| |
| |||||||
Log-Analyse und Auswertung: ADW und FRST Log-File AuswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.05.2017, 10:42
| #1 |
 |  ADW und FRST Log-File Auswertung Guten Tag Trojaner Board Forum, leider wurde automatisch von meinem pc Etwas installiert während ich abwesend war. ich habe adwarecleaner laufen lassen, danach einen MwBytetest gefundene Ziele gelöscht, jetzt habe ich einen FRST Suchlauf gemacht. Ich hänge euch einmal die Logdaten von ADW-Cleaner, MwB und FRST hier ein! Code:
ATTFilter # AdwCleaner v6.046[/U][/B] - Bericht erstellt am 15/05/2017 um 02:19:36
# Aktualisiert am 24/04/2017 von Malwarebytes
# Datenbank : 2017-05-14.2 [Server]
# Betriebssystem : Windows 10 Pro (X64)
# Benutzername : - DESKTOP-0EEJ8BI
# Gestartet von : C:\Users\\Downloads\AdwCleaner_6.046.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
[-] Dienst gelöscht: AdvancedSystemCareService10
***** [ Ordner ] *****
[-] Ordner gelöscht: C:\Users\\AppData\LocalLow\IObit\Advanced SystemCare
[-] Ordner gelöscht: C:\Users\\AppData\Roaming\IObit\Advanced SystemCare
[-] Ordner gelöscht: C:\Program Files\WinZip Smart Monitor
[-] Ordner gelöscht: C:\ProgramData\TweakBit
[-] Ordner gelöscht: C:\ProgramData\WinZip\WinZip Smart Monitor
[-] Ordner gelöscht: C:\ProgramData\IObit\ASCDownloader
[-] Ordner gelöscht: C:\ProgramData\IObit\Advanced SystemCare
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare
[#] Ordner mit Neustart gelöscht: C:\Program Files (x86)\IObit\Advanced SystemCare
[-] Ordner gelöscht: C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare
[-] Ordner gelöscht: C:\Users\\AppData\Local\Temp\DriverFinder
[#] Ordner mit Neustart gelöscht: C:\Users\\AppData\Local\Temp\driverfinder
[-] Ordner gelöscht: C:\Users\\AppData\Local\Temp\DMR
***** [ Dateien ] *****
[#] Datei gelöscht: C:\Users\\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Advanced SystemCare 10.lnk
[-] Datei gelöscht: C:\Users\Public\Desktop\Advanced SystemCare 10.lnk
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
[-] Aufgabe gelöscht: ASC10_PerformanceMonitor
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ASCExtMenu.CExtMenu
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ASCExtMenu.CExtMenu.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ASCExtMenu.CExtMenu
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\ASCExtMenu.CExtMenu.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\TWEAKBIT
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Auslogics
[-] Schlüssel gelöscht: HKLM\SOFTWARE\IOBIT\ASC
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Advanced SystemCare_is1
[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\solvusoft.com
[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\st.chatango.com
[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\solvusoft.com
[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\st.chatango.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\solvusoft.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\st.chatango.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\solvusoft.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\st.chatango.com
[-] Wert gelöscht: HKU\S-1-5-21-2002056414-2650981169-1809370040-1001\Software\Microsoft\Windows\CurrentVersion\Run [Advanced SystemCare 10]
[#] Wert mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Advanced SystemCare 10]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Advanced SystemCare 10]
[-] Schlüssel gelöscht: HKLM\SOFTWARE\CLASSES\DIRECTORY\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare
[-] Schlüssel gelöscht: HKLM\SOFTWARE\CLASSES\DRIVE\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare
[-] Schlüssel gelöscht: HKLM\SOFTWARE\CLASSES\LNKFILE\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare
***** [ Browser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [5191 Bytes] - [15/05/2017 02:19:36]
C:\AdwCleaner\AdwCleaner[S0].txt - [5201 Bytes] - [15/05/2017 02:17:46]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [5337 Bytes] ##########
MalwarebyteLogfiles sind zwar da, aber steht nichts drin... recht komisch. Frst Logfile Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017 durchgeführt von (Administrator) auf DESKTOP-0EEJ8BI (15-05-2017 11:19:49) Gestartet von C:\Users\\Downloads Geladene Profile: (Verfügbare Profile: defaultuser0 & ) Platform: Windows 10 Pro Version 1703 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Edge) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe (ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe (ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AsusFanControlService\1.06.19\AsusFanControlService.exe (Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe (Nero AG) C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe () C:\Windows\SysWOW64\PnkBstrA.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Hi-Rez Studios) D:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe (ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\AISuite3.exe (ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.5\GoogleCrashHandler.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.5\GoogleCrashHandler64.exe (ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\USB 3.0 Boost\U3BoostSvr64.exe () C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNoticeMonitor.exe () C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotify_PCCtrl.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe () C:\Program Files\Trust GXT 363 headset\CPL\FaceLift_x64.exe (Valve Corporation) D:\Steam\Steam.exe (Valve Corporation) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (TeamSpeak Systems GmbH) D:\TeamSpeak3\ts3client_win64.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe () C:\Program Files (x86)\ASUS\AI Suite III\AsusMiniBar.exe (Microsoft Corporation) C:\Windows\System32\InstallAgent.exe (Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9197568 2017-05-13] (Realtek Semiconductor) HKLM\...\Run: [EasySettingBox] => C:\Program Files (x86)\Samsung\Easy Setting Box\EasySettingBox.exe [578048 2015-09-21] () HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17406072 2017-01-24] (Logitech Inc.) HKLM\...\Run: [WinZip UN] => C:\Program Files\WinZip\WZUpdateNotifier.exe [1878016 2017-04-21] (WinZip) HKLM\...\Run: [WinZip PreLoader] => C:\Program Files\WinZip\WzPreloader.exe [124360 2017-04-21] (WinZip Computing, S.L.) HKLM\...\Run: [Cm108BSound] => C:\Program Files\Trust GXT 363 headset\CPL\FaceLift_x64.exe [2359296 2014-11-10] () HKLM-x32\...\Run: [EasySettingBox] => C:\Program Files (x86)\Samsung\Easy Setting Box\EasySettingBox.exe*************************************************************** [578048 2015-09-21] () HKLM-x32\...\Run: [Inno3D] => C:\Program Files (x86)\Inno3D\Inno3D.exe [18286592 2016-12-22] (InnoVISION Multimedia Ltd.) HKLM-x32\...\Run: [Corsair Utility Engine] => C:\Program Files (x86)\Corsair\Corsair Utility Engine\CUE.exe [17524944 2017-03-30] (Corsair Components, Inc.) HKLM-x32\...\Run: [ASUS AiChargerPlus Execute] => C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe [550272 2013-01-28] (ASUSTek Computer Inc.) HKU\S-1-5-21-2002056414-2650981169-1809370040-1001\...\Run: [Steam] => D:\Steam\steam.exe [3019552 2017-04-26] (Valve Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.254.254 Tcpip\..\Interfaces\{b1c018dd-de8e-4062-9587-1c6ef9f515b3}: [DhcpNameServer] 192.168.254.254 Internet Explorer: ================== Edge: ====== Edge Extension: (AdBlock) -> EdgeExtension_BetaFishAdBlock_c1wakc4j0nefm => C:\Program Files\WindowsApps\BetaFish.AdBlock_1.11.0.0_neutral__c1wakc4j0nefm [2017-05-13] FireFox: ======== FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_16_0_0_257.dll [2017-05-11] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_257.dll [2017-05-11] () FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-13] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-13] (Google Inc.) Chrome: ======= CHR Profile: C:\Users\\AppData\Local\Google\Chrome\User Data\Default [2017-05-15] CHR Extension: (Google Präsentationen) - C:\Users\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-28] CHR Extension: (Google Docs) - C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-28] CHR Extension: (Google Drive) - C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-28] CHR Extension: (YouTube) - C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-28] CHR Extension: (Google Tabellen) - C:\Users\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-28] CHR Extension: (Google Docs Offline) - C:\Users\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-28] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-28] CHR Extension: (Google Mail) - C:\Users\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-28] CHR Extension: (Chrome Media Router) - C:\Users\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-13] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2015-06-05] () R2 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe [954648 2015-06-05] (ASUSTeK Computer Inc.) R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2015-09-16] () [Datei ist nicht signiert] R2 AsusFanControlService; C:\Program Files (x86)\ASUS\AsusFanControlService\1.06.19\AsusFanControlService.exe [396088 2015-09-17] (ASUSTeK Computer Inc.) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1517576 2017-04-26] () S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [382504 2017-04-19] (EasyAntiCheat Ltd) U2 HiPatchService; D:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2017-04-17] (Hi-Rez Studios) [Datei ist nicht signiert] R2 HTCMonitorService; C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2016-09-20] (Nero AG) R2 Intel(R) PROSet Monitoring Service; C:\Windows\system32\IProsetMonitor.exe [505856 2017-02-10] (Intel Corporation) [Datei ist nicht signiert] R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-01-24] (Logitech Inc.) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation) R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [449984 2017-05-02] (NVIDIA Corporation) R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert] R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [75136 2017-05-10] () S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation) R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation) S3 NvContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe" -s NvContainerLocalSystem -a -f "C:\ProgramData\NVIDIA\NvContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem" -r -p 30000 S3 NvContainerNetworkService; "C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe" -s NvContainerNetworkService -f "C:\ProgramData\NVIDIA\NvContainerNetworkService.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvContainer\plugins\NetworkService" -r -p 30000 S2 WinZip Smart Monitor Service; "C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe" [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 AiChargerPlus; C:\Windows\SysWow64\drivers\AiChargerPlus.sys [14848 2013-01-28] (ASUSTek Computer Inc.) R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2015-06-05] () R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2014-02-24] () R3 ASUSFILTER; C:\Windows\SysWow64\drivers\ASUSFILTER.sys [46152 2011-09-20] (MCCI Corporation) R3 CMUAC; C:\WINDOWS\system32\DRIVERS\CMUAC.sys [613888 2014-10-09] (C-MEDIA) R3 CorsairVBusDriver; C:\WINDOWS\System32\drivers\CorsairVBusDriver.sys [43000 2017-01-31] (Corsair) R3 CorsairVHidDriver; C:\WINDOWS\System32\drivers\CorsairVHidDriver.sys [27640 2017-01-31] (Corsair) R3 e1rexpress; C:\WINDOWS\system32\DRIVERS\e1r65x64.sys [540112 2016-07-30] (Intel Corporation) S3 EasyAntiCheatSys; C:\WINDOWS\system32\drivers\EasyAntiCheat.sys [629800 2017-05-14] () S3 hitmanpro37; C:\WINDOWS\system32\drivers\hitmanpro37.sys [54736 2017-05-13] () R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-03-26] (REALiX(tm)) R4 IOMap; C:\WINDOWS\system32\drivers\IOMap64.sys [24824 2015-09-16] (ASUSTeK Computer Inc.) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech) R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-01-24] (Logitech Inc.) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2017-05-15] (Malwarebytes) R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_a2b0acab06663645\nvlddmkm.sys [14456944 2017-05-02] (NVIDIA Corporation) R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [59448 2017-04-20] (NVIDIA Corporation) S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] () S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation) S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (MBB) R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation) S3 NvStreamKms; \??\C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-15 11:19 - 2017-05-15 11:20 - 00015827 _____ C:\Users\Downloads\FRST.txt 2017-05-15 11:19 - 2017-05-15 11:19 - 00000000 ____D C:\FRST 2017-05-15 11:18 - 2017-05-15 11:19 - 02429952 _____ (Farbar) C:\Users\Downloads\FRST64.exe 2017-05-15 02:30 - 2017-05-15 11:06 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2017-05-15 02:29 - 2017-05-15 02:29 - 00001175 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2017-05-15 02:29 - 2017-05-15 02:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2017-05-15 02:29 - 2017-05-15 02:29 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-05-15 02:29 - 2017-05-15 02:29 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2017-05-15 02:29 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2017-05-15 02:29 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2017-05-15 02:29 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2017-05-15 02:24 - 2017-05-15 02:28 - 22851472 _____ (Malwarebytes ) C:\Users\Downloads\mbam-setup-2.2.1.1043.exe 2017-05-15 02:16 - 2017-05-15 02:19 - 00000000 ____D C:\AdwCleaner 2017-05-15 02:15 - 2017-05-15 02:16 - 04102600 _____ C:\Users\Downloads\AdwCleaner_6.046.exe 2017-05-15 01:58 - 2017-05-15 01:58 - 00000000 ____D C:\ProgramData\{74E9F814-C737-42CC-B721-DBBC4059367A} 2017-05-15 01:57 - 2017-05-15 01:58 - 00002926 _____ C:\WINDOWS\System32\Tasks 2017-05-15 01:57 - 2017-05-15 01:57 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled 2017-05-14 20:55 - 2017-05-01 22:51 - 06437312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2017-05-14 20:55 - 2017-05-01 22:51 - 02479552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2017-05-14 20:55 - 2017-05-01 22:51 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2017-05-14 20:55 - 2017-05-01 22:51 - 00392312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2017-05-14 20:55 - 2017-05-01 22:51 - 00069752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2017-05-14 20:55 - 2017-05-01 22:14 - 00134592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe 2017-05-14 20:54 - 2017-05-02 00:38 - 00513144 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll 2017-05-14 20:54 - 2017-05-02 00:38 - 00418936 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 40201848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 35388864 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 35281528 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 28623480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 11056456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 11024384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 10547440 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 09245744 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 09014792 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 08805232 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 04092088 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 03792320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 03247736 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 01988032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6438205.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 01589696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6438205.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 01278528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 01054144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00995736 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00991168 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00960960 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00911992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00821184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00776048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00688968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00651200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00618744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00612088 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00609912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00577728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00499320 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00218040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys 2017-05-14 20:53 - 2017-05-02 00:38 - 00046008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll 2017-05-14 20:53 - 2017-05-02 00:38 - 00045061 _____ C:\WINDOWS\system32\nvinfo.pb 2017-05-14 20:51 - 2017-05-14 20:55 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-05-14 20:14 - 2017-05-14 20:48 - 437877496 _____ (NVIDIA Corporation) C:\Users\Downloads\382.05-desktop-win10-64bit-international-whql (2).exe 2017-05-14 17:21 - 2017-05-14 17:23 - 00000000 ____D C:\Users\AppData\Local\FreeReign 2017-05-14 17:21 - 2017-05-14 17:21 - 00000000 ____D C:\Users\Documents\FreeReign 2017-05-14 17:21 - 2017-05-14 17:21 - 00000000 ____D C:\Users\AppData\Local\CrashRpt 2017-05-14 16:09 - 2017-04-20 03:59 - 00000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json 2017-05-14 16:09 - 2017-04-20 03:59 - 00000669 _____ C:\WINDOWS\system32\nv-vk64.json 2017-05-14 14:22 - 2017-05-14 16:03 - 390810906 _____ (NVIDIA Corporation) C:\Users\Downloads\382.05-desktop-win10-64bit-international-whql (1).exe 2017-05-14 14:04 - 2017-05-14 14:21 - 14670855 _____ (NVIDIA Corporation) C:\Users\Downloads\382.05-desktop-win10-64bit-international-whql.exe 2017-05-14 02:01 - 2017-05-14 02:01 - 00001854 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Lucky Emperor Casino.lnk 2017-05-14 02:01 - 2017-05-14 02:01 - 00001848 _____ C:\Users\Public\Desktop\Lucky Emperor Casino.lnk 2017-05-14 02:01 - 2017-05-14 02:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lucky Emperor Casino 2017-05-13 21:01 - 2017-05-13 21:01 - 00000000 ____D C:\WINDOWS\System32\Tasks\S-1-5-21-2002056414-2650981169-1809370040-1001 2017-05-13 18:44 - 2017-05-14 12:57 - 00000445 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics 2017-05-13 16:35 - 2017-05-15 11:13 - 00000000 _____ C:\WINDOWS\Path.idx 2017-05-13 16:30 - 2017-05-15 11:08 - 01048576 _____ C:\WINDOWS\PE_Rom.dll 2017-05-13 16:21 - 2016-04-15 03:24 - 08390656 _____ C:\Users\Downloads\CROSSBLADE-RANGER-ASUS-1802.CAP 2017-05-13 16:09 - 2017-05-13 16:09 - 00000000 ____D C:\Program Files\AMD 2017-05-13 16:09 - 2017-05-13 16:09 - 00000000 ____D C:\CIMTEMP 2017-05-13 16:08 - 2017-05-13 16:08 - 00000000 _____ C:\WINDOWS\SysWOW64\Drivers\1043_ASUSTeK_CROSSBLADE RANGER.alu 2017-05-13 16:05 - 2017-05-13 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS 2017-05-13 16:03 - 2017-05-13 16:05 - 00000000 ____D C:\WINDOWS\System32\Tasks\ASUS 2017-05-13 16:03 - 2014-02-24 11:49 - 00014464 _____ C:\WINDOWS\SysWOW64\Drivers\AsUpIO.sys 2017-05-13 15:56 - 2017-05-13 15:56 - 00037507 _____ C:\Users\Downloads\BUPDATER_VER131 (1).rar 2017-05-13 15:54 - 2017-05-13 15:54 - 05412753 _____ C:\Users\Downloads\CROSSBLADE-RANGER-ASUS-1802.zip 2017-05-13 15:54 - 2017-05-13 15:54 - 00037507 _____ C:\Users\Downloads\BUPDATER_VER131.rar 2017-05-13 15:45 - 2017-05-15 01:57 - 00000000 ____D C:\Program Files (x86)\IObit 2017-05-13 15:45 - 2017-05-15 01:52 - 00002369 _____ C:\Users\Public\Desktop\Driver Booster 4.lnk 2017-05-13 15:45 - 2017-05-13 15:45 - 00003400 _____ C:\WINDOWS\System32\Tasks\Driver Booster Scheduler 2017-05-13 15:45 - 2017-05-13 15:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 4 2017-05-13 15:09 - 2017-05-13 15:09 - 00002340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-05-13 15:09 - 2017-05-13 15:09 - 00002328 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2017-05-13 15:03 - 2017-05-13 15:03 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2017-05-13 15:03 - 2017-05-13 15:03 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2017-05-13 13:28 - 2017-05-13 13:28 - 00001128 _____ C:\WINDOWS\system32\.crusader 2017-05-13 13:16 - 2017-05-13 13:29 - 00054736 _____ C:\WINDOWS\system32\Drivers\hitmanpro37.sys 2017-05-13 13:14 - 2017-05-14 16:13 - 00000000 ____D C:\WINDOWS\LastGood 2017-05-13 13:14 - 2017-05-13 13:14 - 03203584 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll 2017-05-13 13:14 - 2017-05-13 13:14 - 02201600 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll 2017-05-13 13:14 - 2017-05-13 13:14 - 01353824 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll 2017-05-13 13:14 - 2017-05-13 13:14 - 00689880 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll 2017-05-13 13:14 - 2017-05-13 13:14 - 00343704 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll 2017-05-13 13:13 - 2017-05-13 13:13 - 72520712 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat 2017-05-13 13:13 - 2017-05-13 13:13 - 09124224 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT 2017-05-13 13:13 - 2017-05-13 13:13 - 03014144 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl 2017-05-13 12:46 - 2017-05-13 13:06 - 00000000 ____D C:\$SysReset 2017-05-13 12:09 - 2017-05-13 13:27 - 00000000 ____D C:\ProgramData\HitmanPro 2017-05-13 12:09 - 2017-05-13 12:09 - 00000000 ____D C:\Program Files\HitmanPro 2017-05-13 12:03 - 2017-05-13 12:04 - 14579723 _____ C:\Users\Downloads\HitmanPro_3720.zip 2017-05-13 11:23 - 2017-05-13 11:28 - 44243991 _____ C:\Users\Downloads\Auto-Tune_EFX_3_VST3_64+32-bit_v3.0.1d.zip 2017-05-13 02:45 - 2017-05-13 11:42 - 00000000 ____D C:\ProgramData\Screaming Bee 2017-05-13 02:45 - 2017-05-13 11:42 - 00000000 ____D C:\Program Files (x86)\Screaming Bee 2017-05-13 02:45 - 2017-05-13 11:21 - 00000000 ____D C:\Users\AppData\Roaming\Screaming Bee 2017-05-13 00:24 - 2017-05-13 00:49 - 00906048 _____ C:\Users\Downloads\Nicht bestätigt 955672.crdownload 2017-05-13 00:03 - 2017-05-13 00:06 - 33244631 _____ C:\Users\Downloads\auto-tune_efx2_vst_pc_v2.0.1.zip 2017-05-12 23:48 - 2017-05-13 13:06 - 00000000 ____D C:\Users\AppData\Roaming\Audacity 2017-05-12 23:48 - 2017-05-13 13:06 - 00000000 ____D C:\Program Files (x86)\Audacity 2017-05-12 23:48 - 2017-05-12 23:48 - 00000000 ____D C:\Users\AppData\Local\Audacity 2017-05-12 23:44 - 2017-05-12 23:44 - 00197968 _____ C:\Users\Downloads\GSnapWin32.zip 2017-05-12 23:42 - 2017-05-12 23:42 - 00226149 _____ C:\Users\Downloads\autotalent_win.zip 2017-05-12 23:41 - 2017-05-12 23:41 - 00226089 _____ C:\Users\Downloads\GSnapWin64 (1).zip 2017-05-12 17:27 - 2017-05-12 17:30 - 36626786 _____ C:\Users\Downloads\Auto-Tune_8_VST_PC_v8.0.5.zip 2017-05-12 17:22 - 2017-05-12 17:22 - 00226089 _____ C:\Users\Downloads\GSnapWin64.zip 2017-05-12 17:13 - 2017-05-12 17:13 - 00549471 _____ C:\Users\Downloads\vac414demo.zip 2017-05-12 00:20 - 2017-05-12 00:20 - 00681788 _____ C:\WINDOWS\Minidump\051217-20750-01.dmp 2017-05-11 21:38 - 2017-05-11 21:38 - 00001124 _____ C:\Users\Desktop\CBS.log - Verknüpfung.lnk 2017-05-11 21:34 - 2017-05-11 21:38 - 00365052 _____ C:\Users\Desktop\sfcdetails.txt 2017-05-11 21:16 - 2017-05-11 21:16 - 00000000 ____D C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TechPowerUp GPU-Z 2017-05-11 21:16 - 2017-05-11 21:16 - 00000000 ____D C:\Program Files (x86)\GPU-Z 2017-05-11 21:15 - 2017-05-11 21:16 - 03262248 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Downloads\GPU-Z_ASUS_ROG_1.20.0.exe 2017-05-11 19:53 - 2017-05-11 19:53 - 00000000 ____D C:\Users\AppData\LocalLow\Temp 2017-05-11 17:10 - 2017-05-15 01:23 - 00000000 ____D C:\Users\Documents\888poker 2017-05-11 17:10 - 2017-05-11 20:42 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2017-05-11 17:10 - 2017-05-11 17:10 - 00003860 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2017-05-11 17:10 - 2017-05-11 17:10 - 00002058 _____ C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\888poker.lnk 2017-05-11 17:10 - 2017-05-11 17:10 - 00002034 _____ C:\Users\Desktop\888poker.lnk 2017-05-11 17:10 - 2017-05-11 17:10 - 00000000 ____D C:\Users\AppData\Roaming\pacificpoker 2017-05-11 17:10 - 2017-05-11 17:10 - 00000000 ____D C:\Users\AppData\Roaming\InstallShield Installation Information 2017-05-11 17:10 - 2017-05-11 17:10 - 00000000 ____D C:\Program Files (x86)\PacificPoker 2017-05-11 16:52 - 2017-05-11 17:09 - 00000000 ____D C:\Users\Documents\PokerInstallerLogs 2017-05-11 16:51 - 2017-05-11 16:52 - 00641496 _____ (Random-Logic) C:\Users\Downloads\888poker_installer.exe 2017-05-11 11:49 - 2017-05-11 11:50 - 00000000 ____D C:\WINDOWS\LastGood.Tmp 2017-05-11 11:48 - 2017-05-02 00:38 - 03607464 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll 2017-05-11 11:48 - 2017-04-20 03:59 - 01600560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll 2017-05-11 11:46 - 2017-05-11 11:46 - 00000000 ____D C:\NVIDIA 2017-05-11 11:38 - 2017-04-28 18:43 - 01171888 _____ (Igor Pavlov) C:\Users\Desktop\DDU v17.0.6.4.exe 2017-05-11 11:36 - 2017-05-11 11:36 - 01080706 _____ C:\Users\Downloads\[Guru3D.com]-DDU.zip 2017-05-11 11:29 - 2017-05-12 00:20 - 00000000 ____D C:\WINDOWS\Minidump 2017-05-11 11:29 - 2017-05-11 11:30 - 00596468 _____ C:\WINDOWS\Minidump\051117-27656-01.dmp 2017-05-10 12:35 - 2017-05-10 12:35 - 00189248 _____ C:\WINDOWS\SysWOW64\PnkBstrB.exe 2017-05-10 12:35 - 2017-05-10 12:35 - 00075136 _____ C:\WINDOWS\SysWOW64\PnkBstrA.exe 2017-05-10 12:35 - 2017-05-10 12:35 - 00000000 ____D C:\Users\Documents\Assassin's Creed III 2017-05-09 13:22 - 2017-05-09 17:34 - 405596328 _____ (NVIDIA Corporation) C:\Users\Downloads\378.92-desktop-win10-64bit-international-whql (2).exe 2017-05-09 13:21 - 2017-05-09 13:21 - 26559663 _____ (NVIDIA Corporation) C:\Users\Downloads\Nicht bestätigt 837516.crdownload 2017-05-05 21:38 - 2017-05-05 21:38 - 00003296 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 2017-05-05 21:38 - 2017-05-05 21:38 - 00002441 _____ C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2017-05-05 21:37 - 2017-05-05 21:37 - 00000000 ____D C:\Users\AppData\Local\DBG 2017-05-05 21:36 - 2017-05-05 21:36 - 00000000 ____D C:\ProgramData\Microsoft OneDrive 2017-05-05 21:34 - 2017-05-05 21:34 - 00000020 ___SH C:\Users\ntuser.ini 2017-05-05 20:22 - 2017-05-05 20:22 - 00000000 ____D C:\Windows.old 2017-05-05 20:21 - 2017-05-05 20:21 - 23680512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 21353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 20506112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 20374424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 19335168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 11870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 08321440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 08246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 06761048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 06296064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 04848440 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02651648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02444184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02435584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02298880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-05-05 20:21 - 2017-05-05 20:21 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-05-05 20:21 - 2017-05-05 20:21 - 01885696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01854880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01627136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01452960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01411640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01323880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 01103872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01074688 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00986592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2017-05-05 20:21 - 2017-05-05 20:21 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2017-05-05 20:21 - 2017-05-05 20:21 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00387416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00382368 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00366592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00328704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-05-05 20:21 - 2017-05-05 20:21 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00206232 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2017-05-05 20:21 - 2017-05-05 20:21 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin 2017-05-05 20:21 - 2017-05-05 20:21 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll 2017-05-05 20:21 - 2017-05-05 20:21 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll 2017-05-05 20:18 - 2017-05-05 20:18 - 00543648 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2017-05-05 20:18 - 2017-05-05 20:18 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2017-05-05 20:18 - 2017-05-05 20:18 - 00008192 _____ C:\WINDOWS\system32\config\userdiff 2017-05-05 20:18 - 2017-05-05 19:25 - 00000000 ____D C:\WINDOWS\ServiceProfiles 2017-05-05 20:16 - 2017-05-05 20:16 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2017-05-05 20:16 - 2017-05-05 20:16 - 00000000 ____D C:\Program Files\Reference Assemblies 2017-05-05 20:16 - 2017-05-05 20:16 - 00000000 ____D C:\Program Files\MSBuild 2017-05-05 20:16 - 2017-05-05 20:16 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies 2017-05-05 20:16 - 2017-05-05 20:16 - 00000000 ____D C:\Program Files (x86)\MSBuild 2017-05-05 20:16 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2017-05-05 20:16 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2017-05-05 20:16 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2017-05-05 20:16 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2017-05-05 20:16 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2017-05-05 20:16 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2017-05-05 20:09 - 2017-05-05 20:09 - 00000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER 2017-05-05 19:45 - 2017-05-05 19:45 - 00000000 ____D C:\ProgramData\USOShared 2017-05-05 19:42 - 2017-05-05 19:45 - 00011433 _____ C:\WINDOWS\diagwrn.xml 2017-05-05 19:42 - 2017-05-05 19:45 - 00011433 _____ C:\WINDOWS\diagerr.xml 2017-05-05 19:40 - 2017-05-15 11:10 - 02428276 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-05-05 19:39 - 2017-05-15 11:04 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-05-05 19:39 - 2017-05-14 20:55 - 00003894 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-05-05 19:39 - 2017-05-14 20:55 - 00003866 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-05-05 19:39 - 2017-05-14 20:55 - 00003858 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-05-05 19:39 - 2017-05-14 20:55 - 00003696 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-05-05 19:39 - 2017-05-14 20:55 - 00003654 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-05-05 19:39 - 2017-05-05 19:39 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat 2017-05-05 19:39 - 2017-05-05 19:39 - 00002968 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-05-05 19:39 - 2017-05-05 19:39 - 00002572 _____ C:\WINDOWS\System32\Tasks\WinZip Update Notifier 2017-05-05 19:38 - 2017-05-15 11:10 - 00003050 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC 2017-05-05 19:32 - 2017-05-05 19:32 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2017-05-05 19:30 - 2017-05-05 19:34 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate 2017-05-05 19:28 - 2017-05-15 02:19 - 00000000 ____D C:\Users 2017-05-05 19:28 - 2017-05-13 13:07 - 00000000 ____D C:\Users\defaultuser0 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Vorlagen 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Startmenü 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Netzwerkumgebung 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Lokale Einstellungen 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Eigene Dateien 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Druckumgebung 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Documents\Eigene Videos 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Documents\Eigene Musik 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Documents\Eigene Bilder 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\AppData\Local\Verlauf 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\AppData\Local\Anwendungsdaten 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\Anwendungsdaten 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten 2017-05-05 19:28 - 2017-05-05 19:28 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten 2017-05-05 19:28 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2017-05-05 19:27 - 2017-05-15 11:04 - 00000000 ____D C:\ProgramData\NVIDIA 2017-05-05 19:27 - 2017-05-14 20:55 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2017-05-05 19:27 - 2017-05-14 20:55 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2017-05-05 19:27 - 2017-05-01 22:52 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat 2017-05-05 19:27 - 2017-05-01 22:51 - 00548800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2017-05-05 19:27 - 2017-05-01 22:51 - 00081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2017-05-05 19:27 - 2017-04-25 23:11 - 07944687 _____ C:\WINDOWS\system32\nvcoproc.bin 2017-05-05 19:26 - 2017-05-13 13:14 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2017-05-05 19:26 - 2017-05-05 19:26 - 00000000 ____D C:\Program Files\Realtek 2017-05-05 19:25 - 2017-05-15 11:03 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2017-05-05 19:25 - 2017-05-08 12:54 - 00312944 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-05-05 18:09 - 2017-05-05 21:34 - 00000000 ___DC C:\WINDOWS\Panther 2017-05-05 18:09 - 2017-05-05 19:03 - 00000000 ___HD C:\$WINDOWS.~BT 2017-05-05 18:07 - 2017-05-05 18:09 - 00000036 _____ C:\WINDOWS\progress.ini 2017-05-05 14:47 - 2017-05-05 21:33 - 00000000 ___HD C:\$GetCurrent 2017-05-05 14:46 - 2017-05-05 21:34 - 00000000 ____D C:\Windows10Upgrade 2017-05-05 14:46 - 2017-05-05 14:46 - 06385872 _____ (Microsoft Corporation) C:\Users\Downloads\Windows10Upgrade28085.exe 2017-05-05 14:46 - 2017-05-05 14:46 - 00000731 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Upgrade-Assistent.lnk 2017-05-05 14:46 - 2017-05-05 14:46 - 00000719 _____ C:\Users\Desktop\Windows 10-Upgrade-Assistent.lnk 2017-05-05 14:16 - 2017-05-05 14:16 - 06266850 _____ C:\Users\Desktop\SysteminfoForNvidia.nfo 2017-05-04 00:50 - 2017-05-04 00:51 - 05958864 _____ (eVenture Limited ) C:\Users\Downloads\Hide.me-Setup-1.2.12.exe 2017-05-04 00:08 - 2017-05-04 00:28 - 00000600 _____ C:\Users\PUTTY.RND 2017-05-04 00:07 - 2017-05-04 00:07 - 02569224 _____ C:\Users\Downloads\ultrasurf1603.zip 2017-05-04 00:02 - 2017-05-04 00:02 - 02351159 _____ C:\Users\Downloads\FreeHideIP-4.1.8.2.Setup.exe 2017-05-04 00:02 - 2017-05-04 00:02 - 00000000 ____D C:\Users\AppData\Roaming\FreeHideIP 2017-05-04 00:02 - 2017-05-04 00:02 - 00000000 ____D C:\ProgramData\FreeHideIP 2017-05-03 16:17 - 2017-05-03 16:48 - 436782552 _____ (NVIDIA Corporation) C:\Users\Downloads\381.89-desktop-win10-64bit-international-whql (1).exe 2017-05-02 22:00 - 2017-05-02 22:00 - 00001256 _____ C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Update- und Datenschutzeinstellungen.lnk 2017-05-02 22:00 - 2017-05-02 22:00 - 00000000 ____D C:\Users\AppData\Local\UNP 2017-05-02 20:13 - 2017-05-13 13:06 - 00000000 ____D C:\ProgramData\FaceLift 2017-05-02 20:13 - 2017-05-05 19:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trust GXT 363 headset 2017-05-02 20:13 - 2017-05-02 20:13 - 00171361 _____ C:\WINDOWS\Cm6xxx.ini.cfl 2017-05-02 20:13 - 2017-05-02 20:13 - 00002083 _____ C:\Users\Desktop\Trust GXT 363 headset.lnk 2017-05-02 20:13 - 2017-05-02 20:13 - 00000548 _____ C:\WINDOWS\Cm6xxx.ini.imi 2017-05-02 20:13 - 2017-05-02 20:13 - 00000497 _____ C:\WINDOWS\system\Cm6xxx.ini 2017-05-02 20:13 - 2017-05-02 20:13 - 00000126 _____ C:\WINDOWS\system\Dlap.pfx 2017-05-02 20:13 - 2017-05-02 20:13 - 00000000 ____D C:\Program Files\Trust GXT 363 headset 2017-05-02 20:13 - 2015-09-14 10:26 - 00004115 _____ C:\WINDOWS\Cm6xxx.ini.cfg 2017-05-02 20:13 - 2015-03-10 10:33 - 00834048 _____ C:\WINDOWS\system32\Cmeau6620.exe 2017-05-02 20:13 - 2009-08-19 19:00 - 00359424 _____ C:\WINDOWS\system32\CmiInstallResAll64.dll 2017-05-02 20:13 - 2006-10-06 08:45 - 00524768 _____ (Microsoft Corporation) C:\WINDOWS\difxapi.dll 2017-05-02 20:12 - 2017-05-02 20:12 - 00000000 ____D C:\download 2017-05-02 20:12 - 2014-10-31 10:50 - 04542392 _____ (C-Media Electronics Inc.) C:\WINDOWS\system32\CMEFFECTAPO.dll 2017-05-02 20:12 - 2014-10-31 10:50 - 00693264 _____ (C-Media Electronics Inc.) C:\WINDOWS\system32\CMCPLEXT.dll 2017-05-02 20:12 - 2014-10-09 08:22 - 00613888 _____ (C-MEDIA) C:\WINDOWS\system32\Drivers\CMUAC.SYS 2017-05-02 20:09 - 2017-05-05 19:34 - 00000000 ____D C:\WINDOWS\system32\UNP 2017-05-02 20:09 - 2017-05-02 20:11 - 00000000 ____D C:\Program Files\UNP 2017-05-02 20:02 - 2017-05-02 20:11 - 22430944 _____ C:\Users\Downloads\20407_11_02.exe 2017-05-02 15:44 - 2017-05-05 19:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Corsair Utility Engine 2017-05-02 15:44 - 2017-05-02 15:44 - 00001199 _____ C:\Users\Public\Desktop\Corsair Utility Engine.lnk 2017-05-02 15:44 - 2017-05-02 15:44 - 00000000 ____D C:\Program Files (x86)\Corsair 2017-05-02 15:07 - 2017-05-02 15:43 - 161615872 _____ C:\Users\Downloads\CorsairUtilityEngineSetup_2.12.66_release.msi 2017-05-02 15:06 - 2017-05-02 15:06 - 00812764 _____ C:\Users\Downloads\Corsair-VOID-Gaming-Headsets-Technical-Guide.pdf 2017-05-02 14:59 - 2017-05-15 01:51 - 00453880 _____ (ASMedia Technology Inc) C:\WINDOWS\system32\Drivers\asmtxhci.sys 2017-05-02 14:44 - 2017-05-02 14:44 - 00643406 _____ C:\Users\Downloads\Destroy-Windows-10-Spying.zip 2017-05-01 22:01 - 2017-05-01 22:01 - 02115252 _____ (SiSoftware ) C:\Users\Downloads\Nicht bestätigt 278003.crdownload 2017-05-01 21:40 - 2017-05-05 19:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavalys 2017-05-01 21:40 - 2017-05-01 21:40 - 00001179 _____ C:\Users\Desktop\EVEREST Home Edition.lnk 2017-05-01 21:40 - 2017-05-01 21:40 - 00000000 ____D C:\Program Files (x86)\Lavalys 2017-05-01 21:38 - 2017-05-01 21:40 - 04179293 _____ (Lavalys, Inc. ) C:\Users\Downloads\everesthome220.exe 2017-05-01 21:31 - 2017-05-01 21:31 - 00000000 ____D C:\Users\Desktop\hardware monitor 2017-05-01 21:30 - 2017-05-01 21:30 - 00514172 _____ C:\Users\Downloads\openhardwaremonitor-v0.8.0-beta.zip 2017-05-01 13:54 - 2017-05-01 13:54 - 01192632 _____ (Microsoft Corporation) C:\Users\Downloads\winsdksetup.exe 2017-05-01 13:52 - 2017-05-01 13:52 - 00998056 _____ (Microsoft Corporation) C:\Users\Downloads\sdksetup.exe 2017-05-01 01:54 - 2017-05-01 01:54 - 00000207 _____ C:\WINDOWS\tweaking.com-regbackup-DESKTOP-0EEJ8BI-Windows-10-Pro-(64-bit).dat 2017-05-01 01:53 - 2017-05-01 01:53 - 00000000 ____D C:\RegBackup 2017-05-01 01:41 - 2017-05-01 01:41 - 00190803 _____ C:\WINDOWS\Tweaking.com - Windows Repair Setup Log.txt 2017-05-01 01:41 - 2017-05-01 01:41 - 00000000 ____D C:\Program Files (x86)\Tweaking.com 2017-05-01 01:40 - 2017-05-01 01:41 - 32090952 _____ (Tweaking.com) C:\Users\Downloads\tweaking.com_windows_repair_aio_setup.exe 2017-04-30 22:05 - 2017-05-01 21:30 - 00000000 ____D C:\Users\AppData\Local\WinZip 2017-04-30 22:05 - 2017-04-30 22:05 - 00111149 _____ C:\Users\Desktop\WinZip-Datei (neu).zip 2017-04-30 22:05 - 2017-04-30 22:05 - 00000000 _____ C:\Users\Desktop\WinZip Zipx-Datei (neu).zipx 2017-04-30 22:04 - 2017-05-15 02:19 - 00000000 ____D C:\ProgramData\WinZip 2017-04-30 22:04 - 2017-05-05 19:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip 21.5 2017-04-30 22:04 - 2017-04-30 22:04 - 00002278 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Update Benachrichtigungsdienst.lnk 2017-04-30 22:04 - 2017-04-30 22:04 - 00002227 _____ C:\ProgramData\Microsoft\Windows\Start Menu\WinZip Hintergrund-Tools.lnk 2017-04-30 22:04 - 2017-04-30 22:04 - 00002183 _____ C:\ProgramData\Microsoft\Windows\Start Menu\WinZip.lnk 2017-04-30 22:04 - 2017-04-30 22:04 - 00002177 _____ C:\Users\Public\Desktop\WinZip.lnk 2017-04-30 22:04 - 2017-04-30 22:04 - 00000000 ____D C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinZip 21.5 2017-04-30 22:04 - 2017-04-30 22:04 - 00000000 ____D C:\Program Files\WinZip 2017-04-30 21:56 - 2017-04-30 21:56 - 00763096 _____ (WinZip Computing, S.L.) C:\Users\Downloads\winzip21.exe 2017-04-30 21:56 - 2017-04-30 21:56 - 00000000 ____D C:\ProgramData\UniqueId 2017-04-30 21:54 - 2017-05-01 13:59 - 00000000 ____D C:\Users\Desktop\Neuer Ordner 2017-04-30 21:52 - 2017-04-30 21:52 - 00000020 _____ C:\Users\Desktop\WinRAR-Archiv (neu).rar 2017-04-30 21:33 - 2017-04-30 21:33 - 01496584 _____ C:\Users\Downloads\Microsoft Debugging Tools - CHIP-Installer.exe 2017-04-28 14:43 - 2017-04-20 03:59 - 01756728 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll 2017-04-28 14:43 - 2017-04-20 03:59 - 01318968 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll 2017-04-28 14:43 - 2017-04-20 03:59 - 00122936 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll 2017-04-28 14:42 - 2017-05-14 16:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2017-04-28 14:42 - 2017-05-02 00:38 - 00001951 _____ C:\WINDOWS\NvTelemetryContainerRecovery.bat 2017-04-28 14:39 - 2017-04-20 03:59 - 00059448 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys 2017-04-28 13:59 - 2017-04-28 14:29 - 436782552 _____ (NVIDIA Corporation) C:\Users\Downloads\381.89-desktop-win10-64bit-international-whql.exe 2017-04-28 13:57 - 2017-05-15 02:11 - 00000000 ____D C:\Users\Desktop\ktm 2017-04-28 12:33 - 2016-12-14 04:37 - 150174684 _____ C:\Users\Desktop\pak01_075.vpk 2017-04-28 12:15 - 2016-03-24 12:57 - 110016396 _____ C:\Users\Desktop\pak01_042.vpk 2017-04-27 12:49 - 2017-04-27 12:49 - 00000000 ____D C:\Users\AppData\Roaming\LibreOffice 2017-04-27 12:48 - 2017-05-05 19:34 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3 2017-04-27 12:48 - 2017-04-27 12:48 - 00001207 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk 2017-04-27 12:48 - 2017-04-27 12:48 - 00000000 ____D C:\Program Files (x86)\LibreOffice 5 2017-04-27 12:20 - 2017-04-27 12:21 - 01496584 _____ C:\Users\Downloads\LibreOffice 32 Bit - CHIP-Installer.exe 2017-04-26 16:14 - 2017-04-26 16:14 - 00000000 ____D C:\Users\AppData\Roaming\OBS 2017-04-25 16:22 - 2017-04-25 16:22 - 00001654 _____ C:\Users\Public\Desktop\Launch Monitor Driver Installer.lnk 2017-04-25 16:22 - 2017-04-25 16:22 - 00000000 ____D C:\Program Files (x86)\MonitorDriver 2017-04-25 16:21 - 2017-04-25 16:22 - 08413184 _____ C:\Users\Downloads\S24D330H (1).exe 2017-04-25 13:27 - 2017-04-25 17:24 - 435407592 _____ (NVIDIA Corporation) C:\Users\Downloads\381.65-desktop-win10-64bit-international-whql.exe 2017-04-24 17:17 - 2017-05-14 01:25 - 00629800 _____ C:\WINDOWS\system32\Drivers\EasyAntiCheat.sys 2017-04-24 17:16 - 2017-04-24 17:16 - 00000000 ____D C:\Users\AppData\Local\HirezLauncherUI 2017-04-24 17:16 - 2017-04-19 13:54 - 00382504 _____ (EasyAntiCheat Ltd) C:\WINDOWS\SysWOW64\EasyAntiCheat.exe 2017-04-24 17:15 - 2017-05-05 19:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hi-Rez Studios 2017-04-24 17:15 - 2017-04-24 17:18 - 00000000 ____D C:\ProgramData\Hi-Rez Studios 2017-04-21 13:30 - 2017-04-21 13:30 - 00000000 ____D C:\ProgramData\mgs 2017-04-21 13:30 - 2017-04-21 13:30 - 00000000 ____D C:\Microgaming 2017-04-19 13:48 - 2017-04-19 13:48 - 00000897 _____ C:\Users\Desktop\finkenstr 74 um 12_30.contact ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-05-15 11:10 - 2017-03-20 06:41 - 01112608 _____ C:\WINDOWS\system32\perfh007.dat 2017-05-15 11:10 - 2017-03-20 06:41 - 00251578 _____ C:\WINDOWS\system32\perfc007.dat 2017-05-15 11:04 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2017-05-15 11:04 - 2017-03-18 13:40 - 01048576 _____ C:\WINDOWS\system32\config\BBI 2017-05-15 07:49 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness 2017-05-15 02:19 - 2017-03-26 20:20 - 00000000 ____D C:\Users\AppData\LocalLow\IObit 2017-05-15 02:19 - 2017-03-26 20:20 - 00000000 ____D C:\ProgramData\IObit 2017-05-15 02:19 - 2017-03-26 20:19 - 00000000 ____D C:\Users\AppData\Roaming\IObit 2017-05-15 01:58 - 2017-03-26 20:21 - 00000000 ____D C:\ProgramData\ProductData 2017-05-15 01:51 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF 2017-05-15 01:46 - 2017-02-25 16:04 - 00000000 ____D C:\Users\AppData\Local\CrashDumps 2017-05-14 21:24 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp 2017-05-14 20:55 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help 2017-05-14 20:55 - 2017-03-16 18:23 - 00000000 ____D C:\temp 2017-05-14 20:49 - 2017-03-16 21:39 - 00000000 ____D C:\Users\Desktop\DDU Logs 2017-05-14 14:36 - 2017-02-25 22:38 - 00000000 ____D C:\Users\AppData\Local\Ubisoft Game Launcher 2017-05-13 21:19 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\NDF 2017-05-13 21:04 - 2017-03-16 22:55 - 00000000 ____D C:\Users\AppData\Local\ElevatedDiagnostics 2017-05-13 16:21 - 2017-03-23 00:10 - 00000000 ____D C:\ProgramData\ASUS 2017-05-13 16:09 - 2017-02-25 17:18 - 00000000 ____D C:\Program Files (x86)\AMD 2017-05-13 16:09 - 2017-02-25 14:34 - 00000000 ____D C:\ProgramData\Package Cache 2017-05-13 16:05 - 2017-02-26 04:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-05-13 16:03 - 2017-03-23 00:10 - 00000000 ____D C:\Program Files (x86)\ASUS 2017-05-13 15:03 - 2017-02-25 14:47 - 00000000 ____D C:\Program Files (x86)\Google 2017-05-13 13:14 - 2016-08-19 02:05 - 03503048 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll 2017-05-13 13:14 - 2016-08-19 02:05 - 03203424 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll 2017-05-13 13:14 - 2016-08-19 02:05 - 00192976 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll 2017-05-13 13:14 - 2016-08-19 01:51 - 05545512 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys 2017-05-13 13:14 - 2016-08-19 01:51 - 00023688 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll 2017-05-13 13:13 - 2016-08-19 01:49 - 00118592 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll 2017-05-13 13:13 - 2016-08-19 01:49 - 00105304 _____ C:\WINDOWS\system32\audioLibVc.dll 2017-05-13 13:09 - 2017-03-08 13:42 - 00000000 ____D C:\ProgramData\HTC 2017-05-13 13:07 - 2017-03-18 23:03 - 00000000 ___RD C:\Program Files\Windows Defender 2017-05-13 13:06 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2017-05-13 13:06 - 2017-03-08 13:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HTC 2017-05-13 13:06 - 2017-03-08 13:41 - 00000000 ____D C:\Program Files (x86)\HTC 2017-05-13 13:05 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps 2017-05-13 13:00 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\registration 2017-05-13 11:09 - 2017-03-08 13:45 - 00000000 ____D C:\Users\AppData\Roaming\HTC 2017-05-12 13:55 - 2017-02-25 14:21 - 00000000 ____D C:\Users\AppData\Local\VirtualStore 2017-05-12 00:21 - 2017-03-04 18:31 - 00000000 ____D C:\Program Files\WhoCrashed 2017-05-12 00:20 - 2017-03-03 22:25 - 1329933979 _____ C:\WINDOWS\MEMORY.DMP 2017-05-11 21:17 - 2017-03-29 14:39 - 00079360 ___SH C:\Users\Desktop\Thumbs.db 2017-05-11 19:53 - 2017-02-26 03:49 - 00000000 ___RD C:\Users\3D Objects 2017-05-11 17:09 - 2017-03-08 13:41 - 00000000 ____D C:\Users\AppData\Local\Downloaded Installations 2017-05-11 11:39 - 2017-03-06 10:21 - 00000000 ____D C:\Users\AppData\Local\NVIDIA Corporation 2017-05-06 03:22 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat 2017-05-05 21:51 - 2017-02-25 14:21 - 00000000 ____D C:\Users\AppData\Local\Packages 2017-05-05 21:38 - 2017-02-25 14:23 - 00000000 ___RD C:\Users\OneDrive 2017-05-05 21:34 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2017-05-05 21:34 - 2016-11-20 23:50 - 00000000 __RHD C:\Users\Public\AccountPictures 2017-05-05 20:24 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template 2017-05-05 20:22 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\PolicyDefinitions 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer 2017-05-05 20:21 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2017-05-05 20:21 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism 2017-05-05 20:16 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI 2017-05-05 20:16 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI 2017-05-05 19:47 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\rescache 2017-05-05 19:46 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT 2017-05-05 19:45 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase 2017-05-05 19:45 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate 2017-05-05 19:45 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM 2017-05-05 19:42 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2017-05-05 19:42 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2017-05-05 19:39 - 2017-03-20 06:43 - 00000000 ____D C:\WINDOWS\HoloShell 2017-05-05 19:38 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries 2017-05-05 19:34 - 2017-03-22 23:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Inno3D 2017-05-05 19:34 - 2017-03-21 13:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech 2017-05-05 19:34 - 2017-03-04 18:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WhoCrashed 2017-05-05 19:34 - 2017-03-02 12:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net 2017-05-05 19:34 - 2017-03-01 16:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends 2017-05-05 19:34 - 2017-02-25 17:28 - 00000000 ____D C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2017-05-05 19:34 - 2017-02-25 17:24 - 00000000 ____D C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2017-05-05 19:34 - 2017-02-25 17:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2017-05-05 19:34 - 2017-02-25 14:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam 2017-05-05 19:31 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool 2017-05-05 19:30 - 2017-03-31 21:03 - 00000000 ____D C:\WINDOWS\system32\appmgmt 2017-05-05 19:30 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\System 2017-05-05 19:30 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2017-05-05 19:30 - 2017-03-14 17:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung 2017-05-05 19:30 - 2017-03-03 11:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games 2017-05-05 19:30 - 2017-03-03 09:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID 2017-05-05 19:30 - 2017-02-25 19:54 - 00000000 ____D C:\Program Files\Intel 2017-05-05 19:29 - 2017-02-25 22:38 - 00000000 ____D C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft 2017-05-05 19:29 - 2017-02-25 14:18 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages 2017-05-05 19:06 - 2017-02-25 14:13 - 00008192 __RSH C:\BOOTSECT.BAK 2017-05-05 18:23 - 2017-02-25 18:51 - 00007594 _____ C:\Users\AppData\Local\Resmon.ResmonCfg 2017-04-30 23:23 - 2017-03-04 17:36 - 00085380 _____ C:\Users\Downloads\bluescreenview-x64.zip 2017-04-28 18:26 - 2017-02-25 14:47 - 00000000 ____D C:\Users\AppData\Local\Google 2017-04-28 14:42 - 2017-03-15 14:57 - 00000000 ____D C:\Program Files (x86)\VulkanRT 2017-04-28 14:22 - 2017-03-16 21:39 - 00000000 ____D C:\Users\Desktop\settings 2017-04-24 17:17 - 2017-02-25 23:39 - 00000000 ____D C:\Users\Documents\My Games 2017-04-21 13:17 - 2017-03-02 12:10 - 00000000 ____D C:\Program Files (x86)\Battle.net 2017-04-21 13:14 - 2017-02-26 03:41 - 00000000 ____D C:\Users\AppData\Local\Battle.net ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2017-02-25 18:51 - 2017-05-05 18:23 - 0007594 _____ () C:\Users\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== 2017-05-11 16:52 - 2017-05-11 17:09 - 130809339 _____ (888) C:\Users\AppData\Local\Temp\888pokersetup.exe 2017-05-11 11:50 - 2017-03-17 00:56 - 0754352 _____ (NVIDIA Corporation) C:\Users\AppData\Local\Temp\nvSCPAPI.dll 2017-05-11 11:50 - 2017-03-17 00:56 - 0867968 _____ (NVIDIA Corporation) C:\Users\AppData\Local\Temp\nvSCPAPI64.dll 2017-05-14 16:10 - 2017-03-17 00:56 - 0352704 _____ (NVIDIA Corporation) C:\Users\AppData\Local\Temp\nvStInst.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-05-05 19:25 ==================== Ende von FRST.txt ============================ Mfg Falls sie noch etwas brauchen lassen sie es mich wissen und ich würde es gerne hinzufügen. |
| Themen zu ADW und FRST Log-File Auswertung |
| .dll, askbar, browser, computer, defender, einstellungen, explorer, flash player, google, home, installation, internet, internet explorer, neustart, nvcontainer.exe, prozesse, realtek, scan, server, services.exe, software, teamspeak, temp, trojaner, trojaner board, usb, windows, windowsapps |
Baum-Darstellung