21 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2017-01-11 00:46 - 2016-12-14 06:19 - 00584544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-01-11 00:46 - 2016-12-14 06:18 - 00715104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-01-11 00:46 - 2016-12-14 06:18 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2017-01-11 00:46 - 2016-12-14 06:17 - 00319288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 00418952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 00089416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2017-01-11 00:46 - 2016-12-14 06:08 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-01-11 00:46 - 2016-12-14 06:06 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-01-11 00:46 - 2016-12-14 06:01 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2017-01-11 00:46 - 2016-12-14 06:01 - 00382784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2017-01-11 00:46 - 2016-12-14 06:01 - 00076984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2017-01-11 00:46 - 2016-12-14 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2017-01-11 00:46 - 2016-12-14 05:46 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-01-11 00:46 - 2016-12-14 05:46 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-01-11 00:46 - 2016-12-14 05:45 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2017-01-11 00:46 - 2016-12-14 05:43 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-01-11 00:46 - 2016-12-14 05:41 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-01-11 00:46 - 2016-12-14 05:40 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 17188864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 13869056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll
2017-01-11 00:46 - 2016-12-14 05:37 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 01002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00553984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2017-01-11 00:46 - 2016-12-14 05:32 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2017-01-11 00:46 - 2016-12-14 05:32 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2017-01-11 00:46 - 2016-12-14 05:26 - 00932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-01-11 00:46 - 2016-12-14 05:26 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-01-11 00:46 - 2016-12-14 05:25 - 02009600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2017-01-11 00:46 - 2016-12-14 05:24 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2017-01-11 00:46 - 2016-12-14 05:24 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-01-11 00:46 - 2016-12-14 05:23 - 03134976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-01-11 00:46 - 2016-12-14 05:23 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-01-11 00:46 - 2016-12-14 05:22 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-01-11 00:46 - 2016-12-14 05:22 - 00707584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-01-11 00:46 - 2016-12-14 05:21 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-01-11 00:46 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-01-11 00:46 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-01-11 00:46 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2017-01-11 00:46 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-01-11 00:46 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-01-11 00:46 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-02-05 23:37 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-05 23:37 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-05 23:37 - 2016-04-09 15:23 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-02-05 23:33 - 2016-10-28 16:38 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Skype
2017-02-05 20:56 - 2016-10-28 17:27 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\CrashDumps
2017-02-05 19:28 - 2016-07-16 23:51 - 02127846 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-05 19:28 - 2016-07-16 23:51 - 00544990 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-05 19:28 - 2016-04-09 14:42 - 04465828 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-05 18:48 - 2016-11-12 21:28 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-05 13:34 - 2016-11-12 21:31 - 00000000 ____D C:\Users\MSI_Notebook
2017-02-05 13:34 - 2016-10-28 16:54 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-05 13:33 - 2016-11-12 21:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-05 13:33 - 2016-07-19 17:47 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-05 13:33 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-05 13:31 - 2016-10-30 19:26 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Mozilla
2017-02-05 13:31 - 2016-10-30 15:14 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Mozilla
2017-02-05 13:29 - 2016-11-20 02:37 - 00000000 ____D C:\Users\MSI_Notebook\AppData\LocalLow\Mozilla
2017-02-05 13:29 - 2016-10-28 16:14 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-05 13:26 - 2016-07-16 12:47 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-02-05 13:26 - 2016-07-16 07:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-02-05 10:26 - 2016-07-19 18:44 - 00000000 ____D C:\ProgramData\TetServer
2017-02-04 20:49 - 2016-11-01 14:22 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\vlc
2017-02-03 23:20 - 2016-10-28 16:34 - 00000001 _____ C:\Users\Public\Documents\dgc_DC.txt
2017-02-03 19:32 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-03 19:32 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-03 13:23 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-02 10:45 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-01 14:34 - 2016-11-12 21:29 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-01 14:33 - 2016-11-12 21:29 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-01 13:09 - 2016-07-19 19:06 - 00000000 ____D C:\Users\Public\CyberLink
2017-02-01 13:09 - 2016-07-19 19:05 - 00000000 ____D C:\ProgramData\CyberLink
2017-02-01 11:09 - 2016-07-19 17:39 - 00000000 ____D C:\ProgramData\Package Cache
2017-01-27 20:07 - 2016-10-28 16:15 - 00002418 _____ C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-01-27 20:07 - 2016-10-28 16:15 - 00000000 ___RD C:\Users\MSI_Notebook\OneDrive
2017-01-27 14:48 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-01-26 15:29 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-22 22:15 - 2016-10-28 16:46 - 00000000 ____D C:\Users\MSI_Notebook\Documents\Konami
2017-01-21 18:49 - 2016-10-29 14:10 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag
2017-01-21 18:49 - 2016-07-19 17:43 - 00000000 ____D C:\ProgramData\Downloaded Installations
2017-01-20 05:09 - 2016-12-06 04:44 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Sebastian Fitzek - Das Paket
2017-01-19 23:08 - 2016-11-09 01:47 - 00000000 ____D C:\Users\MSI_Notebook\Documents\My Games
2017-01-18 16:33 - 2016-10-28 16:12 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\NVIDIA Corporation
2017-01-18 16:33 - 2016-07-19 17:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-01-18 01:27 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Help
2017-01-17 19:33 - 2016-11-12 21:36 - 00003022 _____ C:\WINDOWS\System32\Tasks\MSI_Dragon Center
2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\Program Files (x86)\MSI
2017-01-17 11:43 - 2016-12-22 23:47 - 00015281 ____T C:\Users\MSI_Notebook\Desktop\Mappe1.xlsx
2017-01-15 16:03 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-01-15 09:58 - 2016-11-12 21:36 - 00003738 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-01-15 09:55 - 2016-07-19 17:43 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-01-15 09:51 - 2016-11-12 21:29 - 00000000 ____D C:\WINDOWS\system32\DAX2
2017-01-15 09:51 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-01-15 07:53 - 2016-07-19 17:40 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-01-15 06:44 - 2016-10-28 16:33 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-01-14 21:58 - 2016-11-12 21:28 - 00413416 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-01-13 16:13 - 2016-10-18 16:54 - 01804672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01011.dll
2017-01-13 16:13 - 2016-10-05 02:09 - 00045928 _____ (SteelSeries ApS) C:\WINDOWS\system32\Drivers\sshid.sys
2017-01-13 13:09 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-01-11 19:11 - 2016-10-30 18:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-01-11 19:11 - 2016-04-09 14:38 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning
2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-01-11 01:08 - 2016-10-29 18:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-01-11 01:06 - 2016-10-29 18:44 - 135657872 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-01-10 21:32 - 2016-11-24 22:50 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\ElevatedDiagnostics
2017-01-09 15:17 - 2016-12-20 05:27 - 00000202 _____ C:\Users\MSI_Notebook\Desktop\Neues Textdokument.txt
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-01-21 18:49 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag
2016-10-29 14:10 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag
2016-11-12 21:29 - 2016-11-12 21:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Einige Dateien in TEMP:
====================
2016-10-07 01:33 - 2016-10-07 01:33 - 2458672 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Users\MSI_Notebook\AppData\Local\Temp\libeay32.dll
2016-10-07 01:33 - 2016-10-07 01:33 - 0970912 _____ (Microsoft Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\msvcr120.dll
2016-10-28 16:37 - 2016-12-11 19:23 - 0747648 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvSCPAPI.dll
2016-10-28 16:37 - 2016-12-11 19:23 - 0860776 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvSCPAPI64.dll
2017-01-05 14:46 - 2016-12-11 19:23 - 0353336 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvStInst.exe
2017-01-05 14:49 - 2016-12-12 04:03 - 1135552 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetry.dll
2017-01-05 14:49 - 2016-12-12 04:03 - 0217024 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetryAPI32.dll
2017-01-05 14:49 - 2016-12-12 04:03 - 0268736 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetryAPI64.dll
2017-02-05 23:36 - 2015-07-31 09:57 - 0242864 _____ (Microsoft Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\ose00000.exe
2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole1061102049128194550.dll
2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole1497976242513442831.dll
2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole8737537137027079683.dll
2016-10-07 01:33 - 2016-10-07 01:33 - 0772672 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-02-01 23:30
==================== Ende von FRST.txt ============================
|
|
06.02.2017, 14:54
| #7 |
| /// TB-Ausbilder | Fast jeder Download ist beschädigt Servus, Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 2 Downloade Dir bitte Malwarebytes Anti-Malware
Schritt 3 Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit) | SystemLook (64 bit)
Schritt 4
Bitte poste mit deiner nächsten Antwort
|
|
06.02.2017, 20:32
| #8 |
| | Fast jeder Download ist beschädigtCode:
ATTFilter # AdwCleaner v6.043 - Bericht erstellt am 06/02/2017 um 20:14:10
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-03.2 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : MSI_Notebook - MSI
# Gestartet von : C:\Users\MSI_Notebook\Documents\adwcleaner_6.043.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Keine schädlichen Dienste gefunden.
***** [ Ordner ] *****
Keine schädlichen Ordner gefunden.
***** [ Dateien ] *****
Keine schädlichen Dateien gefunden.
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Keine schädlichen Aufgaben gefunden.
***** [ Registrierungsdatenbank ] *****
Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [1303 Bytes] - [20/01/2017 20:51:54]
C:\AdwCleaner\AdwCleaner[C2].txt - [1518 Bytes] - [27/01/2017 20:02:48]
C:\AdwCleaner\AdwCleaner[S0].txt - [1521 Bytes] - [20/01/2017 20:51:26]
C:\AdwCleaner\AdwCleaner[S1].txt - [1693 Bytes] - [27/01/2017 20:02:27]
C:\AdwCleaner\AdwCleaner[S2].txt - [1490 Bytes] - [06/02/2017 20:14:10]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1563 Bytes] ##########
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 06.02.17
Scan-Zeit: 20:15
Protokolldatei: malwarebytes.txt
Administrator: Ja
-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.50
Version des Aktualisierungspakets: 1.0.1194
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: MSI\MSI_Notebook
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 395300
Abgelaufene Zeit: 1 Min., 59 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff
Log created at 20:18 on 06/02/2017 by MSI_Notebook
Administrator - Elevation successful
========== filefind ==========
Searching for "*KMS-R@1n*"
C:\Windows\KMS-R@1n.exe --a---- 26112 bytes [13:23 05/01/2017] [13:23 05/01/2017] 0F9FD9565E6EB157FA9BE11ED9C1DC9F
Searching for "*R@1n-KMS*"
No files found.
========== folderfind ==========
Searching for "*KMS-R@1n*"
No folders found.
Searching for "*R@1n-KMS*"
C:\Windows\System32\Tasks\R@1n-KMS d------ [13:25 05/01/2017]
========== regfind ==========
Searching for "KMS-R@1n"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KMS-R@1n]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KMS-R@1n]
"ImagePath"="C:\Windows\KMS-R@1n.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KMS-R@1n]
"DisplayName"="KMS-R@1n"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KMS-R@1n]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KMS-R@1n]
"ImagePath"="C:\Windows\KMS-R@1n.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KMS-R@1n]
"DisplayName"="KMS-R@1n"
Searching for "R@1n-KMS"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E3612BB-C120-47D3-AE28-7F8040A1859B}]
"Path"="\R@1n-KMS\Windows64Core"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E3612BB-C120-47D3-AE28-7F8040A1859B}]
"URI"="\R@1n-KMS\Windows64Core"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS]
-= EOF =-
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-02-2017
durchgeführt von MSI_Notebook (Administrator) auf MSI (06-02-2017 20:21:53)
Gestartet von C:\Users\MSI_Notebook\Desktop
Geladene Profile: MSI_Notebook (Verfügbare Profile: MSI_Notebook)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVAST Software) Z:\Programme\Avast\AvastSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\SCM\MSIService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
() C:\Windows\KMS-R@1n.exe
(Realtek) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe
(Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe
(DEVGURU Co., LTD.) Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Realtek Semiconductor Corp.) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtWLan.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX\Tobii.EyeX.Engine.exe
() C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.Hub.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe
(Portrait Displays, Inc) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorHelper.exe
(MSI) C:\Program Files (x86)\SCM\SCM.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe
(Valve Corporation) Z:\Programme\Steam\Steam.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe
(Skype Technologies S.A.) Z:\Programme\Skype\Phone\Skype.exe
(SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe
(AVAST Software) Z:\Programme\Avast\avastui.exe
(Valve Corporation) Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes) Z:\Programme\Anti-Malware\MBAMService.exe
(Malwarebytes) Z:\Programme\Anti-Malware\mbamtray.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-09-15] (Intel Corporation)
HKLM\...\Run: [MsiTrueColor] => C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe [4805416 2016-05-17] (Portrait Displays, Inc.)
HKLM\...\Run: [SCM] => C:\Program Files (x86)\SCM\SCM.exe [301848 2016-06-15] (MSI)
HKLM\...\Run: [Nahimic2UILauncher] => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [693432 2016-12-07] ()
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9181696 2016-12-09] (Realtek Semiconductor)
HKLM\...\Run: [Malwarebytes TrayApp] => Z:\PROGRAMME\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [AvastUI.exe] => Z:\Programme\Avast\AvastUI.exe [9080768 2017-02-05] (AVAST Software)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Steam] => Z:\Programme\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Skype] => Z:\Programme\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Overwolf] => Z:\Programme\Overwolf\OverwolfLauncher.exe [1046064 2017-01-23] ()
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\RunOnce: [Uninstall C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Z:\Programme\Avast\ashShA64.dll [2017-02-05] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2017-01-26]
ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS)
GroupPolicy: Beschränkung <======= ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{50c8b462-e306-47f6-a463-97d404b1ffff}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5a295019-83f7-4731-8553-aca13dd44dbb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{8d56b11a-a045-43ed-ae0a-4deda16cf43d}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{b3abb38b-c7a5-4333-89ce-4f0aa4714000}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c8f0b19a-37d4-463f-ae26-bb1d582ed1b1}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{d1b6d50e-fe03-4246-9cc6-298fb5e42876}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oem15.msn.com/?pc=NMTE
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://oem15.msn.com/?pc=NMTE
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> Z:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-25] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-25] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-01-20] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-01-20] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-05] (Google Inc.)
Chrome:
=======
CHR HomePage: Default -> hxxp://www.bild.de/
CHR StartupUrls: Default -> "hxxp://www.wisedock.de/m.php?id=493359219c7b28260d190ea77a415eba4ce4f"
CHR Profile: C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default [2017-02-06]
CHR Extension: (Google Präsentationen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-02-05]
CHR Extension: (Google Docs) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-02-05]
CHR Extension: (Adblock Plus) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-02-05]
CHR Extension: (Google Tabellen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-02-05]
CHR Extension: (EditThisCookie) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-02-05]
CHR Extension: (Google Docs Offline) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-28]
CHR Extension: (Super Auto Refresh) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkhjakkgopekjlempoplnjclgedabddk [2016-10-28]
CHR Extension: (Twitch Now) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmbdmpjmlijibeockamioakdpmhjnpk [2016-10-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-26]
CHR Extension: (ScriptSafe) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiigbmnaadbkfbmpbfijlflahbdbdgdf [2017-02-05]
CHR Extension: (Google Mail) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-28]
CHR Extension: (Chrome Media Router) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-05]
CHR Profile: C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\System Profile [2017-02-06]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [362744 2016-01-25] (Windows (R) Win 7 DDK provider)
R2 avast! Antivirus; Z:\Programme\Avast\AvastSvc.exe [197128 2017-02-05] (AVAST Software)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [242448 2017-01-15] (EasyAntiCheat Ltd)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-09-15] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [976848 2016-01-14] (Intel(R) Corporation)
S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2016-02-05] (Intel Corporation) [Datei ist nicht signiert]
R2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-02-05] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-02-12] (Intel Corporation)
R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2017-01-05] () [Datei ist nicht signiert]
R2 MBAMService; Z:\Programme\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 Micro Star SCM; C:\Program Files (x86)\SCM\MSIService.exe [160768 2016-06-15] (Micro-Star International Co., Ltd.) [Datei ist nicht signiert]
R2 MSITrueColorService; C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe [180520 2016-05-17] (Portrait Displays, Inc.)
S2 MSI_ActiveX_Service; C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe [58296 2016-12-27] (Micro-Star INT'L CO., LTD.)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-01-20] (NVIDIA Corporation)
S3 OverwolfUpdater; Z:\Programme\Overwolf\OverwolfUpdater.exe [1318128 2017-01-23] (Overwolf LTD)
R2 RealtekWlanU; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe [48856 2014-05-19] (Realtek)
S2 RTLDHCPService; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RTLDHCP.exe [262360 2014-04-23] (Realtek)
S2 SkypeUpdate; Z:\Programme\Skype\Updater\Updater.exe [324224 2016-09-20] (Skype Technologies)
R2 ss_conn_service; Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [266328 2016-12-04] (Synaptics Incorporated)
R2 Tobii Service; C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe [197336 2016-09-27] (Tobii AB)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [37656 2017-02-05] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [108816 2017-02-05] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2017-02-05] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [969184 2017-02-05] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [513632 2017-02-05] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [293352 2017-02-05] (AVAST Software)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R3 KillerEth; C:\WINDOWS\System32\drivers\e2xw10x64.sys [162120 2016-09-16] (Qualcomm Atheros, Inc.)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-02-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-02-06] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-02-06] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [251848 2017-02-06] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-02-06] (Malwarebytes)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2240192 2015-05-31] (MediaTek Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmii.inf_amd64_85330ff976332cdb\nvlddmkm.sys [14427064 2017-01-21] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2017-01-06] (NVIDIA Corporation)
S3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [57792 2017-01-06] (NVIDIA Corporation)
S3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2404792 2016-10-25] (Qualcomm Atheros, Inc.)
S3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [5195776 2016-07-16] (Realtek Semiconductor Corporation )
S3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [762584 2016-07-19] (Realsil Semiconductor Corporation)
S3 SjtWinIo20; C:\WINDOWS\System32\drivers\SjtWinIo_v2_0.sys [11776 2017-01-15] (SpeedJet Technology INC.)
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [33448 2016-07-19] (Synaptics Incorporated)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [33960 2016-07-19] (Synaptics Incorporated)
R3 ssdevfactory; C:\WINDOWS\System32\drivers\ssdevfactory.sys [41824 2016-11-03] (SteelSeries ApS)
R3 sshid; C:\WINDOWS\System32\drivers\sshid.sys [45928 2017-01-13] (SteelSeries ApS)
R3 ssps2; C:\WINDOWS\System32\drivers\ssps2.sys [38720 2016-11-03] (SteelSeries ApS)
S3 UHSfiltv; C:\WINDOWS\system32\drivers\UHSfiltv.sys [32264 2015-07-22] (Creative Technology Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R3 WINIO; C:\Program Files (x86)\MSI\Dragon Center\winio64.sys [15160 2015-06-11] ()
S5 NTIOLib_ACTIVE_X; <===== ACHTUNG: Gesperrter Dienst
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-02-06 20:21 - 2017-02-06 20:22 - 00019555 _____ C:\Users\MSI_Notebook\Desktop\FRST.txt
2017-02-06 20:21 - 2017-02-06 20:21 - 00003140 _____ C:\Users\MSI_Notebook\Desktop\SystemLook.txt
2017-02-06 20:18 - 2017-02-06 20:21 - 00003138 _____ C:\Users\MSI_Notebook\Downloads\SystemLook.txt
2017-02-06 20:18 - 2017-02-06 20:18 - 00001244 _____ C:\Users\MSI_Notebook\Desktop\malwarebytes.txt
2017-02-06 20:17 - 2017-02-06 20:17 - 00165376 _____ C:\Users\MSI_Notebook\Downloads\SystemLook_x64.exe
2017-02-06 20:15 - 2017-02-06 20:16 - 00091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-06 20:15 - 2017-02-06 20:15 - 00251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-06 20:15 - 2017-02-06 20:15 - 00176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-02-06 20:15 - 2017-02-06 20:15 - 00110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-02-06 20:15 - 2017-02-06 20:15 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-06 20:15 - 2017-02-06 20:15 - 00000789 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-06 20:15 - 2017-02-06 20:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-06 20:15 - 2017-02-06 20:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-06 20:15 - 2017-01-20 07:47 - 00077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-02-06 20:14 - 2017-02-06 20:14 - 55566792 _____ (Malwarebytes ) C:\Users\MSI_Notebook\Downloads\mb3-setup-consumer-3.0.6.1469.exe
2017-02-06 20:14 - 2017-02-06 20:14 - 00001645 _____ C:\Users\MSI_Notebook\Desktop\AdwCleaner[S2].txt
2017-02-06 13:11 - 2017-02-06 13:11 - 00546388 _____ C:\WINDOWS\Minidump\020617-9140-01.dmp
2017-02-06 13:09 - 2017-02-06 13:09 - 04713984 _____ (Geza Kovacs) C:\Users\MSI_Notebook\Downloads\unetbootin-windows-625.exe
2017-02-06 13:08 - 2016-12-13 08:44 - 12271616 _____ C:\Users\MSI_Notebook\Desktop\Memtest86-7.2.iso
2017-02-06 13:07 - 2017-02-06 13:07 - 04341284 _____ C:\Users\MSI_Notebook\Downloads\memtest86-iso-7.2.zip
2017-02-05 23:39 - 2017-02-05 23:39 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\FRST-OlderVersion
2017-02-05 13:34 - 2017-02-05 13:34 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-02-05 13:34 - 2017-02-05 13:34 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-02-05 13:34 - 2017-02-05 13:34 - 00002350 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-02-05 13:34 - 2017-02-05 13:34 - 00002338 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-02-05 13:33 - 2017-02-05 13:34 - 01129376 _____ (Google Inc.) C:\Users\MSI_Notebook\Downloads\ChromeSetup.exe
2017-02-05 13:29 - 2017-02-05 13:29 - 00969184 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00513632 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00391496 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-02-05 13:29 - 2017-02-05 13:29 - 00293352 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00108816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00053208 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2017-02-05 13:29 - 2017-02-05 13:29 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-02-05 13:29 - 2017-02-05 13:29 - 00003966 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2017-02-05 13:29 - 2017-02-05 13:29 - 00000830 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2017-02-05 13:29 - 2017-02-05 13:29 - 00000830 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2017-02-05 13:29 - 2017-02-05 13:29 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-05 13:29 - 2017-02-05 13:29 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\AVAST Software
2017-02-05 13:25 - 2017-02-05 13:25 - 06253640 _____ (AVAST Software) C:\Users\MSI_Notebook\Downloads\avast_free_antivirus_setup_online.exe
2017-02-05 13:25 - 2017-02-05 13:25 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-05 12:40 - 2017-02-05 12:40 - 02093464 _____ C:\Users\MSI_Notebook\Downloads\wrar540d.exe
2017-02-05 12:40 - 2017-02-05 12:40 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-05 12:40 - 2017-02-05 12:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-05 12:36 - 2017-02-01 16:07 - 00000000 ____D C:\Users\MSI_Notebook\Downloads\Kitchen.Impossible.S02E01.Tim.Maelzer.vs.Maria.Gross.GERMAN.DOKU.HDTV.x264.iNTERNAL-KiTCHEN
2017-02-05 12:29 - 2017-02-05 12:34 - 304601788 _____ C:\Users\MSI_Notebook\Downloads\ki201.part4.rar
2017-02-05 12:29 - 2017-02-05 12:32 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part1.rar
2017-02-05 12:29 - 2017-02-05 12:31 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part3.rar
2017-02-05 12:29 - 2017-02-05 12:31 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part2.rar
2017-02-05 11:56 - 2017-02-06 20:21 - 00000000 ____D C:\FRST
2017-02-05 11:50 - 2017-02-05 23:39 - 02421248 _____ (Farbar) C:\Users\MSI_Notebook\Desktop\FRST64.exe
2017-02-05 11:44 - 2017-02-03 22:16 - 00000000 ____D C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg
2017-02-05 11:41 - 2017-02-05 11:43 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part4.rar
2017-02-05 11:41 - 2017-02-05 11:43 - 286652680 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part5.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part3.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part2.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part1.rar
2017-02-05 11:30 - 2017-02-05 12:16 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner (3)
2017-02-05 11:11 - 2017-02-05 11:11 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\AVG
2017-02-05 11:10 - 2017-02-05 13:33 - 00000000 ____D C:\ProgramData\MFAData
2017-02-05 11:10 - 2017-02-05 13:26 - 00000000 ___HD C:\$AVG
2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TuneUp Software
2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\MFAData
2017-02-05 11:08 - 2017-02-05 13:33 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Avg
2017-02-05 11:08 - 2017-02-05 13:27 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\AvgSetupLog
2017-02-05 11:08 - 2017-02-05 13:27 - 00000000 ____D C:\ProgramData\Avg
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Samsung
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Samsung
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2017-02-03 19:32 - 2016-03-31 11:18 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\WINDOWS\SysWOW64\secman.dll
2017-02-03 19:18 - 2017-02-03 19:28 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner (2)
2017-02-03 15:11 - 2017-02-03 19:28 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner
2017-02-01 22:15 - 2017-02-01 22:15 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Socusoft
2017-02-01 14:34 - 2017-02-01 14:34 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-01 14:34 - 2017-01-20 15:07 - 00134080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-01 14:34 - 2017-01-20 15:04 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-01 14:34 - 2016-12-16 01:33 - 00273696 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-01 14:34 - 2016-12-16 01:33 - 00266528 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-01 14:34 - 2016-12-16 01:33 - 00111392 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-01 14:34 - 2016-12-16 01:32 - 00125728 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-01 14:33 - 2017-02-01 14:34 - 00000000 ____D C:\WINDOWS\LastGood
2017-02-01 14:32 - 2017-01-24 01:00 - 00047664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-02-01 14:32 - 2017-01-21 11:55 - 00048696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2017-02-01 14:32 - 2017-01-20 17:38 - 40192056 _____ C:\WINDOWS\system32\nvcompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 35272760 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 34974656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 28239928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 19008576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 14677272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 11123936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 11019192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 09308896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 08990584 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 03597640 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 03167288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 02715072 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01985080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437849.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01591352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437849.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01051584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00988608 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00960568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00946456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00944224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00909760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00721952 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00719160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00687224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00618232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00609216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00606776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00576192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00573120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00499136 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00483384 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00447800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\system32\nv-vk64.json
2017-02-01 12:16 - 2017-02-02 15:48 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\iMobie
2017-02-01 12:16 - 2017-02-01 12:16 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\iMobie_Inc
2017-02-01 11:11 - 2017-02-01 11:11 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-02-01 11:09 - 2017-02-01 13:15 - 00000000 ____D C:\ProgramData\Avira
2017-02-01 11:09 - 2017-02-01 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\WindSolutions
2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\ProgramData\WindSolutions
2017-01-28 10:57 - 2017-01-28 10:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK
2017-01-28 10:56 - 2017-01-28 10:56 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\netr28ux.sys
2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\Drivers\netr28ux.sys
2017-01-28 10:56 - 2015-05-31 23:57 - 00343744 _____ (Mediatek Inc.) C:\WINDOWS\system32\RaCoInstx.dll
2017-01-28 10:56 - 2015-05-31 23:57 - 00038992 _____ C:\WINDOWS\system32\netr28ux.cat
2017-01-28 10:56 - 2015-05-31 23:52 - 00079216 _____ C:\WINDOWS\system32\FW_7662.bin
2017-01-28 10:56 - 2015-05-31 23:52 - 00020626 _____ C:\WINDOWS\system32\Patch_7662.bin
2017-01-28 10:56 - 2015-05-31 23:52 - 00000077 _____ C:\WINDOWS\system32\RT23570105.ini
2017-01-28 10:55 - 2017-01-28 10:55 - 00000000 ____D C:\ProgramData\TP-LINK
2017-01-27 20:06 - 2017-01-27 20:07 - 00003280 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-01-27 20:00 - 2017-01-27 20:00 - 04015056 _____ C:\Users\MSI_Notebook\Documents\adwcleaner_6.043.exe
2017-01-26 14:57 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-26 14:57 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-01-22 14:54 - 2017-01-22 14:54 - 00004342 _____ C:\WINDOWS\System32\Tasks\Overwolf Updater Task
2017-01-22 14:54 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf
2017-01-22 14:53 - 2017-01-22 14:54 - 00000000 ____D C:\ProgramData\Overwolf
2017-01-22 14:51 - 2017-01-26 14:45 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Overwolf
2017-01-22 13:01 - 2017-01-22 16:43 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TS3Client
2017-01-22 13:01 - 2017-01-22 13:01 - 00000752 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2017-01-22 13:01 - 2017-01-22 13:01 - 00000702 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-01-21 20:03 - 2017-01-21 20:03 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\GlassWire
2017-01-21 20:02 - 2017-01-21 20:02 - 00000000 ____D C:\ProgramData\GlassWire
2017-01-21 18:50 - 2017-02-01 13:12 - 00000000 ____D C:\Program Files\Killer Networking
2017-01-21 18:49 - 2017-01-21 18:49 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag
2017-01-20 20:50 - 2017-02-06 20:14 - 00000000 ____D C:\AdwCleaner
2017-01-19 21:00 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2017-01-19 21:00 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2017-01-19 21:00 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2017-01-19 21:00 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2017-01-19 21:00 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2017-01-19 21:00 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2017-01-19 21:00 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2017-01-19 21:00 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2017-01-19 21:00 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2017-01-19 21:00 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2017-01-19 21:00 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2017-01-19 21:00 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2017-01-19 21:00 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2017-01-19 20:59 - 2017-01-19 20:59 - 00001109 _____ C:\Users\MSI_Notebook\Desktop\Watch Dogs 2 Gold Edition.lnk
2017-01-19 17:00 - 2017-01-19 17:00 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RivaTuner Statistics Server
2017-01-19 16:59 - 2017-01-19 16:59 - 00000776 _____ C:\Users\MSI_Notebook\Desktop\MSI Afterburner.lnk
2017-01-19 16:59 - 2017-01-19 16:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MSI Afterburner
2017-01-18 23:34 - 2017-01-18 23:34 - 00000833 _____ C:\Users\Public\Desktop\Far Cry Primal.lnk
2017-01-18 23:34 - 2017-01-18 23:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Far Cry Primal
2017-01-18 14:50 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\NVIDIA
2017-01-18 14:48 - 2017-01-06 02:07 - 00156608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2017-01-18 14:48 - 2017-01-06 02:07 - 00124352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2017-01-18 14:48 - 2017-01-06 02:07 - 00057792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2017-01-18 14:48 - 2017-01-06 02:07 - 00046016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2017-01-18 01:41 - 2016-12-01 21:02 - 01951680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437619.dll
2017-01-18 01:41 - 2016-12-01 21:02 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437619.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 06401984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 02479160 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00548800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00393784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-01-18 01:27 - 2017-01-18 13:57 - 07755067 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-01-18 01:26 - 2016-07-12 00:35 - 01939000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436883.dll
2017-01-18 01:26 - 2016-07-12 00:35 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436883.dll
2017-01-17 19:33 - 2017-01-17 19:33 - 00002781 _____ C:\Users\Public\Desktop\Dragon Center.lnk
2017-01-17 15:37 - 2017-01-19 23:08 - 00000000 ____D C:\Users\MSI_Notebook\Documents\CPY_SAVES
2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Apple Computer
2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\ProgramData\Apple Computer
2017-01-17 13:17 - 2017-02-03 14:58 - 00000000 ____D C:\Program Files\Common Files\Apple
2017-01-17 13:17 - 2017-02-03 14:49 - 00000000 ____D C:\ProgramData\Apple
2017-01-16 14:19 - 2017-02-06 13:11 - 1121237681 _____ C:\WINDOWS\MEMORY.DMP
2017-01-16 14:19 - 2017-02-06 13:11 - 00000000 ____D C:\WINDOWS\Minidump
2017-01-16 14:19 - 2017-01-16 14:19 - 00546684 _____ C:\WINDOWS\Minidump\011617-8125-01.dmp
2017-01-15 16:40 - 2017-01-20 17:38 - 00514616 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-01-15 16:40 - 2017-01-20 17:38 - 00420408 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-01-15 16:36 - 2017-01-24 01:00 - 01600056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-01-15 16:36 - 2017-01-24 01:00 - 00217528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-01-15 16:36 - 2017-01-20 17:38 - 04079032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-01-15 16:36 - 2017-01-20 17:38 - 00043556 _____ C:\WINDOWS\system32\nvinfo.pb
2017-01-15 16:36 - 2016-12-12 04:03 - 01953336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437633.dll
2017-01-15 16:36 - 2016-12-12 04:03 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437633.dll
2017-01-15 12:39 - 2017-01-15 12:39 - 00011776 _____ (SpeedJet Technology INC.) C:\WINDOWS\system32\Drivers\SjtWinIo_v2_0.sys
2017-01-15 11:56 - 2017-01-15 12:00 - 00533240 _____ C:\WINDOWS\system32\Drivers\EasyAntiCheat.sys
2017-01-15 11:56 - 2017-01-15 07:46 - 00242448 _____ (EasyAntiCheat Ltd) C:\WINDOWS\SysWOW64\EasyAntiCheat.exe
2017-01-15 09:54 - 2017-01-15 09:54 - 00000000 ____D C:\Users\MSI_Notebook\Intel
2017-01-15 09:51 - 2016-12-09 01:35 - 03299816 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 02190976 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 02110592 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 01382232 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 01337632 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaeapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00962120 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tosasfapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00873456 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00601136 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaemaxapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00532376 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00447176 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\toseaeapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00166200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00158688 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00075536 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll
2017-01-15 09:50 - 2017-01-15 09:51 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-01-15 09:50 - 2017-01-15 09:50 - 00000000 ____D C:\Program Files\Realtek
2017-01-15 09:50 - 2016-12-09 01:35 - 72520712 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat
2017-01-15 09:50 - 2016-12-09 01:35 - 14057248 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 13122576 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 12988336 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 10531584 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 07890895 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2017-01-15 09:50 - 2016-12-09 01:35 - 07172912 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 05593608 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03503048 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03295064 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03204096 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03014144 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl
2017-01-15 09:50 - 2016-12-09 01:35 - 02995000 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02828432 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02706856 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02291304 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02201600 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02050176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01920919 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat
2017-01-15 09:50 - 2016-12-09 01:35 - 01780616 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01435136 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01422920 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01360512 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01334376 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01213656 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01186832 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01166152 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01003856 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01003328 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDHF64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00999848 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00984912 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00965024 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00931616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00923736 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00865912 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SEHDHF32.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00859216 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00850408 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00727432 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00721800 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00708304 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00689880 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00678176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00677664 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00618176 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00588032 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00514520 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00500552 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00499152 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00467152 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00447712 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00428224 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00416504 _____ (Harman) C:\WINDOWS\system32\HMUI.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00387312 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00381408 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00378384 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00366120 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00360344 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00343704 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00330552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00258864 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00231912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00221960 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00214824 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00209528 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00203840 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00192976 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00179592 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00154360 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00151784 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00134192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00110976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00090912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00088344 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00088312 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00084608 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00083624 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 07096184 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 06264632 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 05347000 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 02444688 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01965808 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01959600 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01615656 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01591056 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01529136 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64Proxy.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01508928 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01133584 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00743960 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00574752 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00504304 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00445392 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00441264 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00362048 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00327448 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00310416 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00272712 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00253896 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00253856 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00252872 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00122320 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00118592 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00118584 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00105304 _____ C:\WINDOWS\system32\audioLibVc.dll
2017-01-15 06:44 - 2017-01-15 06:44 - 00000212 _____ C:\Users\MSI_Notebook\Desktop\Miscreated.url
2017-01-14 22:07 - 2017-01-14 22:07 - 00000000 ____D C:\NVIDIA
2017-01-14 21:37 - 2017-01-19 17:00 - 00000000 ____D C:\WINDOWS\SysWOW64\directx
2017-01-13 13:35 - 2017-01-13 13:35 - 00000000 ____D C:\ProgramData\Nahimic22.3.12
2017-01-13 11:07 - 2017-01-13 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nahimic 2
2017-01-13 10:41 - 2017-01-13 10:41 - 00000000 ____D C:\WINDOWS\system32\DAX3
2017-01-13 10:40 - 2017-01-11 11:38 - 00426568 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2APIPCLL.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 01516896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOProp.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 01363096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOv251.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 00785608 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOvlldp.dll
2017-01-13 10:39 - 2016-09-22 07:55 - 02839520 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll
2017-01-11 00:46 - 2016-12-21 09:08 - 00245600 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2017-01-11 00:46 - 2016-12-21 09:08 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2017-01-11 00:46 - 2016-12-21 09:04 - 07816032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-01-11 00:46 - 2016-12-21 08:49 - 00328008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2017-01-11 00:46 - 2016-12-21 08:46 - 00624048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-01-11 00:46 - 2016-12-21 08:43 - 04130440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 01454504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 01071736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 22224480 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01988560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01300600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2017-01-11 00:46 - 2016-12-21 08:41 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-01-11 00:46 - 2016-12-21 08:37 - 00455520 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-01-11 00:46 - 2016-12-21 08:15 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-01-11 00:46 - 2016-12-21 08:14 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2017-01-11 00:46 - 2016-12-21 08:13 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2017-01-11 00:46 - 2016-12-21 08:12 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2017-01-11 00:46 - 2016-12-21 08:10 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneBackupHandler.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-01-11 00:46 - 2016-12-21 08:07 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-01-11 00:46 - 2016-12-21 08:06 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2017-01-11 00:46 - 2016-12-21 08:01 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-01-11 00:46 - 2016-12-21 08:00 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2017-01-11 00:46 - 2016-12-21 07:59 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-01-11 00:46 - 2016-12-21 07:59 - 00883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-01-11 00:46 - 2016-12-21 07:58 - 23678464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-01-11 00:46 - 2016-12-21 07:57 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll
2017-01-11 00:46 - 2016-12-21 07:56 - 00947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2017-01-11 00:46 - 2016-12-21 07:56 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2017-01-11 00:46 - 2016-12-21 07:55 - 08129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-01-11 00:46 - 2016-12-21 07:55 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-01-11 00:46 - 2016-12-21 07:54 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2017-01-11 00:46 - 2016-12-21 07:53 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 01692672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 05611008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-01-11 00:46 - 2016-12-21 07:50 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 04149248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 02691072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 01062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-01-11 00:46 - 2016-12-21 07:47 - 01121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-01-11 00:46 - 2016-12-21 06:59 - 00218976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2017-01-11 00:46 - 2016-12-21 06:09 - 00263472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 03892864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01852720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01277344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-01-11 00:46 - 2016-12-21 06:01 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-01-11 00:46 - 2016-12-21 05:46 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2017-01-11 00:46 - 2016-12-21 05:43 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-01-11 00:46 - 2016-12-21 05:41 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2017-01-11 00:46 - 2016-12-21 05:41 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-01-11 00:46 - 2016-12-21 05:39 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-01-11 00:46 - 2016-12-21 05:39 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-01-11 00:46 - 2016-12-21 05:38 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2017-01-11 00:46 - 2016-12-21 05:35 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-01-11 00:46 - 2016-12-21 05:35 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2017-01-11 00:46 - 2016-12-21 05:34 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-01-11 00:46 - 2016-12-21 05:33 - 19413504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-01-11 00:46 - 2016-12-21 05:32 - 19417600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-01-11 00:46 - 2016-12-21 05:30 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2017-01-11 00:46 - 2016-12-21 05:30 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-01-11 00:46 - 2016-12-21 05:27 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2017-01-11 00:46 - 2016-12-21 05:26 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll
2017-01-11 00:46 - 2016-12-21 05:25 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-01-11 00:46 - 2016-12-21 05:25 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2017-01-11 00:46 - 2016-12-21 05:24 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 05061120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 00886272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-01-11 00:46 - 2016-12-21 05:22 - 01883648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2017-01-11 00:46 - 2016-12-21 05:22 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-01-11 00:46 - 2016-12-14 06:41 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-01-11 00:46 - 2016-12-14 06:41 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-01-11 00:46 - 2016-12-14 06:34 - 02482280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2017-01-11 00:46 - 2016-12-14 06:33 - 01356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2017-01-11 00:46 - 2016-12-14 06:23 - 00404832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-01-11 00:46 - 2016-12-14 06:21 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2017-01-11 00:46 - 2016-12-14 06:19 - 00584544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-01-11 00:46 - 2016-12-14 06:18 - 00715104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-01-11 00:46 - 2016-12-14 06:18 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2017-01-11 00:46 - 2016-12-14 06:17 - 00319288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 00418952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 00089416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2017-01-11 00:46 - 2016-12-14 06:08 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-01-11 00:46 - 2016-12-14 06:06 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-01-11 00:46 - 2016-12-14 06:01 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2017-01-11 00:46 - 2016-12-14 06:01 - 00382784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2017-01-11 00:46 - 2016-12-14 06:01 - 00076984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2017-01-11 00:46 - 2016-12-14 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2017-01-11 00:46 - 2016-12-14 05:46 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-01-11 00:46 - 2016-12-14 05:46 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-01-11 00:46 - 2016-12-14 05:45 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2017-01-11 00:46 - 2016-12-14 05:43 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-01-11 00:46 - 2016-12-14 05:41 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-01-11 00:46 - 2016-12-14 05:40 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 17188864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 13869056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll
2017-01-11 00:46 - 2016-12-14 05:37 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 01002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00553984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2017-01-11 00:46 - 2016-12-14 05:32 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2017-01-11 00:46 - 2016-12-14 05:32 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2017-01-11 00:46 - 2016-12-14 05:26 - 00932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-01-11 00:46 - 2016-12-14 05:26 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-01-11 00:46 - 2016-12-14 05:25 - 02009600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2017-01-11 00:46 - 2016-12-14 05:24 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2017-01-11 00:46 - 2016-12-14 05:24 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-01-11 00:46 - 2016-12-14 05:23 - 03134976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-01-11 00:46 - 2016-12-14 05:23 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-01-11 00:46 - 2016-12-14 05:22 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-01-11 00:46 - 2016-12-14 05:22 - 00707584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-01-11 00:46 - 2016-12-14 05:21 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-01-11 00:46 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-01-11 00:46 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-01-11 00:46 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2017-01-11 00:46 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-01-11 00:46 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-01-11 00:46 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-02-06 20:17 - 2016-10-28 16:38 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Skype
2017-02-06 20:12 - 2016-07-16 23:51 - 02161730 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-06 20:12 - 2016-07-16 23:51 - 00554462 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-06 20:12 - 2016-04-09 14:42 - 04528088 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-06 20:07 - 2016-11-12 21:31 - 00000000 ____D C:\Users\MSI_Notebook
2017-02-06 20:06 - 2016-11-12 21:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-06 20:06 - 2016-07-19 17:47 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-06 13:17 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-06 13:11 - 2016-11-12 21:28 - 00411032 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-02-06 13:11 - 2016-11-12 21:28 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-06 11:59 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-06 11:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-06 11:57 - 2016-07-19 18:44 - 00000000 ____D C:\ProgramData\TetServer
2017-02-05 23:37 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-05 23:37 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-05 23:37 - 2016-04-09 15:23 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-02-05 20:56 - 2016-10-28 17:27 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\CrashDumps
2017-02-05 13:34 - 2016-10-28 16:54 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-05 13:31 - 2016-10-30 19:26 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Mozilla
2017-02-05 13:31 - 2016-10-30 15:14 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Mozilla
2017-02-05 13:29 - 2016-11-20 02:37 - 00000000 ____D C:\Users\MSI_Notebook\AppData\LocalLow\Mozilla
2017-02-05 13:29 - 2016-10-28 16:14 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-05 13:26 - 2016-07-16 12:47 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-02-05 13:26 - 2016-07-16 07:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-02-04 20:49 - 2016-11-01 14:22 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\vlc
2017-02-03 23:20 - 2016-10-28 16:34 - 00000001 _____ C:\Users\Public\Documents\dgc_DC.txt
2017-02-03 19:32 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-03 19:32 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-01 14:34 - 2016-11-12 21:29 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-01 14:33 - 2016-11-12 21:29 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-01 13:09 - 2016-07-19 19:06 - 00000000 ____D C:\Users\Public\CyberLink
2017-02-01 13:09 - 2016-07-19 19:05 - 00000000 ____D C:\ProgramData\CyberLink
2017-02-01 11:09 - 2016-07-19 17:39 - 00000000 ____D C:\ProgramData\Package Cache
2017-01-27 20:07 - 2016-10-28 16:15 - 00002418 _____ C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-01-27 20:07 - 2016-10-28 16:15 - 00000000 ___RD C:\Users\MSI_Notebook\OneDrive
2017-01-27 14:48 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-01-26 15:29 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-22 22:15 - 2016-10-28 16:46 - 00000000 ____D C:\Users\MSI_Notebook\Documents\Konami
2017-01-21 18:49 - 2016-10-29 14:10 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag
2017-01-21 18:49 - 2016-07-19 17:43 - 00000000 ____D C:\ProgramData\Downloaded Installations
2017-01-20 05:09 - 2016-12-06 04:44 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Sebastian Fitzek - Das Paket
2017-01-19 23:08 - 2016-11-09 01:47 - 00000000 ____D C:\Users\MSI_Notebook\Documents\My Games
2017-01-18 16:33 - 2016-10-28 16:12 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\NVIDIA Corporation
2017-01-18 16:33 - 2016-07-19 17:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-01-18 01:27 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Help
2017-01-17 19:33 - 2016-11-12 21:36 - 00003022 _____ C:\WINDOWS\System32\Tasks\MSI_Dragon Center
2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\Program Files (x86)\MSI
2017-01-17 11:43 - 2016-12-22 23:47 - 00015281 ____T C:\Users\MSI_Notebook\Desktop\Mappe1.xlsx
2017-01-15 16:03 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-01-15 09:58 - 2016-11-12 21:36 - 00003738 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-01-15 09:55 - 2016-07-19 17:43 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-01-15 09:51 - 2016-11-12 21:29 - 00000000 ____D C:\WINDOWS\system32\DAX2
2017-01-15 09:51 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-01-15 07:53 - 2016-07-19 17:40 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-01-15 06:44 - 2016-10-28 16:33 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-01-13 16:13 - 2016-10-05 02:09 - 00045928 _____ (SteelSeries ApS) C:\WINDOWS\system32\Drivers\sshid.sys
2017-01-13 13:09 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-01-11 19:11 - 2016-10-30 18:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-01-11 19:11 - 2016-04-09 14:38 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning
2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-01-11 01:08 - 2016-10-29 18:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-01-11 01:06 - 2016-10-29 18:44 - 135657872 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-01-10 21:32 - 2016-11-24 22:50 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\ElevatedDiagnostics
2017-01-09 15:17 - 2016-12-20 05:27 - 00000202 _____ C:\Users\MSI_Notebook\Desktop\Neues Textdokument.txt
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-01-21 18:49 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag
2016-10-29 14:10 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag
2016-11-12 21:29 - 2016-11-12 21:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Einige Dateien in TEMP:
====================
2016-10-28 16:37 - 2016-12-11 19:23 - 0747648 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvSCPAPI.dll
2016-10-28 16:37 - 2016-12-11 19:23 - 0860776 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvSCPAPI64.dll
2017-01-05 14:46 - 2016-12-11 19:23 - 0353336 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\nvStInst.exe
2017-01-05 14:49 - 2016-12-12 04:03 - 1135552 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetry.dll
2017-01-05 14:49 - 2016-12-12 04:03 - 0217024 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetryAPI32.dll
2017-01-05 14:49 - 2016-12-12 04:03 - 0268736 _____ (NVIDIA Corporation) C:\Users\MSI_Notebook\AppData\Local\Temp\NvTelemetryAPI64.dll
2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole1061102049128194550.dll
2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole1497976242513442831.dll
2017-02-04 15:54 - 2017-02-04 15:54 - 0040448 _____ () C:\Users\MSI_Notebook\AppData\Local\Temp\proxy_vole8737537137027079683.dll
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-02-01 23:30
==================== Ende von FRST.txt ============================
|
|
06.02.2017, 20:33
| #9 |
| | Fast jeder Download ist beschädigtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017
durchgeführt von MSI_Notebook (06-02-2017 20:22:23)
Gestartet von C:\Users\MSI_Notebook\Desktop
Windows 10 Home Version 1607 (X64) (2016-11-12 20:37:59)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2616878524-4253328418-4278377344-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2616878524-4253328418-4278377344-503 - Limited - Disabled)
Gast (S-1-5-21-2616878524-4253328418-4278377344-501 - Limited - Disabled)
MSI_Notebook (S-1-5-21-2616878524-4253328418-4278377344-1001 - Administrator - Enabled) => C:\Users\MSI_Notebook
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Ansel (Version: 378.49 - NVIDIA Corporation) Hidden
ApoDispatchConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.38.1 - Asmedia Technology)
AudioLaunchpadConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
Battery Calibration (HKLM-x32\...\InstallShield_{634AC01E-49DB-4AD2-B87C-90D4DCC6AFA1}) (Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.)
Battery Calibration (x32 Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.) Hidden
BurnRecovery (HKLM-x32\...\InstallShield_{92A6B009-1343-4C44-AFB1-8849137CA3F0}) (Version: 5.0.1602.101 - Application)
BurnRecovery (x32 Version: 5.0.1602.101 - Application) Hidden
CheckDevicesConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.)
Dragon Center (x32 Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Help Desk (HKLM-x32\...\InstallShield_{7E8181AF-9679-49B3-B133-C265709B6927}) (Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.)
Help Desk (x32 Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.) Hidden
Intel(R) Chipset Device Software (x32 Version: 10.1.1.14 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.2.1183 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.7.0.1000 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{CCBE9F01-C2C3-469C-A508-2E23A7495E91}) (Version: 1.0.0.609 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KB9X Radio Switch Driver (HKLM\...\EC950B206B0E7722C96A318DF396BABFBB057BC0) (Version: 1.1.2.0 - ENE TECHNOLOGY INC.)
Killer Drivers (HKLM\...\{26DEBAF4-92C3-4695-B01A-2DAF7C837DBE}) (Version: 1.0.857 - Rivet Networks)
LauncherSetup (Version: 2.3.1201 - Nahimic) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Miscreated (HKLM\...\Steam App 299740) (Version: - Entrada Interactive LLC)
MSI Afterburner 4.3.0 Beta 14 (HKLM-x32\...\Afterburner) (Version: 4.3.0 Beta 14 - MSI Co., LTD)
MSI Remind Manager (HKLM-x32\...\InstallShield_{3E23F267-3E35-40F9-B6BF-BC034D214717}) (Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.)
MSI Remind Manager (x32 Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.) Hidden
MSI Social Media Collection (HKLM-x32\...\{7ADEC426-BE95-48EF-84D4-086BD0F4D331}) (Version: 1.14.2251 - Micro-Star International Co., Ltd.)
MSI True Color (HKLM\...\{B4A2776D-59CD-4193-A19D-DE15CB7FC5AA}) (Version: 1.6.2.930 - Portrait Displays, Inc.)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Nahimic 2 (HKLM-x32\...\{8bd1653f-b053-4a68-8753-dd096b92dd0d}) (Version: 2.3.12 - Nahimic)
Nahimic2UISetup (Version: 2.3.1201 - Nahimic) Hidden
netis Wireless LAN Driver and Utility (HKLM-x32\...\{9C049509-055C-4CFF-A116-1D12312225EB}) (Version: 1.00.0282 - netis Systems Co.,Ltd.)
NVIDIA 3D Vision Treiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.49 - NVIDIA Corporation)
NVIDIA Grafiktreiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.21 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.102.24.0 - Overwolf Ltd.)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 1) (Version: 1.00 Part 1 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 2) (Version: 1.00 Part 2 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 3) (Version: 1.00 Part 3 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.10) (Version: 1.10 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.11) (Version: 1.11 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.12) (Version: 1.12 - Pesgalaxy)
Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version: - Konami Digital Entertainment)
ProductDaemonSetup (Version: 2.3.1201 - Nahimic) Hidden
ProductNSConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.210 - Qualcomm Atheros)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8010 - Realtek Semiconductor Corp.)
RivaTuner Statistics Server 6.5.0 Beta 5 (HKLM-x32\...\RTSS) (Version: 6.5.0 Beta 5 - Unwinder)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Schichtplaner 5 (HKLM-x32\...\Schichtplaner5_is1) (Version: 5.0.8.1 - RPS Planungssysteme GmbH)
SCM (HKLM\...\{48B3982B-546D-405D-BDB6-E09D8EBC340E}) (Version: 13.016.06153 - Application)
Sizing Options (HKLM-x32\...\InstallShield_{DFAB6DE8-E45F-4D5D-95C0-E54C58993F9F}) (Version: 3.0.1512.1801 - Application)
Sizing Options (x32 Version: 3.0.1512.1801 - Application) Hidden
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.) Hidden
SonicMapperConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SteelSeries Engine 3.9.10 (HKLM\...\SteelSeries Engine 3) (Version: 3.9.10 - SteelSeries ApS)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.57 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Tobii EyeX (HKLM-x32\...\{3BF09216-4FA7-41F1-B795-34E3E8DA3727}) (Version: 1.9.5.7077 - Tobii AB)
Tobii EyeX Config (HKLM-x32\...\{5AFAB5C4-892F-4517-A9FE-3860B6DB60B8}) (Version: 3.2.7.366 - Tobii AB)
Tobii EyeX Interaction (HKLM-x32\...\{33D2C0ED-7451-4897-819D-551E1CDB4036}) (Version: 2.0.4.2420 - Tobii AB)
Tobii EyeX Start (HKLM-x32\...\{2AF82020-66C4-4690-B232-0435D32F9A2D}) (Version: 2.0.2.2209 - Tobii AB)
Tobii Face Authentication for Windows Hello - v1.0.11.47 (HKLM-x32\...\{aa88a0e1-5d3c-424b-8ede-be8965d7354d}) (Version: 1.0.11.47 - Tobii AB)
Tobii Face Authentication for Windows Hello (Version: 1.0.11.47 - Tobii AB) Hidden
Tobii IS3 Eye Tracker Driver (HKLM-x32\...\{432D9D4E-D79E-4451-BF37-E36174D92E29}) (Version: 2.0.4 - Tobii AB)
Tobii Service (HKLM-x32\...\{FB9C2C63-EA2E-478D-9145-972762FC9E74}) (Version: 1.9.5.7077 - Tobii AB)
TP-LINK Archer T1U Driver (HKLM-x32\...\{8CC3E202-13F1-42AD-BA12-11ED4D61D3FB}) (Version: 1.3.1 - TP-LINK)
UIInstallUpgrade (Version: 2.3.1201 - Nahimic) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)
WinHTTrack Website Copier 3.48-22 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.22 - HTTrack)
WinRAR 5.40 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0E3612BB-C120-47D3-AE28-7F8040A1859B} - System32\Tasks\R@1n-KMS\Windows64Core => wmic [Argument = path SoftwareLicensingProduct where (ID="58e97c99-f377-4ef1-81d5-4ad5522b5fd8") call Activate]
Task: {26D1AFEA-52DF-4672-BD0E-08781C757A79} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-05] (Google Inc.)
Task: {26EB4F36-3C70-4E73-BF47-76D28965271C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated)
Task: {2AA3E7D5-31D7-4501-B924-7A9B423BED67} - System32\Tasks\Nahimic2Svc32Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe [2016-12-07] ()
Task: {30211B3C-2FB6-4D48-8F5E-DD76587DD9EB} - System32\Tasks\Nahimic2Svc64Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe [2016-12-07] ()
Task: {36970538-9171-4B37-B83A-154CF2C8A079} - System32\Tasks\avast! Emergency Update => Z:\Programme\Avast\AvastEmUpdate.exe [2017-02-05] (AVAST Software)
Task: {A378B4A8-EE65-458B-BF48-CEDA28672A38} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
Task: {ADD86B08-DB82-4E0C-94D5-4E85B841EF27} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe
Task: {AFD7E894-D4FA-4415-AECA-80C883B72162} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-05] (Google Inc.)
Task: {BDF1A5E2-421C-48A2-A036-25A225C7CD18} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-01-14] (Intel(R) Corporation)
Task: {CF5A5101-1054-4DB6-8D77-8884F42C5784} - System32\Tasks\Nahimic2UILauncherRun => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [2016-12-07] ()
Task: {DFAEF74E-992F-4335-8165-72AAFA8C5FAC} - System32\Tasks\Overwolf Updater Task => Z:\Programme\Overwolf\OverwolfUpdater.exe [2017-01-23] (Overwolf LTD)
Task: {DFF701D2-1DCC-4ADE-8A7F-C283EBEE94E0} - System32\Tasks\MSI_Dragon Center => C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe [2017-01-11] (Micro-Star International Co., Ltd.)
Task: {E44F17E7-EF5C-4852-94CE-302EEC161F27} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-05] (AVAST Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-01-05 14:23 - 2017-01-05 14:23 - 00026112 _____ () C:\Windows\KMS-R@1n.exe
2017-01-18 01:27 - 2017-01-20 16:13 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00201400 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00273592 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll
2016-11-12 21:09 - 2016-11-12 21:09 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 00:46 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 03675256 _____ () C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe
2016-12-07 10:24 - 2016-12-07 10:24 - 00693432 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe
2016-12-07 10:25 - 2016-12-07 10:25 - 02036920 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2svc32.exe
2016-12-07 10:28 - 2016-12-07 10:28 - 00495800 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2svc64.exe
2016-10-27 18:58 - 2016-10-27 18:58 - 00018712 _____ () C:\Program Files (x86)\MSI\Dragon Center\GInf.dll
2017-02-06 11:59 - 2017-02-06 11:59 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 11:59 - 2017-02-06 11:59 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 11:59 - 2017-02-06 11:59 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 11:59 - 2017-02-06 11:59 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2017-02-05 13:34 - 2017-02-01 10:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-05 13:34 - 2017-02-01 10:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll
2017-02-06 20:15 - 2017-01-20 07:47 - 02264352 _____ () Z:\PROGRAMME\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-02-06 20:15 - 2017-01-20 07:47 - 02829776 _____ () Z:\PROGRAMME\ANTI-MALWARE\arwlib.dll
2017-02-06 20:15 - 2017-01-20 07:47 - 02254800 _____ () Z:\PROGRAMME\ANTI-MALWARE\MwacLib.dll
2017-02-05 13:29 - 2017-02-05 13:29 - 00169064 _____ () Z:\Programme\Avast\JsonRpcServer.dll
2017-02-06 20:06 - 2017-02-06 20:06 - 05731328 _____ () Z:\Programme\Avast\defs\17020603\algo.dll
2017-02-05 13:29 - 2017-02-05 13:29 - 00482928 _____ () Z:\Programme\Avast\ffl2.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00050808 _____ () C:\Program Files (x86)\Tobii\Service\plugins\Tobii.EyeX.Controller.Service.Library.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00146040 _____ () C:\Program Files (x86)\Tobii\Service\tecs.lite.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00049784 _____ () C:\Program Files (x86)\Tobii\Service\tecs.hid.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00429688 _____ () C:\Program Files (x86)\Tobii\Service\tecs.host.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00071288 _____ () C:\Program Files (x86)\Tobii\Service\libtobii_windll.dll
2016-12-21 23:42 - 2013-02-27 17:17 - 00221184 _____ () C:\Program Files (x86)\netis\USB Wireless LAN Utility\EnumDevLib.dll
2016-12-07 10:23 - 2016-12-07 10:23 - 00176312 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2DevProps.dll
2016-12-07 10:21 - 2016-12-07 10:21 - 00250552 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2OSD.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 00093304 _____ () C:\Program Files (x86)\Tobii\Service\libtdidll.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 07219320 _____ () C:\Program Files (x86)\Tobii\Service\algobox.dll
2014-01-06 06:21 - 2014-01-06 06:21 - 00489773 _____ () C:\Program Files (x86)\Tobii\Service\libgcc_s_sjlj-1.dll
2017-01-19 20:47 - 2016-12-23 19:28 - 00657184 _____ () Z:\Programme\Steam\SDL2.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 04969248 _____ () Z:\Programme\Steam\v8.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 02327840 _____ () Z:\Programme\Steam\video.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 02549760 _____ () Z:\Programme\Steam\libavcodec-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00491008 _____ () Z:\Programme\Steam\libavformat-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00332800 _____ () Z:\Programme\Steam\libavresample-2.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00442880 _____ () Z:\Programme\Steam\libavutil-54.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00485888 _____ () Z:\Programme\Steam\libswscale-3.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01563936 _____ () Z:\Programme\Steam\icui18n.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01195296 _____ () Z:\Programme\Steam\icuuc.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00838432 _____ () Z:\Programme\Steam\bin\chromehtml.DLL
2016-10-28 16:30 - 2016-07-04 23:17 - 00266560 _____ () Z:\Programme\Steam\openvr_api.dll
2017-02-05 13:29 - 2017-02-05 13:29 - 48936448 _____ () Z:\Programme\Avast\libcef.dll
2017-01-19 20:47 - 2017-01-05 04:12 - 68813088 _____ () Z:\Programme\Steam\bin\cef\cef.win7\libcef.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00383776 _____ () Z:\Programme\Steam\steam.dll
2016-02-12 01:47 - 2016-02-12 01:47 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 08:24 - 2016-11-16 11:02 - 00001166 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 static.2mdn.net
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 b.ads2.msads.net
127.0.0.1 ac3.msn.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\System32\oobe\info\Wallpaper\backgroundDefault.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\StartupFolder: => "Killer Network Manager.lnk"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "WindowsDefender"
HKLM\...\StartupApproved\Run32: => "SilentCleanService"
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\StartupApproved\Run: => "Overwolf"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{C1786008-D34D-4EBA-AFB9-ED329E743BF1}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [UDP Query User{5D75D5F2-3C2B-49F2-8BC6-A18991711437}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{453C16CC-8B4E-4EDA-80C8-2DA11D8E4DFA}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{059FBF4E-3456-4C19-AD6E-7F1896D6F34D}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [TCP Query User{E30566A2-E997-414F-9BE7-F3EC5B976890}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [UDP Query User{89F83D0D-4008-4B81-8642-A9F2B9B6B25D}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [{2F8B69B1-C4D9-4DA2-830E-FA556F00C65A}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{0802F7ED-8FF1-4A1D-B80C-EDD76B99E7CA}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{CA9CB4E0-DF3E-4162-B29A-82CB50E0213A}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{40A1305D-E2AF-49A4-837D-81862ACB79D3}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A6DE0728-09A3-445E-A38B-568AFE16049B}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{F08E65CD-F496-490F-8A3C-8FC7FDE0091A}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{58755D23-03E2-481F-B110-2918FC4F0D48}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
05-02-2017 13:26:03 Removed AVG
05-02-2017 13:26:40 Removed AVG 2016
05-02-2017 23:35:35 Removed Microsoft Office Professional Plus 2016
05-02-2017 23:35:46 PROPLUS
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Unbekanntes USB-Gerät (Fehler beim Anfordern einer Gerätebeschreibung.)
Description: Unbekanntes USB-Gerät (Fehler beim Anfordern einer Gerätebeschreibung.)
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: (Standard-USB-Hostcontroller)
Service:
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/06/2017 08:06:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MSI_ActiveX_Service.exe, Version: 1.0.0.10, Zeitstempel: 0x581fd947
Name des fehlerhaften Moduls: ActiveX_Resource_Monitor.dll, Version: 1.0.0.10, Zeitstempel: 0x581fd94a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001e689
ID des fehlerhaften Prozesses: 0xad4
Startzeit der fehlerhaften Anwendung: 0x01d280ac1e700b37
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\MSI\Dragon Center\ActiveX_Resource_Monitor.dll
Berichtskennung: 11b72018-5295-47e8-8ea3-80ca26dd3d80
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/06/2017 08:06:28 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: MSI_ActiveX_Service.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Ausnahmecode c0000005, Ausnahmeadresse 6EC5E689
Error: (02/06/2017 08:06:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: adminservice.exe, Version: 6.3.9600.17038, Zeitstempel: 0x569f180e
Name des fehlerhaften Moduls: adminservice.exe, Version: 6.3.9600.17038, Zeitstempel: 0x569f180e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000011b00
ID des fehlerhaften Prozesses: 0x9d0
Startzeit der fehlerhaften Anwendung: 0x01d280ac1e68825f
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
Berichtskennung: 92fa38d2-d0d1-48d5-a51f-2e73bf3cde3b
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/06/2017 01:16:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MSI_ActiveX_Service.exe, Version: 1.0.0.10, Zeitstempel: 0x581fd947
Name des fehlerhaften Moduls: ActiveX_Resource_Monitor.dll, Version: 1.0.0.10, Zeitstempel: 0x581fd94a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001e689
ID des fehlerhaften Prozesses: 0xa6c
Startzeit der fehlerhaften Anwendung: 0x01d28072c82c4383
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\MSI\Dragon Center\ActiveX_Resource_Monitor.dll
Berichtskennung: 4b4aaa59-8c20-4765-b06d-29d8d0c87465
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/06/2017 01:16:02 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: MSI_ActiveX_Service.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Ausnahmecode c0000005, Ausnahmeadresse 6F33E689
Error: (02/06/2017 01:16:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: adminservice.exe, Version: 6.3.9600.17038, Zeitstempel: 0x569f180e
Name des fehlerhaften Moduls: adminservice.exe, Version: 6.3.9600.17038, Zeitstempel: 0x569f180e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000011b00
ID des fehlerhaften Prozesses: 0x9ec
Startzeit der fehlerhaften Anwendung: 0x01d28072c828e627
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
Berichtskennung: f77d8a9a-fff5-41a1-a3ae-c16dd15e0360
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/06/2017 01:13:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MSI_ActiveX_Service.exe, Version: 1.0.0.10, Zeitstempel: 0x581fd947
Name des fehlerhaften Moduls: ActiveX_Resource_Monitor.dll, Version: 1.0.0.10, Zeitstempel: 0x581fd94a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001e689
ID des fehlerhaften Prozesses: 0xb48
Startzeit der fehlerhaften Anwendung: 0x01d280727d61f20c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\MSI\Dragon Center\ActiveX_Resource_Monitor.dll
Berichtskennung: 3ea473a4-d49b-44ce-92de-660fcdec0bf3
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/06/2017 01:13:57 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: MSI_ActiveX_Service.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Ausnahmecode c0000005, Ausnahmeadresse 6EA7E689
Error: (02/06/2017 01:13:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: adminservice.exe, Version: 6.3.9600.17038, Zeitstempel: 0x569f180e
Name des fehlerhaften Moduls: adminservice.exe, Version: 6.3.9600.17038, Zeitstempel: 0x569f180e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000011b00
ID des fehlerhaften Prozesses: 0xa74
Startzeit der fehlerhaften Anwendung: 0x01d280727d5b1c25
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
Berichtskennung: e6cc5e7e-441e-4007-8886-f113555a9d63
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/06/2017 01:12:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MSI_ActiveX_Service.exe, Version: 1.0.0.10, Zeitstempel: 0x581fd947
Name des fehlerhaften Moduls: ActiveX_Resource_Monitor.dll, Version: 1.0.0.10, Zeitstempel: 0x581fd94a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001e689
ID des fehlerhaften Prozesses: 0xb34
Startzeit der fehlerhaften Anwendung: 0x01d280724598f871
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\MSI\Dragon Center\ActiveX_Resource_Monitor.dll
Berichtskennung: 867432dd-9bc1-4fdc-bfc2-e5ad7efcd97f
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (02/06/2017 08:06:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AtherosSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/06/2017 08:06:30 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSI_ActiveX_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/06/2017 08:06:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/06/2017 08:06:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Realtek DHCP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/06/2017 01:17:49 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/06/2017 01:16:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSI_ActiveX_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/06/2017 01:16:02 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/06/2017 01:16:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AtherosSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/06/2017 01:16:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Realtek DHCP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/06/2017 01:15:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2017-02-05 20:56:08.628
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 20:56:08.570
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:33:47.848
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:33:47.845
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:31:53.550
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:31:53.540
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:04:56.274
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-04 15:01:38.914
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-02 13:30:20.938
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-01 23:19:18.345
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-6700HQ CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 16305.49 MB
Verfügbarer physikalischer RAM: 11998.75 MB
Summe virtueller Speicher: 18737.49 MB
Verfügbarer virtueller Speicher: 14172.07 MB
==================== Laufwerke ================================
Drive c: (OS_Install) (Fixed) (Total:132.2 GB) (Free:63.92 GB) NTFS
Drive z: (Laufwerk) (Fixed) (Total:931.09 GB) (Free:688.63 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 7F190960)
Partition: GPT.
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 05F1654F)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
06.02.2017, 20:51
| #10 |
| /// TB-Ausbilder | Fast jeder Download ist beschädigt Servus, hast du schon mal dein AV-Programm vorher deaktiviert, um zu sehen, ob es vielleicht daran liegt? Hast du das Problem mit allen Internetbrowsern? wir entfernen die letzten Reste und kontrollieren nochmal alles.  Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start
CloseProcesses:
R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2017-01-05] () [Datei ist nicht signiert]
C:\Windows\KMS-R@1n.exe
Task: {0E3612BB-C120-47D3-AE28-7F8040A1859B} - System32\Tasks\R@1n-KMS\Windows64Core => wmic [Argument = path SoftwareLicensingProduct where (ID="58e97c99-f377-4ef1-81d5-4ad5522b5fd8") call Activate]
C:\Windows\System32\Tasks\R@1n-KMS
GroupPolicy: Beschränkung <======= ACHTUNG
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS
S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X]
C:\Program Files (x86)\Avira
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 ESET Online Scanner
Schritt 3 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 4
Bitte poste mit deiner nächsten Antwort
|
|
06.02.2017, 22:31
| #11 |
| | Fast jeder Download ist beschädigt Ich hatte vorher keine AV Programme drauf, nur den Defender. Habt ihr vielleicht einen AV Programm Tip, welches ich nutzen sollte. Hab´s auch mal ohne Firewall runtergeladen, selbes Problem . Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017
durchgeführt von MSI_Notebook (06-02-2017 21:01:55) Run:1
Gestartet von C:\Users\MSI_Notebook\Desktop
Geladene Profile: MSI_Notebook (Verfügbare Profile: MSI_Notebook)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CloseProcesses:
R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2017-01-05] () [Datei ist nicht signiert]
C:\Windows\KMS-R@1n.exe
Task: {0E3612BB-C120-47D3-AE28-7F8040A1859B} - System32\Tasks\R@1n-KMS\Windows64Core => wmic [Argument = path SoftwareLicensingProduct where (ID="58e97c99-f377-4ef1-81d5-4ad5522b5fd8") call Activate]
C:\Windows\System32\Tasks\R@1n-KMS
GroupPolicy: Beschränkung <======= ACHTUNG
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS
S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X]
C:\Program Files (x86)\Avira
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************
Prozesse erfolgreich geschlossen.
HKLM\System\CurrentControlSet\Services\KMS-R@1n => Schlüssel erfolgreich entfernt
KMS-R@1n => Dienst erfolgreich entfernt
C:\Windows\KMS-R@1n.exe => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0E3612BB-C120-47D3-AE28-7F8040A1859B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E3612BB-C120-47D3-AE28-7F8040A1859B} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\R@1n-KMS\Windows64Core => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS\Windows64Core => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\R@1n-KMS => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Avira.ServiceHost => Schlüssel erfolgreich entfernt
Avira.ServiceHost => Dienst erfolgreich entfernt
"C:\Program Files (x86)\Avira" => nicht gefunden.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 21168295 B
Java, Flash, Steam htmlcache => 107406382 B
Windows/system/drivers => 38040099 B
Edge => 200798010 B
Chrome => 367012909 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 14564 B
NetworkService => 187998 B
MSI_Notebook => 1463117898 B
RecycleBin => 9123303938 B
EmptyTemp: => 10.5 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 21:03:16 ====
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=75526b1282e1474b819aa104f292ce59
# end=init
# utc_time=2017-02-06 08:05:50
# local_time=2017-02-06 09:05:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32318
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=75526b1282e1474b819aa104f292ce59
# end=updated
# utc_time=2017-02-06 08:08:33
# local_time=2017-02-06 09:08:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=75526b1282e1474b819aa104f292ce59
# engine=32318
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-06 08:53:27
# local_time=2017-02-06 09:53:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Avast Antivirus'
# compatibility_mode=798 16777213 100 76 116403 120496 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 116825 17745023 0 0
# scanned=294118
# found=0
# cleaned=0
# scan_time=2693
Code:
ATTFilter
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-02-2017
durchgeführt von MSI_Notebook (Administrator) auf MSI (06-02-2017 22:22:25)
Gestartet von C:\Users\MSI_Notebook\Desktop
Geladene Profile: MSI_Notebook (Verfügbare Profile: MSI_Notebook)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Realtek) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\SCM\MSIService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Malwarebytes) Z:\Programme\Anti-Malware\MBAMService.exe
(DEVGURU Co., LTD.) Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor Corp.) C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtWLan.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Malwarebytes) Z:\Programme\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX\Tobii.EyeX.Engine.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.Hub.exe
() C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe
(Tobii AB) C:\Program Files (x86)\Tobii\Tobii EyeX Interaction\Tobii.EyeX.Interaction.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Portrait Displays, Inc.) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe
(Portrait Displays, Inc) C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorHelper.exe
(MSI) C:\Program Files (x86)\SCM\SCM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe
() C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe
(Valve Corporation) Z:\Programme\Steam\Steam.exe
(Skype Technologies S.A.) Z:\Programme\Skype\Phone\Skype.exe
(SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe
(Valve Corporation) Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7830.42257.0_x64__8wekyb3d8bbwe\HxMail.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7830.42257.0_x64__8wekyb3d8bbwe\HxTsr.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16122.10291.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11610.1001.25.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-09-15] (Intel Corporation)
HKLM\...\Run: [MsiTrueColor] => C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColor.exe [4805416 2016-05-17] (Portrait Displays, Inc.)
HKLM\...\Run: [SCM] => C:\Program Files (x86)\SCM\SCM.exe [301848 2016-06-15] (MSI)
HKLM\...\Run: [Nahimic2UILauncher] => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [693432 2016-12-07] ()
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9181696 2016-12-09] (Realtek Semiconductor)
HKLM\...\Run: [Malwarebytes TrayApp] => Z:\PROGRAMME\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Steam] => Z:\Programme\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Skype] => Z:\Programme\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\Run: [Overwolf] => Z:\Programme\Overwolf\OverwolfLauncher.exe [1046064 2017-01-23] ()
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\RunOnce: [Uninstall C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\MSI_Notebook\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2017-01-26]
ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{50c8b462-e306-47f6-a463-97d404b1ffff}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5a295019-83f7-4731-8553-aca13dd44dbb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{8d56b11a-a045-43ed-ae0a-4deda16cf43d}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{b3abb38b-c7a5-4333-89ce-4f0aa4714000}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c8f0b19a-37d4-463f-ae26-bb1d582ed1b1}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{d1b6d50e-fe03-4246-9cc6-298fb5e42876}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oem15.msn.com/?pc=NMTE
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://oem15.msn.com/?pc=NMTE
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> Z:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-25] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-25] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-01-20] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-01-20] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-05] (Google Inc.)
Chrome:
=======
CHR HomePage: Default -> hxxp://www.bild.de/
CHR StartupUrls: Default -> "hxxp://www.wisedock.de/m.php?id=493359219c7b28260d190ea77a415eba4ce4f"
CHR Profile: C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default [2017-02-06]
CHR Extension: (Google Präsentationen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-02-05]
CHR Extension: (Google Docs) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-02-05]
CHR Extension: (Adblock Plus) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-02-05]
CHR Extension: (Google Tabellen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-02-05]
CHR Extension: (EditThisCookie) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-02-05]
CHR Extension: (Google Docs Offline) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-28]
CHR Extension: (Super Auto Refresh) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkhjakkgopekjlempoplnjclgedabddk [2016-10-28]
CHR Extension: (Twitch Now) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmbdmpjmlijibeockamioakdpmhjnpk [2016-10-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-26]
CHR Extension: (ScriptSafe) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiigbmnaadbkfbmpbfijlflahbdbdgdf [2017-02-05]
CHR Extension: (Google Mail) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-28]
CHR Extension: (Chrome Media Router) - C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-05]
CHR Profile: C:\Users\MSI_Notebook\AppData\Local\Google\Chrome\User Data\System Profile [2017-02-06]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [362744 2016-01-25] (Windows (R) Win 7 DDK provider)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [242448 2017-01-15] (EasyAntiCheat Ltd)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-09-15] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [976848 2016-01-14] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2016-02-05] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-02-05] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-02-12] (Intel Corporation)
R2 MBAMService; Z:\Programme\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 Micro Star SCM; C:\Program Files (x86)\SCM\MSIService.exe [160768 2016-06-15] (Micro-Star International Co., Ltd.) [Datei ist nicht signiert]
R2 MSITrueColorService; C:\Program Files\Portrait Displays\MSI True Color\MsiTrueColorService.exe [180520 2016-05-17] (Portrait Displays, Inc.)
S2 MSI_ActiveX_Service; C:\Program Files (x86)\MSI\Dragon Center\MSI_ActiveX_Service.exe [58296 2016-12-27] (Micro-Star INT'L CO., LTD.)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-01-20] (NVIDIA Corporation)
S3 OverwolfUpdater; Z:\Programme\Overwolf\OverwolfUpdater.exe [1318128 2017-01-23] (Overwolf LTD)
R2 RealtekWlanU; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RtlService.exe [48856 2014-05-19] (Realtek)
S2 RTLDHCPService; C:\Program Files (x86)\netis\USB Wireless LAN Utility\RTLDHCP.exe [262360 2014-04-23] (Realtek)
S2 SkypeUpdate; Z:\Programme\Skype\Updater\Updater.exe [324224 2016-09-20] (Skype Technologies)
R2 ss_conn_service; Z:\Programme\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [266328 2016-12-04] (Synaptics Incorporated)
R2 Tobii Service; C:\Program Files (x86)\Tobii\Service\Tobii.Service.exe [197336 2016-09-27] (Tobii AB)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R3 KillerEth; C:\WINDOWS\System32\drivers\e2xw10x64.sys [162120 2016-09-16] (Qualcomm Atheros, Inc.)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-02-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-02-06] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-02-06] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [251848 2017-02-06] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-02-06] (Malwarebytes)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2240192 2015-05-31] (MediaTek Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmii.inf_amd64_85330ff976332cdb\nvlddmkm.sys [14427064 2017-01-21] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2017-01-06] (NVIDIA Corporation)
S3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [57792 2017-01-06] (NVIDIA Corporation)
S3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2404792 2016-10-25] (Qualcomm Atheros, Inc.)
R3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [5195776 2016-07-16] (Realtek Semiconductor Corporation )
S3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [762584 2016-07-19] (Realsil Semiconductor Corporation)
S3 SjtWinIo20; C:\WINDOWS\System32\drivers\SjtWinIo_v2_0.sys [11776 2017-01-15] (SpeedJet Technology INC.)
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [33448 2016-07-19] (Synaptics Incorporated)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [33960 2016-07-19] (Synaptics Incorporated)
R3 ssdevfactory; C:\WINDOWS\System32\drivers\ssdevfactory.sys [41824 2016-11-03] (SteelSeries ApS)
R3 sshid; C:\WINDOWS\System32\drivers\sshid.sys [45928 2017-01-13] (SteelSeries ApS)
R3 ssps2; C:\WINDOWS\System32\drivers\ssps2.sys [38720 2016-11-03] (SteelSeries ApS)
S3 UHSfiltv; C:\WINDOWS\system32\drivers\UHSfiltv.sys [32264 2015-07-22] (Creative Technology Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R3 WINIO; C:\Program Files (x86)\MSI\Dragon Center\winio64.sys [15160 2015-06-11] ()
R0 aswVmm; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-02-06 22:22 - 2017-02-06 22:22 - 00018896 _____ C:\Users\MSI_Notebook\Desktop\FRST.txt
2017-02-06 22:18 - 2017-02-06 22:22 - 00000000 ____D C:\ProgramData\HitmanPro
2017-02-06 22:14 - 2017-02-06 22:18 - 11581544 _____ (SurfRight B.V.) C:\Users\MSI_Notebook\Downloads\HitmanPro_x64.exe
2017-02-06 22:12 - 2017-02-05 13:29 - 00969184 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswC13F.tmp
2017-02-06 22:12 - 2017-02-05 13:29 - 00513632 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswC48E.tmp
2017-02-06 22:12 - 2017-02-05 13:29 - 00293352 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswC4CE.tmp
2017-02-06 22:12 - 2017-02-05 13:29 - 00108816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswC400.tmp
2017-02-06 22:12 - 2017-02-05 13:29 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswC43F.tmp
2017-02-06 22:12 - 2017-02-05 13:29 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswC3C0.tmp
2017-02-06 22:04 - 2017-02-06 21:53 - 00001371 _____ C:\Users\MSI_Notebook\Desktop\Eset.txt
2017-02-06 21:05 - 2017-02-06 21:05 - 02870984 _____ (ESET) C:\Users\MSI_Notebook\Downloads\esetsmartinstaller_deu.exe
2017-02-06 21:05 - 2017-02-06 21:05 - 00000000 ____D C:\Program Files (x86)\ESET
2017-02-06 21:01 - 2017-02-06 21:03 - 00004246 _____ C:\Users\MSI_Notebook\Desktop\Fixlog.txt
2017-02-06 20:59 - 2017-01-30 02:54 - 1822770746 _____ C:\Users\MSI_Notebook\Desktop\kitchen-kitchen.impossible.s02e01-sd.mkv
2017-02-06 20:18 - 2017-02-06 20:21 - 00003138 _____ C:\Users\MSI_Notebook\Downloads\SystemLook.txt
2017-02-06 20:17 - 2017-02-06 20:17 - 00165376 _____ C:\Users\MSI_Notebook\Downloads\SystemLook_x64.exe
2017-02-06 20:15 - 2017-02-06 21:04 - 00251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-06 20:15 - 2017-02-06 21:04 - 00110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-02-06 20:15 - 2017-02-06 21:04 - 00091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-06 20:15 - 2017-02-06 21:04 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-06 20:15 - 2017-02-06 20:15 - 00176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-02-06 20:15 - 2017-02-06 20:15 - 00000789 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-06 20:15 - 2017-02-06 20:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-06 20:15 - 2017-02-06 20:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-06 20:15 - 2017-01-20 07:47 - 00077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-02-06 20:14 - 2017-02-06 20:14 - 55566792 _____ (Malwarebytes ) C:\Users\MSI_Notebook\Downloads\mb3-setup-consumer-3.0.6.1469.exe
2017-02-06 13:11 - 2017-02-06 13:11 - 00546388 _____ C:\WINDOWS\Minidump\020617-9140-01.dmp
2017-02-06 13:09 - 2017-02-06 13:09 - 04713984 _____ (Geza Kovacs) C:\Users\MSI_Notebook\Downloads\unetbootin-windows-625.exe
2017-02-06 13:07 - 2017-02-06 13:07 - 04341284 _____ C:\Users\MSI_Notebook\Downloads\memtest86-iso-7.2.zip
2017-02-05 13:34 - 2017-02-05 13:34 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-02-05 13:34 - 2017-02-05 13:34 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-02-05 13:34 - 2017-02-05 13:34 - 00002350 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-02-05 13:34 - 2017-02-05 13:34 - 00002338 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-02-05 13:33 - 2017-02-05 13:34 - 01129376 _____ (Google Inc.) C:\Users\MSI_Notebook\Downloads\ChromeSetup.exe
2017-02-05 13:29 - 2017-02-05 13:29 - 00053208 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2017-02-05 13:29 - 2017-02-05 13:29 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-05 13:25 - 2017-02-06 22:12 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-05 13:25 - 2017-02-05 13:25 - 06253640 _____ (AVAST Software) C:\Users\MSI_Notebook\Downloads\avast_free_antivirus_setup_online.exe
2017-02-05 12:40 - 2017-02-05 12:40 - 02093464 _____ C:\Users\MSI_Notebook\Downloads\wrar540d.exe
2017-02-05 12:40 - 2017-02-05 12:40 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-05 12:40 - 2017-02-05 12:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-05 12:36 - 2017-02-01 16:07 - 00000000 ____D C:\Users\MSI_Notebook\Downloads\Kitchen.Impossible.S02E01.Tim.Maelzer.vs.Maria.Gross.GERMAN.DOKU.HDTV.x264.iNTERNAL-KiTCHEN
2017-02-05 12:29 - 2017-02-05 12:34 - 304601788 _____ C:\Users\MSI_Notebook\Downloads\ki201.part4.rar
2017-02-05 12:29 - 2017-02-05 12:32 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part1.rar
2017-02-05 12:29 - 2017-02-05 12:31 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part3.rar
2017-02-05 12:29 - 2017-02-05 12:31 - 524288004 _____ C:\Users\MSI_Notebook\Downloads\ki201.part2.rar
2017-02-05 11:56 - 2017-02-06 22:22 - 00000000 ____D C:\FRST
2017-02-05 11:50 - 2017-02-05 23:39 - 02421248 _____ (Farbar) C:\Users\MSI_Notebook\Desktop\FRST64.exe
2017-02-05 11:44 - 2017-02-03 22:16 - 00000000 ____D C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg
2017-02-05 11:41 - 2017-02-05 11:43 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part4.rar
2017-02-05 11:41 - 2017-02-05 11:43 - 286652680 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part5.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part3.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part2.rar
2017-02-05 11:40 - 2017-02-05 11:42 - 301274852 _____ C:\Users\MSI_Notebook\Downloads\dghrgbsehbgskefgsegkegsbgegkhsenrgsebgg.part1.rar
2017-02-05 11:11 - 2017-02-05 11:11 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\AVG
2017-02-05 11:10 - 2017-02-05 13:33 - 00000000 ____D C:\ProgramData\MFAData
2017-02-05 11:10 - 2017-02-05 13:26 - 00000000 ___HD C:\$AVG
2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TuneUp Software
2017-02-05 11:10 - 2017-02-05 11:10 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\MFAData
2017-02-05 11:08 - 2017-02-05 13:33 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Avg
2017-02-05 11:08 - 2017-02-05 13:27 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\AvgSetupLog
2017-02-05 11:08 - 2017-02-05 13:27 - 00000000 ____D C:\ProgramData\Avg
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Samsung
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Samsung
2017-02-03 19:32 - 2017-02-03 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2017-02-03 19:32 - 2016-03-31 11:18 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\WINDOWS\SysWOW64\secman.dll
2017-02-03 19:18 - 2017-02-03 19:28 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Neuer Ordner (2)
2017-02-01 22:15 - 2017-02-01 22:15 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Socusoft
2017-02-01 14:34 - 2017-02-01 14:34 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-01 14:34 - 2017-01-20 15:07 - 00134080 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-01 14:34 - 2017-01-20 15:04 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-01 14:34 - 2016-12-16 01:33 - 00273696 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-01 14:34 - 2016-12-16 01:33 - 00266528 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-01 14:34 - 2016-12-16 01:33 - 00111392 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-01 14:34 - 2016-12-16 01:32 - 00125728 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-01 14:33 - 2017-02-01 14:34 - 00000000 ____D C:\WINDOWS\LastGood
2017-02-01 14:32 - 2017-01-24 01:00 - 00047664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2017-02-01 14:32 - 2017-01-21 11:55 - 00048696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvpciflt.sys
2017-02-01 14:32 - 2017-01-20 17:38 - 40192056 _____ C:\WINDOWS\system32\nvcompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 35272760 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 34974656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 28239928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 19008576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 14677272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 11123936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 11019192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 09308896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 08990584 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 03597640 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 03167288 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 02715072 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01985080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437849.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01591352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437849.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 01051584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00988608 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00960568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00946456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00944224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00909760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00721952 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00719160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00687224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00618232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00609216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00606776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00576192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00573120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00499136 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00483384 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00447800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json
2017-02-01 14:32 - 2017-01-20 17:38 - 00000669 _____ C:\WINDOWS\system32\nv-vk64.json
2017-02-01 12:16 - 2017-02-02 15:48 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\iMobie
2017-02-01 12:16 - 2017-02-01 12:16 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\iMobie_Inc
2017-02-01 11:11 - 2017-02-01 11:11 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-02-01 11:09 - 2017-02-01 13:15 - 00000000 ____D C:\ProgramData\Avira
2017-02-01 11:09 - 2017-02-01 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\WindSolutions
2017-02-01 10:39 - 2017-02-01 10:55 - 00000000 ____D C:\ProgramData\WindSolutions
2017-01-28 10:57 - 2017-01-28 10:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK
2017-01-28 10:56 - 2017-01-28 10:56 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\netr28ux.sys
2017-01-28 10:56 - 2015-05-31 23:57 - 02240192 _____ (MediaTek Inc.) C:\WINDOWS\system32\Drivers\netr28ux.sys
2017-01-28 10:56 - 2015-05-31 23:57 - 00343744 _____ (Mediatek Inc.) C:\WINDOWS\system32\RaCoInstx.dll
2017-01-28 10:56 - 2015-05-31 23:57 - 00038992 _____ C:\WINDOWS\system32\netr28ux.cat
2017-01-28 10:56 - 2015-05-31 23:52 - 00079216 _____ C:\WINDOWS\system32\FW_7662.bin
2017-01-28 10:56 - 2015-05-31 23:52 - 00020626 _____ C:\WINDOWS\system32\Patch_7662.bin
2017-01-28 10:56 - 2015-05-31 23:52 - 00000077 _____ C:\WINDOWS\system32\RT23570105.ini
2017-01-28 10:55 - 2017-01-28 10:55 - 00000000 ____D C:\ProgramData\TP-LINK
2017-01-27 20:06 - 2017-01-27 20:07 - 00003280 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-01-27 20:00 - 2017-01-27 20:00 - 04015056 _____ C:\Users\MSI_Notebook\Documents\adwcleaner_6.043.exe
2017-01-26 14:57 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-26 14:57 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-01-22 14:54 - 2017-01-22 14:54 - 00004342 _____ C:\WINDOWS\System32\Tasks\Overwolf Updater Task
2017-01-22 14:54 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf
2017-01-22 14:53 - 2017-01-22 14:54 - 00000000 ____D C:\ProgramData\Overwolf
2017-01-22 14:51 - 2017-01-26 14:45 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Overwolf
2017-01-22 13:01 - 2017-01-22 16:43 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\TS3Client
2017-01-22 13:01 - 2017-01-22 13:01 - 00000752 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2017-01-22 13:01 - 2017-01-22 13:01 - 00000702 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-01-21 20:03 - 2017-01-21 20:03 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\GlassWire
2017-01-21 20:02 - 2017-01-21 20:02 - 00000000 ____D C:\ProgramData\GlassWire
2017-01-21 18:50 - 2017-02-01 13:12 - 00000000 ____D C:\Program Files\Killer Networking
2017-01-21 18:49 - 2017-01-21 18:49 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag
2017-01-20 20:50 - 2017-02-06 20:14 - 00000000 ____D C:\AdwCleaner
2017-01-19 21:00 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2017-01-19 21:00 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2017-01-19 21:00 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2017-01-19 21:00 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2017-01-19 21:00 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2017-01-19 21:00 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2017-01-19 21:00 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2017-01-19 21:00 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2017-01-19 21:00 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2017-01-19 21:00 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2017-01-19 21:00 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2017-01-19 21:00 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2017-01-19 21:00 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2017-01-19 21:00 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2017-01-19 21:00 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2017-01-19 21:00 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2017-01-19 21:00 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2017-01-19 21:00 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2017-01-19 21:00 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2017-01-19 21:00 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2017-01-19 21:00 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2017-01-19 21:00 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2017-01-19 20:59 - 2017-01-19 20:59 - 00001109 _____ C:\Users\MSI_Notebook\Desktop\Watch Dogs 2 Gold Edition.lnk
2017-01-19 17:00 - 2017-01-19 17:00 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RivaTuner Statistics Server
2017-01-19 16:59 - 2017-01-19 16:59 - 00000776 _____ C:\Users\MSI_Notebook\Desktop\MSI Afterburner.lnk
2017-01-19 16:59 - 2017-01-19 16:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MSI Afterburner
2017-01-18 23:34 - 2017-01-18 23:34 - 00000833 _____ C:\Users\Public\Desktop\Far Cry Primal.lnk
2017-01-18 23:34 - 2017-01-18 23:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Far Cry Primal
2017-01-18 14:50 - 2017-01-22 14:54 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\NVIDIA
2017-01-18 14:48 - 2017-01-06 02:07 - 00156608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2017-01-18 14:48 - 2017-01-06 02:07 - 00124352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2017-01-18 14:48 - 2017-01-06 02:07 - 00057792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2017-01-18 14:48 - 2017-01-06 02:07 - 00046016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2017-01-18 01:41 - 2016-12-01 21:02 - 01951680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437619.dll
2017-01-18 01:41 - 2016-12-01 21:02 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437619.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 06401984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 02479160 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00548800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00393784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-01-18 01:27 - 2017-01-18 13:57 - 07755067 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-01-18 01:26 - 2016-07-12 00:35 - 01939000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436883.dll
2017-01-18 01:26 - 2016-07-12 00:35 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436883.dll
2017-01-17 19:33 - 2017-01-17 19:33 - 00002781 _____ C:\Users\Public\Desktop\Dragon Center.lnk
2017-01-17 15:37 - 2017-01-19 23:08 - 00000000 ____D C:\Users\MSI_Notebook\Documents\CPY_SAVES
2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Apple Computer
2017-01-17 13:17 - 2017-02-03 14:59 - 00000000 ____D C:\ProgramData\Apple Computer
2017-01-17 13:17 - 2017-02-03 14:58 - 00000000 ____D C:\Program Files\Common Files\Apple
2017-01-17 13:17 - 2017-02-03 14:49 - 00000000 ____D C:\ProgramData\Apple
2017-01-16 14:19 - 2017-02-06 13:11 - 1121237681 _____ C:\WINDOWS\MEMORY.DMP
2017-01-16 14:19 - 2017-02-06 13:11 - 00000000 ____D C:\WINDOWS\Minidump
2017-01-16 14:19 - 2017-01-16 14:19 - 00546684 _____ C:\WINDOWS\Minidump\011617-8125-01.dmp
2017-01-15 16:40 - 2017-01-20 17:38 - 00514616 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-01-15 16:40 - 2017-01-20 17:38 - 00420408 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-01-15 16:36 - 2017-01-24 01:00 - 01600056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2017-01-15 16:36 - 2017-01-24 01:00 - 00217528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2017-01-15 16:36 - 2017-01-20 17:38 - 04079032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2017-01-15 16:36 - 2017-01-20 17:38 - 00043556 _____ C:\WINDOWS\system32\nvinfo.pb
2017-01-15 16:36 - 2016-12-12 04:03 - 01953336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437633.dll
2017-01-15 16:36 - 2016-12-12 04:03 - 01586744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437633.dll
2017-01-15 12:39 - 2017-01-15 12:39 - 00011776 _____ (SpeedJet Technology INC.) C:\WINDOWS\system32\Drivers\SjtWinIo_v2_0.sys
2017-01-15 11:56 - 2017-01-15 12:00 - 00533240 _____ C:\WINDOWS\system32\Drivers\EasyAntiCheat.sys
2017-01-15 11:56 - 2017-01-15 07:46 - 00242448 _____ (EasyAntiCheat Ltd) C:\WINDOWS\SysWOW64\EasyAntiCheat.exe
2017-01-15 09:54 - 2017-01-15 09:54 - 00000000 ____D C:\Users\MSI_Notebook\Intel
2017-01-15 09:51 - 2016-12-09 01:35 - 03299816 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 02190976 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 02110592 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 01382232 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 01337632 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaeapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00962120 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tosasfapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00873456 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00601136 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaemaxapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00532376 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00447176 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\toseaeapo64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00166200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00158688 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll
2017-01-15 09:51 - 2016-12-09 01:35 - 00075536 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll
2017-01-15 09:50 - 2017-01-15 09:51 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-01-15 09:50 - 2017-01-15 09:50 - 00000000 ____D C:\Program Files\Realtek
2017-01-15 09:50 - 2016-12-09 01:35 - 72520712 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat
2017-01-15 09:50 - 2016-12-09 01:35 - 14057248 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 13122576 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 12988336 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 10531584 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 07890895 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2017-01-15 09:50 - 2016-12-09 01:35 - 07172912 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 05593608 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03503048 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03295064 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03204096 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 03014144 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl
2017-01-15 09:50 - 2016-12-09 01:35 - 02995000 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02828432 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02706856 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02291304 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02201600 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 02050176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01920919 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat
2017-01-15 09:50 - 2016-12-09 01:35 - 01780616 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01435136 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01422920 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01360512 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01334376 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01213656 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01186832 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01166152 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01003856 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 01003328 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDHF64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00999848 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00984912 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00965024 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00931616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00923736 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00865912 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SEHDHF32.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00859216 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00850408 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00727432 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00721800 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00708304 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00689880 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00678176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00677664 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00618176 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00588032 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00514520 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00500552 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00499152 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00467152 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00447712 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00428224 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00416504 _____ (Harman) C:\WINDOWS\system32\HMUI.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00387312 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00381408 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00378384 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00366120 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00360344 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00343704 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00341144 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00330552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00321712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00258864 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00231912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00221960 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00214824 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00209528 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00203840 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00192976 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00190928 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00179592 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00154360 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00151784 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00134192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00110976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00090912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00088344 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00088312 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00084608 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll
2017-01-15 09:50 - 2016-12-09 01:35 - 00083624 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 07096184 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 06264632 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 05347000 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 02444688 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01965808 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01959600 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01615656 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01591056 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01529136 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64Proxy.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01508928 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 01133584 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00743960 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00574752 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00504304 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00445392 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00441264 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00362048 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00327448 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00310416 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00272712 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00253896 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00253856 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00252872 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00122320 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00118592 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00118584 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll
2017-01-15 09:50 - 2016-12-09 01:34 - 00105304 _____ C:\WINDOWS\system32\audioLibVc.dll
2017-01-15 06:44 - 2017-01-15 06:44 - 00000212 _____ C:\Users\MSI_Notebook\Desktop\Miscreated.url
2017-01-14 22:07 - 2017-01-14 22:07 - 00000000 ____D C:\NVIDIA
2017-01-14 21:37 - 2017-01-19 17:00 - 00000000 ____D C:\WINDOWS\SysWOW64\directx
2017-01-13 13:35 - 2017-01-13 13:35 - 00000000 ____D C:\ProgramData\Nahimic22.3.12
2017-01-13 11:07 - 2017-01-13 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nahimic 2
2017-01-13 10:41 - 2017-01-13 10:41 - 00000000 ____D C:\WINDOWS\system32\DAX3
2017-01-13 10:40 - 2017-01-11 11:38 - 00426568 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2APIPCLL.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 01516896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOProp.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 01363096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOv251.dll
2017-01-13 10:40 - 2017-01-11 11:37 - 00785608 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOvlldp.dll
2017-01-13 10:39 - 2016-09-22 07:55 - 02839520 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll
2017-01-11 00:46 - 2016-12-21 09:08 - 00245600 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2017-01-11 00:46 - 2016-12-21 09:08 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2017-01-11 00:46 - 2016-12-21 09:04 - 07816032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-01-11 00:46 - 2016-12-21 08:49 - 00328008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2017-01-11 00:46 - 2016-12-21 08:46 - 00624048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-01-11 00:46 - 2016-12-21 08:43 - 04130440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 01454504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 01071736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-01-11 00:46 - 2016-12-21 08:43 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 22224480 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01988560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 01300600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-01-11 00:46 - 2016-12-21 08:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2017-01-11 00:46 - 2016-12-21 08:41 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-01-11 00:46 - 2016-12-21 08:37 - 00455520 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-01-11 00:46 - 2016-12-21 08:15 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-01-11 00:46 - 2016-12-21 08:14 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2017-01-11 00:46 - 2016-12-21 08:13 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2017-01-11 00:46 - 2016-12-21 08:12 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2017-01-11 00:46 - 2016-12-21 08:10 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneBackupHandler.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2017-01-11 00:46 - 2016-12-21 08:08 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-01-11 00:46 - 2016-12-21 08:07 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2017-01-11 00:46 - 2016-12-21 08:06 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-01-11 00:46 - 2016-12-21 08:06 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2017-01-11 00:46 - 2016-12-21 08:05 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2017-01-11 00:46 - 2016-12-21 08:01 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-01-11 00:46 - 2016-12-21 08:00 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2017-01-11 00:46 - 2016-12-21 07:59 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-01-11 00:46 - 2016-12-21 07:59 - 00883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-01-11 00:46 - 2016-12-21 07:58 - 23678464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-01-11 00:46 - 2016-12-21 07:57 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll
2017-01-11 00:46 - 2016-12-21 07:56 - 00947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2017-01-11 00:46 - 2016-12-21 07:56 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2017-01-11 00:46 - 2016-12-21 07:55 - 08129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-01-11 00:46 - 2016-12-21 07:55 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-01-11 00:46 - 2016-12-21 07:54 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2017-01-11 00:46 - 2016-12-21 07:53 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 01692672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 05611008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-01-11 00:46 - 2016-12-21 07:51 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-01-11 00:46 - 2016-12-21 07:50 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 04149248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 02691072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2017-01-11 00:46 - 2016-12-21 07:49 - 01062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-01-11 00:46 - 2016-12-21 07:47 - 01121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-01-11 00:46 - 2016-12-21 06:59 - 00218976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2017-01-11 00:46 - 2016-12-21 06:09 - 00263472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 03892864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01852720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01277344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-01-11 00:46 - 2016-12-21 06:02 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-01-11 00:46 - 2016-12-21 06:01 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-01-11 00:46 - 2016-12-21 05:46 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2017-01-11 00:46 - 2016-12-21 05:43 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-01-11 00:46 - 2016-12-21 05:41 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2017-01-11 00:46 - 2016-12-21 05:41 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll
2017-01-11 00:46 - 2016-12-21 05:40 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-01-11 00:46 - 2016-12-21 05:39 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-01-11 00:46 - 2016-12-21 05:39 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-01-11 00:46 - 2016-12-21 05:38 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2017-01-11 00:46 - 2016-12-21 05:35 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-01-11 00:46 - 2016-12-21 05:35 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2017-01-11 00:46 - 2016-12-21 05:34 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-01-11 00:46 - 2016-12-21 05:33 - 19413504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-01-11 00:46 - 2016-12-21 05:32 - 19417600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-01-11 00:46 - 2016-12-21 05:30 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2017-01-11 00:46 - 2016-12-21 05:30 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-01-11 00:46 - 2016-12-21 05:27 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2017-01-11 00:46 - 2016-12-21 05:26 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll
2017-01-11 00:46 - 2016-12-21 05:25 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-01-11 00:46 - 2016-12-21 05:25 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2017-01-11 00:46 - 2016-12-21 05:24 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 05061120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-01-11 00:46 - 2016-12-21 05:24 - 00886272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-01-11 00:46 - 2016-12-21 05:22 - 01883648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2017-01-11 00:46 - 2016-12-21 05:22 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-01-11 00:46 - 2016-12-14 06:41 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-01-11 00:46 - 2016-12-14 06:41 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-01-11 00:46 - 2016-12-14 06:34 - 02482280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2017-01-11 00:46 - 2016-12-14 06:33 - 01356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2017-01-11 00:46 - 2016-12-14 06:23 - 00404832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-01-11 00:46 - 2016-12-14 06:21 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2017-01-11 00:46 - 2016-12-14 06:19 - 00584544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-01-11 00:46 - 2016-12-14 06:18 - 00715104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-01-11 00:46 - 2016-12-14 06:18 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2017-01-11 00:46 - 2016-12-14 06:17 - 00319288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 00418952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2017-01-11 00:46 - 2016-12-14 06:14 - 00089416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2017-01-11 00:46 - 2016-12-14 06:08 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-01-11 00:46 - 2016-12-14 06:06 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-01-11 00:46 - 2016-12-14 06:01 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2017-01-11 00:46 - 2016-12-14 06:01 - 00382784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2017-01-11 00:46 - 2016-12-14 06:01 - 00076984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2017-01-11 00:46 - 2016-12-14 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2017-01-11 00:46 - 2016-12-14 05:46 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-01-11 00:46 - 2016-12-14 05:46 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-01-11 00:46 - 2016-12-14 05:45 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2017-01-11 00:46 - 2016-12-14 05:43 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-11 00:46 - 2016-12-14 05:42 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-01-11 00:46 - 2016-12-14 05:41 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-01-11 00:46 - 2016-12-14 05:40 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-01-11 00:46 - 2016-12-14 05:40 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-01-11 00:46 - 2016-12-14 05:39 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 17188864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 13869056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-01-11 00:46 - 2016-12-14 05:38 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll
2017-01-11 00:46 - 2016-12-14 05:37 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 01002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-01-11 00:46 - 2016-12-14 05:36 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2017-01-11 00:46 - 2016-12-14 05:35 - 00553984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2017-01-11 00:46 - 2016-12-14 05:32 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2017-01-11 00:46 - 2016-12-14 05:32 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2017-01-11 00:46 - 2016-12-14 05:26 - 00932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-01-11 00:46 - 2016-12-14 05:26 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-01-11 00:46 - 2016-12-14 05:25 - 02009600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2017-01-11 00:46 - 2016-12-14 05:24 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2017-01-11 00:46 - 2016-12-14 05:24 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-01-11 00:46 - 2016-12-14 05:23 - 03134976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-01-11 00:46 - 2016-12-14 05:23 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-01-11 00:46 - 2016-12-14 05:22 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-01-11 00:46 - 2016-12-14 05:22 - 00707584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-01-11 00:46 - 2016-12-14 05:22 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-01-11 00:46 - 2016-12-14 05:21 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-01-11 00:46 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-01-11 00:46 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-01-11 00:46 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2017-01-11 00:46 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-01-11 00:46 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-01-11 00:46 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-02-06 22:21 - 2016-10-28 16:38 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Skype
2017-02-06 22:04 - 2016-11-12 21:28 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-06 21:10 - 2016-07-16 23:51 - 02229498 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-06 21:10 - 2016-07-16 23:51 - 00573406 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-06 21:10 - 2016-04-09 14:42 - 04652608 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-06 21:09 - 2016-11-12 21:31 - 00000000 ____D C:\Users\MSI_Notebook
2017-02-06 21:03 - 2016-11-12 21:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-06 21:03 - 2016-10-29 10:15 - 00000008 __RSH C:\ProgramData\ntuser.pol
2017-02-06 21:03 - 2016-07-19 17:47 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-06 21:03 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-06 21:02 - 2016-12-20 16:47 - 00000000 ____D C:\Users\MSI_Notebook\AppData\LocalLow\Temp
2017-02-06 21:01 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2017-02-06 21:01 - 2015-10-30 08:24 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2017-02-06 20:38 - 2016-10-28 17:27 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\CrashDumps
2017-02-06 13:11 - 2016-11-12 21:28 - 00411032 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-02-06 11:59 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-06 11:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-06 11:57 - 2016-07-19 18:44 - 00000000 ____D C:\ProgramData\TetServer
2017-02-05 23:37 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-05 23:37 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-05 23:37 - 2016-04-09 15:23 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-02-05 13:34 - 2016-10-28 16:54 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-05 13:31 - 2016-10-30 19:26 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\Mozilla
2017-02-05 13:31 - 2016-10-30 15:14 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Mozilla
2017-02-05 13:29 - 2016-11-20 02:37 - 00000000 ____D C:\Users\MSI_Notebook\AppData\LocalLow\Mozilla
2017-02-05 13:29 - 2016-10-28 16:14 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-05 13:26 - 2016-07-16 12:47 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-02-05 13:26 - 2016-07-16 07:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-02-04 20:49 - 2016-11-01 14:22 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\vlc
2017-02-03 23:20 - 2016-10-28 16:34 - 00000001 _____ C:\Users\Public\Documents\dgc_DC.txt
2017-02-03 19:32 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-03 19:32 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-01 14:34 - 2016-11-12 21:29 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-01 14:33 - 2016-11-12 21:29 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-01 13:09 - 2016-07-19 19:06 - 00000000 ____D C:\Users\Public\CyberLink
2017-02-01 13:09 - 2016-07-19 19:05 - 00000000 ____D C:\ProgramData\CyberLink
2017-02-01 11:09 - 2016-07-19 17:39 - 00000000 ____D C:\ProgramData\Package Cache
2017-01-27 20:07 - 2016-10-28 16:15 - 00002418 _____ C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-01-27 20:07 - 2016-10-28 16:15 - 00000000 ___RD C:\Users\MSI_Notebook\OneDrive
2017-01-27 14:48 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-01-26 15:29 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-22 22:15 - 2016-10-28 16:46 - 00000000 ____D C:\Users\MSI_Notebook\Documents\Konami
2017-01-21 18:49 - 2016-10-29 14:10 - 00000000 _____ C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag
2017-01-21 18:49 - 2016-07-19 17:43 - 00000000 ____D C:\ProgramData\Downloaded Installations
2017-01-20 05:09 - 2016-12-06 04:44 - 00000000 ____D C:\Users\MSI_Notebook\Desktop\Sebastian Fitzek - Das Paket
2017-01-19 23:08 - 2016-11-09 01:47 - 00000000 ____D C:\Users\MSI_Notebook\Documents\My Games
2017-01-18 16:33 - 2016-10-28 16:12 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\NVIDIA Corporation
2017-01-18 16:33 - 2016-07-19 17:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-01-18 01:27 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Help
2017-01-17 19:33 - 2016-11-12 21:36 - 00003022 _____ C:\WINDOWS\System32\Tasks\MSI_Dragon Center
2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2017-01-17 19:33 - 2016-07-19 17:55 - 00000000 ____D C:\Program Files (x86)\MSI
2017-01-17 11:43 - 2016-12-22 23:47 - 00015281 ____T C:\Users\MSI_Notebook\Desktop\Mappe1.xlsx
2017-01-15 16:03 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-01-15 09:58 - 2016-11-12 21:36 - 00003738 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-01-15 09:55 - 2016-07-19 17:43 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-01-15 09:51 - 2016-11-12 21:29 - 00000000 ____D C:\WINDOWS\system32\DAX2
2017-01-15 09:51 - 2016-07-19 17:40 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-01-15 07:53 - 2016-07-19 17:40 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-01-15 06:44 - 2016-10-28 16:33 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-01-13 16:13 - 2016-10-05 02:09 - 00045928 _____ (SteelSeries ApS) C:\WINDOWS\system32\Drivers\sshid.sys
2017-01-13 13:09 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-01-11 19:11 - 2016-10-30 18:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-01-11 19:11 - 2016-04-09 14:38 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-01-11 19:10 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning
2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-11 15:29 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-01-11 01:08 - 2016-10-29 18:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-01-11 01:06 - 2016-10-29 18:44 - 135657872 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-01-10 21:32 - 2016-11-24 22:50 - 00000000 ____D C:\Users\MSI_Notebook\AppData\Local\ElevatedDiagnostics
2017-01-09 15:17 - 2016-12-20 05:27 - 00000202 _____ C:\Users\MSI_Notebook\Desktop\Neues Textdokument.txt
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-01-21 18:49 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_11ACPresent.flag
2016-10-29 14:10 - 2017-01-21 18:49 - 0000000 _____ () C:\Users\MSI_Notebook\AppData\Local\Driver_LOM_8171Present.flag
2016-11-12 21:29 - 2016-11-12 21:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-02-01 23:30
==================== Ende von FRST.txt ============================
|
|
06.02.2017, 22:32
| #12 |
| | Fast jeder Download ist beschädigtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017
durchgeführt von MSI_Notebook (06-02-2017 22:22:53)
Gestartet von C:\Users\MSI_Notebook\Desktop
Windows 10 Home Version 1607 (X64) (2016-11-12 20:37:59)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2616878524-4253328418-4278377344-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2616878524-4253328418-4278377344-503 - Limited - Disabled)
Gast (S-1-5-21-2616878524-4253328418-4278377344-501 - Limited - Disabled)
MSI_Notebook (S-1-5-21-2616878524-4253328418-4278377344-1001 - Administrator - Enabled) => C:\Users\MSI_Notebook
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Ansel (Version: 378.49 - NVIDIA Corporation) Hidden
ApoDispatchConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.38.1 - Asmedia Technology)
AudioLaunchpadConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Battery Calibration (HKLM-x32\...\InstallShield_{634AC01E-49DB-4AD2-B87C-90D4DCC6AFA1}) (Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.)
Battery Calibration (x32 Version: 1.0.1508.1001 - Micro-Star International Co., Ltd.) Hidden
BurnRecovery (HKLM-x32\...\InstallShield_{92A6B009-1343-4C44-AFB1-8849137CA3F0}) (Version: 5.0.1602.101 - Application)
BurnRecovery (x32 Version: 5.0.1602.101 - Application) Hidden
CheckDevicesConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Dragon Center (HKLM-x32\...\InstallShield_{C65B26BC-5A6F-4135-9678-55A877655471}) (Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.)
Dragon Center (x32 Version: 1.2.1701.1101 - Micro-Star International Co., Ltd.) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Help Desk (HKLM-x32\...\InstallShield_{7E8181AF-9679-49B3-B133-C265709B6927}) (Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.)
Help Desk (x32 Version: 1.0.1605.0601 - Micro-Star International Co., Ltd.) Hidden
Intel(R) Chipset Device Software (x32 Version: 10.1.1.14 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.2.1183 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.7.0.1000 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{CCBE9F01-C2C3-469C-A508-2E23A7495E91}) (Version: 1.0.0.609 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KB9X Radio Switch Driver (HKLM\...\EC950B206B0E7722C96A318DF396BABFBB057BC0) (Version: 1.1.2.0 - ENE TECHNOLOGY INC.)
Killer Drivers (HKLM\...\{26DEBAF4-92C3-4695-B01A-2DAF7C837DBE}) (Version: 1.0.857 - Rivet Networks)
LauncherSetup (Version: 2.3.1201 - Nahimic) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Miscreated (HKLM\...\Steam App 299740) (Version: - Entrada Interactive LLC)
MSI Afterburner 4.3.0 Beta 14 (HKLM-x32\...\Afterburner) (Version: 4.3.0 Beta 14 - MSI Co., LTD)
MSI Remind Manager (HKLM-x32\...\InstallShield_{3E23F267-3E35-40F9-B6BF-BC034D214717}) (Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.)
MSI Remind Manager (x32 Version: 1.0.1607.0401 - Micro-Star International Co., Ltd.) Hidden
MSI Social Media Collection (HKLM-x32\...\{7ADEC426-BE95-48EF-84D4-086BD0F4D331}) (Version: 1.14.2251 - Micro-Star International Co., Ltd.)
MSI True Color (HKLM\...\{B4A2776D-59CD-4193-A19D-DE15CB7FC5AA}) (Version: 1.6.2.930 - Portrait Displays, Inc.)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Nahimic 2 (HKLM-x32\...\{8bd1653f-b053-4a68-8753-dd096b92dd0d}) (Version: 2.3.12 - Nahimic)
Nahimic2UISetup (Version: 2.3.1201 - Nahimic) Hidden
netis Wireless LAN Driver and Utility (HKLM-x32\...\{9C049509-055C-4CFF-A116-1D12312225EB}) (Version: 1.00.0282 - netis Systems Co.,Ltd.)
NVIDIA 3D Vision Treiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.49 - NVIDIA Corporation)
NVIDIA Grafiktreiber 378.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.21 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.102.24.0 - Overwolf Ltd.)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 1) (Version: 1.00 Part 1 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 2) (Version: 1.00 Part 2 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.00 Part 3) (Version: 1.00 Part 3 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.10) (Version: 1.10 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.11) (Version: 1.11 - Pesgalaxy)
Pesgalaxy.com Patch 2017 (HKLM-x32\...\Pesgalaxy.com Patch 2017 1.12) (Version: 1.12 - Pesgalaxy)
Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version: - Konami Digital Entertainment)
ProductDaemonSetup (Version: 2.3.1201 - Nahimic) Hidden
ProductNSConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.210 - Qualcomm Atheros)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8010 - Realtek Semiconductor Corp.)
RivaTuner Statistics Server 6.5.0 Beta 5 (HKLM-x32\...\RTSS) (Version: 6.5.0 Beta 5 - Unwinder)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)
Schichtplaner 5 (HKLM-x32\...\Schichtplaner5_is1) (Version: 5.0.8.1 - RPS Planungssysteme GmbH)
SCM (HKLM\...\{48B3982B-546D-405D-BDB6-E09D8EBC340E}) (Version: 13.016.06153 - Application)
Sizing Options (HKLM-x32\...\InstallShield_{DFAB6DE8-E45F-4D5D-95C0-E54C58993F9F}) (Version: 3.0.1512.1801 - Application)
Sizing Options (x32 Version: 3.0.1512.1801 - Application) Hidden
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16121.3 - Samsung Electronics Co., Ltd.) Hidden
SonicMapperConfigurator (Version: 2.3.1201 - Nahimic) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SteelSeries Engine 3.9.10 (HKLM\...\SteelSeries Engine 3) (Version: 3.9.10 - SteelSeries ApS)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.57 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Tobii EyeX (HKLM-x32\...\{3BF09216-4FA7-41F1-B795-34E3E8DA3727}) (Version: 1.9.5.7077 - Tobii AB)
Tobii EyeX Config (HKLM-x32\...\{5AFAB5C4-892F-4517-A9FE-3860B6DB60B8}) (Version: 3.2.7.366 - Tobii AB)
Tobii EyeX Interaction (HKLM-x32\...\{33D2C0ED-7451-4897-819D-551E1CDB4036}) (Version: 2.0.4.2420 - Tobii AB)
Tobii EyeX Start (HKLM-x32\...\{2AF82020-66C4-4690-B232-0435D32F9A2D}) (Version: 2.0.2.2209 - Tobii AB)
Tobii Face Authentication for Windows Hello - v1.0.11.47 (HKLM-x32\...\{aa88a0e1-5d3c-424b-8ede-be8965d7354d}) (Version: 1.0.11.47 - Tobii AB)
Tobii Face Authentication for Windows Hello (Version: 1.0.11.47 - Tobii AB) Hidden
Tobii IS3 Eye Tracker Driver (HKLM-x32\...\{432D9D4E-D79E-4451-BF37-E36174D92E29}) (Version: 2.0.4 - Tobii AB)
Tobii Service (HKLM-x32\...\{FB9C2C63-EA2E-478D-9145-972762FC9E74}) (Version: 1.9.5.7077 - Tobii AB)
TP-LINK Archer T1U Driver (HKLM-x32\...\{8CC3E202-13F1-42AD-BA12-11ED4D61D3FB}) (Version: 1.3.1 - TP-LINK)
UIInstallUpgrade (Version: 2.3.1201 - Nahimic) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)
WinHTTrack Website Copier 3.48-22 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.22 - HTTrack)
WinRAR 5.40 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {26D1AFEA-52DF-4672-BD0E-08781C757A79} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-05] (Google Inc.)
Task: {26EB4F36-3C70-4E73-BF47-76D28965271C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated)
Task: {2AA3E7D5-31D7-4501-B924-7A9B423BED67} - System32\Tasks\Nahimic2Svc32Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2Svc32.exe [2016-12-07] ()
Task: {30211B3C-2FB6-4D48-8F5E-DD76587DD9EB} - System32\Tasks\Nahimic2Svc64Run => C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2Svc64.exe [2016-12-07] ()
Task: {A378B4A8-EE65-458B-BF48-CEDA28672A38} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
Task: {ADD86B08-DB82-4E0C-94D5-4E85B841EF27} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe
Task: {AFD7E894-D4FA-4415-AECA-80C883B72162} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-05] (Google Inc.)
Task: {BDF1A5E2-421C-48A2-A036-25A225C7CD18} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-01-14] (Intel(R) Corporation)
Task: {CF5A5101-1054-4DB6-8D77-8884F42C5784} - System32\Tasks\Nahimic2UILauncherRun => C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe [2016-12-07] ()
Task: {DFAEF74E-992F-4335-8165-72AAFA8C5FAC} - System32\Tasks\Overwolf Updater Task => Z:\Programme\Overwolf\OverwolfUpdater.exe [2017-01-23] (Overwolf LTD)
Task: {DFF701D2-1DCC-4ADE-8A7F-C283EBEE94E0} - System32\Tasks\MSI_Dragon Center => C:\Program Files (x86)\MSI\Dragon Center\Dragon Center.exe [2017-01-11] (Micro-Star International Co., Ltd.)
Task: {E44F17E7-EF5C-4852-94CE-302EEC161F27} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-05] (AVAST Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00201400 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll
2016-12-07 10:27 - 2016-12-07 10:27 - 00273592 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll
2017-02-06 20:15 - 2017-01-20 07:47 - 02264352 _____ () Z:\PROGRAMME\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-02-06 20:15 - 2017-01-20 07:47 - 02254800 _____ () Z:\PROGRAMME\ANTI-MALWARE\MwacLib.dll
2017-02-06 20:15 - 2017-01-20 07:47 - 02829776 _____ () Z:\PROGRAMME\ANTI-MALWARE\arwlib.dll
2017-01-18 01:27 - 2017-01-20 16:13 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-12 21:09 - 2016-11-12 21:09 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 00:46 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 03675256 _____ () C:\Program Files (x86)\Tobii\Service\Tobii EyeX Controller Core.exe
2017-01-11 00:46 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 00:46 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 00:46 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-02-06 11:59 - 2017-02-06 11:59 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 11:59 - 2017-02-06 11:59 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 11:59 - 2017-02-06 11:59 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 11:59 - 2017-02-06 11:59 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2016-10-27 18:58 - 2016-10-27 18:58 - 00018712 _____ () C:\Program Files (x86)\MSI\Dragon Center\GInf.dll
2017-02-05 13:34 - 2017-02-01 10:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-05 13:34 - 2017-02-01 10:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll
2016-12-07 10:24 - 2016-12-07 10:24 - 00693432 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2UILauncher.exe
2016-12-07 10:25 - 2016-12-07 10:25 - 02036920 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2svc32.exe
2016-12-07 10:28 - 2016-12-07 10:28 - 00495800 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2svc64.exe
2017-01-22 12:12 - 2017-01-22 12:14 - 13017288 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7830.42257.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-11-23 10:02 - 2016-11-23 10:02 - 20433408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-10-28 17:28 - 2016-10-28 17:28 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 01046528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2016-11-23 10:02 - 2016-11-23 10:02 - 00353792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Photos.Inking.dll
2016-10-28 17:28 - 2016-10-28 17:29 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2017-02-01 09:56 - 2017-02-01 09:56 - 01097072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16122.10291.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.Controls.dll
2016-12-14 14:17 - 2016-12-14 14:17 - 00023544 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16122.10291.0_x64__8wekyb3d8bbwe\GNSDK_FP.DLL
2016-04-27 15:10 - 2016-04-27 15:10 - 00050808 _____ () C:\Program Files (x86)\Tobii\Service\plugins\Tobii.EyeX.Controller.Service.Library.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00429688 _____ () C:\Program Files (x86)\Tobii\Service\tecs.host.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00146040 _____ () C:\Program Files (x86)\Tobii\Service\tecs.lite.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00049784 _____ () C:\Program Files (x86)\Tobii\Service\tecs.hid.dll
2016-04-27 15:10 - 2016-04-27 15:10 - 00071288 _____ () C:\Program Files (x86)\Tobii\Service\libtobii_windll.dll
2016-12-21 23:42 - 2013-02-27 17:17 - 00221184 _____ () C:\Program Files (x86)\netis\USB Wireless LAN Utility\EnumDevLib.dll
2016-12-07 10:23 - 2016-12-07 10:23 - 00176312 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2DevProps.dll
2016-12-07 10:21 - 2016-12-07 10:21 - 00250552 _____ () C:\Program Files\Nahimic\Nahimic2\UserInterface\Nahimic2OSD.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 07219320 _____ () C:\Program Files (x86)\Tobii\Service\algobox.dll
2016-01-21 17:10 - 2016-01-21 17:10 - 00093304 _____ () C:\Program Files (x86)\Tobii\Service\libtdidll.dll
2014-01-06 06:21 - 2014-01-06 06:21 - 00489773 _____ () C:\Program Files (x86)\Tobii\Service\libgcc_s_sjlj-1.dll
2017-01-19 20:47 - 2016-12-23 19:28 - 00657184 _____ () Z:\Programme\Steam\SDL2.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 04969248 _____ () Z:\Programme\Steam\v8.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 02327840 _____ () Z:\Programme\Steam\video.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01563936 _____ () Z:\Programme\Steam\icui18n.dll
2016-10-28 16:30 - 2016-09-01 02:02 - 01195296 _____ () Z:\Programme\Steam\icuuc.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 02549760 _____ () Z:\Programme\Steam\libavcodec-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00491008 _____ () Z:\Programme\Steam\libavformat-56.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00332800 _____ () Z:\Programme\Steam\libavresample-2.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00442880 _____ () Z:\Programme\Steam\libavutil-54.dll
2016-10-28 16:30 - 2016-01-27 08:49 - 00485888 _____ () Z:\Programme\Steam\libswscale-3.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00838432 _____ () Z:\Programme\Steam\bin\chromehtml.DLL
2016-10-28 16:30 - 2016-07-04 23:17 - 00266560 _____ () Z:\Programme\Steam\openvr_api.dll
2017-01-19 20:47 - 2017-01-05 04:12 - 68813088 _____ () Z:\Programme\Steam\bin\cef\cef.win7\libcef.dll
2017-01-19 20:47 - 2017-01-19 02:30 - 00383776 _____ () Z:\Programme\Steam\steam.dll
2016-02-12 01:47 - 2016-02-12 01:47 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-12-15 19:43 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 08:24 - 2016-11-16 11:02 - 00001166 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 static.2mdn.net
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 b.ads2.msads.net
127.0.0.1 ac3.msn.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\System32\oobe\info\Wallpaper\backgroundDefault.jpg
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\StartupFolder: => "Killer Network Manager.lnk"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "WindowsDefender"
HKLM\...\StartupApproved\Run32: => "SilentCleanService"
HKU\S-1-5-21-2616878524-4253328418-4278377344-1001\...\StartupApproved\Run: => "Overwolf"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{C1786008-D34D-4EBA-AFB9-ED329E743BF1}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [UDP Query User{5D75D5F2-3C2B-49F2-8BC6-A18991711437}Z:\programme\skype\phone\skype.exe] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{453C16CC-8B4E-4EDA-80C8-2DA11D8E4DFA}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [{059FBF4E-3456-4C19-AD6E-7F1896D6F34D}] => Z:\programme\skype\phone\skype.exe
FirewallRules: [TCP Query User{E30566A2-E997-414F-9BE7-F3EC5B976890}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [UDP Query User{89F83D0D-4008-4B81-8642-A9F2B9B6B25D}Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe] => Z:\programme\steam\steamapps\common\pro evolution soccer 2017\pes2017.exe
FirewallRules: [{2F8B69B1-C4D9-4DA2-830E-FA556F00C65A}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{0802F7ED-8FF1-4A1D-B80C-EDD76B99E7CA}] => Z:\Programme\Steam\Steam.exe
FirewallRules: [{CA9CB4E0-DF3E-4162-B29A-82CB50E0213A}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{40A1305D-E2AF-49A4-837D-81862ACB79D3}] => Z:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A6DE0728-09A3-445E-A38B-568AFE16049B}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{F08E65CD-F496-490F-8A3C-8FC7FDE0091A}] => Z:\Programme\Steam\steamapps\common\Miscreated\Miscreated.exe
FirewallRules: [{58755D23-03E2-481F-B110-2918FC4F0D48}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
05-02-2017 13:26:03 Removed AVG
05-02-2017 13:26:40 Removed AVG 2016
05-02-2017 23:35:35 Removed Microsoft Office Professional Plus 2016
05-02-2017 23:35:46 PROPLUS
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Unbekanntes USB-Gerät (Fehler beim Anfordern einer Gerätebeschreibung.)
Description: Unbekanntes USB-Gerät (Fehler beim Anfordern einer Gerätebeschreibung.)
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: (Standard-USB-Hostcontroller)
Service:
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/06/2017 10:14:08 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\MSI_Notebook\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.
Error: (02/06/2017 10:13:29 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (02/06/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddWin32ServiceFiles: Unable to back up image of service Avast Antivirus since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (02/06/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (02/06/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary avast! VM Monitor.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (02/06/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSP.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (02/06/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSnx.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (02/06/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary avast! Revert.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (02/06/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswMonFlt.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (02/06/2017 10:13:09 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {719762c9-0069-475a-8d5d-dc2629907fc9}
Systemfehler:
=============
Error: (02/06/2017 09:08:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (02/06/2017 09:08:25 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MSI_NO~1\AppData\Local\Temp\ehdrv.sys
Error: (02/06/2017 09:08:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (02/06/2017 09:08:24 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MSI_NO~1\AppData\Local\Temp\ehdrv.sys
Error: (02/06/2017 09:08:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (02/06/2017 09:08:24 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MSI_NO~1\AppData\Local\Temp\ehdrv.sys
Error: (02/06/2017 09:07:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (02/06/2017 09:07:23 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MSI_NO~1\AppData\Local\Temp\ehdrv.sys
Error: (02/06/2017 09:07:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (02/06/2017 09:07:22 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MSI_NO~1\AppData\Local\Temp\ehdrv.sys
CodeIntegrity:
===================================
Date: 2017-02-05 20:56:08.628
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 20:56:08.570
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:33:47.848
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:33:47.845
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:31:53.550
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:31:53.540
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2OSD.dll that did not meet the Store signing level requirements.
Date: 2017-02-05 13:04:56.274
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-04 15:01:38.914
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-02 13:30:20.938
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-02-01 23:19:18.345
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Nahimic\Nahimic2\UserInterface\x64\Nahimic2DevProps.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-6700HQ CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 25%
Installierter physikalischer RAM: 16305.49 MB
Verfügbarer physikalischer RAM: 12157.05 MB
Summe virtueller Speicher: 18737.49 MB
Verfügbarer virtueller Speicher: 13989.3 MB
==================== Laufwerke ================================
Drive c: (OS_Install) (Fixed) (Total:132.2 GB) (Free:74.58 GB) NTFS
Drive z: (Laufwerk) (Fixed) (Total:931.09 GB) (Free:789.45 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 7F190960)
Partition: GPT.
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 05F1654F)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
07.02.2017, 17:46
| #13 |
| /// TB-Ausbilder | Fast jeder Download ist beschädigt Servus, mit welchem Browser hast du denn das Problem? Mit allen Browsern? Bitte setze deine Brower wie folgt zurück: IE ::: Setze folgendermassen den Internet Explorer zurück:
EDGE ::: Edge zurücksetzen FF ::: setze bitte Firefox wie folgt zurück: Firefox zurücksetzen CHR::: Setze Google Chrome nach dieser Anleitung zurück. War das hilfreich? |
|
07.02.2017, 20:10
| #14 |
| | Fast jeder Download ist beschädigt Beide Browser, Chrome und Firefox haben Probleme gemacht. Jetzt geht´s aber. Und was war es jetzt genau? Vielen Dank für deine Hilfe Was meinste... extra Malware und AV Programm drauf machen, wenn ja welches? Oder soll ich den Windows Defender alleine arbeiten lassen? |
|
07.02.2017, 20:39
| #15 | ||||||||||
| /// TB-Ausbilder | Fast jeder Download ist beschädigt Servus, es waren wohl ein paar Einstellungen verstellt. Es freut mich, dass es wieder läuft. Tipps gibts weiter unten. Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional:  Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren. NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen:
Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
| Themen zu Fast jeder Download ist beschädigt |
| administrator, adobe, avg, avira, browser, defender, explorer, flash player, google, home, homepage, installation, mozilla, prozesse, realtek, registry, scan, security, services.exe, software, super, svchost.exe, system, teamspeak, usb, windows, windowsapps |
und 
und speichere die Logdatei auf Deinem Desktop.
Linear-Darstellung
