Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner? (https://www.trojaner-board.de/167659-unbefugter-zugriff-meinem-ebay-account-evtl-wegen-polizei-virus-trojaner.html)

MrTBaum 07.06.2015 01:29
Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner?
 
Hallo miteinander, ich habe leider feststellen müssen ,dass ich gestern per E-mail darüber informiert wurde ,dass ein unbefugter Zugriff oder zumindest der Versuch auf meinen Ebay Account zuzugreifen, stattfand. Ich habe daraufhin das Passwort geändert und als ich mich einloggte fand ich auch dort im Postfach von Ebay diese Information.
Es wäre evtl. möglich ,dass meine Login-Daten auf einem Rechner eines guten Freundes noch gespeichert waren und er versehentlich versucht hat sich einzuloggen , leider ist dieser momentan nicht so schnell zu erreichen.

Allerdings bin ich vor rund einem Monat beim surfen auf eine Seite gestoßen,die mir suggerieren sollte ,dass ich eine Straftat begangen haben soll und aus diesem Grund so schnell wie möglich einen Betrag X an die "Polizei" überweisen solle. Mir war klar ,dass dies lediglich ein Betrugsversuch war , der PC war aber nicht komplett gesperrt , die Seite war lediglich etwas schwerer zu schließen.
Anschließend habe ich Avira durchlaufen lassen, zwei mal gab es Funde , beim dritten Durchlauf wurde allerdings nichts mehr gefunden.

Nun wollte ich nochmal auf Nummer sicher gehen und poste hier mal meine Logs
(Avira lief voher nochmal durch, wieder ohne Fund)


Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:54 on 06/06/2015 (Thorsten)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:06-06-2015
Ran by Thorsten (administrator) on THORSTENSPC on 06-06-2015 22:55:26
Running from C:\Users\Thorsten\Desktop
Loaded Profiles: Thorsten (Available Profiles: UpdatusUser & Thorsten)
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Akamai Technologies, Inc.) C:\Users\Thorsten\AppData\Local\Akamai\netsession_win.exe
(Akamai Technologies, Inc.) C:\Users\Thorsten\AppData\Local\Akamai\netsession_win.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Aeria Games & Entertainment) C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe
(X-LEGEND Entertaimment) C:\AeriaGames\AuraKingdom-DE\game.bin
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_188.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_188.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12936848 2012-07-13] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\AsusWSPanel.exe [3417984 2012-08-28] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Aeria Ignite] => C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe [1925656 2013-06-06] (Aeria Games & Entertainment)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Run: [Akamai NetSession Interface] => C:\Users\Thorsten\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-30] (Akamai Technologies, Inc.)
HKU\S-1-5-21-255962105-985920218-571566852-1002\...\MountPoints2: {134ee290-6475-11e3-824e-806e6f6e6963} - "E:\autoplay.exe"
Startup: C:\Users\Thorsten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2013-04-26]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\ASUSWSShellExt64.dll [2012-03-13] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\ASUSWSShellExt64.dll [2012-03-13] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\ASUSWSShellExt64.dll [2012-03-13] (ASUS Cloud Corporation.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-255962105-985920218-571566852-1002\Software\Microsoft\Internet Explorer\Main,Start Page Before = hxxp://asus13.msn.com
SearchScopes: HKLM-x32 -> DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-255962105-985920218-571566852-1002 -> DefaultScope {76983651-C0E3-43FF-BC88-D588898C2B16} URL =
SearchScopes: HKU\S-1-5-21-255962105-985920218-571566852-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-255962105-985920218-571566852-1002 -> {76983651-C0E3-43FF-BC88-D588898C2B16} URL =
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus64.dll [2014-08-12] (Adblock Plus)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-13] (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\ArcPluginIE.dll [2013-05-17] (Perfect World Entertainment Inc)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-13] (Oracle Corporation)
BHO-x32: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2014-08-12] (Adblock Plus)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597
FF Homepage: hxxp://google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_17_0_0_188.dll [2015-06-03] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-06-03] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-13] (Oracle Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2013-10-12] (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -> C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll [2013-05-17] (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-19] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-255962105-985920218-571566852-1002: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Thorsten\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2013-03-24] (Unity Technologies ApS)
FF Extension: YouTube Unblocker - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\youtubeunblocker@unblocker.yt [2015-06-05]
FF Extension: CSS Converter - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{8ceba4dc-4c97-46aa-b423-a28c36c58424}.xpi [2014-11-26]
FF Extension: Adblock Plus - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-06-08]
FF Extension: {e87dd6a9-3267-4d3a-b907-ca68ba25176f} - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{e87dd6a9-3267-4d3a-b907-ca68ba25176f}.xpi [2014-11-14]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-04-26] (Adobe Systems) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-05] (Avira Operations GmbH & Co. KG)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-05-17] (Perfect World Entertainment Inc)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-13] (Realsil Microelectronics Inc.) [File not signed]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-11-15] ()
S3 npggsvc; C:\WINDOWS\SysWOW64\GameMon.des [4868640 2013-08-25] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [75136 2014-05-29] ()
R2 PnkBstrB; C:\WINDOWS\SysWOW64\PnkBstrB.exe [189248 2014-05-29] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-11-15] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3837440 2013-08-14] (Qualcomm Atheros Communications, Inc.)
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [61824 2012-10-31] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132120 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-02-12] (Avira Operations GmbH & Co. KG)
R2 EkaProt6; C:\Windows\system32\DRIVERS\ekaprot6.sys [27288 2012-03-23] (Ekahau Inc.)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-06 22:55 - 2015-06-06 22:55 - 00017750 _____ C:\Users\Thorsten\Desktop\FRST.txt
2015-06-06 22:55 - 2015-06-06 22:49 - 02108928 _____ (Farbar) C:\Users\Thorsten\Desktop\FRST64.exe
2015-06-06 22:54 - 2015-06-06 22:54 - 00000478 _____ C:\Users\Thorsten\Desktop\defogger_disable.log
2015-06-06 22:54 - 2015-06-06 22:47 - 00050477 _____ C:\Users\Thorsten\Desktop\Defogger.exe
2015-06-06 22:52 - 2015-06-06 22:53 - 00040822 _____ C:\Users\Thorsten\Downloads\Addition.txt
2015-06-06 22:50 - 2015-06-06 22:55 - 00000000 ____D C:\FRST
2015-06-06 22:50 - 2015-06-06 22:53 - 00034116 _____ C:\Users\Thorsten\Downloads\FRST.txt
2015-06-06 22:49 - 2015-06-06 22:49 - 02108928 _____ (Farbar) C:\Users\Thorsten\Downloads\FRST64.exe
2015-06-06 22:47 - 2015-06-06 22:49 - 00000478 _____ C:\Users\Thorsten\Downloads\defogger_disable.log
2015-06-06 22:47 - 2015-06-06 22:47 - 00050477 _____ C:\Users\Thorsten\Downloads\Defogger.exe
2015-06-06 22:47 - 2015-06-06 22:47 - 00000000 _____ C:\Users\Thorsten\defogger_reenable
2015-06-03 23:06 - 2015-06-03 23:06 - 00000000 ____D C:\Users\Thorsten\AppData\Local\GWX
2015-06-02 22:03 - 2015-06-03 23:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-05-13 08:19 - 2015-04-30 22:35 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 08:19 - 2015-04-30 22:35 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 01:06 - 2015-05-01 01:05 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2015-05-13 01:06 - 2015-05-01 00:48 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2015-05-13 01:06 - 2015-04-24 23:32 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2015-05-13 01:06 - 2015-04-21 19:14 - 24971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-05-13 01:06 - 2015-04-21 18:50 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-05-13 01:06 - 2015-04-21 18:50 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2015-05-13 01:06 - 2015-04-21 18:49 - 02885120 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-05-13 01:06 - 2015-04-21 18:37 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-05-13 01:06 - 2015-04-21 18:35 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-05-13 01:06 - 2015-04-21 18:31 - 06025728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-05-13 01:06 - 2015-04-21 18:24 - 19691008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-05-13 01:06 - 2015-04-21 18:13 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2015-05-13 01:06 - 2015-04-21 18:11 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-05-13 01:06 - 2015-04-21 18:09 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2015-05-13 01:06 - 2015-04-21 18:08 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-05-13 01:06 - 2015-04-21 18:07 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-05-13 01:06 - 2015-04-21 18:05 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-05-13 01:06 - 2015-04-21 18:04 - 02278400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-05-13 01:06 - 2015-04-21 17:59 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-05-13 01:06 - 2015-04-21 17:58 - 00664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-05-13 01:06 - 2015-04-21 17:52 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-05-13 01:06 - 2015-04-21 17:49 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-05-13 01:06 - 2015-04-21 17:49 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2015-05-13 01:06 - 2015-04-21 17:49 - 00374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2015-05-13 01:06 - 2015-04-21 17:46 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-05-13 01:06 - 2015-04-21 17:40 - 14401536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-05-13 01:06 - 2015-04-21 17:38 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-05-13 01:06 - 2015-04-21 17:37 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-05-13 01:06 - 2015-04-21 17:36 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-05-13 01:06 - 2015-04-21 17:32 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-05-13 01:06 - 2015-04-21 17:31 - 04305920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-05-13 01:06 - 2015-04-21 17:28 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-05-13 01:06 - 2015-04-21 17:27 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-05-13 01:06 - 2015-04-21 17:26 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-05-13 01:06 - 2015-04-21 17:26 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-05-13 01:06 - 2015-04-21 17:25 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-05-13 01:06 - 2015-04-21 17:17 - 12828672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-05-13 01:06 - 2015-04-21 17:15 - 01547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-05-13 01:06 - 2015-04-21 17:03 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-05-13 01:06 - 2015-04-21 17:02 - 01882112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-05-13 01:06 - 2015-04-21 16:58 - 01310208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-05-13 01:06 - 2015-04-21 16:56 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-05-13 01:06 - 2015-04-14 00:48 - 04180480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-05-13 01:06 - 2015-04-10 03:00 - 01996800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-05-13 01:06 - 2015-04-10 02:50 - 01387008 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-05-13 01:06 - 2015-04-10 02:34 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-05-13 01:06 - 2015-04-10 02:26 - 01560576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-05-13 01:06 - 2015-04-10 02:11 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-05-13 01:06 - 2015-04-09 00:55 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2015-05-13 01:06 - 2015-04-03 02:35 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2015-05-13 01:06 - 2015-04-03 02:14 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2015-05-13 01:06 - 2015-04-02 00:22 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2015-05-13 01:06 - 2015-04-02 00:20 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2015-05-13 01:06 - 2015-04-01 05:45 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2015-05-13 01:06 - 2015-04-01 04:31 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2015-05-13 01:06 - 2015-03-30 07:47 - 00561928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2015-05-13 01:06 - 2015-03-27 05:27 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-05-13 01:06 - 2015-03-27 04:50 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-05-13 01:06 - 2015-03-27 04:48 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-05-13 01:06 - 2015-03-20 03:56 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-05-13 01:06 - 2015-03-17 19:26 - 00467776 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-05-13 01:06 - 2015-03-13 06:03 - 00239424 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2015-05-13 01:06 - 2015-03-13 06:03 - 00154432 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2015-05-13 01:06 - 2015-03-13 04:02 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2015-05-13 01:06 - 2015-03-13 03:11 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2015-05-13 01:06 - 2015-03-13 02:39 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2015-05-13 01:06 - 2015-03-13 02:29 - 00410017 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-05-13 01:06 - 2015-03-11 03:49 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2015-05-13 01:06 - 2015-03-11 03:09 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2015-05-13 01:06 - 2015-03-09 04:02 - 00057856 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2015-05-13 01:06 - 2015-03-06 05:08 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2015-05-13 01:06 - 2015-03-06 04:47 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2015-05-13 01:06 - 2015-03-06 04:43 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2015-05-13 01:06 - 2015-03-05 01:09 - 01429504 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-05-13 01:06 - 2015-03-04 03:32 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2015-05-13 01:06 - 2015-03-04 03:12 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2015-05-13 01:06 - 2015-02-18 01:19 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2015-05-13 01:06 - 2015-01-30 02:53 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2015-05-13 01:06 - 2014-11-14 08:58 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2015-05-08 05:13 - 2015-05-08 05:49 - 00136408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-05-08 05:13 - 2015-05-08 05:13 - 00001112 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-05-08 05:13 - 2015-05-08 05:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-05-08 05:13 - 2015-05-08 05:13 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-05-08 05:13 - 2015-05-08 05:13 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-05-08 05:13 - 2015-04-14 09:38 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-05-08 05:13 - 2015-04-14 09:37 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-05-08 05:13 - 2015-04-14 09:37 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-05-08 05:12 - 2015-05-08 05:12 - 01203488 _____ C:\Users\Thorsten\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-06 22:47 - 2013-12-14 06:14 - 00000000 ____D C:\Users\Thorsten
2015-06-06 22:36 - 2013-12-14 06:09 - 01743885 _____ C:\WINDOWS\WindowsUpdate.log
2015-06-06 22:27 - 2013-03-14 01:13 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-06 22:01 - 2014-06-01 08:16 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-06-06 22:00 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-06-06 09:15 - 2013-08-22 16:46 - 00375280 _____ C:\WINDOWS\setupact.log
2015-06-06 02:33 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-06-06 00:27 - 2013-03-14 01:13 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-03 23:08 - 2014-10-17 22:33 - 00000000 ____D C:\Users\Thorsten\AppData\Local\Adobe
2015-06-03 23:08 - 2014-06-01 08:16 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-05-20 12:20 - 2013-09-30 05:18 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-05-20 12:15 - 2013-03-05 23:44 - 140425016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-05-20 12:13 - 2015-04-05 06:39 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-05-20 12:13 - 2015-04-05 06:39 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-05-19 00:22 - 2013-03-14 01:13 - 00004114 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-05-19 00:22 - 2013-03-14 01:13 - 00003878 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-05-17 22:40 - 2014-11-04 21:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-05-15 01:47 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-05-15 01:05 - 2013-03-04 21:39 - 00003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-255962105-985920218-571566852-1002
2015-05-14 23:11 - 2013-03-07 23:58 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-05-13 22:39 - 2014-06-01 08:11 - 00000000 ____D C:\ProgramData\Oracle
2015-05-13 22:39 - 2014-06-01 08:11 - 00000000 ____D C:\Program Files (x86)\Java
2015-05-13 22:38 - 2014-06-01 08:11 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2015-05-13 22:38 - 2014-06-01 08:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-05-13 22:26 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-05-13 22:26 - 2013-08-22 16:44 - 00338072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-05-13 22:25 - 2013-11-14 00:18 - 01949108 _____ C:\WINDOWS\PFRO.log
2015-05-13 22:21 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2015-05-13 22:21 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2015-05-13 08:06 - 2013-11-14 09:13 - 00000000 ____D C:\Program Files\Windows Journal
2015-05-08 05:48 - 2013-06-18 21:04 - 00000000 ____D C:\WINDOWS\pss

==================== Files in the root of some directories =======

2013-03-28 02:43 - 2013-11-01 03:02 - 0003584 _____ () C:\Users\Thorsten\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-08-16 12:59 - 2012-07-30 08:03 - 0000217 _____ () C:\ProgramData\SetStretch.cmd
2012-08-16 12:59 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe

Files to move or delete:
====================
C:\ProgramData\SetStretch.exe


Some files in TEMP:
====================
C:\Users\Thorsten\AppData\Local\Temp\avgnt.exe
C:\Users\Thorsten\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Thorsten\AppData\Local\Temp\dxwebsetup.exe
C:\Users\Thorsten\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\Thorsten\AppData\Local\Temp\jre-8u45-windows-au.exe
C:\Users\Thorsten\AppData\Local\Temp\Quarantine.exe
C:\Users\Thorsten\AppData\Local\Temp\riftuninstall.exe
C:\Users\Thorsten\AppData\Local\Temp\SIntf16.dll
C:\Users\Thorsten\AppData\Local\Temp\SIntf32.dll
C:\Users\Thorsten\AppData\Local\Temp\SIntfNT.dll
C:\Users\Thorsten\AppData\Local\Temp\Uninstaller-3820.exe
C:\Users\Thorsten\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Thorsten\AppData\Local\Temp\war3_Install.exe
C:\Users\Thorsten\AppData\Local\Temp\ZoomIt64.exe
C:\Users\Thorsten\AppData\Local\Temp\_isBE02.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-06-06 05:57

==================== End of log ============================

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version:06-06-2015
Ran by Thorsten at 2015-06-06 22:55:58
Running from C:\Users\Thorsten\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-255962105-985920218-571566852-500 - Administrator - Disabled)
Gast (S-1-5-21-255962105-985920218-571566852-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-255962105-985920218-571566852-1006 - Limited - Enabled)
Thorsten (S-1-5-21-255962105-985920218-571566852-1002 - Administrator - Enabled) => C:\Users\Thorsten
UpdatusUser (S-1-5-21-255962105-985920218-571566852-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

21Nova Casino (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\32 Vegas Casino) (Version:  - )
Adblock Plus für IE (32-Bit- und 64-Bit) (HKLM\...\{123A22CB-6D84-4135-A71F-886C9119E996}) (Version: 99.9 - Eyeo GmbH)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe Reader XI (11.0.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
Aeria Ignite (HKLM-x32\...\Aeria Ignite 1.13.3296) (Version: 1.13.3296 - Aeria Games & Entertainment)
Aeria Ignite (HKLM-x32\...\Aeria Ignite) (Version: 1.13.3296 - Aeria Games & Entertainment)
Aeria Ignite (x32 Version: 1.13.3296 - Aeria Games & Entertainment) Hidden
Akamai NetSession Interface (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Akamai) (Version:  - Akamai Technologies, Inc)
Arc (HKLM-x32\...\{CED8E25B-122A-4E80-B612-7F99B93284B3}) (Version: 1.0.0.5510 - Perfect World Entertainment)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.1.9 - ASUS)
ASUS Product Demo Movie  (HKLM-x32\...\{DC06C90B-C5BE-42F6-B74D-A9503170998C}) (Version: 1.0.3 - ASUS )
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 1.0.35 - ASUS)
ASUS Tutor (HKLM-x32\...\{58172D66-2F69-4215-9AEC-ED8196023736}) (Version: 1.0.7 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.1.5 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.9.120 - ASUS Cloud Corporation)
ASUSDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4126.52 - CyberLink Corp.)
ASUSDVD (x32 Version: 10.0.4126.52 - CyberLink Corp.) Hidden
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0025 - ASUS)
AuraKingdom-DE (HKLM-x32\...\AuraKingdom-DE) (Version:  - )
AutoKeyPresser (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\72882b240bbfe40f) (Version: 0.0.0.4 - Microsoft)
Avira (HKLM-x32\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
concept/design onlineTV 11 (HKLM-x32\...\{8A4C3184-DA2F-4553-BF61-83F5690C3048}_is1) (Version: 11.2.0.0 - concept/design GmbH)
Core Temp 1.0 RC6 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.0 - Alcpu)
CPUID CPU-Z 1.69.2 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Dekaron (HKLM-x32\...\GlobalDK) (Version:  - )
Dragon Nest Europe (HKLM-x32\...\Dragon Nest Europe) (Version:  - )
DriverTuner 3.5.0.1 (HKLM-x32\...\{520C1D80-935C-42B9-9340-E883849D804F}_is1) (Version: 3.5.0.1 - LionSea Software co., ltd)
EdenEternal-DE (HKLM-x32\...\EdenEternal-DE) (Version:  - )
EuroGrand Casino (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\EuroGrand Casino) (Version:  - )
Europa Casino (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Europa Casino) (Version:  - )
Flyff (HKLM-x32\...\{7E210E1C-52A1-40E3-817B-D504E9F64DFA}_is1) (Version: Flyff - Gala Networks Europe Limited)
FlyFF (HKLM-x32\...\{B47D87A4-05B5-4AC3-B0D3-6543E1876D0E}_is1) (Version:  - Webzen)
Fraps (HKLM-x32\...\Fraps) (Version:  - )
Futuremark SystemInfo (HKLM-x32\...\{BEE64C14-BEF1-4610-8A68-A16EAA47B882}) (Version: 4.15.0 - Futuremark Corporation)
GDMO (HKLM-x32\...\DMO) (Version:  - )
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (HKLM\...\{F13921D6-AE6D-41BF-807A-17BD99C0A4FD}) (Version: 15.5.5.0480 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel® PROSet/Wireless WiFi-Software (HKLM\...\{962E1735-D2E0-4813-AB9F-C6CBA09E759A}) (Version: 15.05.7000.1709 - Intel Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Last Chaos (HKLM-x32\...\Last Chaos) (Version:  - )
Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version:  - Valve)
Loong - Dragonblood (HKLM-x32\...\{5C3A1F0E-DBAB-4475-8CA9-033DF72E29B2}) (Version: 2.04.0 - gamigo AG)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
MotioninJoy Gamepad tool 0.7.1001 (HKLM\...\{330DAC67-5B62-452A-A0E4-6B4A5923940F}_is1) (Version: 0.7.1001 - www.motioninjoy.com)
Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 33.0.2 - Mozilla)
NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Update 1.12.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.12.12 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.)
Path of Exile (HKLM-x32\...\{90A4562F-D4A1-4B65-906D-41F236CF6902}) (Version: 1.3.1.39500 - Grinding Gear Games)
Pflanzen gegen Zombies™ (HKLM-x32\...\{5E6536C2-E79A-49CF-83EA-817AD81F9FC8}) (Version: 1.2.0.1093 - Electronic Arts, Inc.)
Project 64 version 2.1.0.1 (HKLM-x32\...\Project 64_is1) (Version: 2.1.0.1 - )
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6685 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.27024 - Realtek Semiconductor Corp.)
Savage: The Battle For Newerth (Version: 1.0 - August 2012) (HKLM-x32\...\{DB508D2E-F284-4D1E-9776-92BB60DE3097}_is1) (Version:  - Newerth.com)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Silkroad (HKLM-x32\...\Silkroad) (Version:  - )
SilkroadR (HKLM-x32\...\SilkroadR) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.27614 - TeamViewer)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version:  - TechPowerUp)
Unity Web Player (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
Warcraft III (HKLM-x32\...\Warcraft III) (Version:  - )
Warcraft III: All Products (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Warcraft III) (Version:  - )
Windows Driver Package - ASUS (ATP) Mouse  (10/29/2012 1.0.0.148) (HKLM\...\C01F56FBD9B141017E63E2A1A141E59934D4DC67) (Version: 10/29/2012 1.0.0.148 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.1 - ASUS)
WinRAR 4.20 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

20-05-2015 10:21:13 Windows Update
28-05-2015 23:33:18 Geplanter Prüfpunkt
06-06-2015 02:32:17 Windows Update

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {1300D741-8FCB-4F15-B4C6-B173653C781C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-03-14] (Google Inc.)
Task: {15507542-6C04-4E1F-8967-3B344D60B285} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks
Task: {165791AF-B5B7-4B19-A39C-80CDD531BBB0} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-05-20] (Microsoft Corporation)
Task: {1873DD07-0D90-4257-ACBA-6C5840FDC833} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-06-03] (Adobe Systems Incorporated)
Task: {4E51CBBE-5BD7-4405-815C-9780A5EEFF4B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {61B25AB2-6D76-44B5-AAB5-A25AE8105385} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\Logon => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {6213C14A-8E8E-4E9A-A0DE-9EF410432FE8} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {8DA66C14-7CA1-47FD-BEE0-2F6986F49FFD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-03-14] (Google Inc.)
Task: {AC2F6A18-7FB9-4A79-8B26-5478078AB23E} - System32\Tasks\ASUS Touchpad Launcher (x64) => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2012-10-31] (AsusTek)
Task: {B44B10BF-253B-4B3D-B9EB-E0EF476F9D3B} - System32\Tasks\{645824F4-FFCF-4293-9E19-BCC8967314AD} => pcalua.exe -a C:\ProgramData\Conduit\IE\CT3282698\UninstallerUI.exe -c -ctid=CT3282698 -toolbarName=SweetTunes1 -toolbarEnv=conduit -type=IE
Task: {B493F945-A34B-4557-A42B-6154179E6E5D} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {F03B5FAE-E71F-427E-8FA3-00F1F000B920} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-05-06] (Microsoft Corporation)
Task: {F4788564-4072-4DF3-84DD-EB971CFA004F} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-09-18] (ASUSTek Computer Inc.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2014-05-29 21:52 - 2014-05-29 21:52 - 00075136 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe
2014-05-29 21:52 - 2014-05-29 21:52 - 00189248 _____ () C:\WINDOWS\SysWOW64\PnkBstrB.exe
2013-12-10 09:13 - 2013-12-10 09:13 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-12-14 06:09 - 2013-10-23 10:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2013-10-01 14:02 - 2013-10-01 14:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-12-28 14:39 - 2012-06-25 12:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-12-10 09:13 - 2013-12-10 09:13 - 00013088 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2013-06-06 23:59 - 2013-06-06 23:59 - 00158744 _____ () C:\Program Files (x86)\Aeria Games\Ignite\AGAkamai.dll
2015-01-23 00:52 - 2014-10-17 00:22 - 01857024 _____ () C:\AeriaGames\AuraKingdom-DE\ALAudio.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)

IE trusted site: HKU\S-1-5-21-255962105-985920218-571566852-1002\...\aeriagames.com -> hxxps://aeriagames.com
IE trusted site: HKU\S-1-5-21-255962105-985920218-571566852-1002\...\aeriagames.com -> hxxp://aeriagames.com


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-255962105-985920218-571566852-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.2.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run32: => "RemoteControl10"
HKLM\...\StartupApproved\Run32: => "Aeria Ignite"
HKU\S-1-5-21-255962105-985920218-571566852-1002\...\StartupApproved\Run: => "Pando Media Booster"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{4E0045EE-DF10-4613-86D5-F4CC350904B2}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{BA895891-7667-4864-AB46-59D743038159}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{B5FA7912-07A1-4725-AB99-10651FEEEF5B}C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe] => (Allow) C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe
FirewallRules: [TCP Query User{F5C0E49E-5CAB-4F7B-99C3-1E025E912FD5}C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe] => (Allow) C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe
FirewallRules: [{213C2A09-4780-4F52-A018-3A535CA31079}] => (Allow) C:\AeriaGames\EdenEternal-DE\_Launcher.exe
FirewallRules: [{7E220727-9B5B-4F41-96FC-880A22C9199A}] => (Allow) C:\AeriaGames\EdenEternal-DE\_Launcher.exe
FirewallRules: [UDP Query User{2B0B0BBF-1460-4139-90B2-0CE8A038A374}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{A08E1CDE-B34E-4579-B777-A3B99B4ECCA0}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{1EDA5FA2-ECF6-4181-8C43-2C1F6D910CE4}C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe] => (Block) C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe
FirewallRules: [TCP Query User{585D437B-1EDD-4541-840B-DD388AAE486F}C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe] => (Block) C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe
FirewallRules: [{16E35FEA-29C1-419E-AA83-E71C8E419983}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{F283AFEE-39E1-403E-81B2-D060CC64FD7A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{9E6D8147-4448-49B7-BD8E-671A2004F26E}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{3B3237B2-61C2-4979-8EBD-F2B4D1409978}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [UDP Query User{11E4F551-98A5-41AD-9806-BE20E70A6A46}C:\program files (x86)\savage xr\silverback.exe] => (Allow) C:\program files (x86)\savage xr\silverback.exe
FirewallRules: [TCP Query User{74B15D1E-1D4B-4662-9C1E-4FF3629CC896}C:\program files (x86)\savage xr\silverback.exe] => (Allow) C:\program files (x86)\savage xr\silverback.exe
FirewallRules: [UDP Query User{ACE378CC-A346-4469-8663-9F78E2529735}C:\program files (x86)\dragon's prophet\dp_x64.exe] => (Allow) C:\program files (x86)\dragon's prophet\dp_x64.exe
FirewallRules: [TCP Query User{5148EDF4-F2B9-4CD3-AD4C-5A8D02C6A261}C:\program files (x86)\dragon's prophet\dp_x64.exe] => (Allow) C:\program files (x86)\dragon's prophet\dp_x64.exe
FirewallRules: [UDP Query User{5D3C775F-5D68-4D8C-AED9-E900CB199392}C:\program files (x86)\dragon's prophet\launcher.exe] => (Allow) C:\program files (x86)\dragon's prophet\launcher.exe
FirewallRules: [TCP Query User{031DEE61-AA8C-4D7C-B117-171685717E1C}C:\program files (x86)\dragon's prophet\launcher.exe] => (Allow) C:\program files (x86)\dragon's prophet\launcher.exe
FirewallRules: [{9D311C50-127B-42B7-BE41-2F5B54C45753}] => (Allow) C:\Program Files (x86)\eFusion\Dragon Nest Europe\DragonNest.exe
FirewallRules: [{C94A15D1-0C5B-495B-95FE-F304ABBECAAA}] => (Allow) C:\Program Files (x86)\eFusion\Dragon Nest Europe\DragonNest.exe
FirewallRules: [{43899E5F-F8F2-4FAE-BC7B-C00E2CA5AB73}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1737\Agent.exe
FirewallRules: [{C17CF789-73D7-4A68-A875-DEA8C77DCCAA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1737\Agent.exe
FirewallRules: [{7C73C929-8824-4F30-978D-271F63DC53EB}] => (Allow) C:\Users\Thorsten\AppData\Roaming\ICQM\icq.exe
FirewallRules: [{1968F1EB-D122-4A07-A030-C2C383F1B75A}] => (Allow) C:\Users\Thorsten\AppData\Roaming\ICQM\icq.exe
FirewallRules: [{D19A8D64-BA07-49A1-B4AD-04D1D5426217}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{31588F53-8C02-4610-83B5-9E0A87EBC93D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{EDFA468D-7380-4C52-8E93-E214BBEDB7CE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [{D770488D-2AB6-4C6C-9172-37F0DB4AE05B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [{F1BEB0A0-B0A3-4EF8-A050-7CF6A1817E93}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{46F47454-6D9C-48B3-B516-2110D38C3430}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{91DBBBC6-663C-4E14-B912-7C14400D6DAC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{9B66B4C2-A698-467E-9211-929985866071}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{26594280-023A-4E6B-9D5B-21090656C998}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{39B56C67-4137-4249-A73C-4BA2235B318A}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{A2646E18-975E-4633-BF71-ADE44CEEA2ED}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{7514B6AB-7EF4-40A8-992D-4E069A1E5286}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{B3862A41-922C-485D-9096-8CE68CD516B0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{32285DE2-7CE2-4D5F-898A-7E3D081B6BC9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{D9BD81C7-3D19-4067-B473-2505FA6AC2D9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{A752BB7F-3064-4711-9446-13545C5898BA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{F79F841C-09F4-4A1D-9CA9-191743F7F9A2}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [TCP Query User{0EB6878A-0520-4089-99EC-4FD003908CF7}C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe] => (Allow) C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe
FirewallRules: [UDP Query User{0C5506FB-2824-4902-A566-6B8260DA58E4}C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe] => (Allow) C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe
FirewallRules: [TCP Query User{5E941447-EF17-497B-B4C6-C3BBE3CE7F3A}C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe] => (Allow) C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe
FirewallRules: [UDP Query User{1E41AB35-788C-4630-BCBA-0234DF0A2307}C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe] => (Allow) C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe
FirewallRules: [TCP Query User{CE3AF928-E631-4A96-85E0-1C9CDCFC2981}C:\program files (x86)\bitcoin\bitcoin-qt.exe] => (Allow) C:\program files (x86)\bitcoin\bitcoin-qt.exe
FirewallRules: [UDP Query User{70330F0C-2D90-4C75-B2F0-985556F34023}C:\program files (x86)\bitcoin\bitcoin-qt.exe] => (Allow) C:\program files (x86)\bitcoin\bitcoin-qt.exe
FirewallRules: [{E0F53AA3-142C-4D46-8DB6-25FACA099772}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{56DA875C-E7DB-4830-ACD8-944A5A8CBD6F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{8D52D215-F332-4592-A370-E4E195ED3916}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{42B37C41-35A7-493E-BDBF-CBDAF8E86DF8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{81F19320-0159-4178-A9CA-D84DE081CDC8}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{DC52E727-E5AA-4A81-9FAE-C2596AFA0A22}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{546576AE-2AD7-4127-B64F-19E7A297552A}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{9B17A5BD-9995-4838-B8EB-89C4C38439D5}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{9B3DA9D6-C495-4617-9DE4-71006AB97020}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{D3320E65-5500-4CA5-B0E9-28AE9F132736}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{B65C86EA-2042-4C27-987F-F27753FCAA9E}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{BC268498-9080-41EC-AE11-C701DE3972AF}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{A0541658-B2B8-4CCD-AA90-36163E9E0959}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{6AAF1DA5-090C-4949-9A82-6B502D23AF51}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{1240ACC9-2014-4B55-A71A-5C46418DA8E5}] => (Allow) C:\Program Files (x86)\Origin Games\Plants vs. Zombies\PlantsVsZombies.exe
FirewallRules: [{08C4B880-30F4-44D4-A58C-902998968C03}] => (Allow) C:\Program Files (x86)\Origin Games\Plants vs. Zombies\PlantsVsZombies.exe
FirewallRules: [{D2BF5499-A093-4752-9BA2-6E59D5311D69}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{3FD00302-CC83-4E87-B512-B0CB709ABC3A}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{86DAB914-71A7-4C30-BE39-B2486C99EDC2}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C9344AB9-B3EE-40DA-86BA-D976F9005387}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [TCP Query User{A23066F9-995B-4925-94A6-5880079607F4}D:\warcraft iii\war3.exe] => (Allow) D:\warcraft iii\war3.exe
FirewallRules: [UDP Query User{B9F6F3D1-A30C-4F8B-B123-E1AD34116E40}D:\warcraft iii\war3.exe] => (Allow) D:\warcraft iii\war3.exe
FirewallRules: [{6D58F740-E2CF-400F-8761-DA900E2E3C8C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{3DB7C70F-5EE5-42FB-8E84-75BDBE4D500A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{E2716866-9D54-4A73-A2D3-AC57043C6D41}] => (Allow) C:\AeriaGames\AuraKingdom-DE\game.bin
FirewallRules: [{72CC2FEB-9A17-4BDD-8FD4-7147BB79C255}] => (Allow) C:\AeriaGames\AuraKingdom-DE\game.bin
FirewallRules: [{0B9FBB99-0135-49FB-9D7A-5DA349328C1A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CB548605-44C3-4ACE-8B7D-500F8CBB7EEB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D3A60880-205C-4696-B852-0A797976D144}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 11\onlineTV.exe
FirewallRules: [{DBF4FF92-1733-454E-9B0B-C1FA619539A1}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 11\onlineTV.exe
FirewallRules: [TCP Query User{8AA03E67-F2CC-4C9D-BBCD-D23594F0AE81}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{E27394AA-87C6-4B6C-81F8-6629493305AC}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/03/2015 11:02:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 30f0

Startzeit: 01d09e0815ef8457

Endzeit: 625

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: dedd4180-0a33-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/01/2015 05:29:43 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1a08

Startzeit: 01d09a5e9862effb

Endzeit: 340

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 70b14303-080e-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/30/2015 00:26:24 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2284

Startzeit: 01d098fa73693495

Endzeit: 4294967295

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: bbe640d5-0651-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/28/2015 05:57:19 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1588

Startzeit: 01d098e426f4d86c

Endzeit: 1048

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 8532404c-04ed-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/28/2015 03:17:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 28a8

Startzeit: 01d098aba76ba11d

Endzeit: 746

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 3494828e-04d7-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/27/2015 02:49:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.1.5611, Zeitstempel: 0x55541a90
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.1.5611, Zeitstempel: 0x55540a1e
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x1e4c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (05/23/2015 10:29:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_17_0_0_169.exe, Version: 17.0.0.169, Zeitstempel: 0x5529da64
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x026c30b0
ID des fehlerhaften Prozesses: 0x13b0
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_17_0_0_169.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_17_0_0_169.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_17_0_0_169.exe2
Berichtskennung: FlashPlayerPlugin_17_0_0_169.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_17_0_0_169.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_17_0_0_169.exe5

Error: (05/22/2015 10:54:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2394

Startzeit: 01d093c1df4a35de

Endzeit: 817

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 9493b702-00c4-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/21/2015 02:29:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 14a0

Startzeit: 01d092e442f56fb9

Endzeit: 839

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 0c25dd5e-ffb5-11e4-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/17/2015 09:05:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 520

Startzeit: 01d08fbd2de4a1d8

Endzeit: 773

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: bb8a122a-fcc7-11e4-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


System errors:
=============
Error: (06/06/2015 05:58:25 AM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (06/06/2015 05:57:55 AM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (06/06/2015 02:32:43 AM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (06/04/2015 09:17:13 AM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (06/04/2015 09:16:43 AM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (06/03/2015 11:04:05 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (06/03/2015 11:03:35 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst iphlpsvc erreicht.

Error: (06/03/2015 11:02:54 PM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (06/03/2015 11:02:54 PM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (06/03/2015 11:02:54 PM) (Source: DCOM) (EventID: 10010) (User: ThorstensPC)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}


Microsoft Office:
=========================
Error: (06/03/2015 11:02:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1130f001d09e0815ef8457625C:\AeriaGames\AuraKingdom-DE\game.bindedd4180-0a33-11e5-bf02-08606e17acd3

Error: (06/01/2015 05:29:43 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.111a0801d09a5e9862effb340C:\AeriaGames\AuraKingdom-DE\game.bin70b14303-080e-11e5-bf02-08606e17acd3

Error: (05/30/2015 00:26:24 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.11228401d098fa736934954294967295C:\AeriaGames\AuraKingdom-DE\game.binbbe640d5-0651-11e5-bf02-08606e17acd3

Error: (05/28/2015 05:57:19 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.11158801d098e426f4d86c1048C:\AeriaGames\AuraKingdom-DE\game.bin8532404c-04ed-11e5-bf02-08606e17acd3

Error: (05/28/2015 03:17:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1128a801d098aba76ba11d746C:\AeriaGames\AuraKingdom-DE\game.bin3494828e-04d7-11e5-bf02-08606e17acd3

Error: (05/27/2015 02:49:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.1.561155541a90mozalloc.dll38.0.1.561155540a1e8000000300001aa11e4c01d096fe8a20b3abC:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll453430ba-040a-11e5-bf02-08606e17acd3

Error: (05/23/2015 10:29:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: FlashPlayerPlugin_17_0_0_169.exe17.0.0.1695529da64unknown0.0.0.000000000c0000005026c30b013b001d090e1c35c0e08C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_169.exeunknown6fcef4ce-018a-11e5-bf02-08606e17acd3

Error: (05/22/2015 10:54:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.11239401d093c1df4a35de817C:\AeriaGames\AuraKingdom-DE\game.bin9493b702-00c4-11e5-bf02-08606e17acd3

Error: (05/21/2015 02:29:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1114a001d092e442f56fb9839C:\AeriaGames\AuraKingdom-DE\game.bin0c25dd5e-ffb5-11e4-bf02-08606e17acd3

Error: (05/17/2015 09:05:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1152001d08fbd2de4a1d8773C:\AeriaGames\AuraKingdom-DE\game.binbb8a122a-fcc7-11e4-bf02-08606e17acd3


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Percentage of memory in use: 41%
Total physical RAM: 8077.49 MB
Available physical RAM: 4711.96 MB
Total Pagefile: 9357.49 MB
Available Pagefile: 4704.05 MB
Total Virtual: 131072 MB
Available Virtual: 131071.84 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:279.11 GB) (Free:56.29 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:397.87 GB) (Free:381.7 GB) NTFS
Drive e: (TheFrozenThrone) (CDROM) (Total:0.62 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 698.6 GB) (Disk ID: A3362226)

Partition: GPT Partition Type.

==================== End of log ============================
Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-06-06 23:07:37
Windows 6.2.9200  x64 \Device\Harddisk0\DR0 -> \Device\00000031 HGST_HTS541075A9E680 rev.JA2OA560 698,64GB
Running: y6ii9r2g.exe; Driver: C:\Users\Thorsten\AppData\Local\Temp\fgryrkob.sys


---- User code sections - GMER 2.1 ----

.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!K32GetModuleInformation      00007fffaa513e10 7 bytes JMP 00008000a7fc02d0
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!RegQueryValueExW              00007fffaa513e20 7 bytes JMP 00008000a7fc0308
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!RegSetValueExW                00007fffaa5c39b0 7 bytes JMP 00008000a7fc03b0
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!RegDeleteValueW              00007fffaa5c3ef0 7 bytes JMP 00008000a7fc0340
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!RegSetValueExA                00007fffaa5c3fe0 7 bytes JMP 00008000a7fc0378
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!K32EnumProcessModulesEx      00007fffaa5f06c0 7 bytes JMP 00008000a7fc0228
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!K32GetMappedFileNameW        00007fffaa5f0730 7 bytes JMP 00008000a7fc0298
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNEL32.DLL!K32GetModuleFileNameExW      00007fffaa5f0760 7 bytes JMP 00008000a7fc0260
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNELBASE.dll!FreeLibrary                00007fffa7fd21d0 5 bytes JMP 00008000a7fc0180
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNELBASE.dll!GetModuleHandleW            00007fffa7fd29d0 7 bytes JMP 00008000a7fc00d8
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNELBASE.dll!GetModuleHandleExW          00007fffa7fd4310 5 bytes JMP 00008000a7fc0110
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\KERNELBASE.dll!LoadLibraryExW              00007fffa7fd8d80 5 bytes JMP 00008000a7fc0148
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\USER32.dll!CreateWindowExW                00007fffaa1f6d90 10 bytes JMP 00008000a7fc0490
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\USER32.dll!EnumDisplayDevicesW            00007fffaa2074a0 5 bytes JMP 00008000a7fc0458
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\USER32.dll!DisplayConfigGetDeviceInfo      00007fffaa207560 1 byte JMP 00008000a7fc03e8
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\USER32.dll!DisplayConfigGetDeviceInfo + 2  00007fffaa207562 7 bytes {JMP 0xfffffffffddb8e88}
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\USER32.dll!EnumDisplayDevicesA            00007fffaa216b10 5 bytes JMP 00008000a7fc0420
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\GDI32.dll!D3DKMTGetDisplayModeList        00007fffaa911500 8 bytes JMP 00008000a7fc01b8
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\system32\GDI32.dll!D3DKMTQueryAdapterInfo          00007fffaa911750 8 bytes JMP 00008000a7fc01f0
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\System32\dxgi.dll!CreateDXGIFactory                00007fffa5427750 5 bytes JMP 00008000a54100d8
.text  C:\WINDOWS\System32\dwm.exe[4392] C:\WINDOWS\System32\dxgi.dll!CreateDXGIFactory1                00007fffa5428ee0 5 bytes JMP 00008000a5410110

---- Threads - GMER 2.1 ----

Thread  C:\WINDOWS\system32\csrss.exe [14668:12924]                                                      fffff960008ff2d0

---- Disk sectors - GMER 2.1 ----

Disk    \Device\Harddisk0\DR0                                                                            unknown MBR code

---- EOF - GMER 2.1 ----

Fals noch die Logs der Funde bei Avria von vor einem Monat gebraucht werden , einfach nur bescheit geben,danke im vorraus für euren Rat / eure Hilfe.

M-K-D-B 07.06.2015 09:09
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!


Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!




Bitte alle Logdateien von Avira mit Funden posten!!



Zur ersten Analyse bitte TDSS-Killer ausführen:







Schritt 1
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.







Bitte poste mit deiner nächsten Antwort
  • die beiden neuen Logdateien von FRST.

MrTBaum 07.06.2015 09:39
Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner?
 
Hier sind die Logs der letzen beiden Funde , das Protokoll von TDDSKiller werde ich in einer neuen Antwort posten ,da das ganze sonst ein zu langer Text wäre.


Avira, erster Durchlauf



Code:

Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 8. Mai 2015  05:27


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.3.9600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : THORSTENSPC

Versionsinformationen:
BUILD.DAT      : 15.0.10.434  109882 Bytes  16.04.2015 15:24:00
AVSCAN.EXE    : 15.0.10.430  1028856 Bytes  05.05.2015 09:08:04
AVSCANRC.DLL  : 15.0.10.236    64760 Bytes  05.05.2015 09:08:04
LUKE.DLL      : 15.0.10.414    59696 Bytes  05.05.2015 09:08:10
AVSCPLR.DLL    : 15.0.10.414    97736 Bytes  05.05.2015 09:08:04
REPAIR.DLL    : 15.0.10.414  375088 Bytes  05.05.2015 09:08:04
REPAIR.RDF    : 1.0.7.86      888330 Bytes  07.05.2015 15:08:12
AVREG.DLL      : 15.0.10.414  275248 Bytes  05.05.2015 09:08:04
AVLODE.DLL    : 15.0.10.414  597240 Bytes  05.05.2015 09:08:03
AVLODE.RDF    : 14.0.4.70      79227 Bytes  07.05.2015 17:08:15
XBV00019.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00020.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00021.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00022.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00023.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00024.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00025.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00026.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00027.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00028.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00171.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00172.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00173.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00174.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00175.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00176.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00177.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00178.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00179.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00180.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00181.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00182.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00183.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00184.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00185.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00186.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00187.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00188.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00189.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00190.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00191.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00192.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00193.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00194.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00195.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00196.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00197.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00198.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00199.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00200.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00201.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00202.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00203.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00204.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00205.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00206.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00207.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00208.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00209.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00210.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00211.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00212.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00213.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00214.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00215.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00216.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00217.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00218.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00219.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00220.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00221.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00222.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00223.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00224.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00225.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00226.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00227.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00228.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00229.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00230.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00231.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00232.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00233.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00234.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00235.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00236.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00237.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00238.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00239.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00240.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00241.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00242.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00243.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00244.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00245.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00246.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00247.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00248.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00249.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00250.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00251.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00252.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00253.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00254.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00255.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 18:17:17
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 12:22:07
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 23:26:43
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 13:55:13
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 14:13:07
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 10:36:52
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 16:44:20
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 10:57:15
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 16:32:30
XBV00009.VDF  : 8.11.172.30  2094080 Bytes  15.09.2014 10:36:15
XBV00010.VDF  : 8.11.178.32  1581056 Bytes  14.10.2014 10:38:53
XBV00011.VDF  : 8.11.184.50  2178560 Bytes  11.11.2014 16:42:45
XBV00012.VDF  : 8.11.190.32  1876992 Bytes  03.12.2014 10:45:42
XBV00013.VDF  : 8.11.201.28  2973696 Bytes  14.01.2015 16:49:46
XBV00014.VDF  : 8.11.206.252  2695680 Bytes  04.02.2015 16:52:11
XBV00015.VDF  : 8.11.213.84  3175936 Bytes  03.03.2015 04:55:22
XBV00016.VDF  : 8.11.213.176  212480 Bytes  05.03.2015 16:55:07
XBV00017.VDF  : 8.11.219.166  2033664 Bytes  25.03.2015 10:57:45
XBV00018.VDF  : 8.11.225.88  2367488 Bytes  22.04.2015 11:04:55
XBV00042.VDF  : 8.11.225.112    23040 Bytes  22.04.2015 13:04:54
XBV00043.VDF  : 8.11.225.138    2048 Bytes  22.04.2015 13:04:54
XBV00044.VDF  : 8.11.225.164    43520 Bytes  22.04.2015 19:04:59
XBV00045.VDF  : 8.11.225.188    27136 Bytes  22.04.2015 21:05:00
XBV00046.VDF  : 8.11.225.190    2048 Bytes  22.04.2015 21:05:00
XBV00047.VDF  : 8.11.225.192    24064 Bytes  22.04.2015 23:05:01
XBV00048.VDF  : 8.11.225.196    35328 Bytes  23.04.2015 07:05:05
XBV00049.VDF  : 8.11.225.198    14848 Bytes  23.04.2015 13:05:05
XBV00050.VDF  : 8.11.225.202    2048 Bytes  23.04.2015 13:05:05
XBV00051.VDF  : 8.11.225.224    30208 Bytes  23.04.2015 15:05:05
XBV00052.VDF  : 8.11.225.244    2048 Bytes  23.04.2015 17:05:07
XBV00053.VDF  : 8.11.226.8    21504 Bytes  23.04.2015 19:05:11
XBV00054.VDF  : 8.11.226.30    35328 Bytes  23.04.2015 01:05:12
XBV00055.VDF  : 8.11.226.34    2048 Bytes  24.04.2015 01:05:12
XBV00056.VDF  : 8.11.226.42    32256 Bytes  24.04.2015 05:05:13
XBV00057.VDF  : 8.11.226.44    39424 Bytes  24.04.2015 11:05:14
XBV00058.VDF  : 8.11.226.46    7680 Bytes  24.04.2015 13:05:14
XBV00059.VDF  : 8.11.226.48    6656 Bytes  24.04.2015 15:05:14
XBV00060.VDF  : 8.11.226.68    14336 Bytes  24.04.2015 17:05:18
XBV00061.VDF  : 8.11.226.88    19456 Bytes  24.04.2015 19:05:17
XBV00062.VDF  : 8.11.226.112    24576 Bytes  24.04.2015 23:05:18
XBV00063.VDF  : 8.11.226.134    55808 Bytes  25.04.2015 09:05:19
XBV00064.VDF  : 8.11.226.136    2560 Bytes  25.04.2015 09:05:19
XBV00065.VDF  : 8.11.226.138    9728 Bytes  25.04.2015 11:05:20
XBV00066.VDF  : 8.11.226.140    12800 Bytes  25.04.2015 15:05:21
XBV00067.VDF  : 8.11.226.160    94208 Bytes  26.04.2015 11:05:36
XBV00068.VDF  : 8.11.226.178    10240 Bytes  26.04.2015 13:05:37
XBV00069.VDF  : 8.11.226.196    10240 Bytes  26.04.2015 13:05:37
XBV00070.VDF  : 8.11.226.214    7680 Bytes  26.04.2015 15:05:37
XBV00071.VDF  : 8.11.226.216    59904 Bytes  27.04.2015 07:05:48
XBV00072.VDF  : 8.11.226.220    7168 Bytes  27.04.2015 07:05:48
XBV00073.VDF  : 8.11.226.222    10752 Bytes  27.04.2015 09:05:48
XBV00074.VDF  : 8.11.226.242    10752 Bytes  27.04.2015 13:05:49
XBV00075.VDF  : 8.11.227.4    23040 Bytes  27.04.2015 15:05:50
XBV00076.VDF  : 8.11.227.6      2048 Bytes  27.04.2015 15:05:50
XBV00077.VDF  : 8.11.227.28    52736 Bytes  27.04.2015 21:05:56
XBV00078.VDF  : 8.11.227.46    9216 Bytes  27.04.2015 21:05:56
XBV00079.VDF  : 8.11.227.52    11264 Bytes  27.04.2015 23:05:56
XBV00080.VDF  : 8.11.227.54    6656 Bytes  28.04.2015 01:05:56
XBV00081.VDF  : 8.11.227.56    5120 Bytes  28.04.2015 05:05:58
XBV00082.VDF  : 8.11.227.58    26112 Bytes  28.04.2015 05:05:58
XBV00083.VDF  : 8.11.227.78    6144 Bytes  28.04.2015 07:05:59
XBV00084.VDF  : 8.11.227.94    6656 Bytes  28.04.2015 09:05:59
XBV00085.VDF  : 8.11.227.110    5632 Bytes  28.04.2015 11:05:59
XBV00086.VDF  : 8.11.227.126    15872 Bytes  28.04.2015 11:05:59
XBV00087.VDF  : 8.11.227.130    41984 Bytes  28.04.2015 19:06:07
XBV00088.VDF  : 8.11.227.132    7168 Bytes  28.04.2015 21:06:06
XBV00089.VDF  : 8.11.227.134    17408 Bytes  28.04.2015 21:06:06
XBV00090.VDF  : 8.11.227.136    7168 Bytes  28.04.2015 23:06:10
XBV00091.VDF  : 8.11.227.138    11776 Bytes  28.04.2015 23:06:10
XBV00092.VDF  : 8.11.227.140    19456 Bytes  29.04.2015 07:06:12
XBV00093.VDF  : 8.11.227.156    32256 Bytes  29.04.2015 07:06:12
XBV00094.VDF  : 8.11.227.172    7168 Bytes  29.04.2015 09:06:11
XBV00095.VDF  : 8.11.227.188    7680 Bytes  29.04.2015 11:06:11
XBV00096.VDF  : 8.11.227.190    2048 Bytes  29.04.2015 11:06:11
XBV00097.VDF  : 8.11.227.206    23040 Bytes  29.04.2015 23:06:17
XBV00098.VDF  : 8.11.227.208    2048 Bytes  29.04.2015 23:06:17
XBV00099.VDF  : 8.11.227.212    55808 Bytes  29.04.2015 23:06:17
XBV00100.VDF  : 8.11.227.216    2560 Bytes  29.04.2015 23:06:17
XBV00101.VDF  : 8.11.227.232    13824 Bytes  29.04.2015 23:06:17
XBV00102.VDF  : 8.11.227.246    7680 Bytes  29.04.2015 23:06:18
XBV00103.VDF  : 8.11.228.6    30208 Bytes  30.04.2015 09:06:23
XBV00104.VDF  : 8.11.228.8      2048 Bytes  30.04.2015 09:06:23
XBV00105.VDF  : 8.11.228.22    2048 Bytes  30.04.2015 09:06:23
XBV00106.VDF  : 8.11.228.36    15360 Bytes  30.04.2015 11:06:22
XBV00107.VDF  : 8.11.228.38    6656 Bytes  30.04.2015 17:06:23
XBV00108.VDF  : 8.11.228.40    2048 Bytes  30.04.2015 17:06:23
XBV00109.VDF  : 8.11.228.42    8704 Bytes  30.04.2015 17:06:23
XBV00110.VDF  : 8.11.228.44    8192 Bytes  30.04.2015 17:06:23
XBV00111.VDF  : 8.11.228.46    23040 Bytes  30.04.2015 19:06:23
XBV00112.VDF  : 8.11.228.50    46080 Bytes  30.04.2015 23:06:24
XBV00113.VDF  : 8.11.228.52    6656 Bytes  30.04.2015 01:06:25
XBV00114.VDF  : 8.11.228.66    32256 Bytes  01.05.2015 11:06:32
XBV00115.VDF  : 8.11.228.80    16896 Bytes  01.05.2015 11:06:32
XBV00116.VDF  : 8.11.228.94    2048 Bytes  01.05.2015 11:06:32
XBV00117.VDF  : 8.11.228.108    17920 Bytes  01.05.2015 15:06:33
XBV00118.VDF  : 8.11.228.122    74240 Bytes  02.05.2015 15:06:47
XBV00119.VDF  : 8.11.228.124    18432 Bytes  02.05.2015 15:06:47
XBV00120.VDF  : 8.11.228.138    79872 Bytes  03.05.2015 11:07:18
XBV00121.VDF  : 8.11.228.140    2048 Bytes  03.05.2015 11:07:18
XBV00122.VDF  : 8.11.228.156    33280 Bytes  03.05.2015 17:07:22
XBV00123.VDF  : 8.11.228.168    45568 Bytes  04.05.2015 05:07:26
XBV00124.VDF  : 8.11.228.170    2048 Bytes  04.05.2015 05:07:26
XBV00125.VDF  : 8.11.228.182    6144 Bytes  04.05.2015 07:07:28
XBV00126.VDF  : 8.11.228.194    4096 Bytes  04.05.2015 09:07:30
XBV00127.VDF  : 8.11.228.196    5120 Bytes  04.05.2015 09:07:30
XBV00128.VDF  : 8.11.228.198    8704 Bytes  04.05.2015 11:07:29
XBV00129.VDF  : 8.11.228.200    8192 Bytes  04.05.2015 11:07:29
XBV00130.VDF  : 8.11.228.202    8192 Bytes  04.05.2015 13:07:29
XBV00131.VDF  : 8.11.228.204    2560 Bytes  04.05.2015 13:07:29
XBV00132.VDF  : 8.11.228.206    15872 Bytes  04.05.2015 19:07:31
XBV00133.VDF  : 8.11.228.222    19456 Bytes  04.05.2015 19:07:31
XBV00134.VDF  : 8.11.228.234    22016 Bytes  04.05.2015 21:07:31
XBV00135.VDF  : 8.11.228.246    6656 Bytes  04.05.2015 23:07:39
XBV00136.VDF  : 8.11.229.2      6144 Bytes  04.05.2015 23:07:39
XBV00137.VDF  : 8.11.229.8    26112 Bytes  05.05.2015 09:08:23
XBV00138.VDF  : 8.11.229.20    10752 Bytes  05.05.2015 09:08:23
XBV00139.VDF  : 8.11.229.22    2048 Bytes  05.05.2015 09:08:23
XBV00140.VDF  : 8.11.229.24    13824 Bytes  05.05.2015 11:07:52
XBV00141.VDF  : 8.11.229.26    9728 Bytes  05.05.2015 11:07:52
XBV00142.VDF  : 8.11.229.40    29696 Bytes  05.05.2015 21:07:57
XBV00143.VDF  : 8.11.229.50    12288 Bytes  05.05.2015 21:07:57
XBV00144.VDF  : 8.11.229.60    8704 Bytes  05.05.2015 23:07:51
XBV00145.VDF  : 8.11.229.62    10240 Bytes  05.05.2015 23:07:51
XBV00146.VDF  : 8.11.229.72    9216 Bytes  06.05.2015 07:07:54
XBV00147.VDF  : 8.11.229.74    20992 Bytes  06.05.2015 07:07:54
XBV00148.VDF  : 8.11.229.76    7168 Bytes  06.05.2015 11:07:57
XBV00149.VDF  : 8.11.229.78    2048 Bytes  06.05.2015 11:07:57
XBV00150.VDF  : 8.11.229.82    2048 Bytes  06.05.2015 11:07:57
XBV00151.VDF  : 8.11.229.84    52736 Bytes  06.05.2015 15:07:57
XBV00152.VDF  : 8.11.229.86    2048 Bytes  06.05.2015 15:07:57
XBV00153.VDF  : 8.11.229.88    63488 Bytes  06.05.2015 17:08:00
XBV00154.VDF  : 8.11.229.98    18944 Bytes  06.05.2015 21:08:02
XBV00155.VDF  : 8.11.229.108    2048 Bytes  06.05.2015 21:08:02
XBV00156.VDF  : 8.11.229.118    2560 Bytes  06.05.2015 21:08:02
XBV00157.VDF  : 8.11.229.128    3584 Bytes  06.05.2015 23:08:01
XBV00158.VDF  : 8.11.229.138    4608 Bytes  06.05.2015 23:08:01
XBV00159.VDF  : 8.11.229.150    10752 Bytes  06.05.2015 23:08:01
XBV00160.VDF  : 8.11.229.152    15872 Bytes  07.05.2015 07:08:08
XBV00161.VDF  : 8.11.229.156    29184 Bytes  07.05.2015 07:08:08
XBV00162.VDF  : 8.11.229.158    7168 Bytes  07.05.2015 11:08:09
XBV00163.VDF  : 8.11.229.160    2048 Bytes  07.05.2015 11:08:09
XBV00164.VDF  : 8.11.229.162    10752 Bytes  07.05.2015 11:08:09
XBV00165.VDF  : 8.11.229.164    2048 Bytes  07.05.2015 11:08:09
XBV00166.VDF  : 8.11.229.166    2048 Bytes  07.05.2015 11:08:09
XBV00167.VDF  : 8.11.229.170    37888 Bytes  07.05.2015 19:08:17
XBV00168.VDF  : 8.11.229.174    41984 Bytes  07.05.2015 23:08:15
XBV00169.VDF  : 8.11.229.176    2048 Bytes  07.05.2015 23:08:16
XBV00170.VDF  : 8.11.229.184    20992 Bytes  07.05.2015 23:08:16
LOCAL000.VDF  : 8.11.229.184 129334784 Bytes  07.05.2015 23:08:31
Engineversion  : 8.3.30.28
AEVDF.DLL      : 8.3.1.6      133992 Bytes  20.08.2014 16:33:45
AESCRIPT.DLL  : 8.2.2.62      567208 Bytes  16.04.2015 13:03:45
AESCN.DLL      : 8.3.2.2      139456 Bytes  21.07.2014 11:05:15
AESBX.DLL      : 8.2.20.34    1615784 Bytes  04.03.2015 10:54:55
AERDL.DLL      : 8.2.1.20      731040 Bytes  11.02.2015 16:53:13
AEPACK.DLL    : 8.4.0.62      793456 Bytes  20.02.2015 16:53:44
AEOFFICE.DLL  : 8.3.1.22      363376 Bytes  24.04.2015 11:05:14
AEMOBILE.DLL  : 8.1.7.2      281720 Bytes  24.04.2015 11:05:14
AEHEUR.DLL    : 8.1.4.1668  8289136 Bytes  30.04.2015 09:06:23
AEHELP.DLL    : 8.3.2.0      281456 Bytes  19.03.2015 16:56:51
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 16:46:52
AEEXP.DLL      : 8.4.2.82      260968 Bytes  10.04.2015 09:02:28
AEEMU.DLL      : 8.1.3.4      399264 Bytes  07.08.2014 16:32:27
AEDROID.DLL    : 8.4.3.116    1050536 Bytes  10.03.2015 16:55:47
AECORE.DLL    : 8.3.4.0      243624 Bytes  16.12.2014 16:46:39
AEBB.DLL      : 8.1.2.0        60448 Bytes  07.08.2014 16:32:27
AVWINLL.DLL    : 15.0.10.236    25904 Bytes  05.05.2015 09:08:01
AVPREF.DLL    : 15.0.10.236    52984 Bytes  05.05.2015 09:08:04
AVREP.DLL      : 15.0.10.236  220464 Bytes  05.05.2015 09:08:04
AVARKT.DLL    : 15.0.10.296  228088 Bytes  05.05.2015 09:08:02
AVEVTLOG.DLL  : 15.0.10.296  194296 Bytes  05.05.2015 09:08:02
SQLITE3.DLL    : 15.0.10.236  456440 Bytes  05.05.2015 09:08:11
AVSMTP.DLL    : 15.0.10.236    78128 Bytes  05.05.2015 09:08:04
NETNT.DLL      : 15.0.10.236    16120 Bytes  05.05.2015 09:08:10
CommonImageRc.dll: 15.0.10.236  4355376 Bytes  05.05.2015 09:08:01
CommonTextRc.DLL: 15.0.10.270    70904 Bytes  05.05.2015 09:08:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\Antivirus\TEMP\AVGUARD_5549156d\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Freitag, 8. Mai 2015  05:27

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBChargerPlus.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPLoader.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickGesture64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickGesture.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPCenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPHelper.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'aeriaignite.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'game.bin' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_17_0_0_169.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_17_0_0_169.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Thorsten\AppData\Local\Temp\487359\487359.zipDir\tmp\SupTab_Setup302.exe'
C:\Users\Thorsten\AppData\Local\Temp\487359\487359.zipDir\tmp\SupTab_Setup302.exe
    [0] Archivtyp: NSIS
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/Subtab.opona
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '484790f4.qua' verschoben!


Ende des Suchlaufs: Freitag, 8. Mai 2015  05:28
Benötigte Zeit: 00:50 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
  1086 Dateien wurden geprüft
    11 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
  1075 Dateien ohne Befall
      3 Archive wurden durchsucht
    11 Warnungen
      1 Hinweise

Avira , zweiter Durchlauf

Code:

Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 8. Mai 2015  06:24


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.3.9600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : THORSTENSPC

Versionsinformationen:
BUILD.DAT      : 15.0.10.434  109882 Bytes  16.04.2015 15:24:00
AVSCAN.EXE    : 15.0.10.430  1028856 Bytes  05.05.2015 09:08:04
AVSCANRC.DLL  : 15.0.10.236    64760 Bytes  05.05.2015 09:08:04
LUKE.DLL      : 15.0.10.414    59696 Bytes  05.05.2015 09:08:10
AVSCPLR.DLL    : 15.0.10.414    97736 Bytes  05.05.2015 09:08:04
REPAIR.DLL    : 15.0.10.414  375088 Bytes  05.05.2015 09:08:04
REPAIR.RDF    : 1.0.7.86      888330 Bytes  07.05.2015 15:08:12
AVREG.DLL      : 15.0.10.414  275248 Bytes  05.05.2015 09:08:04
AVLODE.DLL    : 15.0.10.414  597240 Bytes  05.05.2015 09:08:03
AVLODE.RDF    : 14.0.4.70      79227 Bytes  07.05.2015 17:08:15
XBV00019.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00020.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00021.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00022.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00023.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00024.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00025.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00026.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00027.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00028.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 16:32:31
XBV00171.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00172.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00173.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00174.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00175.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00176.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00177.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00178.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00179.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00180.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00181.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00182.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00183.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00184.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00185.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00186.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00187.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00188.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00189.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00190.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00191.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00192.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00193.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00194.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00195.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00196.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00197.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00198.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00199.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00200.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:04:59
XBV00201.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00202.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00203.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00204.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00205.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00206.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00207.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00208.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00209.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00210.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00211.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00212.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00213.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00214.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00215.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00216.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00217.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00218.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00219.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00220.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00221.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00222.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00223.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00224.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00225.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00226.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00227.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00228.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00229.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00230.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00231.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00232.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00233.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00234.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:00
XBV00235.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00236.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00237.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00238.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00239.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00240.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00241.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00242.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00243.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00244.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00245.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00246.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00247.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00248.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00249.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00250.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00251.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00252.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00253.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00254.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00255.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 11:05:01
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 18:17:17
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 12:22:07
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 23:26:43
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 13:55:13
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 14:13:07
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 10:36:52
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 16:44:20
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 10:57:15
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 16:32:30
XBV00009.VDF  : 8.11.172.30  2094080 Bytes  15.09.2014 10:36:15
XBV00010.VDF  : 8.11.178.32  1581056 Bytes  14.10.2014 10:38:53
XBV00011.VDF  : 8.11.184.50  2178560 Bytes  11.11.2014 16:42:45
XBV00012.VDF  : 8.11.190.32  1876992 Bytes  03.12.2014 10:45:42
XBV00013.VDF  : 8.11.201.28  2973696 Bytes  14.01.2015 16:49:46
XBV00014.VDF  : 8.11.206.252  2695680 Bytes  04.02.2015 16:52:11
XBV00015.VDF  : 8.11.213.84  3175936 Bytes  03.03.2015 04:55:22
XBV00016.VDF  : 8.11.213.176  212480 Bytes  05.03.2015 16:55:07
XBV00017.VDF  : 8.11.219.166  2033664 Bytes  25.03.2015 10:57:45
XBV00018.VDF  : 8.11.225.88  2367488 Bytes  22.04.2015 11:04:55
XBV00042.VDF  : 8.11.225.112    23040 Bytes  22.04.2015 13:04:54
XBV00043.VDF  : 8.11.225.138    2048 Bytes  22.04.2015 13:04:54
XBV00044.VDF  : 8.11.225.164    43520 Bytes  22.04.2015 19:04:59
XBV00045.VDF  : 8.11.225.188    27136 Bytes  22.04.2015 21:05:00
XBV00046.VDF  : 8.11.225.190    2048 Bytes  22.04.2015 21:05:00
XBV00047.VDF  : 8.11.225.192    24064 Bytes  22.04.2015 23:05:01
XBV00048.VDF  : 8.11.225.196    35328 Bytes  23.04.2015 07:05:05
XBV00049.VDF  : 8.11.225.198    14848 Bytes  23.04.2015 13:05:05
XBV00050.VDF  : 8.11.225.202    2048 Bytes  23.04.2015 13:05:05
XBV00051.VDF  : 8.11.225.224    30208 Bytes  23.04.2015 15:05:05
XBV00052.VDF  : 8.11.225.244    2048 Bytes  23.04.2015 17:05:07
XBV00053.VDF  : 8.11.226.8    21504 Bytes  23.04.2015 19:05:11
XBV00054.VDF  : 8.11.226.30    35328 Bytes  23.04.2015 01:05:12
XBV00055.VDF  : 8.11.226.34    2048 Bytes  24.04.2015 01:05:12
XBV00056.VDF  : 8.11.226.42    32256 Bytes  24.04.2015 05:05:13
XBV00057.VDF  : 8.11.226.44    39424 Bytes  24.04.2015 11:05:14
XBV00058.VDF  : 8.11.226.46    7680 Bytes  24.04.2015 13:05:14
XBV00059.VDF  : 8.11.226.48    6656 Bytes  24.04.2015 15:05:14
XBV00060.VDF  : 8.11.226.68    14336 Bytes  24.04.2015 17:05:18
XBV00061.VDF  : 8.11.226.88    19456 Bytes  24.04.2015 19:05:17
XBV00062.VDF  : 8.11.226.112    24576 Bytes  24.04.2015 23:05:18
XBV00063.VDF  : 8.11.226.134    55808 Bytes  25.04.2015 09:05:19
XBV00064.VDF  : 8.11.226.136    2560 Bytes  25.04.2015 09:05:19
XBV00065.VDF  : 8.11.226.138    9728 Bytes  25.04.2015 11:05:20
XBV00066.VDF  : 8.11.226.140    12800 Bytes  25.04.2015 15:05:21
XBV00067.VDF  : 8.11.226.160    94208 Bytes  26.04.2015 11:05:36
XBV00068.VDF  : 8.11.226.178    10240 Bytes  26.04.2015 13:05:37
XBV00069.VDF  : 8.11.226.196    10240 Bytes  26.04.2015 13:05:37
XBV00070.VDF  : 8.11.226.214    7680 Bytes  26.04.2015 15:05:37
XBV00071.VDF  : 8.11.226.216    59904 Bytes  27.04.2015 07:05:48
XBV00072.VDF  : 8.11.226.220    7168 Bytes  27.04.2015 07:05:48
XBV00073.VDF  : 8.11.226.222    10752 Bytes  27.04.2015 09:05:48
XBV00074.VDF  : 8.11.226.242    10752 Bytes  27.04.2015 13:05:49
XBV00075.VDF  : 8.11.227.4    23040 Bytes  27.04.2015 15:05:50
XBV00076.VDF  : 8.11.227.6      2048 Bytes  27.04.2015 15:05:50
XBV00077.VDF  : 8.11.227.28    52736 Bytes  27.04.2015 21:05:56
XBV00078.VDF  : 8.11.227.46    9216 Bytes  27.04.2015 21:05:56
XBV00079.VDF  : 8.11.227.52    11264 Bytes  27.04.2015 23:05:56
XBV00080.VDF  : 8.11.227.54    6656 Bytes  28.04.2015 01:05:56
XBV00081.VDF  : 8.11.227.56    5120 Bytes  28.04.2015 05:05:58
XBV00082.VDF  : 8.11.227.58    26112 Bytes  28.04.2015 05:05:58
XBV00083.VDF  : 8.11.227.78    6144 Bytes  28.04.2015 07:05:59
XBV00084.VDF  : 8.11.227.94    6656 Bytes  28.04.2015 09:05:59
XBV00085.VDF  : 8.11.227.110    5632 Bytes  28.04.2015 11:05:59
XBV00086.VDF  : 8.11.227.126    15872 Bytes  28.04.2015 11:05:59
XBV00087.VDF  : 8.11.227.130    41984 Bytes  28.04.2015 19:06:07
XBV00088.VDF  : 8.11.227.132    7168 Bytes  28.04.2015 21:06:06
XBV00089.VDF  : 8.11.227.134    17408 Bytes  28.04.2015 21:06:06
XBV00090.VDF  : 8.11.227.136    7168 Bytes  28.04.2015 23:06:10
XBV00091.VDF  : 8.11.227.138    11776 Bytes  28.04.2015 23:06:10
XBV00092.VDF  : 8.11.227.140    19456 Bytes  29.04.2015 07:06:12
XBV00093.VDF  : 8.11.227.156    32256 Bytes  29.04.2015 07:06:12
XBV00094.VDF  : 8.11.227.172    7168 Bytes  29.04.2015 09:06:11
XBV00095.VDF  : 8.11.227.188    7680 Bytes  29.04.2015 11:06:11
XBV00096.VDF  : 8.11.227.190    2048 Bytes  29.04.2015 11:06:11
XBV00097.VDF  : 8.11.227.206    23040 Bytes  29.04.2015 23:06:17
XBV00098.VDF  : 8.11.227.208    2048 Bytes  29.04.2015 23:06:17
XBV00099.VDF  : 8.11.227.212    55808 Bytes  29.04.2015 23:06:17
XBV00100.VDF  : 8.11.227.216    2560 Bytes  29.04.2015 23:06:17
XBV00101.VDF  : 8.11.227.232    13824 Bytes  29.04.2015 23:06:17
XBV00102.VDF  : 8.11.227.246    7680 Bytes  29.04.2015 23:06:18
XBV00103.VDF  : 8.11.228.6    30208 Bytes  30.04.2015 09:06:23
XBV00104.VDF  : 8.11.228.8      2048 Bytes  30.04.2015 09:06:23
XBV00105.VDF  : 8.11.228.22    2048 Bytes  30.04.2015 09:06:23
XBV00106.VDF  : 8.11.228.36    15360 Bytes  30.04.2015 11:06:22
XBV00107.VDF  : 8.11.228.38    6656 Bytes  30.04.2015 17:06:23
XBV00108.VDF  : 8.11.228.40    2048 Bytes  30.04.2015 17:06:23
XBV00109.VDF  : 8.11.228.42    8704 Bytes  30.04.2015 17:06:23
XBV00110.VDF  : 8.11.228.44    8192 Bytes  30.04.2015 17:06:23
XBV00111.VDF  : 8.11.228.46    23040 Bytes  30.04.2015 19:06:23
XBV00112.VDF  : 8.11.228.50    46080 Bytes  30.04.2015 23:06:24
XBV00113.VDF  : 8.11.228.52    6656 Bytes  30.04.2015 01:06:25
XBV00114.VDF  : 8.11.228.66    32256 Bytes  01.05.2015 11:06:32
XBV00115.VDF  : 8.11.228.80    16896 Bytes  01.05.2015 11:06:32
XBV00116.VDF  : 8.11.228.94    2048 Bytes  01.05.2015 11:06:32
XBV00117.VDF  : 8.11.228.108    17920 Bytes  01.05.2015 15:06:33
XBV00118.VDF  : 8.11.228.122    74240 Bytes  02.05.2015 15:06:47
XBV00119.VDF  : 8.11.228.124    18432 Bytes  02.05.2015 15:06:47
XBV00120.VDF  : 8.11.228.138    79872 Bytes  03.05.2015 11:07:18
XBV00121.VDF  : 8.11.228.140    2048 Bytes  03.05.2015 11:07:18
XBV00122.VDF  : 8.11.228.156    33280 Bytes  03.05.2015 17:07:22
XBV00123.VDF  : 8.11.228.168    45568 Bytes  04.05.2015 05:07:26
XBV00124.VDF  : 8.11.228.170    2048 Bytes  04.05.2015 05:07:26
XBV00125.VDF  : 8.11.228.182    6144 Bytes  04.05.2015 07:07:28
XBV00126.VDF  : 8.11.228.194    4096 Bytes  04.05.2015 09:07:30
XBV00127.VDF  : 8.11.228.196    5120 Bytes  04.05.2015 09:07:30
XBV00128.VDF  : 8.11.228.198    8704 Bytes  04.05.2015 11:07:29
XBV00129.VDF  : 8.11.228.200    8192 Bytes  04.05.2015 11:07:29
XBV00130.VDF  : 8.11.228.202    8192 Bytes  04.05.2015 13:07:29
XBV00131.VDF  : 8.11.228.204    2560 Bytes  04.05.2015 13:07:29
XBV00132.VDF  : 8.11.228.206    15872 Bytes  04.05.2015 19:07:31
XBV00133.VDF  : 8.11.228.222    19456 Bytes  04.05.2015 19:07:31
XBV00134.VDF  : 8.11.228.234    22016 Bytes  04.05.2015 21:07:31
XBV00135.VDF  : 8.11.228.246    6656 Bytes  04.05.2015 23:07:39
XBV00136.VDF  : 8.11.229.2      6144 Bytes  04.05.2015 23:07:39
XBV00137.VDF  : 8.11.229.8    26112 Bytes  05.05.2015 09:08:23
XBV00138.VDF  : 8.11.229.20    10752 Bytes  05.05.2015 09:08:23
XBV00139.VDF  : 8.11.229.22    2048 Bytes  05.05.2015 09:08:23
XBV00140.VDF  : 8.11.229.24    13824 Bytes  05.05.2015 11:07:52
XBV00141.VDF  : 8.11.229.26    9728 Bytes  05.05.2015 11:07:52
XBV00142.VDF  : 8.11.229.40    29696 Bytes  05.05.2015 21:07:57
XBV00143.VDF  : 8.11.229.50    12288 Bytes  05.05.2015 21:07:57
XBV00144.VDF  : 8.11.229.60    8704 Bytes  05.05.2015 23:07:51
XBV00145.VDF  : 8.11.229.62    10240 Bytes  05.05.2015 23:07:51
XBV00146.VDF  : 8.11.229.72    9216 Bytes  06.05.2015 07:07:54
XBV00147.VDF  : 8.11.229.74    20992 Bytes  06.05.2015 07:07:54
XBV00148.VDF  : 8.11.229.76    7168 Bytes  06.05.2015 11:07:57
XBV00149.VDF  : 8.11.229.78    2048 Bytes  06.05.2015 11:07:57
XBV00150.VDF  : 8.11.229.82    2048 Bytes  06.05.2015 11:07:57
XBV00151.VDF  : 8.11.229.84    52736 Bytes  06.05.2015 15:07:57
XBV00152.VDF  : 8.11.229.86    2048 Bytes  06.05.2015 15:07:57
XBV00153.VDF  : 8.11.229.88    63488 Bytes  06.05.2015 17:08:00
XBV00154.VDF  : 8.11.229.98    18944 Bytes  06.05.2015 21:08:02
XBV00155.VDF  : 8.11.229.108    2048 Bytes  06.05.2015 21:08:02
XBV00156.VDF  : 8.11.229.118    2560 Bytes  06.05.2015 21:08:02
XBV00157.VDF  : 8.11.229.128    3584 Bytes  06.05.2015 23:08:01
XBV00158.VDF  : 8.11.229.138    4608 Bytes  06.05.2015 23:08:01
XBV00159.VDF  : 8.11.229.150    10752 Bytes  06.05.2015 23:08:01
XBV00160.VDF  : 8.11.229.152    15872 Bytes  07.05.2015 07:08:08
XBV00161.VDF  : 8.11.229.156    29184 Bytes  07.05.2015 07:08:08
XBV00162.VDF  : 8.11.229.158    7168 Bytes  07.05.2015 11:08:09
XBV00163.VDF  : 8.11.229.160    2048 Bytes  07.05.2015 11:08:09
XBV00164.VDF  : 8.11.229.162    10752 Bytes  07.05.2015 11:08:09
XBV00165.VDF  : 8.11.229.164    2048 Bytes  07.05.2015 11:08:09
XBV00166.VDF  : 8.11.229.166    2048 Bytes  07.05.2015 11:08:09
XBV00167.VDF  : 8.11.229.170    37888 Bytes  07.05.2015 19:08:17
XBV00168.VDF  : 8.11.229.174    41984 Bytes  07.05.2015 23:08:15
XBV00169.VDF  : 8.11.229.176    2048 Bytes  07.05.2015 23:08:16
XBV00170.VDF  : 8.11.229.184    20992 Bytes  07.05.2015 23:08:16
LOCAL000.VDF  : 8.11.229.184 129334784 Bytes  07.05.2015 23:08:31
Engineversion  : 8.3.30.28
AEVDF.DLL      : 8.3.1.6      133992 Bytes  20.08.2014 16:33:45
AESCRIPT.DLL  : 8.2.2.62      567208 Bytes  16.04.2015 13:03:45
AESCN.DLL      : 8.3.2.2      139456 Bytes  21.07.2014 11:05:15
AESBX.DLL      : 8.2.20.34    1615784 Bytes  04.03.2015 10:54:55
AERDL.DLL      : 8.2.1.20      731040 Bytes  11.02.2015 16:53:13
AEPACK.DLL    : 8.4.0.62      793456 Bytes  20.02.2015 16:53:44
AEOFFICE.DLL  : 8.3.1.22      363376 Bytes  24.04.2015 11:05:14
AEMOBILE.DLL  : 8.1.7.2      281720 Bytes  24.04.2015 11:05:14
AEHEUR.DLL    : 8.1.4.1668  8289136 Bytes  30.04.2015 09:06:23
AEHELP.DLL    : 8.3.2.0      281456 Bytes  19.03.2015 16:56:51
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 16:46:52
AEEXP.DLL      : 8.4.2.82      260968 Bytes  10.04.2015 09:02:28
AEEMU.DLL      : 8.1.3.4      399264 Bytes  07.08.2014 16:32:27
AEDROID.DLL    : 8.4.3.116    1050536 Bytes  10.03.2015 16:55:47
AECORE.DLL    : 8.3.4.0      243624 Bytes  16.12.2014 16:46:39
AEBB.DLL      : 8.1.2.0        60448 Bytes  07.08.2014 16:32:27
AVWINLL.DLL    : 15.0.10.236    25904 Bytes  05.05.2015 09:08:01
AVPREF.DLL    : 15.0.10.236    52984 Bytes  05.05.2015 09:08:04
AVREP.DLL      : 15.0.10.236  220464 Bytes  05.05.2015 09:08:04
AVARKT.DLL    : 15.0.10.296  228088 Bytes  05.05.2015 09:08:02
AVEVTLOG.DLL  : 15.0.10.296  194296 Bytes  05.05.2015 09:08:02
SQLITE3.DLL    : 15.0.10.236  456440 Bytes  05.05.2015 09:08:11
AVSMTP.DLL    : 15.0.10.236    78128 Bytes  05.05.2015 09:08:04
NETNT.DLL      : 15.0.10.236    16120 Bytes  05.05.2015 09:08:10
CommonImageRc.dll: 15.0.10.236  4355376 Bytes  05.05.2015 09:08:01
CommonTextRc.DLL: 15.0.10.270    70904 Bytes  05.05.2015 09:08:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 8. Mai 2015  06:24

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '178' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBChargerPlus.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPLoader.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickGesture64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickGesture.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPCenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsusTPHelper.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '28' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1717' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>
C:\swapfile.sys
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface64.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterfacef32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\RSHP.exe.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect64.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SpAPPSv32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SpAPPSv64.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 53e4132e.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SpAPPSv64.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4b423c89.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SpAPPSv32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 191d666e.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect64.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 7f0a29a5.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 3a8e0490.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\RSHP.exe.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 45ac3602.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterfacef32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 09151aaf.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface64.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 750d5ac2.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir
  [FUND]      Enthält Muster der Software PUA/Subtab.opona
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 58577588.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.


Ende des Suchlaufs: Freitag, 8. Mai 2015  14:59
Benötigte Zeit:  2:40:49 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  43740 Verzeichnisse wurden überprüft
 1232163 Dateien wurden geprüft
      9 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      9 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      9 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 1232153 Dateien ohne Befall
  9851 Archive wurden durchsucht
      1 Warnungen
      9 Hinweise
  1000 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

MrTBaum 07.06.2015 09:46
Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner? Auf Thema antworten
 
Nun noch das Protokoll von TDDSKiller.


Code:
10:21:27.0896 0x3190  TDSS rootkit removing tool 3.0.0.44 Jan 22 2015 08:27:04
10:21:27.0896 0x3190  UEFI system
10:21:32.0773 0x3190  ============================================================
10:21:32.0773 0x3190  Current date / time: 2015/06/07 10:21:32.0773
10:21:32.0773 0x3190  SystemInfo:
10:21:32.0773 0x3190 
10:21:32.0773 0x3190  OS Version: 6.3.9600 ServicePack: 0.0
10:21:32.0773 0x3190  Product type: Workstation
10:21:32.0773 0x3190  ComputerName: THORSTENSPC
10:21:32.0773 0x3190  UserName: Thorsten
10:21:32.0773 0x3190  Windows directory: C:\WINDOWS
10:21:32.0773 0x3190  System windows directory: C:\WINDOWS
10:21:32.0773 0x3190  Running under WOW64
10:21:32.0773 0x3190  Processor architecture: Intel x64
10:21:32.0773 0x3190  Number of processors: 4
10:21:32.0773 0x3190  Page size: 0x1000
10:21:32.0773 0x3190  Boot type: Normal boot
10:21:32.0773 0x3190  ============================================================
10:21:33.0761 0x3190  KLMD registered as C:\WINDOWS\system32\drivers\74768452.sys
10:21:34.0376 0x3190  System UUID: {5432358F-BE63-0F28-7F8F-77A6A5D226BE}
10:21:35.0123 0x3190  Drive \Device\Harddisk0\DR0 - Size: 0xAEA8CDE000 ( 698.64 Gb ), SectorSize: 0x200, Cylinders: 0x16441, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
10:21:35.0135 0x3190  ============================================================
10:21:35.0135 0x3190  \Device\Harddisk0\DR0:
10:21:35.0135 0x3190  GPT partitions:
10:21:35.0136 0x3190  \Device\Harddisk0\DR0\Partition1: GPT, TypeGUID: {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}, UniqueGUID: {1911A6CF-3FB3-482E-A90C-ADF7EC2C1936}, Name: EFI system partition, StartLBA 0x800, BlocksNum 0x96000
10:21:35.0136 0x3190  \Device\Harddisk0\DR0\Partition2: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {DA68FAD7-B4A8-4234-84D1-1E8656D17D2A}, Name: Basic data partition, StartLBA 0x96800, BlocksNum 0x1C2000
10:21:35.0136 0x3190  \Device\Harddisk0\DR0\Partition3: GPT, TypeGUID: {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}, UniqueGUID: {B2D0EA0C-64C2-4535-BF3C-6ACF8653AB2A}, Name: Microsoft reserved partition, StartLBA 0x258800, BlocksNum 0x40000
10:21:35.0136 0x3190  \Device\Harddisk0\DR0\Partition4: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {AF029779-E09A-4A94-88C3-333D9F956017}, Name: Basic data partition, StartLBA 0x298800, BlocksNum 0x22E39800
10:21:35.0136 0x3190  \Device\Harddisk0\DR0\Partition5: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {19E03EB2-CB18-442B-A263-3C2054ED380F}, Name: , StartLBA 0x230D2000, BlocksNum 0xAF000
10:21:35.0136 0x3190  \Device\Harddisk0\DR0\Partition6: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {30A505E4-FE71-4789-B286-CD6486F3B475}, Name: Basic data partition, StartLBA 0x23181000, BlocksNum 0x31BC0000
10:21:35.0136 0x3190  \Device\Harddisk0\DR0\Partition7: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {AF4E95D7-E18B-444B-AEF5-0E5C637BA81D}, Name: Basic data partition, StartLBA 0x54D41000, BlocksNum 0x2805000
10:21:35.0136 0x3190  MBR partitions:
10:21:35.0136 0x3190  ============================================================
10:21:35.0156 0x3190  C: <-> \Device\Harddisk0\DR0\Partition4
10:21:35.0184 0x3190  D: <-> \Device\Harddisk0\DR0\Partition6
10:21:35.0185 0x3190  ============================================================
10:21:35.0185 0x3190  Initialize success
10:21:35.0185 0x3190  ============================================================
10:22:26.0001 0x13a4  ============================================================
10:22:26.0001 0x13a4  Scan started
10:22:26.0001 0x13a4  Mode: Manual; SigCheck; TDLFS;
10:22:26.0001 0x13a4  ============================================================
10:22:26.0001 0x13a4  KSN ping started
10:22:28.0382 0x13a4  KSN ping finished: true
10:22:30.0600 0x13a4  ================ Scan system memory ========================
10:22:30.0600 0x13a4  System memory - ok
10:22:30.0601 0x13a4  ================ Scan services =============================
10:22:30.0762 0x13a4  [ E1832BD9FD7E0FC2DC9FA5935DE3E8C1, 41FF7418887AFC8B9C96EF21C5950DD342CC9E3C0D87AFD60A05B988C1D6CC23 ] 1394ohci        C:\WINDOWS\System32\drivers\1394ohci.sys
10:22:30.0791 0x13a4  1394ohci - ok
10:22:30.0810 0x13a4  [ AD508A1A46EC21B740AB31C28EFDFDB1, 9B1046CF0B80723149BD359B55CC0B8B3ABBEAA9038469F542A4C345C503FB02 ] 3ware          C:\WINDOWS\system32\drivers\3ware.sys
10:22:30.0819 0x13a4  3ware - ok
10:22:30.0861 0x13a4  [ E796AE43DDD1844281DB4D57294D17C0, 21AE69615044A96041E46476BE814B52C22624B6C7EA6BFC77BB64F69C3C21F5 ] ACPI            C:\WINDOWS\system32\drivers\ACPI.sys
10:22:30.0880 0x13a4  ACPI - ok
10:22:30.0902 0x13a4  [ AC8279D229398BCF05C3154ADCA86813, 083E86CBE53244D24C334DB1511C77025133AE7875191845764B890A8CA5AFA9 ] acpiex          C:\WINDOWS\system32\Drivers\acpiex.sys
10:22:30.0911 0x13a4  acpiex - ok
10:22:30.0931 0x13a4  [ A8970D9BF23CD309E0403978A1B58F3F, 9946C8477104EEC7DB197E2222F9905307F101C398CCED4B5FD0F86A5622C791 ] acpipagr        C:\WINDOWS\System32\drivers\acpipagr.sys
10:22:30.0952 0x13a4  acpipagr - ok
10:22:30.0992 0x13a4  [ 111A89C99C5B4F1A7BCE5F643DD86F65, 41A2E49FF443927D05F7EF638518108227852984E68D4663C8761178C0B84A45 ] AcpiPmi        C:\WINDOWS\System32\drivers\acpipmi.sys
10:22:31.0014 0x13a4  AcpiPmi - ok
10:22:31.0018 0x13a4  [ 5758387D68A20AE7D3245011B07E36E7, 77832E200E8B0D259552F6F60FE454A887E3EBBB9EA2F3590E6645289A04E293 ] acpitime        C:\WINDOWS\System32\drivers\acpitime.sys
10:22:31.0027 0x13a4  acpitime - ok
10:22:31.0084 0x13a4  [ 8B46D5A1D3EF08232C04D0EAFB871FB2, 5306F8452EF675851CB0015F9E5C5EB750137D6D65C9CB7E47F8EF5B10A44D10 ] Adobe LM Service C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
10:22:31.0100 0x13a4  Adobe LM Service - detected UnsignedFile.Multi.Generic ( 1 )
10:22:35.0787 0x13a4  Detect skipped due to KSN trusted
10:22:35.0788 0x13a4  Adobe LM Service - ok
10:22:35.0858 0x13a4  [ FC5B75CA6A1DA31EDD4F8D53F5540B98, CDC445F2790ADFC4C5568C40D4DA8BB95CD71991665B38AEC3D84571C99C3520 ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
10:22:35.0866 0x13a4  AdobeARMservice - ok
10:22:35.0948 0x13a4  [ 00CC35F515079F5F94FABC3AC5C7D363, 7CE8B1715009602059DEDD6CBCA9C18EF079EDA344E7809813D6C0A395622B82 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
10:22:35.0958 0x13a4  AdobeFlashPlayerUpdateSvc - ok
10:22:36.0004 0x13a4  [ 7C1FDF1B48298CBA7CE4BDD4978951AD, 80F4D536E1231B30E836F72ADC8814AE6AA9FEC573FB5F3F965FAC8ABCCAF0F8 ] ADP80XX        C:\WINDOWS\system32\drivers\ADP80XX.SYS
10:22:36.0028 0x13a4  ADP80XX - ok
10:22:36.0063 0x13a4  [ BCD58DACAA1EAAADC115EDD940478F6D, F31613F583C302F62A00E6766B031531C9E193CAED563689B178BA257715B992 ] AeLookupSvc    C:\WINDOWS\System32\aelupsvc.dll
10:22:36.0101 0x13a4  AeLookupSvc - ok
10:22:36.0149 0x13a4  [ 374E27295F0A9DCAA8FC96370F9BEEA5, 51C394E0C2322D7D093941A1B8766171B5D1F47DF2FE0834209492891EA7D999 ] AFD            C:\WINDOWS\system32\drivers\afd.sys
10:22:36.0167 0x13a4  AFD - ok
10:22:36.0208 0x13a4  [ 7DFAEBA9AD62D20102B576D5CAC45EC8, 9FA5207335303D1E8E9A3C9E1FB82C09AD21B04382F69D777A67E48EE91D2093 ] agp440          C:\WINDOWS\system32\drivers\agp440.sys
10:22:36.0217 0x13a4  agp440 - ok
10:22:36.0245 0x13a4  [ FE14D249D39368CA62D8DA6BC94AC694, E1036E22BFBD3750FD2D3DA6AB939B2DD54E824F4BD3E6539EF0E45AB5453DD1 ] ahcache        C:\WINDOWS\system32\DRIVERS\ahcache.sys
10:22:36.0255 0x13a4  ahcache - ok
10:22:36.0279 0x13a4  [ 16F6F6B7903B913AB41AB848C8BB5658, 7304257048CB42E5274B3F6400F4A053A38E3B70A157662FE9D2B7C5979DE851 ] AiCharger      C:\WINDOWS\system32\DRIVERS\AiCharger.sys
10:22:36.0288 0x13a4  AiCharger - ok
10:22:36.0318 0x13a4  [ 14A45BE6F5678339F0EC5752D9849410, DD0F60E96FAC68FBD5B86382E541408C613BD0F871D0E0A1EF9AB6E7B26E545C ] ALG            C:\WINDOWS\System32\alg.exe
10:22:36.0349 0x13a4  ALG - ok
10:22:36.0364 0x13a4  [ 7589DE749DB6F71A68489DCE04158729, 5F35EDD50737985595C9D6703237CA2ADE49AA5443331020899698EB5114A0FB ] AmdK8          C:\WINDOWS\System32\drivers\amdk8.sys
10:22:36.0374 0x13a4  AmdK8 - ok
10:22:36.0391 0x13a4  [ B46D2D89AFF8A9490FA8C98C7A5616E3, BE0765B5423B690E0F097FECD9717FAA95BFDFFDC6CF1B93DE5A19A1B7797879 ] AmdPPM          C:\WINDOWS\System32\drivers\amdppm.sys
10:22:36.0462 0x13a4  AmdPPM - ok
10:22:36.0491 0x13a4  [ D2BF2F94A47D332814910FD47C6BBCD2, FE273D77D119D958676E1197D9EA7B008E3B05C6192B1962A81D4223ED204C35 ] amdsata        C:\WINDOWS\system32\drivers\amdsata.sys
10:22:36.0516 0x13a4  amdsata - ok
10:22:36.0544 0x13a4  [ A8E04943C7BBA7219AA50400272C3C6E, 794C0BD12DF0392654E9A37AE4A24B5BE2D83F1F24F74DD48A1A0BF3AB8B1FF8 ] amdsbs          C:\WINDOWS\system32\drivers\amdsbs.sys
10:22:36.0557 0x13a4  amdsbs - ok
10:22:36.0573 0x13a4  [ CEA5F4F27CFC08E3A44D576811B35F50, 89DF64B81BD109BAABAE93A4603C1617241219F38DDAF325EFE6BD35FF6FD717 ] amdxata        C:\WINDOWS\system32\drivers\amdxata.sys
10:22:36.0581 0x13a4  amdxata - ok
10:22:36.0622 0x13a4  [ 444459C4A5530343E786AA71B0047B7C, 5213103CBF608B58D508E297A61C92836D30E321F1810137BB5C1A1C0C9309F7 ] AMPPAL          C:\WINDOWS\System32\drivers\AMPPAL.sys
10:22:36.0639 0x13a4  AMPPAL - ok
10:22:36.0735 0x13a4  [ AA6FC5C35650A953DFDB2C4444A79823, 841B700601D73B8B1125597EA17B81D36642A26F0E609CBB4DB1FA9268F1122B ] AMPPALR3        C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
10:22:36.0755 0x13a4  AMPPALR3 - ok
10:22:36.0818 0x13a4  [ D908096B873B940BB438CE63BA35BD1E, F1C79C907E6CDBC2770C16AFFAE0D6F9B9B7DA21F5074D602AC5FE1597975748 ] AntiVirMailService C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
10:22:36.0849 0x13a4  AntiVirMailService - ok
10:22:36.0895 0x13a4  [ EC705D6ED3A7F3D9AE42F6239707D9FE, B50F6BB0FC308E7403B1807DF2AAF87BEDE0B044128C580970A26801CCABC43F ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
10:22:36.0909 0x13a4  AntiVirSchedulerService - ok
10:22:36.0955 0x13a4  [ EC705D6ED3A7F3D9AE42F6239707D9FE, B50F6BB0FC308E7403B1807DF2AAF87BEDE0B044128C580970A26801CCABC43F ] AntiVirService  C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
10:22:36.0969 0x13a4  AntiVirService - ok
10:22:37.0024 0x13a4  [ 0F3D12E5FAE0082DB3F306095CA6B027, 726D054357031F45B43C87D798E84FA93439ECA6C691EB8C76FE524B50C25B32 ] AntiVirWebService C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
10:22:37.0056 0x13a4  AntiVirWebService - ok
10:22:37.0083 0x13a4  [ 415DD71628795197F7AFC176CBADC74E, 5F0359053A6CD6EE239139E0E6F46E1FA9A73F017C0CE9B7BC052216B2C846EC ] AppID          C:\WINDOWS\system32\drivers\appid.sys
10:22:37.0093 0x13a4  AppID - ok
10:22:37.0157 0x13a4  [ 34B2E222F82D05398DAE7203B36B6A2B, AC04BC6B5A36A6807FFE302E9ACF073342B4D76B0BB386249251CB3CA1852CE8 ] AppIDSvc        C:\WINDOWS\System32\appidsvc.dll
10:22:37.0168 0x13a4  AppIDSvc - ok
10:22:37.0207 0x13a4  [ 680BFB820C5A943AB709BAA2B1EF27F2, A51D2A7976A762FE470C13C6D1BA0319A0FB19C9E66BF02AA44F83EAEC7130F8 ] Appinfo        C:\WINDOWS\System32\appinfo.dll
10:22:37.0230 0x13a4  Appinfo - ok
10:22:37.0286 0x13a4  [ 35E28923A23ADABAA5A1B43256D0AB58, A5F3AF8BBEE58B2165BAFACC5FF8B167B55B020998D3D1565C2229ED8753B269 ] AppReadiness    C:\WINDOWS\system32\AppReadiness.dll
10:22:37.0321 0x13a4  AppReadiness - ok
10:22:37.0385 0x13a4  [ 573542B5E97772021B73E854DA861DAA, C3FD00FA28060F8D7CDFD455BBB5FF8239CB76DDFFF2BDAE6AA944674DD993D3 ] AppXSvc        C:\WINDOWS\system32\appxdeploymentserver.dll
10:22:37.0436 0x13a4  AppXSvc - ok
10:22:37.0480 0x13a4  [ 65045784366F7EC5FB4E71BCF923187B, 53C215C64FF12E44B097F7CB88E8482438CE0ACBD3C68D8FD38BA0D0D8747FAA ] arcsas          C:\WINDOWS\system32\drivers\arcsas.sys
10:22:37.0490 0x13a4  arcsas - ok
10:22:37.0520 0x13a4  [ F396501E035C818BBAC60EF12BDDDA29, CC785814417F1A65EE91F0EC11CEE6720F759A7CEE2F28DB3E996F871ABE75F0 ] ArcService      C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe
10:22:37.0528 0x13a4  ArcService - ok
10:22:37.0576 0x13a4  [ E40AF754F43E3B44E2D6DE829267AD52, 5F9427E595A56464807D071205FB4DFD6BB21B68058E67529DC1727D32FAB0AD ] ASLDRService    C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
10:22:37.0585 0x13a4  ASLDRService - ok
10:22:37.0599 0x13a4  [ 4C016FD76ED5C05E84CA8CAB77993961, 025E7BE9FCEFD6A83F4471BBA0C11F1C11BD5047047D26626DA24EE9A419CDC4 ] ASMMAP64        C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
10:22:37.0604 0x13a4  ASMMAP64 - ok
10:22:37.0618 0x13a4  [ 74B14192CF79A72F7536B27CB8814FBD, 0CF6BBB63FFE0C12777664D80B2797923844C8392D0FD81D7962EE5EE2C3C3D9 ] atapi          C:\WINDOWS\system32\drivers\atapi.sys
10:22:37.0626 0x13a4  atapi - ok
10:22:37.0750 0x13a4  [ 688941322FB20DB0407B6F149607517D, 53ABFCE11485E307D56598BF03121DDCD8D3E75FE2D85E513252C5A649D7EBAD ] athr            C:\WINDOWS\system32\DRIVERS\athwbx.sys
10:22:37.0835 0x13a4  athr - ok
10:22:37.0847 0x13a4  [ DBC598E47E7A382E60E2A4745D41FEF9, A810AC197CA456B0285E2CAE6986D38B31F4ADA32BEB47EC7A48A2B2196BA639 ] ATKGFNEXSrv    C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
10:22:37.0853 0x13a4  ATKGFNEXSrv - ok
10:22:37.0880 0x13a4  [ 41CEAFFCF3550785E59E3EC9BEE8D97A, 89FE604088B65B82AA794E1DA8429033CD2F05FFB2D7EFAAC7B967C7A83D1B1E ] ATKWMIACPIIO    C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys
10:22:37.0886 0x13a4  ATKWMIACPIIO - ok
10:22:37.0918 0x13a4  [ 437EB91CB20144375DDE145149778405, 5E76CDE2B3C852755F6E54AF774E9BECDF472103D83B815899333DE268536B98 ] ATP            C:\WINDOWS\System32\drivers\AsusTP.sys
10:22:37.0924 0x13a4  ATP - ok
10:22:37.0950 0x13a4  [ 8779FDAE68BC948B0FE152E758CC8DA7, 13070C2073F8E7546B48AE9CF54067B9BB75DFCD98F2987B90FFAD20D40D54CF ] AudioEndpointBuilder C:\WINDOWS\System32\AudioEndpointBuilder.dll
10:22:37.0962 0x13a4  AudioEndpointBuilder - ok
10:22:38.0019 0x13a4  [ 61EA45A645854FE81D8A924E2D93DFFE, 34F79532297F609CA93C380B68BB8B7B0F027F9C8F4FB8E02A9A43EA3D155F1B ] Audiosrv        C:\WINDOWS\System32\Audiosrv.dll
10:22:38.0059 0x13a4  Audiosrv - ok
10:22:38.0080 0x13a4  [ 43B6D229C7DBA9F0FC0FC0C318DB5350, F5A525DBD71FC4A323E92839C6D27F323FB304B7E9FFA35E89E9B419570AA4C8 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
10:22:38.0088 0x13a4  avgntflt - ok
10:22:38.0132 0x13a4  [ 626D1BAD7A1975A8FEE8876A8AD0EEA7, 59772746A2DF3B7E8D021756B8A64569AC8468CA1C802EB594494224354F1E60 ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
10:22:38.0141 0x13a4  avipbb - ok
10:22:38.0185 0x13a4  [ 0D32033DCB359FD98B4C3513EF849FE6, 5870D67526BC29D888DAF8DBAB04B1E97ED5C7C51484ED400A5E65D0EB61576A ] Avira.OE.ServiceHost C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
10:22:38.0193 0x13a4  Avira.OE.ServiceHost - ok
10:22:38.0226 0x13a4  [ 390184FAD8FCC1B6DA25AEBAE928C3B6, 537B0E0FAE080B55D70E990BBA0F7F22903CA340F6A42039BAD617A8ECF59119 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
10:22:38.0232 0x13a4  avkmgr - ok
10:22:38.0262 0x13a4  [ 83586138F23A4C284EB68AFC852D7AFA, 9ADE8924B4518ED0A8E3FC4CC3F9964BC05B5FF67F230A7FD0BDABCFFA0BB0C8 ] avnetflt        C:\WINDOWS\system32\DRIVERS\avnetflt.sys
10:22:38.0268 0x13a4  avnetflt - ok
10:22:38.0294 0x13a4  [ 3C6ED74AF41DD1A5585CE5EF3D00915F, A742F576407776634E5A8E49C60023FFDF395DE0B2DE36662A23F85B79405ED2 ] AxInstSV        C:\WINDOWS\System32\AxInstSV.dll
10:22:38.0330 0x13a4  AxInstSV - ok
10:22:38.0376 0x13a4  [ A4A73F631FE2AA2826FBE4A399B04DEF, 973AACE8DC8DA669D0DF20F17EFDEEABB90AA046AC980948D16A62D39A606A79 ] b06bdrv        C:\WINDOWS\system32\drivers\bxvbda.sys
10:22:38.0394 0x13a4  b06bdrv - ok
10:22:38.0415 0x13a4  [ 8CC7F7E4AFCBA605921B137ED7992C68, 71406E6D6E9964740A6D90B05329D5492BB90AF40E0630CF2FBF4BA4BA14F2DD ] BasicDisplay    C:\WINDOWS\System32\drivers\BasicDisplay.sys
10:22:38.0424 0x13a4  BasicDisplay - ok
10:22:38.0457 0x13a4  [ 38A82F4EE8C416A6744B6D30381ED768, 9EAAE5F43BA09359130AC04B1DCA0F5D4DF32ED89C02DC5CEB640918948847F7 ] BasicRender    C:\WINDOWS\System32\drivers\BasicRender.sys
10:22:38.0466 0x13a4  BasicRender - ok
10:22:38.0481 0x13a4  [ C1ABB0F7E3BEA48A0417BDF6FF14AB21, 1CAC63A1A0FB9855A27EE977794576A860F6650C9EF7667FFB27F2A2FF721857 ] bcmfn2          C:\WINDOWS\System32\drivers\bcmfn2.sys
10:22:38.0487 0x13a4  bcmfn2 - ok
10:22:38.0524 0x13a4  [ 77D760E9B477C21487C171F561497F98, 2393D466CEC863C771C5BB4CD81B251635DC084386134B8E13F74F3E1C6D68DF ] BDESVC          C:\WINDOWS\System32\bdesvc.dll
10:22:38.0555 0x13a4  BDESVC - ok
10:22:38.0589 0x13a4  [ EC19013E4CF87609534165DF897274D6, 8ED45537CF2D58D759A587CCBFDADD5580C7447B0C3B172CF19ECC7585E073FC ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
10:22:38.0610 0x13a4  Beep - ok
10:22:38.0655 0x13a4  [ 7BCB00EA702F78EC74CD9699D85CE80B, 17241ADAA13051B560DB9FA9079CAE6321D5B49788B596C125DC912443B00421 ] BFE            C:\WINDOWS\System32\bfe.dll
10:22:38.0685 0x13a4  BFE - ok
10:22:38.0735 0x13a4  [ 48554994279BFE17A3D2B00076D0CB1A, 6521B1EC0BC6B01F63976370D89FE7DC2E7404899F68B6FAC37A9173B9C5D489 ] BITS            C:\WINDOWS\System32\qmgr.dll
10:22:38.0774 0x13a4  BITS - ok
10:22:38.0810 0x13a4  [ 6B4FFFDDC618FCF64473CAA86E305697, 29EA66071D5822920F5C50533673ADAB5204F8B25C11027AD27450D881F1142D ] bowser          C:\WINDOWS\system32\DRIVERS\bowser.sys
10:22:38.0819 0x13a4  bowser - ok
10:22:38.0846 0x13a4  [ FA601515FF2B59F25FDD8EDB1D2A1104, 21DFB53241F8E880F7546B9ADF38F47D6AD0782EC7F8F0284ED69DE7CEF7DCB9 ] BrokerInfrastructure C:\WINDOWS\System32\bisrv.dll
10:22:38.0874 0x13a4  BrokerInfrastructure - ok
10:22:38.0907 0x13a4  [ BC111AADACD0BF59D56547461D13AB6E, 91E3619930C29EE4B2683683888BA7EE3CF6B1DDB0C19A14E0880470CBE40EF4 ] Browser        C:\WINDOWS\System32\browser.dll
10:22:38.0917 0x13a4  Browser - ok
10:22:38.0945 0x13a4  [ A8F23D453A424FF4DE04989C4727ECC7, AE4A9081395C7379F1C947EF8243F7609F90C843E086B8E77E1A2C06E36D4381 ] BthAvrcpTg      C:\WINDOWS\System32\drivers\BthAvrcpTg.sys
10:22:38.0953 0x13a4  BthAvrcpTg - ok
10:22:38.0983 0x13a4  [ 272A62B660A48AEF366F8A1836CED19F, 78EFAC6B1B2313482329BBFFBF0DDA6462BD88E5BE3C817C5E8E0EAF3074C925 ] BthHFEnum      C:\WINDOWS\System32\drivers\bthhfenum.sys
10:22:38.0991 0x13a4  BthHFEnum - ok
10:22:39.0007 0x13a4  [ 71FE2A48E4C93DDB9798C024880B6C07, 8E93DE29C61A5FA64216231228CB3C4A1A693FE87CAA2C070BCAD7BE2D8ED000 ] bthhfhid        C:\WINDOWS\System32\drivers\BthHFHid.sys
10:22:39.0034 0x13a4  bthhfhid - ok
10:22:39.0072 0x13a4  [ 9307A4B743D277C499CDA8E19E5687AC, 7A01989EC3D54581F292BDEDC9B9445F2ABD50165102617E3089BDD061C63A19 ] BthHFSrv        C:\WINDOWS\System32\BthHFSrv.dll
10:22:39.0113 0x13a4  BthHFSrv - ok
10:22:39.0137 0x13a4  [ 07E33226AD218A2A162662A05CAFB52F, 0AC3D8B79EDA6DA232FA4E1CAF6592420A9EDE96350D1F0504C2434261684F0B ] BTHMODEM        C:\WINDOWS\System32\drivers\bthmodem.sys
10:22:39.0163 0x13a4  BTHMODEM - ok
10:22:39.0199 0x13a4  [ 043A0F37631BF453F16D478B71320F46, C368296B802984F438852927B8A40EA3F4205724A05828F3173F08EC17228356 ] bthserv        C:\WINDOWS\system32\bthserv.dll
10:22:39.0209 0x13a4  bthserv - ok
10:22:39.0229 0x13a4  [ F5F860CD0C1AC84F299295277E436701, 94A38146DE2C1354E4EA3B1C8CF8670C56C06F6147387D8A88E11F6BC0912A2F ] BTHSSecurityMgr C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
10:22:39.0236 0x13a4  BTHSSecurityMgr - ok
10:22:39.0255 0x13a4  [ 2FA6510E33F7DEFEC03658B74101A9B9, 61C8C8E3F09B427711464C974EE22E1E01C48E10DB54A4EC9901F482FC36C978 ] cdfs            C:\WINDOWS\system32\DRIVERS\cdfs.sys
10:22:39.0267 0x13a4  cdfs - ok
10:22:39.0287 0x13a4  [ C6796EA22B513E3457514D92DCDB1A3D, 2B893F3950C6B913B934C2089B69F3B0B77F229AE1820907E598455CBB78139C ] cdrom          C:\WINDOWS\System32\drivers\cdrom.sys
10:22:39.0297 0x13a4  cdrom - ok
10:22:39.0328 0x13a4  [ 41C0D7B1A6D4AD119BA6AC0487EA5C8E, 516C2B34BA7507D0DA4148B4ABC0A8C36286570D4EA5C60B28647B1249C15018 ] CertPropSvc    C:\WINDOWS\System32\certprop.dll
10:22:39.0346 0x13a4  CertPropSvc - ok
10:22:39.0379 0x13a4  [ BE9936EDD3267FAAFF94A7835867F00B, 3CEEF2377D45ED38C7CD3CE4C746EC5EA7277EFEC728A5438F0EF5F62FC7C859 ] circlass        C:\WINDOWS\System32\drivers\circlass.sys
10:22:39.0403 0x13a4  circlass - ok
10:22:39.0435 0x13a4  [ 8EB7E70C2D348FE2476A2E3F2D585E3D, 2B5D407FACF1D049261026CC552A7C93B028A661B0F4E959815EAE7670054127 ] CLFS            C:\WINDOWS\system32\drivers\CLFS.sys
10:22:39.0451 0x13a4  CLFS - ok
10:22:39.0481 0x13a4  [ EF6EF85DADC3184A10D8F2F7159973CB, 42FCB286CED95A5DEBC5C0C894FCBC4818A2C818BB71087142FB51A08A0BE96B ] CmBatt          C:\WINDOWS\System32\drivers\CmBatt.sys
10:22:39.0489 0x13a4  CmBatt - ok
10:22:39.0529 0x13a4  [ 5E5AB950693F2C6D6ACBEE3A74697ED7, 3790A7DD0AC65F47A697A577744FDFA4CC1CA3422884C84E499F97AC91BA84F3 ] CNG            C:\WINDOWS\system32\Drivers\cng.sys
10:22:39.0549 0x13a4  CNG - ok
10:22:39.0575 0x13a4  [ 03AAED827C36F35D70900558B8274905, 8E44A23C6013FFAE7769F99CAA3B1D6288DE00A38937F9056903AC265B503AFA ] CompositeBus    C:\WINDOWS\System32\drivers\CompositeBus.sys
10:22:39.0595 0x13a4  CompositeBus - ok
10:22:39.0598 0x13a4  COMSysApp - ok
10:22:39.0613 0x13a4  [ A1FF7DFBFBE164CF92603C651D304DD2, 470ACE5A75E64FC62C950037201199857E974803625DC73BEDBCF6FA4DDD496C ] condrv          C:\WINDOWS\system32\drivers\condrv.sys
10:22:39.0634 0x13a4  condrv - ok
10:22:39.0719 0x13a4  [ F9693D45B0F1B346CCDEEC1F341AD389, 342C81EFB434EAC29865F8BB049051635C644D7EF355D0F5FB3ADD9DDCE55D82 ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
10:22:39.0730 0x13a4  cphs - ok
10:22:39.0764 0x13a4  [ 6324F0D18FB52833BA64BC828E29054C, 04118FA1BDFC512F76E4A81FEF34C78B6BD98429DB1D65123B6802B4A1E30584 ] CryptSvc        C:\WINDOWS\system32\cryptsvc.dll
10:22:39.0782 0x13a4  CryptSvc - ok
10:22:39.0797 0x13a4  [ 315BA4BC19316D72B2E037534E048B93, 69613635DB23E6A935673B1025C2010ED3E195473D25368CF74234C4C36910BE ] dam            C:\WINDOWS\system32\drivers\dam.sys
10:22:39.0805 0x13a4  dam - ok
10:22:39.0864 0x13a4  [ A6F17C299A03BAFEFB9257C462A19E00, EB68967D28355271897166D7B6FD963D1E546D3C24AE1AEAAC561F94357A9345 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
10:22:39.0903 0x13a4  DcomLaunch - ok
10:22:39.0945 0x13a4  [ 95E1ABFB27F8A62ED764805775F0D2F3, 692865DA60C93481E01592883678B2C51FD9AC9A835DFB00A8E3F2DFEE7AB0ED ] defragsvc      C:\WINDOWS\System32\defragsvc.dll
10:22:39.0971 0x13a4  defragsvc - ok
10:22:40.0005 0x13a4  [ FF086DEF5995558CCB1B5AAC2110195D, CED52FF01F9247BFDAFC5C7EFC538F8638146ED715574A422496EE0F846CB079 ] DeviceAssociationService C:\WINDOWS\system32\das.dll
10:22:40.0034 0x13a4  DeviceAssociationService - ok
10:22:40.0068 0x13a4  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] DeviceInstall  C:\WINDOWS\system32\umpnpmgr.dll
10:22:40.0088 0x13a4  DeviceInstall - ok
10:22:40.0113 0x13a4  [ A03F362C5557E238CBFA914689C77248, BAD0A1124E6A384C15028FBE121ADF650F7716442555AD3737B9EA1F58A69246 ] Dfsc            C:\WINDOWS\system32\Drivers\dfsc.sys
10:22:40.0135 0x13a4  Dfsc - ok
10:22:40.0167 0x13a4  [ 3EEAADA3125431980E5804ED7143458A, 381E12C83E3211C255B321D35536F4049D67E31061F8D82155E4D4509E97F43D ] Dhcp            C:\WINDOWS\system32\dhcpcore.dll
10:22:40.0194 0x13a4  Dhcp - ok
10:22:40.0263 0x13a4  [ 9703EC57F5BBB94F89CA80A5D0C12221, 29639F73AA86AA42401A1DB0AF4E76012E617879EC03AD7591210164BA105EBF ] DiagTrack      C:\WINDOWS\system32\diagtrack.dll
10:22:40.0308 0x13a4  DiagTrack - ok
10:22:40.0344 0x13a4  [ 4D40C9B33F738797CF50E77CB7C53E85, 7BA341342A47DEB15B51971C97A5237ACD8BDAD9033F63DF0000892BE43F8E13 ] disk            C:\WINDOWS\system32\drivers\disk.sys
10:22:40.0353 0x13a4  disk - ok
10:22:40.0382 0x13a4  [ EB70A894708D1BC176AFD690FF06085F, 0DD2A97F5E1B38D1F7C0D44E50F09EA222B18B3B074CC9C8CD25A7526CB1A112 ] dmvsc          C:\WINDOWS\System32\drivers\dmvsc.sys
10:22:40.0405 0x13a4  dmvsc - ok
10:22:40.0439 0x13a4  [ 33ADFB7453BF3271463712C4BCE61AD1, A1DB30F874BA7B2C4C653494D70B46B94BF7D39D0DD8559F6CA7A14B676FD617 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
10:22:40.0458 0x13a4  Dnscache - ok
10:22:40.0493 0x13a4  [ 811EACBCC7C51A03AE11F13CC27B2AB6, FAB94F84950FFB7D3649BAFB8D96D43B880D7FDE8D5B879472AE26C4BC4203B0 ] dot3svc        C:\WINDOWS\System32\dot3svc.dll
10:22:40.0508 0x13a4  dot3svc - ok
10:22:40.0546 0x13a4  [ B99CB575986789A93A683DCF292A43A1, 6ACEA31C723B74003E106FC8303542FCC6DBC4952B6B523F6590D006BE57238D ] DPS            C:\WINDOWS\system32\dps.dll
10:22:40.0559 0x13a4  DPS - ok
10:22:40.0583 0x13a4  [ 00C594D5A1DBD22AD8B2902B9F6EFF94, 2920D62B5F7C49A8AFA80FCAD1E834BBAA670AEBDD7E6F21F0496D1D3CCB4E90 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
10:22:40.0590 0x13a4  drmkaud - ok
10:22:40.0620 0x13a4  [ 263625A4F616538EB867B6306A6590DB, 2A064720C247EAA3446EFDCC9E01D84CBA875905D78DFED0FBD62D1EE422D416 ] DsmSvc          C:\WINDOWS\System32\DeviceSetupManager.dll
10:22:40.0641 0x13a4  DsmSvc - ok
10:22:40.0705 0x13a4  [ E1BB0B6F00F470B451AB45EA13EBA0B3, 3A2FC2175B69A5EB98D6C2D563DBFDCB320647AB87A14E47FAE800423DCACDAB ] DXGKrnl        C:\WINDOWS\System32\drivers\dxgkrnl.sys
10:22:40.0744 0x13a4  DXGKrnl - ok
10:22:40.0750 0x13a4  EagleX64 - ok
10:22:40.0776 0x13a4  [ E253530BD5EDE28F1FF6AF93C4D8034D, 787A70C3E946348F066FB8EB81FCE60157217D93FD78ADC631B5835E8D76A253 ] Eaphost        C:\WINDOWS\System32\eapsvc.dll
10:22:40.0799 0x13a4  Eaphost - ok
10:22:40.0917 0x13a4  [ 114BCFDF367FF37C3F1B0A96AF542E4D, D385BC1D91BC1406091C8C3691C07A90BD60EDE05B1384E5AA3506FCB909C857 ] ebdrv          C:\WINDOWS\system32\drivers\evbda.sys
10:22:40.0992 0x13a4  ebdrv - ok
10:22:41.0026 0x13a4  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] EFS            C:\WINDOWS\System32\lsass.exe
10:22:41.0036 0x13a4  EFS - ok
10:22:41.0061 0x13a4  [ 43531A5993380CC5113242C29D265FD9, EE0076D96F7F3CF29884AC7A67C08A429115A7201354A1FB5DE45FD63ABB4960 ] EhStorClass    C:\WINDOWS\system32\drivers\EhStorClass.sys
10:22:41.0070 0x13a4  EhStorClass - ok
10:22:41.0085 0x13a4  [ 6F8E738A9505A388B1157FDDE7B3101B, 3696CA634102B41EEA11EB9DCA0B24439D8636AED4A7190C138C5E64A2EFB514 ] EhStorTcgDrv    C:\WINDOWS\system32\drivers\EhStorTcgDrv.sys
10:22:41.0094 0x13a4  EhStorTcgDrv - ok
10:22:41.0134 0x13a4  [ 44CE3346DBB530FB4A529854CC68DBFC, D9422E07E3FB8A9895C120F720D6EB7D6484C813E6FF75DDC17B8CB95672F3A9 ] EkaProt6        C:\WINDOWS\system32\DRIVERS\ekaprot6.sys
10:22:41.0141 0x13a4  EkaProt6 - ok
10:22:41.0157 0x13a4  [ DFFFAE1442BA4076E18EED5E406FA0D3, 329FC6FB8D14BEACDBE2A5D4C496EDEA485E838B1DF27566E278F8F8E0D8E82E ] ErrDev          C:\WINDOWS\System32\drivers\errdev.sys
10:22:41.0173 0x13a4  ErrDev - ok
10:22:41.0224 0x13a4  [ F00C593994D57C75273F820653440536, 2DC986D9890EC907405FB2045E6F55ACC384169B45F0B56CCB1A953CF71D9A5D ] EventSystem    C:\WINDOWS\system32\es.dll
10:22:41.0251 0x13a4  EventSystem - ok
10:22:41.0362 0x13a4  [ D08722A12C2CE559E4759D3C71CBCA25, 10A1AB2ECAA541D0598E49FE17F98063EE1BBD0882F2386675927A2C5A90E62F ] EvtEng          C:\Program Files\Intel\WiFi\bin\EvtEng.exe
10:22:41.0379 0x13a4  EvtEng - ok
10:22:41.0406 0x13a4  [ 7729D294A555C7AEB281ED8E4D0E01E4, 7269E79D72CCE477AC108294D0DDFB59CF533B03C587599C5AB0507C43A0B6D4 ] exfat          C:\WINDOWS\system32\drivers\exfat.sys
10:22:41.0439 0x13a4  exfat - ok
10:22:41.0451 0x13a4  [ 7C4E0D5900B2A1D11EDD626D6DDB937B, 732F310F8F6016C56F432A81636B13CE0124A802FE8DD91287B618EED22C9A1D ] fastfat        C:\WINDOWS\system32\drivers\fastfat.sys
10:22:41.0464 0x13a4  fastfat - ok
10:22:41.0507 0x13a4  [ 304B6AEC4639A7CCCCF544C6BA6177B2, B75CDD52FD3890B3008E06C503945D1E36478F0EC5E067C8DBC2822D7935D24B ] Fax            C:\WINDOWS\system32\fxssvc.exe
10:22:41.0535 0x13a4  Fax - ok
10:22:41.0552 0x13a4  [ 5D8402613E778B3BD45E687A8372710B, EE9EA10805168D309A609B9019AEC5961EE46D18207B5E0EA2DE4064A5770AF8 ] fdc            C:\WINDOWS\System32\drivers\fdc.sys
10:22:41.0617 0x13a4  fdc - ok
10:22:41.0645 0x13a4  [ 020D2F29009F893ADEFF4405B4B44565, 9F8501064C72933D1442DA00E70392B30D0207EB7D60F50E6648FF363799E6F1 ] fdPHost        C:\WINDOWS\system32\fdPHost.dll
10:22:41.0668 0x13a4  fdPHost - ok
10:22:41.0692 0x13a4  [ E80D2EDD2F88B6E20076A0A4F5A5A245, E3CD6E0BE152B22E8A7340EFFD10CCDB1B632CD3EDF487E83F697D2E22A7D594 ] FDResPub        C:\WINDOWS\system32\fdrespub.dll
10:22:41.0708 0x13a4  FDResPub - ok
10:22:41.0746 0x13a4  [ 47AB7D16EDE434B934AA4D661456C2D5, D375A92FB3E4BB0A8DA5270DACC888E53FB9F514516039FE6DAE4D4EF6B9A970 ] fhsvc          C:\WINDOWS\system32\fhsvc.dll
10:22:41.0768 0x13a4  fhsvc - ok
10:22:41.0806 0x13a4  [ BCFD8B149B3ADF92D0DB1E909CAF0265, 002B085C131473642450176B4B8359F3E5B04350AFB659B9C0F9EB587D1181E7 ] FileInfo        C:\WINDOWS\system32\drivers\fileinfo.sys
10:22:41.0815 0x13a4  FileInfo - ok
10:22:41.0841 0x13a4  [ A1A66C4FDAFD6B0289523232AFB7D8AF, 0F5832F626BB62190D5F3A088CE6E048D8A400CCF9EA527F06973CAD96D3A81C ] Filetrace      C:\WINDOWS\system32\drivers\filetrace.sys
10:22:41.0864 0x13a4  Filetrace - ok
10:22:41.0882 0x13a4  [ BE743083CF7063C486A4398E3AEFE59A, 85796D89943DD6FE3932C1ED6CF01470C1B4DFD243C390B07055FFDA3C231551 ] flpydisk        C:\WINDOWS\System32\drivers\flpydisk.sys
10:22:41.0904 0x13a4  flpydisk - ok
10:22:41.0942 0x13a4  [ C1FB505A73FA2E9019D32444AB33B75A, 765F0635C18295855CA4C0394192E8B94BA2EA1C4D74F86B720358ABA019FFAA ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
10:22:41.0958 0x13a4  FltMgr - ok
10:22:42.0019 0x13a4  [ 6C068E7207F183FF3647E45D2599E80C, D65C9888522CA29596D5C8BEFF42356F0310E812117E72C1D612BA089C0940D9 ] FontCache      C:\WINDOWS\system32\FntCache.dll
10:22:42.0067 0x13a4  FontCache - ok
10:22:42.0191 0x13a4  [ 1C52387BF5A127F5F3BFB31288F30D93, 90D13F60170CD74304F3036A90D596AA3E1E134455A780310BDF67AC7815F2E7 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
10:22:42.0201 0x13a4  FontCache3.0.0.0 - ok
10:22:42.0238 0x13a4  [ A7C31B168F371E8E6796219F23E354DB, C51C9BF568F1E96CBBE57D2432B38F93F40520086DDB6AAAAC48CBCD1691B441 ] FsDepends      C:\WINDOWS\system32\drivers\FsDepends.sys
10:22:42.0248 0x13a4  FsDepends - ok
10:22:42.0266 0x13a4  [ 09F460AFEDCA03F3BF6E07D1CCC9AC42, B832091BC9B2C2FE38A4BCA132ABB58251E851F21EC6F39636E73777AB9A5791 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
10:22:42.0274 0x13a4  Fs_Rec - ok
10:22:42.0341 0x13a4  [ 290EBA98AD0CE0D1B880B5D71194B069, 60CF4DBCFBF5EABE127663322E0CA2B324DB8A92039E7B7C044ACD64DBD324AB ] Futuremark SystemInfo Service C:\Program Files (x86)\Futuremark\Futuremark SystemInfo\FMSISvc.exe
10:22:42.0350 0x13a4  Futuremark SystemInfo Service - ok
10:22:42.0403 0x13a4  [ F152D55E497E12256290C43B31C7D0CE, FFC54B14CCFBC1548948C07FB3866E40A11D0C05AC352BD000E71CEF053F6A6E ] fvevol          C:\WINDOWS\system32\DRIVERS\fvevol.sys
10:22:42.0423 0x13a4  fvevol - ok
10:22:42.0456 0x13a4  [ 9591D0B9351ED489EAFD9D1CE52A8015, AC64C236C3AE545FCE8ED44A4A87FB86265A453BA60026EC9A4DE2B631E99996 ] FxPPM          C:\WINDOWS\System32\drivers\fxppm.sys
10:22:42.0478 0x13a4  FxPPM - ok
10:22:42.0493 0x13a4  [ FC3EF65EE20D39F8749C2218DBA681CA, 12980F1DE99B25E6920A33556F3ABDA5EC9BFE4757BE602130B5E939D8D25CE3 ] gagp30kx        C:\WINDOWS\system32\drivers\gagp30kx.sys
10:22:42.0502 0x13a4  gagp30kx - ok
10:22:42.0531 0x13a4  [ 0BF5CAD281E25F1418E5B8875DC5ADD1, 0929AD8437DD78234553D8B2CDF0D6838FD54ACDE1918AFEBE48684EB32A07A3 ] gencounter      C:\WINDOWS\System32\drivers\vmgencounter.sys
10:22:42.0549 0x13a4  gencounter - ok
10:22:42.0579 0x13a4  [ 8DF1254093B5C354CE725EB6B9B0DE19, DE6C5661CC076DA44B8A5D044FDB7280EDCF38D322A98C14FDC82E25586B3014 ] GPIOClx0101    C:\WINDOWS\system32\Drivers\msgpioclx.sys
10:22:42.0589 0x13a4  GPIOClx0101 - ok
10:22:42.0652 0x13a4  [ 0D03F87D4FF4ADBAF8336DD80548155A, BC10CFA88EA2F41A8D96CB810B7953A4C168B79273A3E804A9F020F49AB58CD3 ] gpsvc          C:\WINDOWS\System32\gpsvc.dll
10:22:42.0696 0x13a4  gpsvc - ok
10:22:42.0732 0x13a4  [ 506708142BC63DABA64F2D3AD1DCD5BF, 9C36A08D9E7932FF4DA7B5F24E6B42C92F28685B8ABE964C870E8D7670FD531A ] gupdate        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
10:22:42.0738 0x13a4  gupdate - ok
10:22:42.0742 0x13a4  [ 506708142BC63DABA64F2D3AD1DCD5BF, 9C36A08D9E7932FF4DA7B5F24E6B42C92F28685B8ABE964C870E8D7670FD531A ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
10:22:42.0749 0x13a4  gupdatem - ok
10:22:42.0783 0x13a4  [ D4B7ED39C7900384D9E5C1283F1E7926, F93F98858067B40F1C071EAD0F8E85442A78B95342BC692AF4D726540634923F ] HDAudBus        C:\WINDOWS\System32\drivers\HDAudBus.sys
10:22:42.0807 0x13a4  HDAudBus - ok
10:22:42.0839 0x13a4  [ 10A70BC1871CD955D85CD88372724906, 2480A74854D0A89FF028EE9BA41224D4B2F9B0863066BFC43097920794FEE08D ] HidBatt        C:\WINDOWS\System32\drivers\HidBatt.sys
10:22:42.0855 0x13a4  HidBatt - ok
10:22:42.0883 0x13a4  [ 42F88B57CAE42FC10059C887B3FCFCEA, 9363AA2B8E839A6935A7C6A36C491938DF78024886DCCE6D29CB18E1D6A6D806 ] HidBth          C:\WINDOWS\System32\drivers\hidbth.sys
10:22:42.0893 0x13a4  HidBth - ok
10:22:42.0910 0x13a4  [ C241A8BAFBBFC90176EA0F5240EACC17, 571E20B87818618BE9179986177D55739A240F04D1F740B3C1B7809B9427B767 ] hidi2c          C:\WINDOWS\System32\drivers\hidi2c.sys
10:22:42.0933 0x13a4  hidi2c - ok
10:22:42.0970 0x13a4  [ 9BDDEE26255421017E161CCB9D5EDA95, B766FD5E31708F29384F69418FC33C4BCC6E3064AA553D5B1D30EE0B8B1BFB40 ] HidIr          C:\WINDOWS\System32\drivers\hidir.sys
10:22:42.0978 0x13a4  HidIr - ok
10:22:43.0003 0x13a4  [ EA85B5093DF7B5C3E80362B053740AE2, 1D4251385402A2ADEE8FA1642F54180304F88337DA74989BDE44025ABB145FE5 ] hidserv        C:\WINDOWS\system32\hidserv.dll
10:22:43.0020 0x13a4  hidserv - ok
10:22:43.0048 0x13a4  [ A9F2301B8D28BB4D887F5AEBB55ACB3A, 886B04224CA0A90B4FD0B9F8D243EED4FBA367D078FB1CAF99EE671FE1FCEC27 ] HIDSwitch      C:\WINDOWS\System32\drivers\AsHIDSwitch64.sys
10:22:43.0053 0x13a4  HIDSwitch - ok
10:22:43.0084 0x13a4  [ 8DB8EAB9D0C6A5DF0BDCADEA239220B4, EDA23E6909EB83E5E148816DFB16CC29EA01BD6BD2F73AA46B3D820B85FB9C83 ] HidUsb          C:\WINDOWS\System32\drivers\hidusb.sys
10:22:43.0093 0x13a4  HidUsb - ok
10:22:43.0117 0x13a4  [ 93C4315F47F8D635C6DB0DF49FCE10EE, 70C52B8927D54ACD23F27948780B522974250FD5CD81AA9801C3F158C402889F ] hkmsvc          C:\WINDOWS\system32\kmsvc.dll
10:22:43.0134 0x13a4  hkmsvc - ok
10:22:43.0168 0x13a4  [ AC49522ED106BD4B545D6614D71C2445, 40BD738A301170378ECFC031635EB04E2F812B676376CADDD6607ECABEC9255F ] HomeGroupListener C:\WINDOWS\system32\ListSvc.dll
10:22:43.0192 0x13a4  HomeGroupListener - ok
10:22:43.0230 0x13a4  [ 99932E30CE0283B73BB6E5019E150394, 1F88C2F56A7B8E1F75E6359281F418F9661DA4FB7B7D7B14FA7F718B15D4DCE0 ] HomeGroupProvider C:\WINDOWS\system32\provsvc.dll
10:22:43.0263 0x13a4  HomeGroupProvider - ok
10:22:43.0300 0x13a4  [ A6AACEA4C785789BDA5912AD1FEDA80D, D197012A5DA6AB3F76FF298336DF0CF027C07ECC71267BAEF5912DE12893E096 ] HpSAMD          C:\WINDOWS\system32\drivers\HpSAMD.sys
10:22:43.0308 0x13a4  HpSAMD - ok
10:22:43.0360 0x13a4  [ E87A6D3B8FECD5B93BC0CFBB48C27970, 55C49B6F3822450447C082B40A263F3370694DB53AD0018ADEB911E4A9F65A88 ] HTTP            C:\WINDOWS\system32\drivers\HTTP.sys
10:22:43.0389 0x13a4  HTTP - ok
10:22:43.0416 0x13a4  [ 90656C0B3864804B090434EFC582404F, BDB60050B729AACB9E009AC7129BEBD6298BBD8A9DB14B817D02E8E13669BD6E ] hwpolicy        C:\WINDOWS\system32\drivers\hwpolicy.sys
10:22:43.0423 0x13a4  hwpolicy - ok
10:22:43.0448 0x13a4  [ 6D6F9E3BF0484967E52F7E846BFF1CA1, C982966BDE6A3E6773D9441ADA7A3B08D13511DFC68D04DF303248B942423F38 ] hyperkbd        C:\WINDOWS\System32\drivers\hyperkbd.sys
10:22:43.0466 0x13a4  hyperkbd - ok
10:22:43.0481 0x13a4  [ 907C870F8C31F8DDD6F090857B46AB25, 308664A31717383D06185875E76C6612407A9F04E7DB28404F574A5706C6715D ] HyperVideo      C:\WINDOWS\system32\DRIVERS\HyperVideo.sys
10:22:43.0494 0x13a4  HyperVideo - ok
10:22:43.0528 0x13a4  [ D887446F3F6051C60C26F4FD1FC8D43F, A3235C64E9D5378E3409FA7CDD9DB0DD1B3CE6A6EB018F2C40558EB9C427A498 ] i8042prt        C:\WINDOWS\System32\drivers\i8042prt.sys
10:22:43.0538 0x13a4  i8042prt - ok
10:22:43.0553 0x13a4  [ 5D90E32E36CE5D4C535D17CE08AEAF05, 976A463343E8C8308AFBE9E64DF56C430D2241DE002430D00318AB065EB72E4A ] iaLPSSi_GPIO    C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys
10:22:43.0559 0x13a4  iaLPSSi_GPIO - ok
10:22:43.0583 0x13a4  [ DD05E7E80F52ADE9AEB292819920F32C, E71AB6A50B0F90C8F94569CE89F66F915A0A4A00D4AC091B2E5E750D88CFC334 ] iaLPSSi_I2C    C:\WINDOWS\System32\drivers\iaLPSSi_I2C.sys
10:22:43.0591 0x13a4  iaLPSSi_I2C - ok
10:22:43.0625 0x13a4  [ 0FE66A51D81A25AACEAAE4C26308121D, C5553F7ABA74A8EB71A4ED0E8F2A6AA2892F871D164F2D4FADB035BE7D1A8C44 ] iaStorA        C:\WINDOWS\system32\drivers\iaStorA.sys
10:22:43.0642 0x13a4  iaStorA - ok
10:22:43.0665 0x13a4  [ 08BFE413B0B4AA8DFA4B5684CE06D3DC, 95DEEBB203E12EE6E191F5247A74C04AEC0E16DE981FADDC4D6C42EE41D8D079 ] iaStorAV        C:\WINDOWS\system32\drivers\iaStorAV.sys
10:22:43.0683 0x13a4  iaStorAV - ok
10:22:43.0729 0x13a4  [ A2200C3033FA4EF249FC096A7A7D02A2, 5819F5C2020DE2EEE339B0C08CD4B1E3490EAFBBEA1277CE649DB5A5150986B0 ] iaStorV        C:\WINDOWS\system32\drivers\iaStorV.sys
10:22:43.0745 0x13a4  iaStorV - ok
10:22:43.0876 0x13a4  [ ABEFA4BD23329FD9BD47496BF2E58774, 9689D4C6380735EE1CC7F480696CDDC229E0FA511942AC813314D353584D82DD ] IconMan_R      C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
10:22:43.0938 0x13a4  IconMan_R - detected UnsignedFile.Multi.Generic ( 1 )
10:22:46.0272 0x13a4  Detect skipped due to KSN trusted
10:22:46.0272 0x13a4  IconMan_R - ok
10:22:46.0276 0x13a4  IEEtwCollectorService - ok
10:22:46.0439 0x13a4  [ 16D939A13CFB82DEE0B9DB12E45C7B4E, D09C57DE3EF7F6BEDD354FEEDB46260FDCF9F9A0F2D096FFD518509AD041AAC5 ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys
10:22:46.0522 0x13a4  igfx - ok
10:22:46.0584 0x13a4  [ 3DBDBD9581C015F02651D6A89801FAD5, 81B6D302C9CD29AD8319515056CFBCD0BD25619B2B166937ACD5F1416B568837 ] IKEEXT          C:\WINDOWS\System32\ikeext.dll
10:22:46.0621 0x13a4  IKEEXT - ok
10:22:46.0657 0x13a4  [ DB65573521AB51941F4FA799D0968136, 418F5E3FE725B7B114F3DAEBDCEBCE7F4AD8ECAAFF572C02BA9ACCE86D55BFD8 ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys
10:22:46.0663 0x13a4  intaud_WaveExtensible - ok
10:22:46.0795 0x13a4  [ DF74EBA74729CD86D011AB52111D6802, BEB72F83B7049A36C5B45F10C33EF4684ED5C55E6546B6D86D59DE65E15B08CB ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RTKVHD64.sys
10:22:46.0868 0x13a4  IntcAzAudAddService - ok
10:22:46.0909 0x13a4  [ F5495B38BFB9149925F54F65AB40EFBF, 7CBB72C41E2343DACBFB967A39CA04788561EDECB289C41BC2D6A06B80882AC4 ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys
10:22:46.0922 0x13a4  IntcDAud - ok
10:22:46.0982 0x13a4  [ C99F8E90DE4B8F0C7FE15BB1CBCD29DC, F791EE101EEF8B9F48102B6C63A89B78F7C0041C750C4F4C0D16D54B583B7B5C ] Intel(R) Capability Licensing Service Interface C:\Program Files\Intel\iCLS Client\HeciServer.exe
10:22:47.0000 0x13a4  Intel(R) Capability Licensing Service Interface - ok
10:22:47.0072 0x13a4  [ 9656F8E29F6C3161A3E99BCD3A472FF9, 30AD00B53CCB2E4121508729F3471D3C0568F1C32324C398382C97E8BC43ECF0 ] Intel(R) ME Service C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
10:22:47.0080 0x13a4  Intel(R) ME Service - ok
10:22:47.0096 0x13a4  [ 4E448FCFFD00E8D657CD9E48D3E47157, 4A958CF0BF8DAEAE5E008500BA67CE89B21388592811274331EE39CAC1043A00 ] intelide        C:\WINDOWS\system32\drivers\intelide.sys
10:22:47.0103 0x13a4  intelide - ok
10:22:47.0136 0x13a4  [ A770340FC02B999EF0DE6C2A6BC8437C, 214567BE706B21BEA7EC13AF6B10FBFF658000511DBBA79BAA28D1D4EFD029A7 ] intelpep        C:\WINDOWS\system32\drivers\intelpep.sys
10:22:47.0153 0x13a4  intelpep - ok
10:22:47.0172 0x13a4  [ 47E74A8E53C7C24DCE38311E1451C1D9, 79B06E37A552C8A847404D4C572CDB8CF525354D8AE3BEBC06892B7C3B330761 ] intelppm        C:\WINDOWS\System32\drivers\intelppm.sys
10:22:47.0183 0x13a4  intelppm - ok
10:22:47.0196 0x13a4  [ 9DB76D7F9E4E53EFE5DD8C53DE837514, 07BA4EDA9BE9139A689A2C3EFC1D1A4F3D1216625ED145F313398292A2CD5703 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
10:22:47.0215 0x13a4  IpFilterDriver - ok
10:22:47.0268 0x13a4  [ A5800036E4EA06697A34742A24ACFBE1, BA67060526E9213000B4206F86A74F904999AD7018EFCBE4FE9708650DA9D973 ] iphlpsvc        C:\WINDOWS\System32\iphlpsvc.dll
10:22:47.0304 0x13a4  iphlpsvc - ok
10:22:47.0338 0x13a4  [ 9C096BF5E10CA8BFA56F32522A89FAF1, 6C1151160799338DA351C7237AB049926C6C15F24F5E154BBF5929B4A96C0B8D ] IPMIDRV        C:\WINDOWS\System32\drivers\IPMIDrv.sys
10:22:47.0347 0x13a4  IPMIDRV - ok
10:22:47.0376 0x13a4  [ B7342B3C58E91107F6E946A93D9D4EFD, D5DA3C02C5C5A343785745EF6983CC9B5FBD3FB8D49FE9B450523E50212D1A32 ] IPNAT          C:\WINDOWS\system32\drivers\ipnat.sys
10:22:47.0386 0x13a4  IPNAT - ok
10:22:47.0422 0x13a4  [ AE44C526AB5F8A487D941CEB57B10C97, A783A2EAF7A6FF450FB3F189A5930036FA60D125C42171AC44B6FE2E3DBD6F7A ] IRENUM          C:\WINDOWS\system32\drivers\irenum.sys
10:22:47.0433 0x13a4  IRENUM - ok
10:22:47.0470 0x13a4  [ 8AFEEA3955AA43616A60F133B1D25F21, E99359A4F1D653790133F145CF7C9F97399FD75C5E135AA7E5F989BB660789AF ] isapnp          C:\WINDOWS\system32\drivers\isapnp.sys
10:22:47.0478 0x13a4  isapnp - ok
10:22:47.0518 0x13a4  [ D90AB68D0FAC9F357F663670FDBB511E, A82AAA5DF1B38EFBDCF834535A0C520D1BB2D7A4A906C18CFDD22BCF16BDB97D ] iScsiPrt        C:\WINDOWS\System32\drivers\msiscsi.sys
10:22:47.0531 0x13a4  iScsiPrt - ok
10:22:47.0558 0x13a4  [ 2C04ACF9070282AC9AA837C52CA3C128, 2C68FE2E876E5089F27021038E868E21288F694F3ED0390AED5B4712CC7567EC ] iwdbus          C:\WINDOWS\System32\drivers\iwdbus.sys
10:22:47.0563 0x13a4  iwdbus - ok
10:22:47.0592 0x13a4  [ 78ABBE558F57144047F10A0F50FE4B2F, 6BE608F7697D83FD6C7E6EA422AC5637933BDC96B1044C12DE9A419CE7D6F6CE ] jhi_service    C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
10:22:47.0600 0x13a4  jhi_service - ok
10:22:47.0638 0x13a4  [ A1D4D34A56DF1D5122CDB265038A2E72, AE061BA1A65C98AF875FA18878B014B57E33594D4AC4C39B050AA532E2220F83 ] kbdclass        C:\WINDOWS\System32\drivers\kbdclass.sys
10:22:47.0648 0x13a4  kbdclass - ok
10:22:47.0683 0x13a4  [ 4A34D7084B862A92F3ABC4969166B3D3, 87B2635873DA4DD06D9E3B8E4313CBDBDC1488E4E340EC2101393EC65823771F ] kbdhid          C:\WINDOWS\System32\drivers\kbdhid.sys
10:22:47.0700 0x13a4  kbdhid - ok
10:22:47.0733 0x13a4  [ A8080BEBCDB7A16495CE1205921DCAC5, D4B0EF97B75BF75934A0BEEE48CACD20E8F505600C3A07243DF7627680EE8552 ] kbfiltr        C:\WINDOWS\System32\drivers\kbfiltr.sys
10:22:47.0739 0x13a4  kbfiltr - ok
10:22:47.0760 0x13a4  [ 813871C7D402A05F2E3A7075F9584A05, FF0C2F87EB083F8CE74C679D80C845CDFBFBBC70BE818F899F3336BBB54A3FFB ] kdnic          C:\WINDOWS\system32\DRIVERS\kdnic.sys
10:22:47.0769 0x13a4  kdnic - ok
10:22:47.0783 0x13a4  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] KeyIso          C:\WINDOWS\system32\lsass.exe
10:22:47.0791 0x13a4  KeyIso - ok
10:22:47.0819 0x13a4  [ 4E829B18D5BAEC29893792A3C671A847, 64C3B99F53A9D1ACA802B46B09E820AD210B667D5A1CD0ADAF1F12944B15B52E ] KSecDD          C:\WINDOWS\system32\Drivers\ksecdd.sys
10:22:47.0828 0x13a4  KSecDD - ok
10:22:47.0872 0x13a4  [ 15C8C65CEA018C02EA0F648448C491C5, DF909704D22D891BE439B2E3D8386EA659444F91DC92AABFF9766446AEE5EBC0 ] KSecPkg        C:\WINDOWS\system32\Drivers\ksecpkg.sys
10:22:47.0882 0x13a4  KSecPkg - ok
10:22:47.0899 0x13a4  [ 11AFB527AA370B1DAFD5C36F35F6D45F, 757AD234284467ADB826F7CA0251F58D48866B91995BC867DEA4BAF676947163 ] ksthunk        C:\WINDOWS\system32\drivers\ksthunk.sys
10:22:47.0923 0x13a4  ksthunk - ok
10:22:47.0950 0x13a4  [ C1591A66028C71147A3E2EAB0B1CCB7E, 82F3D5DCC1614398A144D9791E4BAA814DBA9112677341FD57D5E9834CEDEB41 ] KtmRm          C:\WINDOWS\system32\msdtckrm.dll
10:22:47.0966 0x13a4  KtmRm - ok
10:22:47.0998 0x13a4  [ CA2828DDE4B09FEFFDB7CE68B3D8D00A, B514792FF1EF36C678BB51644A1C420105D5E2CD6DD5A89A3FB252D08277A40C ] LanmanServer    C:\WINDOWS\system32\srvsvc.dll
10:22:48.0021 0x13a4  LanmanServer - ok
10:22:48.0064 0x13a4  [ 3DBD9100745F9B8506B8FEC6FE6CCDE3, C3EF2856A1680AFDE133887E48946CF9CAB6755C3BDC07F0326965DCD4096F62 ] LanmanWorkstation C:\WINDOWS\System32\wkssvc.dll
10:22:48.0079 0x13a4  LanmanWorkstation - ok
10:22:48.0130 0x13a4  [ 2B7479EB47731A8ACBA28AF4C4BDA32D, 67AEB98E7B41337FEFD92CC81BFAD25FBB679998B318C110A4873B1AD8927A97 ] lfsvc          C:\WINDOWS\System32\GeofenceMonitorService.dll
10:22:48.0161 0x13a4  lfsvc - ok
10:22:48.0184 0x13a4  [ C09010B3680860131631F53E8FE7BAD8, 35F2A06D5F29478D22ABDCC20DA893EF9D96504C65594A0CEA674D1C21B04FF8 ] lltdio          C:\WINDOWS\system32\DRIVERS\lltdio.sys
10:22:48.0210 0x13a4  lltdio - ok
10:22:48.0249 0x13a4  [ DAE98CC96C5EE308BF4EA7B18F226CB8, 7A6CC56BF075010707715AB6608764291E358EDF27C806A025532869004C686B ] lltdsvc        C:\WINDOWS\System32\lltdsvc.dll
10:22:48.0271 0x13a4  lltdsvc - ok
10:22:48.0291 0x13a4  [ 1E2662D847B7D9995C65D90D254A7E0F, AFD4063D2071FFCB6B0EAC0715276D986F42326919C86E525DCE12E1109A93E2 ] lmhosts        C:\WINDOWS\System32\lmhsvc.dll
10:22:48.0327 0x13a4  lmhosts - ok
10:22:48.0356 0x13a4  [ 2C24DC448DBE8DB9BE1441B824C57E79, DA2257EEC964A47D03C2BB13317FD788E51D4685E2395B303ED7B2575FEF3B19 ] LMS            C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
10:22:48.0367 0x13a4  LMS - ok
10:22:48.0393 0x13a4  [ C755AE4635457AA2A11F79C0DF857ABC, E03D1ACAC155287291FE1BD0B653953ADC94279A74D0152088D698FAA796460F ] LSI_SAS        C:\WINDOWS\system32\drivers\lsi_sas.sys
10:22:48.0402 0x13a4  LSI_SAS - ok
10:22:48.0414 0x13a4  [ ADAC09CBE7A2040B7F68B5E5C9A75141, 7865DA7E91404F3642BC444B97F6B7AA42B9523D5EDD7F6365DA236B8EC3410F ] LSI_SAS2        C:\WINDOWS\system32\drivers\lsi_sas2.sys
10:22:48.0423 0x13a4  LSI_SAS2 - ok
10:22:48.0440 0x13a4  [ 04D1274BB9BBCCF12BD12374002AA191, 4B9618F8D25F2278DE1610A70ACAADB074D171D162C3AF27D464F5DC800A8E60 ] LSI_SAS3        C:\WINDOWS\system32\drivers\lsi_sas3.sys
10:22:48.0449 0x13a4  LSI_SAS3 - ok
10:22:48.0465 0x13a4  [ 327469EEF3833D0C584B7E88A76AEC0C, 3D88B5A2D68F93F01B39C6E3D8D5C7A2A20686EFC756086E66AFFF1BC3019B85 ] LSI_SSS        C:\WINDOWS\system32\drivers\lsi_sss.sys
10:22:48.0474 0x13a4  LSI_SSS - ok
10:22:48.0514 0x13a4  [ 9A7A7E45DAED2E8C2816716D8D28236A, C94787988826E546A8DC752BD6BE4EA7423DC3762B2D371DB297A63F865A95FF ] LSM            C:\WINDOWS\System32\lsm.dll
10:22:48.0547 0x13a4  LSM - ok
10:22:48.0575 0x13a4  [ DDEE191AB32DFC22C6465002ECDF5EE4, 190C3930A8449118F9FEDF43C482837EF1C255E6D67F9651156E66A1E2BC6553 ] luafv          C:\WINDOWS\system32\drivers\luafv.sys
10:22:48.0585 0x13a4  luafv - ok
10:22:48.0604 0x13a4  [ 1E9E32AEC3E1EB1B31B8169F33168B56, 39114585E1FDBBA31E1F781C6A627281907183F94626EB347B08D1F78992ED2A ] MBAMProtector  C:\WINDOWS\system32\drivers\mbam.sys
10:22:48.0610 0x13a4  MBAMProtector - ok
10:22:48.0677 0x13a4  [ 2B983F067AEE3F9EB4DF5E97F45D21D1, 0B9ED0E91FF01A5445927650113E320C3C0EA16F1401AA55A509DDBF704DF22F ] MBAMService    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
10:22:48.0704 0x13a4  MBAMService - ok
10:22:48.0713 0x13a4  [ 28B597A61C9AC9B59BC0573D70A62CBF, 032C095ECDAEEE800BD9C7AB08C089E7530A9DD09AE577D1612035F2BFFAA61C ] MBAMWebAccessControl C:\WINDOWS\system32\drivers\mwac.sys
10:22:48.0720 0x13a4  MBAMWebAccessControl - ok
10:22:48.0751 0x13a4  [ EB5C03A070F30D64A6DF80E53B22F53F, 12051B6AEBDEE1E28F24364F25A52BA3A6E282ECF86D6290E34BD38E6D4E066D ] megasas        C:\WINDOWS\system32\drivers\megasas.sys
10:22:48.0761 0x13a4  megasas - ok
10:22:48.0784 0x13a4  [ F6F13533196DE7A582D422B0241E4363, B3CD9B08937AFFF12141B38634AF3A56F5AC5FF3EF03941802B9841DEC559469 ] megasr          C:\WINDOWS\system32\drivers\megasr.sys
10:22:48.0803 0x13a4  megasr - ok
10:22:48.0831 0x13a4  [ 772A1DEEDFDBC244183B5C805D1B7D85, 7D821B8DF1F174E5414FFDEAB5207DB687740E9842F7203600AEBA086945AFC9 ] MEIx64          C:\WINDOWS\System32\drivers\HECIx64.sys
10:22:48.0837 0x13a4  MEIx64 - ok
10:22:48.0858 0x13a4  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] MMCSS          C:\WINDOWS\system32\mmcss.dll
10:22:48.0880 0x13a4  MMCSS - ok
10:22:48.0906 0x13a4  [ 8B38C44F69259987C95135C9627E2378, E698B82D4EFFF56D66C7FC9866369BA5736FDBDBE2028CC421C51E70DEA74727 ] Modem          C:\WINDOWS\system32\drivers\modem.sys
10:22:48.0920 0x13a4  Modem - ok
10:22:48.0933 0x13a4  [ 601589000CC90F0DF8DA2CC254A3CCC9, D1238A386C41B6C368D9A44B7C112C943995B5403E2A5B4B7346B266DDB0C5A0 ] monitor        C:\WINDOWS\System32\drivers\monitor.sys
10:22:48.0942 0x13a4  monitor - ok
10:22:48.0980 0x13a4  [ C030F9E822A057C1A7A9BB4EA3E8877E, 2CCEC87DEB972B6B0196A08D3781002929E9107137FE3A61F1626D3BEE26630A ] MotioninJoyXFilter C:\WINDOWS\System32\drivers\MijXfilt.sys
10:22:48.0989 0x13a4  MotioninJoyXFilter - detected UnsignedFile.Multi.Generic ( 1 )
10:22:51.0324 0x13a4  Detect skipped due to KSN trusted
10:22:51.0324 0x13a4  MotioninJoyXFilter - ok
10:22:51.0378 0x13a4  [ 2A2F8D5284E59815169A88F1FC9CEE28, 58EFBCF3C849FD088CFB7FE287FC7D9DD7E03D4E6AA98F0497C09E4596E42538 ] mouclass        C:\WINDOWS\System32\drivers\mouclass.sys
10:22:51.0388 0x13a4  mouclass - ok
10:22:51.0407 0x13a4  [ 91223A2AE2955B3E0DA3DB79C3A897A6, 32B59CF1586C2300D60AF8A1D819515033ACC7F7A1F3523FC4AC7725E29B5A90 ] mouhid          C:\WINDOWS\System32\drivers\mouhid.sys
10:22:51.0428 0x13a4  mouhid - ok
10:22:51.0460 0x13a4  [ D1D82F007A079A4D623DBD1F36EF30A1, 7901F81B62C5A4196D75A10C05386B16831CB290EFB9A1611CECF281068C520F ] mountmgr        C:\WINDOWS\system32\drivers\mountmgr.sys
10:22:51.0469 0x13a4  mountmgr - ok
10:22:51.0509 0x13a4  [ 9FC679D10A7377BB04ECC3D0E2E26B53, 24ACD4EC1618A052C29E4463138B28F62C8B78D442DB82F4925E64FC5849A096 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
10:22:51.0520 0x13a4  MozillaMaintenance - ok
10:22:51.0559 0x13a4  [ 6FC047578785B0435F4E2660946D1ADC, 8AEA5659F01FC2F75160922C69622502DABA39F33CB90D5178DD679A1CDE617D ] mpsdrv          C:\WINDOWS\system32\drivers\mpsdrv.sys
10:22:51.0568 0x13a4  mpsdrv - ok
10:22:51.0618 0x13a4  [ C18AA14126ADC66478E8E962B2DFAA98, A6F8CE9D88D590DC083253004392572C3BD02C33433CD6C0D9117D2AA7171EEC ] MpsSvc          C:\WINDOWS\system32\mpssvc.dll
10:22:51.0658 0x13a4  MpsSvc - ok
10:22:51.0691 0x13a4  [ DB32958F0E704EFBF7F15161A569E39F, 8A26448B954F8A16EE9BA72EF47F6C549A75B30BD13FEB5A29EB099A74D8F678 ] MRxDAV          C:\WINDOWS\system32\drivers\mrxdav.sys
10:22:51.0702 0x13a4  MRxDAV - ok
10:22:51.0741 0x13a4  [ 31233271EDE50D1BBB220F78AFA60486, 2122FAB5BD353DF63CF0FE9CEDBD5DFD1F26F2DE04303E1B3FFB03AA02AECED9 ] mrxsmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
10:22:51.0756 0x13a4  mrxsmb - ok
10:22:51.0795 0x13a4  [ 3E28B99198B514DFEB152EACF913025E, 6C1D8353DCD5F811F39C0C3CB5DF3D2457F0D17EE80FB06196AA169E3D19E9B2 ] mrxsmb10        C:\WINDOWS\system32\DRIVERS\mrxsmb10.sys
10:22:51.0808 0x13a4  mrxsmb10 - ok
10:22:51.0841 0x13a4  [ 6276AC2AA203CF47811F6EFBBD214FBF, AE55D87D863A626347B0074F4E962080F1989A94153DAF8475593249F616DA2F ] mrxsmb20        C:\WINDOWS\system32\DRIVERS\mrxsmb20.sys
10:22:51.0852 0x13a4  mrxsmb20 - ok
10:22:51.0887 0x13a4  [ F3C060444777A59FC63D920719E43CCD, 8766A2746E3DFB0749E902F458141269335CA6F0CEDCA3D5F8C204637C19E783 ] MsBridge        C:\WINDOWS\system32\DRIVERS\bridge.sys
10:22:51.0897 0x13a4  MsBridge - ok
10:22:51.0930 0x13a4  [ 915747E010A9414B069173284A9B93F4, 8A335C28FE1EF96DD71485877F2E86155D24B5614ACE05468F4B07E2ACD56331 ] MSDTC          C:\WINDOWS\System32\msdtc.exe
10:22:51.0942 0x13a4  MSDTC - ok
10:22:51.0972 0x13a4  [ D13329FBF8345B28AB30F44CC247DC08, 9C7EC2D4D65E6510EB5B9E61BB0D14F725D7E8FE98D65161C3971E43EF1AB6EB ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
10:22:51.0991 0x13a4  Msfs - ok
10:22:52.0027 0x13a4  [ C6B474E46F9E543B875981ED3FFE6ADD, E16687E52FB649C23D92159A1F036CB662202C1E58D961EECDAA528AA4FA669A ] msgpiowin32    C:\WINDOWS\System32\drivers\msgpiowin32.sys
10:22:52.0035 0x13a4  msgpiowin32 - ok
10:22:52.0046 0x13a4  [ 65C92EB9D08DB5C69F28C7FFD4E84E31, D709BA4723225321F665B1157A33A4AE230420752308EF535DA9A41CAC164628 ] mshidkmdf      C:\WINDOWS\System32\drivers\mshidkmdf.sys
10:22:52.0055 0x13a4  mshidkmdf - ok
10:22:52.0070 0x13a4  [ 52299F086AC2DAFD100DD5DC4A8614BA, B36BE0FC96798E5EB8C193C318970E3906961E3ABC3BFAAD73138C76D9A95B0B ] mshidumdf      C:\WINDOWS\System32\drivers\mshidumdf.sys
10:22:52.0087 0x13a4  mshidumdf - ok
10:22:52.0103 0x13a4  [ 36D92AF3343C3A3E57FEF11C449AEA4C, ECC85AA1E530DF55B4A4545798219F87F0FCA66DDD2E37BCEF0850D3C9129DD2 ] msisadrv        C:\WINDOWS\system32\drivers\msisadrv.sys
10:22:52.0110 0x13a4  msisadrv - ok
10:22:52.0145 0x13a4  [ 4EAEEBAC8CFF4E0D717DFA920BC58A90, A65CB1BB3392B6A04B978348CAC18A414560A6B04A727F22DFC0ADB20DD3AF6B ] MSiSCSI        C:\WINDOWS\system32\iscsiexe.dll
10:22:52.0183 0x13a4  MSiSCSI - ok
10:22:52.0186 0x13a4  msiserver - ok
10:22:52.0226 0x13a4  [ A9BBBD2BAE6142253B9195E949AC2E8D, 599D2952D4E0B0B3E02D91E38A30F4900B1ADA330716B887B156A1CB9A3E6EE9 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
10:22:52.0235 0x13a4  MSKSSRV - ok
10:22:52.0265 0x13a4  [ 51B3AC0560848CD6D65AC2033E293113, 73A27E88774C6929328E6C9FC9C389F4DF76D4D4D5CBFC4F51651CC308829628 ] MsLldp          C:\WINDOWS\system32\DRIVERS\mslldp.sys
10:22:52.0274 0x13a4  MsLldp - ok
10:22:52.0283 0x13a4  [ 7B2128EB875DCBC006E6A913211006D6, 97BBD7FF770741FBFC0F181A609AD0954EA926DA203B742E8F08C89AD8FE476E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
10:22:52.0307 0x13a4  MSPCLOCK - ok
10:22:52.0317 0x13a4  [ 1E88171579B218115C7A772F8DE04BD8, B9EAA835D0BF8F9C4DF8403D95EF1400E8AE38F28F9DBA87657DE2129FEF02D2 ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
10:22:52.0334 0x13a4  MSPQM - ok
10:22:52.0354 0x13a4  [ BBE2A455053E63BECBF42C2F9B21FAE0, 7C5DF563499DF59DF9895A1581E47ADF5FD54C94ECEF6C886CDB60E5E95A6DAE ] MsRPC          C:\WINDOWS\system32\drivers\MsRPC.sys
10:22:52.0370 0x13a4  MsRPC - ok
10:22:52.0387 0x13a4  [ 8D6B7D515C5CBCDB75B928A0B73C3C5E, 1EB4DC3DD21D2627C78EC3F9931D9E5D033169087E43B5D7C17BF1FF2A0028CD ] mssmbios        C:\WINDOWS\System32\drivers\mssmbios.sys
10:22:52.0396 0x13a4  mssmbios - ok
10:22:52.0413 0x13a4  [ 115019AE01E0EB9C048530D2928AB4A2, 6E2275E85EACF2D0FC784792E0D72A165589D33CBAB3BCFA8E271CA09566C925 ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
10:22:52.0427 0x13a4  MSTEE - ok
10:22:52.0446 0x13a4  [ 96D604A35070360F0DD4A7A8AF410B5E, F94DD1A3566C7C8D0A76D6E1E2530552A9B7F99C5DA0DE11829325EAB9F8B7ED ] MTConfig        C:\WINDOWS\System32\drivers\MTConfig.sys
10:22:52.0463 0x13a4  MTConfig - ok
10:22:52.0492 0x13a4  [ 619CA29326B82372621DB2C0964D8365, 4091F08E266DB45A6E33A4A8B1CE9FA78BB294B3111526AA9E3868620F30AFDF ] Mup            C:\WINDOWS\system32\Drivers\mup.sys
10:22:52.0501 0x13a4  Mup - ok
10:22:52.0520 0x13a4  [ B8C35C94DCB2DFEAF03BB42131F2F77F, F0FCF367CA8F722D6ABCF7F363CD406D890D71452E91C3FC6677B47AD74D6324 ] mvumis          C:\WINDOWS\system32\drivers\mvumis.sys
10:22:52.0529 0x13a4  mvumis - ok
10:22:52.0556 0x13a4  [ E452A9A965BC2A4C6C29E659176D26B7, BAC6490DE0BC4027BF571A43D863C36D99AE237C8D2AF40319FC4A6D165C6E67 ] MyWiFiDHCPDNS  C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
10:22:52.0567 0x13a4  MyWiFiDHCPDNS - ok
10:22:52.0603 0x13a4  [ 8DF30698BDD9492A9D45A4B94FB4A82A, 26B1B2D7E785E29B8BCB74C467C66AE4EBDD481ACFF36334F3BDF4506B778244 ] napagent        C:\WINDOWS\system32\qagentRT.dll
10:22:52.0632 0x13a4  napagent - ok
10:22:52.0673 0x13a4  [ 008F7CED69FD5B30CBDE1E03C6F36A27, D4ADA7834C470B17A3CD976012DC5A511B32545B9F91D23D09A85722E0B75320 ] NativeWifiP    C:\WINDOWS\system32\DRIVERS\nwifi.sys
10:22:52.0687 0x13a4  NativeWifiP - ok
10:22:52.0721 0x13a4  [ BFCE1225D10619029E68946929CEB64C, 499F560331FFBA82E3D673B47F027FDAB7BEE4F2CB5B811D69E0218839F6E6A5 ] NcaSvc          C:\WINDOWS\System32\ncasvc.dll
10:22:52.0741 0x13a4  NcaSvc - ok
10:22:52.0779 0x13a4  [ 267C97373110B7AFD3B46DF60B6CBB85, CEBB99F71D47634BB9C04DF2836DF6B47F15B3073FEFC237F85526DF01E4E38B ] NcbService      C:\WINDOWS\System32\ncbservice.dll
10:22:52.0794 0x13a4  NcbService - ok
10:22:52.0818 0x13a4  [ 9ACED0F5B458C9011F39143326494E93, 9DFFC7EE7DE6FD92545EC6A203213C498A01EEFB0BC55460D339BCE498E56A7F ] NcdAutoSetup    C:\WINDOWS\System32\NcdAutoSetup.dll
10:22:52.0844 0x13a4  NcdAutoSetup - ok
10:22:52.0907 0x13a4  [ 6D3A2565E01B3E4B0F1BEDB0D4B00B3F, 95F2608E17CA3E25BD7958D1A49F7030EC8088BC1DF12422F1DAC5BA99113E34 ] NDIS            C:\WINDOWS\system32\drivers\ndis.sys
10:22:52.0937 0x13a4  NDIS - ok
10:22:52.0969 0x13a4  [ 8CECC8DA55F3274181FD1EA28AD76664, 188112424CEF97FB926A0FB915260B803555A775DD2E1846725A9C8616300F42 ] NdisCap        C:\WINDOWS\system32\DRIVERS\ndiscap.sys
10:22:52.0977 0x13a4  NdisCap - ok
10:22:53.0013 0x13a4  [ 269882812E9A68FFF1AFE1283D428322, 50B99EBC42DA9B46A8C2C28C9BADCF58AE3079535CDD1227D0F5C86291C715FF ] NdisImPlatform  C:\WINDOWS\system32\DRIVERS\NdisImPlatform.sys
10:22:53.0023 0x13a4  NdisImPlatform - ok
10:22:53.0041 0x13a4  [ 82821F4EEC776B4CF11695A38F3ABA46, 23184F9D31E662855DC4D23EFE7C2FE00E5487D3762B6024704A5D8C87762E1C ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
10:22:53.0049 0x13a4  NdisTapi - ok
10:22:53.0075 0x13a4  [ B832B35055BA2B7B4181861FF94D8E59, 2E60E5D503E88D27E35ECFEE265D51328E93A9C7B9B931F86D9CBC947636BB00 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
10:22:53.0084 0x13a4  Ndisuio - ok
10:22:53.0097 0x13a4  [ 1F58E48EF75F34C35D8E93A0DC535CFE, D65619A6C4B1747F8B05DA08A44EF0E46B5CC384880E04E4755A2BA6CDB3C4EA ] NdisVirtualBus  C:\WINDOWS\System32\drivers\NdisVirtualBus.sys
10:22:53.0114 0x13a4  NdisVirtualBus - ok
10:22:53.0131 0x13a4  [ DEC29080202D4F9F17F55E18BCFCC41A, F7E543741B1F4F637A99C40543D6AEC6EBF893F74359BBA769D1F882E0AFB571 ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
10:22:53.0144 0x13a4  NdisWan - ok
10:22:53.0150 0x13a4  [ DEC29080202D4F9F17F55E18BCFCC41A, F7E543741B1F4F637A99C40543D6AEC6EBF893F74359BBA769D1F882E0AFB571 ] NdisWanLegacy  C:\WINDOWS\system32\DRIVERS\ndiswan.sys
10:22:53.0163 0x13a4  NdisWanLegacy - ok
10:22:53.0195 0x13a4  [ DDD7F92A83F74D1476B71FBA9530A8DC, D3F94FC9F48854E09B0B77CE5E1C1DB948D54EAC63C5583437051BB893B5A386 ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
10:22:53.0204 0x13a4  NDProxy - ok
10:22:53.0214 0x13a4  [ 3083926D1CC5B56EA0786527B557DD1B, 3C3F0CA0D43398576DBE8F677B353ADDA7E8F56829874958CE668E31261C1590 ] Ndu            C:\WINDOWS\system32\drivers\Ndu.sys
10:22:53.0225 0x13a4  Ndu - ok
10:22:53.0255 0x13a4  [ 42FF4975D032CAE558AE4BB8448F6E5A, 0B8FACF3382443DED79A8004A6AA14C32471A6A1C6BAA543AA9F3FEC52620A6D ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
10:22:53.0276 0x13a4  NetBIOS - ok
10:22:53.0318 0x13a4  [ 0217532E19A748F0E5D569307363D5FD, C40C2E7AFA276057E7327A7BB173122689D6CEC9AE443C3850C3F94AF03DFBF5 ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
10:22:53.0381 0x13a4  NetBT - ok
10:22:53.0394 0x13a4  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] Netlogon        C:\WINDOWS\system32\lsass.exe
10:22:53.0403 0x13a4  Netlogon - ok
10:22:53.0444 0x13a4  [ 8F074B62E66B6117D9598C62A12069C5, 5FDB19045D3E2F6D0F0C5158AC2ECB0D5404CD2AF7A319755D7E3753CA3B7CF3 ] Netman          C:\WINDOWS\System32\netman.dll
10:22:53.0468 0x13a4  Netman - ok
10:22:53.0544 0x13a4  [ 4A04B1CD5BFB4A978C5F60E86D6C3E45, A946922C1C38ADD3CF9D3B09DDCC301AE4DAC960A081B2F42B32BE1E7095B3FD ] netprofm        C:\WINDOWS\System32\netprofmsvc.dll
10:22:53.0563 0x13a4  netprofm - ok
10:22:53.0605 0x13a4  [ 1092B3190E69E0C5ECBCE90F171DE047, C16106EEFC324EE80E5F659CB71A5DD69FA800D36D829F5B0E6AD3393BD1BAF7 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
10:22:53.0614 0x13a4  NetTcpPortSharing - ok
10:22:53.0643 0x13a4  [ D4DCE03870314D3354F3501F9DDD4123, 5BFE8299B3F72B8C39A4965365CBF5BA151024451F02DD872FAD1CC35CF94CEA ] netvsc          C:\WINDOWS\System32\drivers\netvsc63.sys
10:22:53.0651 0x13a4  netvsc - ok
10:22:53.0693 0x13a4  [ E94EB2A95D7D016E119C4D6868788831, 3E4A925D23262FBA0A6432DD635FBE94B0CEF76BD9BB323254B66977497FEE2A ] NlaSvc          C:\WINDOWS\System32\nlasvc.dll
10:22:53.0709 0x13a4  NlaSvc - ok
10:22:53.0748 0x13a4  [ 8F44A2F57C9F1A19AC9C6288C10FB351, 310274DDBAC0FE4BE54ECD3B90C97D82A0F9F5CFCA7A35711A36164DE4B94074 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
10:22:53.0770 0x13a4  Npfs - ok
10:22:53.0773 0x13a4  npggsvc - ok
10:22:53.0802 0x13a4  [ CBDB4F0871C88DF930FC0E8588CA67FC, 7E4AA3EA81A9D532F236FD7896744F07ED07CA9B37A9F18A9778BCCCC67490F2 ] npsvctrig      C:\WINDOWS\System32\drivers\npsvctrig.sys
10:22:53.0814 0x13a4  npsvctrig - ok
10:22:53.0842 0x13a4  [ 0F12A72A753CFD7FB0631EE8D08FE983, 860A96471F6CD90DDA9AB3A48E95CEAD826C87D2FA98A00EF91B61C44A4C8B82 ] nsi            C:\WINDOWS\system32\nsisvc.dll
10:22:53.0851 0x13a4  nsi - ok
10:22:53.0887 0x13a4  [ 0E046FF5823B95326D10CF1B4AF23541, 39D22715003746527AB4BFEDED8C34B695DAF589091AE7F3A2A2C4B8A35675A9 ] nsiproxy        C:\WINDOWS\system32\drivers\nsiproxy.sys
10:22:53.0905 0x13a4  nsiproxy - ok
10:22:53.0983 0x13a4  [ 7F68063A5A0461E02BC860CE0E6BFDDC, 47E9F75D27B97278B74034B7D3951A26B1644911ED321455E08D935731C858DE ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
10:22:54.0037 0x13a4  Ntfs - ok
10:22:54.0064 0x13a4  [ EF1B290FC9F0E47CC0B537292BEE5904, DBC07BBC54EBC2D2E576B23A4CE116B3DA988577AD0D96CB7289A6748A60F9EA ] Null            C:\WINDOWS\system32\drivers\Null.sys
10:22:54.0073 0x13a4  Null - ok
10:22:54.0421 0x13a4  [ E71E299FF15390E585BACF2C18F55078, 7A51D989DA55349B1761839DEAFD593B6E6F88C433B132E7B027467E050FBA67 ] nvlddmkm        C:\WINDOWS\system32\DRIVERS\nvlddmkm.sys
10:22:54.0663 0x13a4  nvlddmkm - ok
10:22:54.0691 0x13a4  [ FCC3A3F875C8CF258F71BE2F2CAA2355, BD174C47329F0A15D821E51997E4CDAA68FB9BFD72A89A2F2A85A8603625EB18 ] nvpciflt        C:\WINDOWS\system32\DRIVERS\nvpciflt.sys
10:22:54.0697 0x13a4  nvpciflt - ok
10:22:54.0741 0x13a4  [ BC6B5942AFF25EBAF62DE43C3807EDF8, CB0FA194084B8C309039D571B5760FDA800E9531B8660C499B4F9977BA5C36D5 ] nvraid          C:\WINDOWS\system32\drivers\nvraid.sys
10:22:54.0751 0x13a4  nvraid - ok
10:22:54.0767 0x13a4  [ 1F43ABFFAC3D6CA356851D517392966E, 6FD7621F67BA94B0E1D8F43BEC2951DBCDEEA1E848BB265AC169E27C01DA68F2 ] nvstor          C:\WINDOWS\system32\drivers\nvstor.sys
10:22:54.0777 0x13a4  nvstor - ok
10:22:54.0823 0x13a4  [ 415695F5A54E91E869EEBFEA261361A6, 1829C15E07D902686171C8A66EB03040A037CAC1E00E24BF598030D9DA795CEC ] nvsvc          C:\WINDOWS\system32\nvvsvc.exe
10:22:54.0848 0x13a4  nvsvc - ok
10:22:54.0921 0x13a4  [ AA130938A27BB80A8B6438EF83232275, 7C5A4863CD22413723C9F7658855E34088A2F89DF740531ED7986F67A30935E0 ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
10:22:54.0952 0x13a4  nvUpdatusService - ok
10:22:54.0966 0x13a4  [ 6934A936A7369DFE37B7DBA93F5E5E49, 0900FEEB0CE8D09F0FC60630B5B986034A8BCD3882ED66E47170810C32492892 ] nv_agp          C:\WINDOWS\system32\drivers\nv_agp.sys
10:22:54.0975 0x13a4  nv_agp - ok
10:22:55.0009 0x13a4  [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] p2pimsvc        C:\WINDOWS\system32\pnrpsvc.dll
10:22:55.0029 0x13a4  p2pimsvc - ok
10:22:55.0070 0x13a4  [ FD8F61F0D1F64BBB3D835F39A3F979C9, E5C5F86576488EA7F605E26C06EE5AFB36506A446F60C894D55E0A148BF7F02D ] p2psvc          C:\WINDOWS\system32\p2psvc.dll
10:22:55.0100 0x13a4  p2psvc - ok
10:22:55.0121 0x13a4  [ 764B1121867B2D9B31C491668AC72B2B, 32C04B6FCE1DDD09697B81473A23BDCED8BEEFBCD0D2D58DDC9A11A33C756967 ] Parport        C:\WINDOWS\System32\drivers\parport.sys
10:22:55.0131 0x13a4  Parport - ok
10:22:55.0156 0x13a4  [ BAFF6122CFC9F95CA175AD8C348179A4, 079A912D951DF6A57BC1BDB0D182977EE9592751EC9DDCDA2932BDEDB333850C ] partmgr        C:\WINDOWS\system32\drivers\partmgr.sys
10:22:55.0165 0x13a4  partmgr - ok
10:22:55.0213 0x13a4  [ ABE95ABE27A8BD9701782BBCD82C9925, AE3BA1E9ECDE692374D8DAC95A8DAA289DD2470E3D8D58EFAD9F83A37F3AC8E5 ] PcaSvc          C:\WINDOWS\System32\pcasvc.dll
10:22:55.0240 0x13a4  PcaSvc - ok
10:22:55.0275 0x13a4  [ 91ED124E261EA8FAA1C0FFDF2A71B0C4, 20E41A38067395D03184938983A9BE459717A1941352972DBC28D83D542319EC ] pci            C:\WINDOWS\system32\drivers\pci.sys
10:22:55.0288 0x13a4  pci - ok
10:22:55.0322 0x13a4  [ 346E38FCC6859A727DD28AFAD1F0AFF4, FF3DA26F79B3BC3A5B8A8AA0B9139B9EF70297F4EA1203B1E68FB5A212C3AA58 ] pciide          C:\WINDOWS\system32\drivers\pciide.sys
10:22:55.0330 0x13a4  pciide - ok
10:22:55.0344 0x13a4  [ 4D3BDCC1C7B40C9D7B6AD990E6DEC397, 27A7AF2127B699F4579CB77936F38DC102211E26E5E2947DB808756FE06FC98E ] pcmcia          C:\WINDOWS\system32\drivers\pcmcia.sys
10:22:55.0353 0x13a4  pcmcia - ok
10:22:55.0371 0x13a4  [ BF28771D1436C88BE1D297D3098B0F7D, 5F7630916A76A8CF31289E9C577F522B999C74C39E541CD40E62BD53004BEF74 ] pcw            C:\WINDOWS\system32\drivers\pcw.sys
10:22:55.0379 0x13a4  pcw - ok
10:22:55.0396 0x13a4  [ 24A8DFC07E4BAF29AEA26E383D4CC886, 1B903FE52CD816662D37A8113930B4B7019B6996D49F1982D8F42933A3525A67 ] pdc            C:\WINDOWS\system32\drivers\pdc.sys
10:22:55.0405 0x13a4  pdc - ok
10:22:55.0447 0x13a4  [ 0ECEE590F2E2EF969FB74A6FC583A1E6, 1C611D9225C863CF32125F684B324C58BDE1942F4F283F5674133200AC505D44 ] PEAUTH          C:\WINDOWS\system32\drivers\peauth.sys
10:22:55.0467 0x13a4  PEAUTH - ok
10:22:55.0537 0x13a4  [ 8E3C640FFF5A963F570233AE99C0FFF3, 3DE978B005BF2E88BA858CE37D9E27BD3584642B8412E22C300A1E739743838A ] PerfHost        C:\WINDOWS\SysWow64\perfhost.exe
10:22:55.0561 0x13a4  PerfHost - ok
10:22:55.0628 0x13a4  [ 70B39E7241F750A248798CE82C44596D, 54A72199EB277EE586611DCBC21654786FD2196F91D5884C4F531297893CC3EC ] pla            C:\WINDOWS\system32\pla.dll
10:22:55.0668 0x13a4  pla - ok
10:22:55.0701 0x13a4  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] PlugPlay        C:\WINDOWS\system32\umpnpmgr.dll
10:22:55.0712 0x13a4  PlugPlay - ok
10:22:55.0715 0x13a4  PnkBstrA - ok
10:22:55.0718 0x13a4  PnkBstrB - ok
10:22:55.0745 0x13a4  [ 4570F8A37D221660F3A09D6F4DD4BA94, 0EA190CFFA53DF9CCA2D53A4EF1BCB837BA3F2489A3AC5BD11F6D6ED811D118E ] PNRPAutoReg    C:\WINDOWS\system32\pnrpauto.dll
10:22:55.0766 0x13a4  PNRPAutoReg - ok
10:22:55.0786 0x13a4  [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] PNRPsvc        C:\WINDOWS\system32\pnrpsvc.dll
10:22:55.0802 0x13a4  PNRPsvc - ok
10:22:55.0840 0x13a4  [ BDD52AB4AEBB8B1904568DBD0CCB70CB, C3D1DBA349C79B43DCDD9EF5255C5EE973EFB844235B808B5EF9B63A51FF00AA ] PolicyAgent    C:\WINDOWS\System32\ipsecsvc.dll
10:22:55.0867 0x13a4  PolicyAgent - ok
10:22:55.0896 0x13a4  [ C8DD82C3035E60D671B8CC5DF128D3A9, 6AABF632CBEDA9A7B553BC9134FF100CB6FDC88000D499D2883408FCEDD97576 ] Power          C:\WINDOWS\system32\umpo.dll
10:22:55.0922 0x13a4  Power - ok
10:22:56.0062 0x13a4  [ E3514CE7CB4AF80ECCA383F065BC77C0, 1EA06D358A07EB9DFB703CEFC4EB834B947B899E0ACFE1C494E2DAED63F1D4B5 ] PrintNotify    C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll
10:22:56.0163 0x13a4  PrintNotify - ok
10:22:56.0194 0x13a4  [ ECD373F9571C745894367CC2635EA44F, E08B2A1017DAE1BF10B986DAFAD14BDE20D79703E0EF3A8C700A3753908C1392 ] Processor      C:\WINDOWS\System32\drivers\processr.sys
10:22:56.0219 0x13a4  Processor - ok
10:22:56.0253 0x13a4  [ 19424364D8C03B990C4281BE53963FD0, 958FC8436E6B754858E20BC48B0D4B269991E8CA94C15C2761BF04ED52591907 ] ProfSvc        C:\WINDOWS\system32\profsvc.dll
10:22:56.0279 0x13a4  ProfSvc - ok
10:22:56.0309 0x13a4  [ FC0141B4A5AD6D637D883C1A89FC45C5, DCE8942C02EEDAE7A57707CA60CAC3A8CD6BA68E6571E405CA882D4DD6D69E43 ] Psched          C:\WINDOWS\system32\DRIVERS\pacer.sys
10:22:56.0330 0x13a4  Psched - ok
10:22:56.0372 0x13a4  [ DAA9DEE0A5D5F238C4EE54C2C7FB67C5, 7EC8C603BD92699AC35BDCD294F13BEE90D5C2C195FD93A3F16928BFCF53CA93 ] QWAVE          C:\WINDOWS\system32\qwave.dll
10:22:56.0392 0x13a4  QWAVE - ok
10:22:56.0426 0x13a4  [ 83868EB2924E6BC21A54337C65D614D1, 8D1BE01EBD190231153B867C32120DC8FBFBD32050448A778134D435D76A0B07 ] QWAVEdrv        C:\WINDOWS\system32\drivers\qwavedrv.sys
10:22:56.0434 0x13a4  QWAVEdrv - ok
10:22:56.0448 0x13a4  [ B337B1F1E82A83E20A1743E008E25C0F, A2E8AF041B4CAB78AEE28A2147A189FF0F9D2FCEFB167D60FBBA0A787A5A5BE7 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
10:22:56.0463 0x13a4  RasAcd - ok
10:22:56.0501 0x13a4  [ 044638489B4A5FE5334F46C5314A0826, E06CC2A9EF369794DAD69FBB5AFD1676D4283DDAB2AD5E3EFE454C473F62F955 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
10:22:56.0523 0x13a4  RasAuto - ok
10:22:56.0569 0x13a4  [ F83B38FCD4F69157B3D158433FA149CC, AB103BD3E2B3B134CB355C556DF70BCF0CF4DB11EFF7DB4A9876D5AA43D81293 ] RasMan          C:\WINDOWS\System32\rasmans.dll
10:22:56.0599 0x13a4  RasMan - ok
10:22:56.0639 0x13a4  [ 5247F308C4103CDC4FE12AE1D235800A, E567CD33CA1897D53795E071B7AFBAF98B2C8F725F8BED0BA90F5EF611520E48 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
10:22:56.0661 0x13a4  RasPppoe - ok
10:22:56.0695 0x13a4  [ A1A5E79C0D1352AFDC08328A623DA051, 01546DDE6F1FF159A7EB7F2BF104910445D3D863F1F37DEA695579BA60D84280 ] rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
10:22:56.0710 0x13a4  rdbss - ok
10:22:56.0747 0x13a4  [ 6B21EBF892CD8CACB71669B35AB5DE32, 0AD8E14FEF16FB2559F5FC8AFBC9D49E4E24F43CF65F480DBF9FAB593269B419 ] rdpbus          C:\WINDOWS\System32\drivers\rdpbus.sys
10:22:56.0755 0x13a4  rdpbus - ok
10:22:56.0779 0x13a4  [ 680C1DAE268B6FB67FA21B389A8B79EF, 856911F77BDD8830C3D683EBE8AF399FB3A54C7D8D0B34EA37D903377F0A39BD ] RDPDR          C:\WINDOWS\system32\drivers\rdpdr.sys
10:22:56.0792 0x13a4  RDPDR - ok
10:22:56.0817 0x13a4  [ BC8A79C625568DDB7DCA49D0C2741A64, AB0A7ED9EC2282EC0356D27EA4F70515943E41C2112428B787636B8BEC278933 ] RdpVideoMiniport C:\WINDOWS\system32\drivers\rdpvideominiport.sys
10:22:56.0825 0x13a4  RdpVideoMiniport - ok
10:22:56.0870 0x13a4  [ A26AEC49F318FEE141DDDB2C5F99B3E6, 246AD79FF27E79DEDCB0AAA7C22A8EA6349DEDAC863413A1E378E68FD94C9C4F ] rdyboost        C:\WINDOWS\system32\drivers\rdyboost.sys
10:22:56.0884 0x13a4  rdyboost - ok
10:22:56.0944 0x13a4  [ 615DFD97DEA56CE1C3A52185A3038FF8, 707BF5F9FAE478A12656D15013F507CC1335E7B72BD21CA99BB813CB95E37BC0 ] ReFS            C:\WINDOWS\system32\drivers\ReFS.sys
10:22:56.0971 0x13a4  ReFS - ok
10:22:57.0047 0x13a4  [ BEE0238BAD0543499593B3DEEC0E0D68, E1E0F98AF2F99BFB51BC2122895BD63B897257F5508FB60AB43EE6120E674114 ] RegSrvc        C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
10:22:57.0056 0x13a4  RegSrvc - ok
10:22:57.0083 0x13a4  [ 0CF7CB56BF2D5E9DBCEE0185CB626FAD, 2BD2E2FB1D2EADD1F70EF55E8523C353F95D4FEB1BAD5017FA4D94F790F27825 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
10:22:57.0096 0x13a4  RemoteAccess - ok
10:22:57.0124 0x13a4  [ AC8785B53F8436058C90450DA1840AE7, CC1FFC2713910211F8A6AD532DBB9253ACD188CBD784F1BE6613DF382825A3C1 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
10:22:57.0149 0x13a4  RemoteRegistry - ok
10:22:57.0166 0x13a4  [ 65B9FDE300A6DECC03BA44C4616DCAD6, CAD992982733DD20282A3453DC4E554AE1FC077C35479C0CA4E8BC3A9DCD3BB0 ] RpcEptMapper    C:\WINDOWS\System32\RpcEpMap.dll
10:22:57.0184 0x13a4  RpcEptMapper - ok
10:22:57.0218 0x13a4  [ A737B433ABAF3F2DCB2BD7B4CC582B26, 3B5706B0CF0969A9F82060FD4DCC745F2D83C066B663FE8A4F0F493B64032C9C ] RpcLocator      C:\WINDOWS\system32\locator.exe
10:22:57.0244 0x13a4  RpcLocator - ok
10:22:57.0299 0x13a4  [ A6F17C299A03BAFEFB9257C462A19E00, EB68967D28355271897166D7B6FD963D1E546D3C24AE1AEAAC561F94357A9345 ] RpcSs          C:\WINDOWS\system32\rpcss.dll
10:22:57.0324 0x13a4  RpcSs - ok
10:22:57.0353 0x13a4  [ CED82FC17230CAE5AE7DE24A19D31361, 47FAA0184C4035A39E767E42EE43716A638BA3FDA13448C01DDCB2D66B6B8D5C ] RSBASTOR        C:\WINDOWS\system32\DRIVERS\RtsBaStor.sys
10:22:57.0364 0x13a4  RSBASTOR - ok
10:22:57.0416 0x13a4  [ 2D05A5508F4685412F2B89E8C2189ABC, 82F12B4E0E73411A121EFD35FBD3B44CBBC0AE96ACFBB45D8C3C3777E2EA320D ] rspndr          C:\WINDOWS\system32\DRIVERS\rspndr.sys
10:22:57.0438 0x13a4  rspndr - ok
10:22:57.0472 0x13a4  [ 19764658C1468C2C0CEF133D28414A6B, 87AD4056F6C67052433A366B200B75613148B69B9B9D502AD926A7F7F037B8DE ] RTL8168        C:\WINDOWS\system32\DRIVERS\Rt630x64.sys
10:22:57.0491 0x13a4  RTL8168 - ok
10:22:57.0507 0x13a4  [ 1A063730F221B2746FF00457AE17E4F0, 39A3C258CBFE3BC566C63528C9020A3BC9409736AE5289C08A7BA471D8409263 ] s3cap          C:\WINDOWS\System32\drivers\vms3cap.sys
10:22:57.0521 0x13a4  s3cap - ok
10:22:57.0549 0x13a4  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] SamSs          C:\WINDOWS\system32\lsass.exe
10:22:57.0558 0x13a4  SamSs - ok
10:22:57.0590 0x13a4  [ C624A1B32211C3166EDB3F4AB02A30B7, 6B2A4607DB52D74242787ED9DF9067058983D310431D8612D2B0236E6201E681 ] sbp2port        C:\WINDOWS\system32\drivers\sbp2port.sys
10:22:57.0599 0x13a4  sbp2port - ok
10:22:57.0631 0x13a4  [ 74A3B67F03877D06B09B1B40C5ED582E, A8FF9BF416F0BF365BFB4E1796859825C811A74B5E54DDDCE8345193BEEBE206 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.dll
10:22:57.0653 0x13a4  SCardSvr - ok
10:22:57.0684 0x13a4  [ 8B9C4D55B4A536FB01C360DDB9533574, 9B939FE68F6F9C171ED0D91E2CE1E67515295D34EC23606BCDFD097DCC8CFD4A ] ScDeviceEnum    C:\WINDOWS\System32\ScDeviceEnum.dll
10:22:57.0701 0x13a4  ScDeviceEnum - ok
10:22:57.0730 0x13a4  [ 13BEA6C882D4D877A5A85CA149C86BC1, 8E9BE5C2A36D5881D9985C3A31309FE03966EA13A3541D3C5B542AB67FA0D55F ] scfilter        C:\WINDOWS\system32\DRIVERS\scfilter.sys
10:22:57.0740 0x13a4  scfilter - ok
10:22:57.0838 0x13a4  [ A626F5E446860F22835E783142D7AE33, 3A786639E1FABCA512F4F91A10811DD3C4D9C9C9BB893362E4D019219D0BD8E2 ] Schedule        C:\WINDOWS\system32\schedsvc.dll
10:22:57.0885 0x13a4  Schedule - ok
10:22:57.0918 0x13a4  [ 41C0D7B1A6D4AD119BA6AC0487EA5C8E, 516C2B34BA7507D0DA4148B4ABC0A8C36286570D4EA5C60B28647B1249C15018 ] SCPolicySvc    C:\WINDOWS\System32\certprop.dll
10:22:57.0930 0x13a4  SCPolicySvc - ok
10:22:57.0964 0x13a4  [ C54B6B2170BF628FD42F799A66956D75, BCF460A124CAA6F1F1A9A7BCBDCC2D5E39B0404D96B7C9FFAC806E041782B91E ] sdbus          C:\WINDOWS\System32\drivers\sdbus.sys
10:22:57.0976 0x13a4  sdbus - ok
10:22:58.0001 0x13a4  [ 0B1E929D11A8E358106955603FAC65E8, A5EC91BFC0873EC6AB1D0DB4E91654BD35339BD680E7E82DA2DC64996B4AE515 ] sdstor          C:\WINDOWS\System32\drivers\sdstor.sys
10:22:58.0010 0x13a4  sdstor - ok
10:22:58.0029 0x13a4  [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv          C:\WINDOWS\system32\drivers\secdrv.sys
10:22:58.0038 0x13a4  secdrv - ok
10:22:58.0073 0x13a4  [ BA24CEA7152239F42ECD04AFB7C89D24, A2A11EABB0C283772B74667C7544B61BEB1B9745FBF065E831542129EB585AFA ] seclogon        C:\WINDOWS\system32\seclogon.dll
10:22:58.0094 0x13a4  seclogon - ok
10:22:58.0123 0x13a4  [ 81FE9A81EDF8016816C9E91FBFBF7D35, 87FB92A3D15F312F0B9C423EF851061A944B013E5668D8C9A441B4DC0EB690AF ] SENS            C:\WINDOWS\System32\sens.dll
10:22:58.0133 0x13a4  SENS - ok
10:22:58.0177 0x13a4  [ 6E4012AE67F09F867EF620C8D5524C0B, 63933E51F8E413E63481369CE2F9FD224560550FBD3BD2B4573E9F4AD88708A2 ] SensrSvc        C:\WINDOWS\system32\sensrsvc.dll
10:22:58.0207 0x13a4  SensrSvc - ok
10:22:58.0237 0x13a4  [ DB2FF24CE0BDD15FE75870AFE312BA89, 7DB0D978C92CD0A0A81F7AB46FE323B4929CEA01585B0F330921E6DFA7DE1B85 ] SerCx          C:\WINDOWS\system32\drivers\SerCx.sys
10:22:58.0246 0x13a4  SerCx - ok
10:22:58.0281 0x13a4  [ 0044B31F93946D5D41982314381FE431, 95B8A94BA9EF770F29ACD5B23D447EC2B6CF1CB3D0030343BA1550AC31F6E2A5 ] SerCx2          C:\WINDOWS\system32\drivers\SerCx2.sys
10:22:58.0291 0x13a4  SerCx2 - ok
10:22:58.0302 0x13a4  [ 3CD600C089C1251BEEB4CD4CD5164F9E, D9F81951B4454B24E821E33ACA53A851A61F3135E8EC6FBE6761A1A3E1CDCBE2 ] Serenum        C:\WINDOWS\System32\drivers\serenum.sys
10:22:58.0310 0x13a4  Serenum - ok
10:22:58.0326 0x13a4  [ D864381BC9C725FAB01D94C060660166, 132FED95222BBE3B0B25B3F1F0EFC5903D04564BD047BA4D2042AD51E3FDA724 ] Serial          C:\WINDOWS\System32\drivers\serial.sys
10:22:58.0335 0x13a4  Serial - ok
10:22:58.0356 0x13a4  [ 96B01F117057FB4DAE0FF919ACB55770, D0F58F1CAE4F81D60FCE60BB0065A34B4F897E8105DF17B6DAA334938CD25A56 ] sermouse        C:\WINDOWS\System32\drivers\sermouse.sys
10:22:58.0364 0x13a4  sermouse - ok
10:22:58.0398 0x13a4  [ 3A2F1A7472C3B7CC9B89C8516C726488, 9BCBBAC10C900EA7B30822B463A77EE5067F217C4B490857A09E5277983CB89B ] SessionEnv      C:\WINDOWS\system32\sessenv.dll
10:22:58.0413 0x13a4  SessionEnv - ok
10:22:58.0427 0x13a4  [ 472B7A5AC181C050888DB454663DD764, C950A8615D57BFD455E18880398350642B2E1D6B951EC9754FD8D429F3418835 ] sfloppy        C:\WINDOWS\System32\drivers\sfloppy.sys
10:22:58.0448 0x13a4  sfloppy - ok
10:22:58.0491 0x13a4  [ 8081FF3DAE8159FE8956B09BC29CE983, AC0F305AEE8B1AB2E1275F1D33EC1D2F3E23F234F831BD9D41F415A94A19D3AB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
10:22:58.0522 0x13a4  SharedAccess - ok
10:22:58.0553 0x13a4  [ 7FD9A61A3523A61FC135D61D6E160314, 409E1CF7A62FD90CBC31AEAFBB7230B02DBEC6CFCA2D266D221A7643FAEBA13B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
10:22:58.0582 0x13a4  ShellHWDetection - ok
10:22:58.0608 0x13a4  [ 2F518D13DD6F3053837FE606F1A2EA1F, 64109296CE95BD233525688A350D575CF97B9464659AA07CF78B307B6ADBC835 ] SiSRaid2        C:\WINDOWS\system32\drivers\SiSRaid2.sys
10:22:58.0616 0x13a4  SiSRaid2 - ok
10:22:58.0627 0x13a4  [ 1AC9A200A9C49C4508F04AAFFCA34A3F, 972BCB2A39169155F74111FAC74ACCD8F50E34EADCF087833B0980827627BBF4 ] SiSRaid4        C:\WINDOWS\system32\drivers\sisraid4.sys
10:22:58.0636 0x13a4  SiSRaid4 - ok
10:22:58.0676 0x13a4  [ 3C84DCCE5B322F745A75CA8BA3A0F6B3, 1FB94A8A1C63D6FDB82E28ED5B696B3CB1F64183A89A3B5153B266C292CB7815 ] smphost        C:\WINDOWS\System32\smphost.dll
10:22:58.0692 0x13a4  smphost - ok
10:22:58.0730 0x13a4  [ D0EB0DF8C603BBA084351A92732B1CBE, E24ED8F78EF41C1BC17386AE4BBCE0DC892C5B89B12C03FC9FB61D359B13F1B4 ] SNMPTRAP        C:\WINDOWS\System32\snmptrap.exe
10:22:58.0740 0x13a4  SNMPTRAP - ok
10:22:58.0782 0x13a4  [ D24B1945ED1F9C96DA786DBBF1E983CE, B46CB0B72B7A3DF94A46B8D65E38535C5F8E72A55CF2DC48EFA1F9A0108691C4 ] spaceport      C:\WINDOWS\system32\drivers\spaceport.sys
10:22:58.0798 0x13a4  spaceport - ok
10:22:58.0822 0x13a4  [ F337BE11071818FC3F5DC2940B6BDE34, D5CFF00E5DF37045F71AEE101AC9B270EBB29F372F404757B58600E9966C7E4D ] SpbCx          C:\WINDOWS\system32\drivers\SpbCx.sys
10:22:58.0830 0x13a4  SpbCx - ok
10:22:58.0879 0x13a4  [ FCB156A6745631A67DEA61827061D483, 9275ABFA1E1E595969A71C0DA228D18D1B868BF46E097E1276142BD80F8A32C9 ] Spooler        C:\WINDOWS\System32\spoolsv.exe
10:22:58.0919 0x13a4  Spooler - ok
10:22:59.0121 0x13a4  [ C993A0B97BECD3AAF5158E3869878465, 8B86F37DEFCBE55DE507D830EC4980EBB39B3CCA30C2B3E76B588AAB282A50FC ] sppsvc          C:\WINDOWS\system32\sppsvc.exe
10:22:59.0339 0x13a4  sppsvc - ok
10:22:59.0379 0x13a4  [ 6416E79A58A8FCC33A447A4DDDD3BF04, 839E3107ACCD520C309BD6C8324DF7A8EB724EAD442AB1F1CACB0D83F84BE488 ] srv            C:\WINDOWS\system32\DRIVERS\srv.sys
10:22:59.0394 0x13a4  srv - ok
10:22:59.0437 0x13a4  [ 00D8AC8E3053290BDE6EA2FB6810D2FC, 957FEF84CBBAE71829529AE99A1B24F52D7831BD666442D0132FBB825409A75D ] srv2            C:\WINDOWS\system32\DRIVERS\srv2.sys
10:22:59.0456 0x13a4  srv2 - ok
10:22:59.0492 0x13a4  [ D047CD668E6277FD80F0C613946F034C, BD0209E7FD89F9295D4DE48C9652DF2A2990277C16AFA473B96704B1CBD2F338 ] srvnet          C:\WINDOWS\system32\DRIVERS\srvnet.sys
10:22:59.0516 0x13a4  srvnet - ok
10:22:59.0571 0x13a4  [ CF6C3037839CF78421A94F9060C2886F, CA98C180AE03F5BE8FEFFBA75BD98DEE2AD4FA975E1EF83215C9CD2476946811 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
10:22:59.0596 0x13a4  SSDPSRV - ok
10:22:59.0623 0x13a4  [ 198A737DBA666F4808D62E9A8277A6B7, 90B6E5E2ACE95D850C913A3A1DA1F966C44955C530004C228FA93B2A536F5C27 ] SstpSvc        C:\WINDOWS\system32\sstpsvc.dll
10:22:59.0639 0x13a4  SstpSvc - ok
10:22:59.0702 0x13a4  [ A87A39F9B42D82F5D60D36BB1D3CC9D3, F609CC721B898B5053FE34B24C94970453BD57441F9A2C93D4F77CB297D56169 ] Steam Client Service C:\Program Files (x86)\Common Files\Steam\SteamService.exe
10:22:59.0721 0x13a4  Steam Client Service - ok
10:22:59.0732 0x13a4  [ 366DEA74BBA65B362BCCFC6FC2ADFD8B, 4D28122AB9D8DAB724021E6513B4474BD34FCEDF47769B1D27AC7551FCA002F8 ] stexstor        C:\WINDOWS\system32\drivers\stexstor.sys
10:22:59.0740 0x13a4  stexstor - ok
10:22:59.0794 0x13a4  [ 63E9CE568CF1192771A5F0460DE7D2B9, C27B21FD2C14AD41A59EF62EB8AC95C08EB13CCB1CEECD8378B8CDD4DC352E69 ] stisvc          C:\WINDOWS\System32\wiaservc.dll
10:22:59.0826 0x13a4  stisvc - ok
10:22:59.0857 0x13a4  [ 0ED2E318ABB68C1A35A8B8038BDB4C90, 5C3ABC245F4BCFE64E646D9C0E2F5E211244956C84D03084C71FF6A7E0CDED30 ] storahci        C:\WINDOWS\system32\drivers\storahci.sys
10:22:59.0866 0x13a4  storahci - ok
10:22:59.0894 0x13a4  [ 8B9486B64E5FC17FB9CC04CA10B77A34, C1EAC9D27DC83E4C56B890D97988C3CCFAE3877309610601F2E3FFFE97686D43 ] storflt        C:\WINDOWS\system32\drivers\vmstorfl.sys
10:22:59.0902 0x13a4  storflt - ok
10:22:59.0937 0x13a4  [ 6B06E2D11E604BE2B1A406C4CB3B90DE, 2DDEA1568A85AD64FCE5D10D348304FCD9BE6E96C2313353EF70A2933306D188 ] stornvme        C:\WINDOWS\system32\drivers\stornvme.sys
10:22:59.0947 0x13a4  stornvme - ok
10:22:59.0973 0x13a4  [ A45F5AC9D8069D0EC66E3CA73103073B, 996788F1C58E016E8E5CF3FD1D220A3C40AFFD6C21361A34636415DB12E0D381 ] StorSvc        C:\WINDOWS\system32\storsvc.dll
10:22:59.0990 0x13a4  StorSvc - ok
10:23:00.0024 0x13a4  [ 548759755BC73DAD663250239D7E0B9F, D31A05A8CE800B539420B6E545F1F4BF6E4B02EAF8366DE89CAF13A83C6CA48D ] storvsc        C:\WINDOWS\system32\drivers\storvsc.sys
10:23:00.0033 0x13a4  storvsc - ok
10:23:00.0068 0x13a4  [ E395BE02F80A79A6CF973BA38DBB8135, 4C6F85B0EB8E7725BA720F9742561D229726C0D7C17505D1E79F19A5626F6325 ] svsvc          C:\WINDOWS\system32\svsvc.dll
10:23:00.0085 0x13a4  svsvc - ok
10:23:00.0142 0x13a4  [ 65454187E0F8B6C0DCECB0287D06EC43, 87550000CF5B3C1DF3E69633934AFE8554AE40B6638F190D3185AD63F1D7A2EE ] swenum          C:\WINDOWS\System32\drivers\swenum.sys
10:23:00.0150 0x13a4  swenum - ok
10:23:00.0222 0x13a4  [ 1C71D72D4997A284128FBEE770726330, 21682BDE74A1108FED1124FB1EA35A03CBFA94ABE1B89CC0FADB4DD82596C43E ] swprv          C:\WINDOWS\System32\swprv.dll
10:23:00.0259 0x13a4  swprv - ok
10:23:00.0326 0x13a4  [ 3114CB46C2853CA71525428CB0C7CB58, A9CC51506AABBC23BAB2B90E30AB13197A72268A3DE6D2F281C1C367ED7118AE ] SysMain        C:\WINDOWS\system32\sysmain.dll
10:23:00.0381 0x13a4  SysMain - ok
10:23:00.0413 0x13a4  [ 23BECB70654B192A7E378DEE3DBD8D42, 7596174AE7508B62C40A429645198F6A420D0CD5B62A10AB78516113584E7EDB ] SystemEventsBroker C:\WINDOWS\System32\SystemEventsBrokerServer.dll
10:23:00.0428 0x13a4  SystemEventsBroker - ok
10:23:00.0459 0x13a4  [ D6A71B95ACF71ACA63B67232059F1BCD, C5CEC032E7AB507500D1CC7A4E65DA6322412C798201A9D770CBDE892E50DFC8 ] TabletInputService C:\WINDOWS\System32\TabSvc.dll
10:23:00.0481 0x13a4  TabletInputService - ok
10:23:00.0514 0x13a4  [ 5A5BAB1CA9621E73E25EE4744B67CDA6, 479EBD7BAE1E2AD431153FDC016742F7A8D824716EAB1A4CA87EBBD21D61DECD ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
10:23:00.0544 0x13a4  TapiSrv - ok
10:23:00.0651 0x13a4  [ 468273F7089A3A33D149955F0F203FA4, 18FD0B73FBD63550E904EE76D4323EFE163BFF8C3DC6DE67F4BE6003C7DC6879 ] Tcpip          C:\WINDOWS\system32\drivers\tcpip.sys
10:23:00.0708 0x13a4  Tcpip - ok
10:23:00.0754 0x13a4  [ 468273F7089A3A33D149955F0F203FA4, 18FD0B73FBD63550E904EE76D4323EFE163BFF8C3DC6DE67F4BE6003C7DC6879 ] TCPIP6          C:\WINDOWS\system32\DRIVERS\tcpip.sys
10:23:00.0813 0x13a4  TCPIP6 - ok
10:23:00.0848 0x13a4  [ 41CF802064F72E55F50CA0A221FD36D4, 70ABCDF9E96611E8C83042C581575E26649FE479475E8E118CD3FF6CB1C84C3F ] tcpipreg        C:\WINDOWS\system32\drivers\tcpipreg.sys
10:23:00.0857 0x13a4  tcpipreg - ok
10:23:00.0889 0x13a4  [ FFF28F9F6823EB1756C60F1649560BBF, 208DFF8BF0329D0D4761C7E31527AEED7FF5F3C36C5005953D01477F35408D5C ] tdx            C:\WINDOWS\system32\DRIVERS\tdx.sys
10:23:00.0899 0x13a4  tdx - ok
10:23:01.0050 0x13a4  [ CC907C2FB839D3F92690A25FF8E463BE, 3CEE9BEA1ACB1086389AA4817D996431716EFEB4432EC4D59EEF1BA710C15B8C ] TeamViewer9    C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
10:23:01.0205 0x13a4  TeamViewer9 - ok
10:23:01.0238 0x13a4  [ 232D185D2337F141311D0CF1983E1431, 02EB56D3F26174AF1741C1A444CE30DE84D5BAF583C1A52C7A953BCC52445547 ] terminpt        C:\WINDOWS\System32\drivers\terminpt.sys
10:23:01.0246 0x13a4  terminpt - ok
10:23:01.0303 0x13a4  [ C50997E282576DA492EBA66B059D4196, EBD793CB396F9503376207FA60353F5672DEDB620C8E01C8D6AE0030B3B03339 ] TermService    C:\WINDOWS\System32\termsrv.dll
10:23:01.0333 0x13a4  TermService - ok
10:23:01.0358 0x13a4  [ 2180DBCE75B914E5E5BBFFFAAE97AA21, 8000AECC8855903DB50ABA7E304396D1FCEAE8DC9ADD4FC50275CF24B4D914DE ] Themes          C:\WINDOWS\system32\themeservice.dll
10:23:01.0368 0x13a4  Themes - ok
10:23:01.0391 0x13a4  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] THREADORDER    C:\WINDOWS\system32\mmcss.dll
10:23:01.0401 0x13a4  THREADORDER - ok
10:23:01.0416 0x13a4  [ B5ED9CC61798C7D44BD535D40B89EFB5, 1BDCEAA9AF2096381870D92129C748F4EE06A1167ABA9367B9DD43BAF27E3F5B ] TimeBroker      C:\WINDOWS\System32\TimeBrokerServer.dll
10:23:01.0435 0x13a4  TimeBroker - ok
10:23:01.0471 0x13a4  [ 82F909359600D3603FE852DB7F135626, 2EB2BB9D81AC9A2E432B2628E296B7B21F1C82EAE8009300EEF1B8596A9F418D ] TPM            C:\WINDOWS\system32\drivers\tpm.sys
10:23:01.0481 0x13a4  TPM - ok
10:23:01.0515 0x13a4  [ 884113C2BB703FE806C8608B75F34831, 24DE5750CA4363455412BABB0B1FAB08497153E8F158ED44958F100410F93506 ] TrkWks          C:\WINDOWS\System32\trkwks.dll
10:23:01.0526 0x13a4  TrkWks - ok
10:23:01.0590 0x13a4  [ 44A94FB4C76528D2382FFE04B05827C3, B0BCDF7CD1D65E61A9061D539D83527A89B69583958F8A26C6BF9766C1B61E0C ] TrustedInstaller C:\WINDOWS\servicing\TrustedInstaller.exe
10:23:01.0621 0x13a4  TrustedInstaller - ok
10:23:01.0630 0x13a4  [ BF8F54CA37E9C9D6582C31C5761F8C93, 337C566792F6FB9B7FD5D1D4384B767CFE4CF5DBB2E4688CCC36CBB018A0DD0F ] TsUsbFlt        C:\WINDOWS\system32\drivers\tsusbflt.sys
10:23:01.0638 0x13a4  TsUsbFlt - ok
10:23:01.0671 0x13a4  [ 20185BEB7512EDE4EFECDFA148AC9F99, 6F539478493C0F87F3DDF67A4A6D4D41E9474EEF21434E856350CE149A34EA9F ] TsUsbGD        C:\WINDOWS\System32\drivers\TsUsbGD.sys
10:23:01.0679 0x13a4  TsUsbGD - ok
10:23:01.0700 0x13a4  [ C8E0E78B5D284C2FF59BDFFDAF997242, BA1576C491A1246EF9866762426D110F4570F9DB42A68C174943C7D5020FE3E2 ] tunnel          C:\WINDOWS\system32\DRIVERS\tunnel.sys
10:23:01.0719 0x13a4  tunnel - ok
10:23:01.0736 0x13a4  [ F6EEAD052943B5A3104C1405BB856C54, FE422813E6C1012E9F392EFF2AE4C6D3A4DBD9CB2BD5E6A5CAB57D4E89A29468 ] uagp35          C:\WINDOWS\system32\drivers\uagp35.sys
10:23:01.0745 0x13a4  uagp35 - ok
10:23:01.0780 0x13a4  [ FE6067B1FD4E63650C667B33D080565B, 2C330ED00E49BA55E25564230E0DFB8A35F2B5320EB18D4AF7CAACFA9A449044 ] UASPStor        C:\WINDOWS\System32\drivers\uaspstor.sys
10:23:01.0789 0x13a4  UASPStor - ok
10:23:01.0816 0x13a4  [ 807F8CF3E973305FC435C61CBBEE2A49, 43CDEAC2BFC5091C11DFC0E7F7171AF9A598AE56CB056C3CF382AE7807F79EF0 ] UCX01000        C:\WINDOWS\System32\drivers\ucx01000.sys
10:23:01.0827 0x13a4  UCX01000 - ok
10:23:01.0855 0x13a4  [ C61EAF8E1E4B2F62BA4FDF457440B2C6, 961F76A789925234AC27F56AAE34556FA06088D71580B42C24B0BC209EAFD67E ] udfs            C:\WINDOWS\system32\DRIVERS\udfs.sys
10:23:01.0867 0x13a4  udfs - ok
10:23:01.0879 0x13a4  [ 9578691F297E1B1F519970FE6D47CB21, 080C352AAF22A16A4F3C4AB4DCEA5BFA656457C73F735CEBA30516FDACCF6301 ] UEFI            C:\WINDOWS\System32\drivers\UEFI.sys
10:23:01.0887 0x13a4  UEFI - ok
10:23:01.0929 0x13a4  [ A867F0F978EE64C87FADC3B100869EE4, 2686BE85F963D0D0BB275E92E5B543280D8742CF10772303E3189D0719B6A277 ] UI0Detect      C:\WINDOWS\system32\UI0Detect.exe
10:23:01.0948 0x13a4  UI0Detect - ok
10:23:01.0983 0x13a4  [ 5EAB5117DDB24FC4D39E6FFFCF1837B9, 2BC709240867F161E94BE6625A04F478EAAA3EEE7BC7C37ED0DFA9EEA5928E98 ] uliagpkx        C:\WINDOWS\system32\drivers\uliagpkx.sys
10:23:01.0992 0x13a4  uliagpkx - ok
10:23:02.0008 0x13a4  [ DA34C39A18E60E7C3FA0630566408034, 2F162504214053894C72760D9933D01DBF3578609FE5E2376C3272818599FE32 ] umbus          C:\WINDOWS\System32\drivers\umbus.sys
10:23:02.0017 0x13a4  umbus - ok
10:23:02.0035 0x13a4  [ AE8294875E5446E359B1E8035D40C05E, AE0357BAB47C07C3576BC76951CD258C009BC5A1B93259D2122A841BD9CDA8FA ] UmPass          C:\WINDOWS\System32\drivers\umpass.sys
10:23:02.0050 0x13a4  UmPass - ok
10:23:02.0085 0x13a4  [ A023F267A262D5DA6CE1436D9C5E8FD9, 92AD7AF91184C244A7E392F49663143193A80D5D81114546A00F18227DE31D23 ] UmRdpService    C:\WINDOWS\System32\umrdp.dll
10:23:02.0109 0x13a4  UmRdpService - ok
10:23:02.0191 0x13a4  [ E1A119AD21F5AFE22EB516C549306D3D, 48769D5E7A78B7A2C00F1F6798AC133CF3E0B2C76F71D3719BD741DDD8F2D229 ] UNS            C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
10:23:02.0205 0x13a4  UNS - ok
10:23:02.0243 0x13a4  [ C98493DD8E6A50154FAC75C15E1C36BB, CECD1C826C8F7AF05468871BF6A0ACDBB6B0202F4F87F48C6D367E5BD699E800 ] upnphost        C:\WINDOWS\System32\upnphost.dll
10:23:02.0260 0x13a4  upnphost - ok
10:23:02.0317 0x13a4  [ DF355EB0199198728027962DCFCDE5FB, 9E158BD07389B4CFF99674716647FA3AABEECBD1A98EDF20E544E099A99A8768 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys
10:23:02.0327 0x13a4  usbaudio - ok
10:23:02.0352 0x13a4  [ FF78D053A05E5A394F4E3C1816CC65A8, 5DAE02414271231F5FDBB751AFEB99874779B467947020815D4AE54432D4269D ] usbccgp        C:\WINDOWS\System32\drivers\usbccgp.sys
10:23:02.0362 0x13a4  usbccgp - ok
10:23:02.0390 0x13a4  [ 0139248F6B95CF0D837B5B46A2722D40, 38E3E704E0364F07732DB418AEBD126B040FB3CDB7D78EA36E8605D50D528A80 ] usbcir          C:\WINDOWS\System32\drivers\usbcir.sys
10:23:02.0399 0x13a4  usbcir - ok
10:23:02.0433 0x13a4  [ 48BA326A3DBA5B5BEB5F2777F4618696, B9EC8155F11A3A7644BD9DC8910681B46AE44AE3BF53F052DF50E9C5555E3229 ] usbehci        C:\WINDOWS\System32\drivers\usbehci.sys
10:23:02.0441 0x13a4  usbehci - ok
10:23:02.0482 0x13a4  [ FEF0BC107812B36849741C3211BA6B60, B3EF738BE1E6B6027F29C9713CD3F367EA067D2BE46580AFBC0FB58046EF6BBD ] usbhub          C:\WINDOWS\System32\drivers\usbhub.sys
10:23:02.0498 0x13a4  usbhub - ok
10:23:02.0538 0x13a4  [ 95B0179BDA907252025DEEA183699FB3, A6BDFB93EE9418A83407024204A41640A08638C60E2BE75C249D102601DC1D80 ] USBHUB3        C:\WINDOWS\System32\drivers\UsbHub3.sys
10:23:02.0555 0x13a4  USBHUB3 - ok
10:23:02.0610 0x13a4  [ 3019097FB6C985EF24C058090FF3BDBD, 24AC518D34E338D94BF3D5B3F72E53F8A1369BAA7F32FEA3EDBCF928C4FF1D17 ] usbohci        C:\WINDOWS\System32\drivers\usbohci.sys
10:23:02.0631 0x13a4  usbohci - ok
10:23:02.0656 0x13a4  [ 4D655E3B684BE9B0F7FFD8A2935C348C, 3A7FC1748C5AEA8CFE0E7C22ADC77E3DCA475455FC16D9C6A5C16EB5E949A516 ] usbprint        C:\WINDOWS\System32\drivers\usbprint.sys
10:23:02.0665 0x13a4  usbprint - ok
10:23:02.0698 0x13a4  [ 0F030491BA4A27BD46F8B8ACEEE83F1A, 7063855611BEF94D4D229BA1BE507ECBDD89F5861641A407EB3E2919A352F9D4 ] usbscan        C:\WINDOWS\System32\drivers\usbscan.sys
10:23:02.0707 0x13a4  usbscan - ok
10:23:02.0736 0x13a4  [ 66732C13628BDB1AB0D6FD46027327C2, B582C0F348D8F79419CA5A58F10CA151E06D7CA3BE162344CADA46D9D7FED97C ] USBSTOR        C:\WINDOWS\System32\drivers\USBSTOR.SYS
10:23:02.0747 0x13a4  USBSTOR - ok
10:23:02.0782 0x13a4  [ 064260B3A5868AC894A4943543BC7AB7, D3534E98B34C4AC9A430D7E0AB301A0E5E1511E3117C2FEA392636B0DE2C38E2 ] usbuhci        C:\WINDOWS\System32\drivers\usbuhci.sys
10:23:02.0800 0x13a4  usbuhci - ok
10:23:02.0848 0x13a4  [ 5C8F604F6DC74177CDD8372D7B1ADFF0, C1DE9A37A7A01CCCBFCE13C1E5B26683F620AB21EDA5A14C82022E2F49C84484 ] usbvideo        C:\WINDOWS\System32\Drivers\usbvideo.sys
10:23:02.0860 0x13a4  usbvideo - ok
10:23:02.0891 0x13a4  [ 1A20F03700D2B2ED775E38D751EF2F63, 76F8BE9F412D4397437E60A7E6231C80EA9B4F5436C9A8FAB967C78604994AE9 ] USBXHCI        C:\WINDOWS\System32\drivers\USBXHCI.SYS
10:23:02.0905 0x13a4  USBXHCI - ok
10:23:02.0916 0x13a4  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] VaultSvc        C:\WINDOWS\system32\lsass.exe
10:23:02.0925 0x13a4  VaultSvc - ok
10:23:02.0953 0x13a4  [ FEB26E3B8345A7E8D62F945C4AE86562, 3AAFE87C402FC8E92542DFE60EC9540559863065F88D429A16D7B1BF829223FF ] vdrvroot        C:\WINDOWS\system32\drivers\vdrvroot.sys
10:23:02.0961 0x13a4  vdrvroot - ok
10:23:03.0019 0x13a4  [ 8A4D808D1EC7C1C47B2C8BF488A9A07A, 63C07312ADB6F8A8BDE93361C30AC63DAB4DE1141AF54630EEF11E54B0BF983D ] vds            C:\WINDOWS\System32\vds.exe
10:23:03.0070 0x13a4  vds - ok
10:23:03.0101 0x13a4  [ A026EDEAA5EECAE0B08E2748B616D4BD, 2525A54DC7F49DDFBB999C22BF3FAB6D9E9F70C0806E58D81E90AC59F9F46089 ] VerifierExt    C:\WINDOWS\system32\drivers\VerifierExt.sys
10:23:03.0111 0x13a4  VerifierExt - ok
10:23:03.0148 0x13a4  [ C06E8481E068F170A258441639AC5792, 2F550530BACB511A195D5047F003B01CB6E04FA9A0DCCF638CB3D51FF5467DC7 ] vhdmp          C:\WINDOWS\System32\drivers\vhdmp.sys
10:23:03.0166 0x13a4  vhdmp - ok
10:23:03.0197 0x13a4  [ 06D38968028E9AB19DE9B618C7B6D199, 62022297A47F440D1C82CA0B0E57C0C8E9D5033D83DD3B40492B218DF65EBF68 ] viaide          C:\WINDOWS\system32\drivers\viaide.sys
10:23:03.0205 0x13a4  viaide - ok
10:23:03.0249 0x13a4  [ 511AD3FF957A0127E6BD336FF6F89C38, 55325BFD0857A1204F7F6F8ED8C91C07B0E20A50402105708E7365ECD9E25A21 ] vmbus          C:\WINDOWS\system32\drivers\vmbus.sys
10:23:03.0258 0x13a4  vmbus - ok
10:23:03.0280 0x13a4  [ DA40BEA0A863CE768C940CA9723BF81F, 567C0C3F422325635808B0CF76E05D3B6187F96845C33F85F92F98C9FE53A5B8 ] VMBusHID        C:\WINDOWS\System32\drivers\VMBusHID.sys
10:23:03.0300 0x13a4  VMBusHID - ok
10:23:03.0343 0x13a4  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicguestinterface C:\WINDOWS\System32\ICSvc.dll
10:23:03.0362 0x13a4  vmicguestinterface - ok
10:23:03.0374 0x13a4  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicheartbeat  C:\WINDOWS\System32\ICSvc.dll
10:23:03.0391 0x13a4  vmicheartbeat - ok
10:23:03.0402 0x13a4  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmickvpexchange C:\WINDOWS\System32\ICSvc.dll
10:23:03.0420 0x13a4  vmickvpexchange - ok
10:23:03.0431 0x13a4  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicrdv        C:\WINDOWS\System32\ICSvc.dll
10:23:03.0448 0x13a4  vmicrdv - ok
10:23:03.0460 0x13a4  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicshutdown    C:\WINDOWS\System32\ICSvc.dll
10:23:03.0478 0x13a4  vmicshutdown - ok
10:23:03.0489 0x13a4  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmictimesync    C:\WINDOWS\System32\ICSvc.dll
10:23:03.0506 0x13a4  vmictimesync - ok
10:23:03.0517 0x13a4  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicvss        C:\WINDOWS\System32\ICSvc.dll
10:23:03.0535 0x13a4  vmicvss - ok
10:23:03.0565 0x13a4  [ 55D7D963DE85162F1C49721E502F9744, 5AD34D6DB707EF3E5242BD8CA67B21D6258EE7E7FC477D5227BD15500AE7F45F ] volmgr          C:\WINDOWS\system32\drivers\volmgr.sys
10:23:03.0574 0x13a4  volmgr - ok
10:23:03.0599 0x13a4  [ CCB9E901F7254BF96D28EB1B0E5329B7, F0E3CA4EFA544CDAEF4092284CF3EC7DF07F806A770285E281816457AD8813F5 ] volmgrx        C:\WINDOWS\system32\drivers\volmgrx.sys
10:23:03.0614 0x13a4  volmgrx - ok
10:23:03.0642 0x13a4  [ 64CA2B4A49A8EAF495E435623ECCE7DB, 81151F295A54DE2B8B88C7F48C86BF58CDFF96F98493509C06D6F41484594386 ] volsnap        C:\WINDOWS\system32\drivers\volsnap.sys
10:23:03.0655 0x13a4  volsnap - ok
10:23:03.0690 0x13a4  [ EF31713EE4C7CCFE4049F7E7F15645A2, 35D198D3F1061E19A7EF89FA1E75377049CD6BCA9702F8076B9F95BB8737E0D4 ] vpci            C:\WINDOWS\System32\drivers\vpci.sys
10:23:03.0699 0x13a4  vpci - ok
10:23:03.0730 0x13a4  [ 4539F45F9F4C9757A86A56C949421E07, DEC362314B2C66414F39354AFE79C02B18BF4EEF90787FB58307F6EB62237E2C ] vsmraid        C:\WINDOWS\system32\drivers\vsmraid.sys
10:23:03.0741 0x13a4  vsmraid - ok
10:23:03.0807 0x13a4  [ 94FAFD473CDD80CE19A21FB9503D7ED1, 953E5E8C753C0017E1258695A76F60CC05D283F7476B9D9C5C8AC78B8E3FCE18 ] VSS            C:\WINDOWS\system32\vssvc.exe
10:23:03.0855 0x13a4  VSS - ok
10:23:03.0878 0x13a4  [ 0849B7260F26FE05EA56DED0672E2F4B, 7EAC0E7988F45CB4133A15932955B7B03CE715C967A3BAC9999D81543EBCAEC5 ] VSTXRAID        C:\WINDOWS\system32\drivers\vstxraid.sys
10:23:03.0892 0x13a4  VSTXRAID - ok
10:23:03.0942 0x13a4  [ BE970C369E43B509C1EDA2B8FA7CECB0, 18951F2AA842A0795AA79A4E164EE925A35E6270EBE4C4CDB19D0A891830E383 ] vwifibus        C:\WINDOWS\System32\drivers\vwifibus.sys
10:23:03.0973 0x13a4  vwifibus - ok
10:23:04.0003 0x13a4  [ 35BF5C5F5E3C9902C98978C7640574DA, C61E50B04000DCEC72365723F0C0725C2E005529DAF2777A59E624C14DA29E55 ] vwififlt        C:\WINDOWS\system32\DRIVERS\vwififlt.sys
10:23:04.0013 0x13a4  vwififlt - ok
10:23:04.0028 0x13a4  [ 65ED7B9CFEA893DF7748D5FF692690DE, 73AB9D8BB928B3247BDFC7BB47AD7FCA763B375DC250C251DB4E0573531040E8 ] vwifimp        C:\WINDOWS\system32\DRIVERS\vwifimp.sys
10:23:04.0052 0x13a4  vwifimp - ok
10:23:04.0088 0x13a4  [ DC821E811EFBB65CDD77FBB8B6ECA385, B7C8AACDF81DBA298F2F384983D36B269876C31F0398D89BF9070217A069B96F ] W32Time        C:\WINDOWS\system32\w32time.dll
10:23:04.0119 0x13a4  W32Time - ok
10:23:04.0147 0x13a4  [ 0910AB9ED404C1434E2D0376C2AD5D8B, 62585CA5F1375BDA440D28D5DF1ADDC9DE3DDFA196D49BBFF3456A5A09EE1C6B ] WacomPen        C:\WINDOWS\System32\drivers\wacompen.sys
10:23:04.0175 0x13a4  WacomPen - ok
10:23:04.0241 0x13a4  [ A81988DCC4FA440AA88B84CA452F5E22, 3573AAA09971E8ADB6FEFA778E02B2D8EE5E4249267CF37A524D9F019CC836FB ] wbengine        C:\WINDOWS\system32\wbengine.exe
10:23:04.0281 0x13a4  wbengine - ok
10:23:04.0299 0x13a4  [ 0F1DFA2FED73FA78B8C3CDE332A870F6, 1089F6F585F5350D349A640EBD3117832DF6B3657EB6667CB00AE217E04ACA17 ] WbioSrvc        C:\WINDOWS\System32\wbiosrvc.dll
10:23:04.0317 0x13a4  WbioSrvc - ok
10:23:04.0361 0x13a4  [ 0EAEC313B24837613621B4A2536ED382, 61C194ED7FA7D65BBE61A546D5FCA52F52AB08324E084D3EC23C9706E9BF0175 ] Wcmsvc          C:\WINDOWS\System32\wcmsvc.dll
10:23:04.0378 0x13a4  Wcmsvc - ok
10:23:04.0429 0x13a4  [ F6B4C2280FF7C7156AC8A4687B9DA35E, 1899D584D7469BB49355D84080051E2575B033E6312009D9C6C1DD3F7F9AA4C5 ] wcncsvc        C:\WINDOWS\System32\wcncsvc.dll
10:23:04.0448 0x13a4  wcncsvc - ok
10:23:04.0470 0x13a4  [ B7BF1D783F5B2484E8CE1C0C78257F16, 468601199FCCF63DBAE86EE6B8825EA85B2A1EE177413353FFA2CC9CA5249FCD ] WcsPlugInService C:\WINDOWS\System32\WcsPlugInService.dll
10:23:04.0496 0x13a4  WcsPlugInService - ok
10:23:04.0532 0x13a4  [ 1751F6B031ADAC34724511057D2E455D, BCBC77DE02718868302F7469E8FBB8F2E7E0F8A5D3E46A5B4D48713E829FBAF6 ] WdBoot          C:\WINDOWS\system32\drivers\WdBoot.sys
10:23:04.0540 0x13a4  WdBoot - ok
10:23:04.0576 0x13a4  [ CB6C63FF8342B467E2EF76E98D5B934D, BE017CE91E3BAB293DE6ECF143797CCE3F33CC63024437472B4E38C6961AD884 ] Wdf01000        C:\WINDOWS\system32\drivers\Wdf01000.sys
10:23:04.0598 0x13a4  Wdf01000 - ok
10:23:04.0618 0x13a4  [ D296D0F0DB2CD1504F90405603664493, 9531034AE2E027B5C7366713AA9003085501800B35F971D1CE7FFB8E5DAE3825 ] WdFilter        C:\WINDOWS\system32\drivers\WdFilter.sys
10:23:04.0630 0x13a4  WdFilter - ok
10:23:04.0664 0x13a4  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiServiceHost  C:\WINDOWS\system32\wdi.dll
10:23:04.0684 0x13a4  WdiServiceHost - ok
10:23:04.0688 0x13a4  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiSystemHost  C:\WINDOWS\system32\wdi.dll
10:23:04.0700 0x13a4  WdiSystemHost - ok
10:23:04.0722 0x13a4  [ 9F4DF0043965808973023A9B51A11136, 3A799125CBC5C214D9FBB91C348B39563B1FDB7403B520270752E9A177464723 ] WdNisDrv        C:\WINDOWS\system32\Drivers\WdNisDrv.sys
10:23:04.0732 0x13a4  WdNisDrv - ok
10:23:04.0753 0x13a4  WdNisSvc - ok
10:23:04.0785 0x13a4  [ 185E4111627F7AA6799E1366B5E91D65, 7A02C816DFBCCF47EDB49E5E2005A3D0B80719FAC94F9298D2DBAC63950EDA05 ] WebClient      C:\WINDOWS\System32\webclnt.dll
10:23:04.0807 0x13a4  WebClient - ok
10:23:04.0842 0x13a4  [ 384E1D04FE20845B2559D292F17A9FA1, AD3B0B2B2219691AC30FEEC8AFDB3BBB74B51BB7D02038AE2B4DEA514E245315 ] Wecsvc          C:\WINDOWS\system32\wecsvc.dll
10:23:04.0856 0x13a4  Wecsvc - ok
10:23:04.0884 0x13a4  [ 455014F4E48B67EBE0F032E2B0E06BF2, A36435784A034B27056A0E606683A20C69F1B0AB2B6BAEDEAEAA190F6287CAEF ] WEPHOSTSVC      C:\WINDOWS\system32\wephostsvc.dll
10:23:04.0907 0x13a4  WEPHOSTSVC - ok
10:23:04.0943 0x13a4  [ F13DBA57CEA9B7074B95EDCA6AD2635E, 1D9BA4841EF1343A5D9096B5FE27FC65DC1901D6683DD13516171638549666B5 ] wercplsupport  C:\WINDOWS\System32\wercplsupport.dll
10:23:04.0989 0x13a4  wercplsupport - ok
10:23:05.0016 0x13a4  [ FD7E58B6AA3EABF2D12B9762A20E11E4, 4C5E2E246C5C70074866BB3DBC2AAF483ECE4345004CCB8D1FE285047268685D ] WerSvc          C:\WINDOWS\System32\WerSvc.dll
10:23:05.0035 0x13a4  WerSvc - ok
10:23:05.0076 0x13a4  [ BAB713B409258DB7B5D9F9693F802B0E, C0D0391EC4FDC07E0A07F4EEB2DC9CC5B2BE5D2E292E7D01929E8D39D6F73EA5 ] WFPLWFS        C:\WINDOWS\system32\DRIVERS\wfplwfs.sys
10:23:05.0087 0x13a4  WFPLWFS - ok
10:23:05.0121 0x13a4  [ 8C840E1FD7584E74BD0CC1EA581EC187, 148E534A94B4882E7396B13FABE17407802292E7890713540080D03D5629C81D ] WiaRpc          C:\WINDOWS\System32\wiarpc.dll
10:23:05.0131 0x13a4  WiaRpc - ok
10:23:05.0142 0x13a4  [ 5F66B7BB330AA80067FC66149A692620, 92C5D7115A168A23108B65EEEB5FBA8FA43D781855355792596D2419160263C2 ] WIMMount        C:\WINDOWS\system32\drivers\wimmount.sys
10:23:05.0150 0x13a4  WIMMount - ok
10:23:05.0152 0x13a4  WinDefend - ok
10:23:05.0216 0x13a4  [ 10DAD6A7FC617A221313BD584E3C3A00, F139B878668ECF38FE59831E8595A207D5CEEE76C6FFDA8C9F735435E601A763 ] WinHttpAutoProxySvc C:\WINDOWS\system32\winhttp.dll
10:23:05.0246 0x13a4  WinHttpAutoProxySvc - ok
10:23:05.0304 0x13a4  [ FC8BD690321216C32BB58B035B6D5674, D61698DB19D9DB2593B60B6BA13F7B7735667206F41D751D507135469D6D3CDD ] Winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
10:23:05.0318 0x13a4  Winmgmt - ok
10:23:05.0405 0x13a4  [ 75436315AA383CF527695C6D49D0CA59, E3D55F2ACBD45D4D031FA6CA799394459C89BE50FF6ADE4FE36F2CAB2D2E63D0 ] WinRM          C:\WINDOWS\system32\WsmSvc.dll
10:23:05.0467 0x13a4  WinRM - ok
10:23:05.0545 0x13a4  [ DC079BA8390089E4EBCA63D27EEA3ECB, 4D549217A68292E2B16C09FD9F84317011EE54A2DAF4E2AB85554267DF0D3249 ] WlanSvc        C:\WINDOWS\System32\wlansvc.dll
10:23:05.0584 0x13a4  WlanSvc - ok
10:23:05.0658 0x13a4  [ 06BF5897949A8F24893F792E876B71F5, 9D3719492A86BF52A56E2EA798FD6FDB5862A03F6D360FCC4B0CEA9BE9792AE4 ] wlidsvc        C:\WINDOWS\system32\wlidsvc.dll
10:23:05.0699 0x13a4  wlidsvc - ok
10:23:05.0738 0x13a4  [ 2834D9D3B4F554A39C72F00EA3F0E128, D10124343C67FE9A0B711AD569BB8080495FCEA0ECEF9AC3F3FBD6865F436A44 ] WmiAcpi        C:\WINDOWS\System32\drivers\wmiacpi.sys
10:23:05.0752 0x13a4  WmiAcpi - ok
10:23:05.0796 0x13a4  [ B96F7A1236C3F21212DE2C40A3DDB005, 5A29EBB6DA036E303611EB1304192655021405BB05452FD37886DDE604FF0D9D ] wmiApSrv        C:\WINDOWS\system32\wbem\WmiApSrv.exe
10:23:05.0820 0x13a4  wmiApSrv - ok
10:23:05.0847 0x13a4  WMPNetworkSvc - ok
10:23:05.0881 0x13a4  [ 7FC5667DF73D4B04AA457CC3A4180E09, CB7B014945DCA16B6D120DBE0E5876C4C867A4ACD3C3536AEADC14B908613D4E ] Wof            C:\WINDOWS\system32\drivers\Wof.sys
10:23:05.0892 0x13a4  Wof - ok
10:23:05.0960 0x13a4  [ 588040D595BBF0856CA1ADD941A8ED17, CBC92BB5453FE1BEA6F33239B7CE884F312559591383408EA5F95A006156C5D3 ] workfolderssvc  C:\WINDOWS\system32\workfolderssvc.dll
10:23:06.0010 0x13a4  workfolderssvc - ok
10:23:06.0037 0x13a4  [ A2468CC3509394A33C4C32F99563D845, 62690C7D41F382DF74B8F4B942647842858E37DE35FF2DE028192E4D09ABB2C5 ] wpcfltr        C:\WINDOWS\system32\DRIVERS\wpcfltr.sys
10:23:06.0046 0x13a4  wpcfltr - ok
10:23:06.0072 0x13a4  [ 19F4DF69876DA7E9C4965351560FE6B7, 127247A7964F55EE3AF842D25120F5ACD387632BEE2BF3D28FAC05840CEA19BA ] WPCSvc          C:\WINDOWS\System32\wpcsvc.dll
10:23:06.0082 0x13a4  WPCSvc - ok
10:23:06.0120 0x13a4  [ 2ADE11F3D84709C5F6781E4C59F11683, F003C43396CF8FCF44EAB87583650DB4D2A233322D28D6A78D1694945D9073BB ] WPDBusEnum      C:\WINDOWS\system32\wpdbusenum.dll
10:23:06.0138 0x13a4  WPDBusEnum - ok
10:23:06.0170 0x13a4  [ 9F2904B55F6CECCD1A8D986B5CE2609A, E19ED4DD3CEF3A22C058FC324824604FB3FC98A029C94E6C2A3389F938D680B6 ] WpdUpFltr      C:\WINDOWS\system32\drivers\WpdUpFltr.sys
10:23:06.0178 0x13a4  WpdUpFltr - ok
10:23:06.0215 0x13a4  [ AE072B0339D0A18E455DC21666CAD572, AB1DAEA25E2C7AD610818D4B4783F6D4190D85EBB3963BBAD410E8CEA7899EDB ] ws2ifsl        C:\WINDOWS\system32\drivers\ws2ifsl.sys
10:23:06.0231 0x13a4  ws2ifsl - ok
10:23:06.0267 0x13a4  [ 5596C0960ED6ED7494BF2A55DE428684, C95CF09A657F37F421CC80E16F2F95B8EC59A8D5D48F104551155EAC8E53DCB2 ] wscsvc          C:\WINDOWS\System32\wscsvc.dll
10:23:06.0293 0x13a4  wscsvc - ok
10:23:06.0298 0x13a4  WSearch - ok
10:23:06.0416 0x13a4  [ 6B2D71124C1EA86B74412F414C42431D, 078CC6C9667EF6BDA3E6900BC26A5A5B030CAA66928A6BBB7B7DC43C5C199EDC ] WSService      C:\WINDOWS\System32\WSService.dll
10:23:06.0539 0x13a4  WSService - ok
10:23:06.0656 0x13a4  [ 5F3D70B19BCAC985DA90F22CA2FF45E4, BBD82BAEF0DCA2C6361F8D1ADF5BED36D0F1AB1A2AEADB0E4526B917F40C2E52 ] wuauserv        C:\WINDOWS\system32\wuaueng.dll
10:23:06.0776 0x13a4  wuauserv - ok
10:23:06.0808 0x13a4  [ 481286719402E4BAEFEA0604AB1B5113, F3CF65DF2AB39F79AE4C1335831408418E40726706E0242677E8B96B0FAD988F ] WudfPf          C:\WINDOWS\system32\drivers\WudfPf.sys
10:23:06.0819 0x13a4  WudfPf - ok
10:23:06.0856 0x13a4  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFRd          C:\WINDOWS\System32\drivers\WUDFRd.sys
10:23:06.0882 0x13a4  WUDFRd - ok
10:23:06.0914 0x13a4  [ 51D28F7F1F888DDCF2C67DCF3B79A5D3, 74FF2936AFCEB9A36175D5B00EB91A5AD614B52BE3FB3FA9B994A025A484D2B7 ] wudfsvc        C:\WINDOWS\System32\WUDFSvc.dll
10:23:06.0939 0x13a4  wudfsvc - ok
10:23:06.0956 0x13a4  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFWpdFs      C:\WINDOWS\System32\drivers\WUDFRd.sys
10:23:06.0967 0x13a4  WUDFWpdFs - ok
10:23:07.0051 0x13a4  [ A0900F8F628B5AF6841414EB3CF11E50, 8A531F2472FF4B4D895D469D28C215C834ECADBEF539894B8F3F606079A86184 ] WwanSvc        C:\WINDOWS\System32\wwansvc.dll
10:23:07.0085 0x13a4  WwanSvc - ok
10:23:07.0120 0x13a4  [ 9176C0822FAA649E45121875BE32F5D2, B7A7A906A7BB0F760ED241F998C647D728C4DB5D8778AFE585DF38331165803F ] xusb21          C:\WINDOWS\System32\drivers\xusb21.sys
10:23:07.0128 0x13a4  xusb21 - ok
10:23:07.0247 0x13a4  [ 537289632D7660D8866EC285D282BCA4, CC64AC889ECAD97FDFFC3F29287C04ED148EBE9E7299CBC6A0A7EF05B46379C8 ] ZeroConfigService C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
10:23:07.0274 0x13a4  ZeroConfigService - ok
10:23:07.0281 0x13a4  ================ Scan global ===============================
10:23:07.0322 0x13a4  [ 243F54DBA6EB48A369CA465E263ABA4A, 9D9F9DE783D000F3EA130EB68FD71319F21E4F1CD4232FB8B2F8A9A67E08F5F4 ] C:\WINDOWS\system32\basesrv.dll
10:23:07.0360 0x13a4  [ EAB311B0A7A8EA0346F14F08D4BC8F46, 11168E4074679F8A69DA714C0ABD0C68BA49D171B379343F14783C9C563202CA ] C:\WINDOWS\system32\winsrv.dll
10:23:07.0394 0x13a4  [ 3600ED7EA8AED849E20700551C0BD63B, 4A8C346C1646E80B58EF93F87F915A41E05CA2E993BB1C96955AE62A0669AF66 ] C:\WINDOWS\system32\sxssrv.dll
10:23:07.0426 0x13a4  [ E0C7813A97CA7947FF5C18A8F3B61A45, 083BB4F3B20419C87DB656F1465E5F782ACDE76838CDE6207F26AAD035C69DE0 ] C:\WINDOWS\system32\services.exe
10:23:07.0434 0x13a4  [ Global ] - ok
10:23:07.0434 0x13a4  ================ Scan MBR ==================================
10:23:07.0447 0x13a4  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0
10:23:07.0529 0x13a4  \Device\Harddisk0\DR0 - ok
10:23:07.0530 0x13a4  ================ Scan VBR ==================================
10:23:07.0531 0x13a4  [ 57C871C0EB455F56C9009AD7B45DEA65 ] \Device\Harddisk0\DR0\Partition1
10:23:07.0558 0x13a4  \Device\Harddisk0\DR0\Partition1 - ok
10:23:07.0573 0x13a4  [ 6EF0792F4E5D1796BFEF84FB294AEA04 ] \Device\Harddisk0\DR0\Partition2
10:23:07.0587 0x13a4  \Device\Harddisk0\DR0\Partition2 - ok
10:23:07.0602 0x13a4  [ B1E27AA018409DE6BFD73F8AFB883A65 ] \Device\Harddisk0\DR0\Partition3
10:23:07.0603 0x13a4  \Device\Harddisk0\DR0\Partition3 - ok
10:23:07.0611 0x13a4  [ 578DF9EB58C7B8BA82EA93BA5CC69D56 ] \Device\Harddisk0\DR0\Partition4
10:23:07.0657 0x13a4  \Device\Harddisk0\DR0\Partition4 - ok
10:23:07.0678 0x13a4  [ BED33C77996227B55DD148DE09A2212E ] \Device\Harddisk0\DR0\Partition5
10:23:07.0689 0x13a4  \Device\Harddisk0\DR0\Partition5 - ok
10:23:07.0704 0x13a4  [ 5B325B672AFD81244D03D6505290DCB1 ] \Device\Harddisk0\DR0\Partition6
10:23:07.0712 0x13a4  \Device\Harddisk0\DR0\Partition6 - ok
10:23:07.0734 0x13a4  [ 13A177E24E2FAE17F99B9F721044B0A3 ] \Device\Harddisk0\DR0\Partition7
10:23:07.0754 0x13a4  \Device\Harddisk0\DR0\Partition7 - ok
10:23:07.0754 0x13a4  ================ Scan generic autorun ======================
10:23:08.0168 0x13a4  [ 9AC062437035B077C0F3B1BD738EC82A, DAC42AA903C3A6F7CB196D3D738FFDDADC8BD2138F0703F1DB035337540D53B7 ] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
10:23:08.0535 0x13a4  RTHDVCPL - ok
10:23:08.0578 0x13a4  [ CFF4C979AA720C73EC93918D9730B9E9, 0DC04ACD258DD5FC4A7EA81AC3F8876675424EC35F7ECB996B7C132BAB430A33 ] C:\WINDOWS\system32\igfxtray.exe
10:23:08.0592 0x13a4  IgfxTray - ok
10:23:08.0625 0x13a4  [ 4B9D449ED9880477DEFBA85D512E05F9, B50C589A1F8953617FAD961363CA3538F6C0539FA06D7FAA2EA88320410C7F43 ] C:\WINDOWS\system32\hkcmd.exe
10:23:08.0645 0x13a4  HotKeysCmds - ok
10:23:08.0689 0x13a4  [ 2498449B5CA65A640125164EE0019B14, F4EF4EA34A656984C83DB3BFCD8390ACD76C922A1C253335104C31D371EEDA17 ] C:\WINDOWS\system32\igfxpers.exe
10:23:08.0711 0x13a4  Persistence - ok
10:23:08.0741 0x13a4  [ 6C308D32AFA41D26CE2A0EA8F7B79565, 5CC2C563D89257964C4B446F54AFE1E57BBEE49315A9FC001FF5A6BCB6650393 ] C:\Windows\system32\rundll32.exe
10:23:08.0752 0x13a4  Logitech Download Assistant - ok
10:23:08.0791 0x13a4  [ B7995C675014EEBE77A0BEB7AFCCFC08, 41D186C63273301CF0A1C1EE7B6EB0BB75A251DD441532C5CEB7A4095FB103CD ] C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
10:23:08.0798 0x13a4  RemoteControl10 - ok
10:23:08.0931 0x13a4  [ FF3ADE2620DD221C3E011DC614EA71EF, 572A0D40E30A1F8B2121B5B4AE9B46301CEF0E370318EAF1F8FC7916DE7470F2 ] C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\AsusWSPanel.exe
10:23:09.0042 0x13a4  ASUSWebStorage - ok
10:23:09.0111 0x13a4  [ 66177D4C99FD8B578C7C56DE445E4D5D, 003D0254D7C693A72DE84CB76858F8D67D9FD62206F1B56DF7F5D0FA834C3BA7 ] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
10:23:09.0130 0x13a4  avgnt - ok
10:23:09.0223 0x13a4  [ 80086ED442941DE2CA18CB6DAE8C1422, F7BE958F2E8E17970C238E3806F4A742B12DA09EB21093BD6371CF4B580C5BE4 ] C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe
10:23:09.0266 0x13a4  Aeria Ignite - ok
10:23:09.0311 0x13a4  [ CB08561AB36857CCF74BF11475C9AEB2, 5F15F6868A719A0A84D3E0FE2BC4E76975C50FA99D642279DDA972269ADFDB8B ] C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
10:23:09.0319 0x13a4  Avira Systray - ok
10:23:09.0371 0x13a4  [ 34084D25BE6F48D072AA54DE630438FD, 522C96429FC679C2D07E9254E8D1793FEC018D65CD43D88FE9851CC8CEB61A07 ] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
10:23:09.0384 0x13a4  SunJavaUpdateSched - ok
10:23:09.0472 0x13a4  [ 3E04F1E482357B1FC8B088197C3D9FF8, 85524ADDC27ADC831EBBD24E079B412CFDC69E5F594BD153319087665A28D546 ] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
10:23:09.0495 0x13a4  Adobe ARM - ok
10:23:09.0562 0x13a4  [ 369993D4B8C009393A2F9BCBB7BD2587, DD9FBF8C32BB3A29F7062BABA23B84FB9F7395A4AB3FB7001071154CDE92F7D5 ] C:\Program Files (x86)\Windows Mail\wab.exe
10:23:09.0579 0x13a4  WAB Migrate - ok
10:23:09.0775 0x13a4  [ D6E2ED7F1F7BE7CCB8676491BF950B57, CBF07EE746F2C27ACC532E83ADC43FBE954DC3C598C4333F13B1A7615AEA9AD5 ] C:\Users\Thorsten\AppData\Local\Akamai\netsession_win.exe
10:23:09.0918 0x13a4  Akamai NetSession Interface - ok
10:23:09.0922 0x13a4  Waiting for KSN requests completion. In queue: 166
10:23:10.0923 0x13a4  Waiting for KSN requests completion. In queue: 166
10:23:11.0924 0x13a4  Waiting for KSN requests completion. In queue: 166
10:23:12.0950 0x13a4  AV detected via SS2: Avira Antivirus, C:\Program Files (x86)\Avira\AntiVir Desktop\wsctool.exe ( 15.0.10.414 ), 0x41000 ( enabled : updated )
10:23:12.0991 0x13a4  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.7.205.0 ), 0x60100 ( disabled : updated )
10:23:13.0000 0x13a4  Win FW state via NFP2: enabled
10:23:15.0383 0x13a4  ============================================================
10:23:15.0383 0x13a4  Scan finished
10:23:15.0383 0x13a4  ============================================================
10:23:15.0391 0x1188  Detected object count: 0
10:23:15.0391 0x1188  Actual detected object count: 0

M-K-D-B 07.06.2015 09:52
Servus,


Zitat:
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect32.dll.vir
:rofl: :rofl:

Die Funde von Avira zeigen auf die Quarantäne von AdwCleaner... Hast du AdwCleaner nicht (richtig) deinstalliert beim letzten Mal?

trotzdem sollten wir deinen Rechner mal nochmal auf Adware überprüfen, da können noch Reste drauf sein.




Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).






Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 4
Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.
  • Starte die sc-cleaner.exe mit einem Doppelclick.
  • Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
  • Eine Logdatei wird sich öffnen (sc-cleaner.txt).
  • Poste mir den Inhalt mit deiner nächsten Antwort.





Schritt 5
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die Logdatei von JRT,
  • die Logdatei von Shortcut-Cleaner,
  • die beiden neuen Logdateien von FRST.

MrTBaum 07.06.2015 11:05
Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner?
 
So,da bin ich wieder, hier folgen nun die Logs.

Adwarecleaner
Code:
# AdwCleaner v4.206 - Bericht erstellt 07/06/2015 um 10:59:16
# Aktualisiert 01/06/2015 von Xplode
# Datenbank : 2015-06-05.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Thorsten - THORSTENSPC
# Gestarted von : C:\Users\Thorsten\Downloads\AdwCleaner_4.206.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverTuner
Ordner Gelöscht : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\Fighters
Ordner Gelöscht : C:\Users\Thorsten\Documents\Updater

***** [ Geplante Tasks ] *****

Task Gelöscht : WOT N
Task Gelöscht : WOT T
Task Gelöscht : WOT W1
Task Gelöscht : WOT W2
Task Gelöscht : WOT WFRI1
Task Gelöscht : WOT WMON1
Task Gelöscht : WOT WTHUR1
Task Gelöscht : WOT WTUE1
Task Gelöscht : WOT WW1
Task Gelöscht : WOT WW2
Task Gelöscht : WOT WWED1

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Schlüssel Gelöscht : HKCU\Software\Mozilla\Extends
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\DriverTuner_Init
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainerV2
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{520C1D80-935C-42B9-9340-E883849D804F}_is1
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\app.mam.conduit.com
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v38.0.5 (x86 de)


*************************

AdwCleaner[R0].txt - [15702 Bytes] - [14/05/2014 20:27:35]
AdwCleaner[R1].txt - [2582 Bytes] - [07/06/2015 10:55:21]
AdwCleaner[S0].txt - [13085 Bytes] - [14/05/2014 20:28:29]
AdwCleaner[S1].txt - [2397 Bytes] - [07/06/2015 10:59:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2456  Bytes] ##########

Mailwarebytes


Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 07.06.2015
Suchlauf-Zeit: 11:11:43
Logdatei: mwb.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.06.07.02
Rootkit Datenbank: v2015.06.02.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Thorsten

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 400673
Verstrichene Zeit: 28 Min, 18 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 2
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-255962105-985920218-571566852-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{66DDE59B-BD94-4390-A2CE-707BB2F25273}, , [835b7b3c7c0e0b2b0c38fc87b0559a66],
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-255962105-985920218-571566852-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{DD3CB527-6E17-4F65-8AB7-F92452D82120}, , [2ab4e9ce4c3ee452f25288fb9a6ba060],

Registrierungswerte: 2
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-255962105-985920218-571566852-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{66DDE59B-BD94-4390-A2CE-707BB2F25273}|AppPath, C:\Users\Thorsten\AppData\Local\Conduit\CT3282698, , [835b7b3c7c0e0b2b0c38fc87b0559a66]
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-255962105-985920218-571566852-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{DD3CB527-6E17-4F65-8AB7-F92452D82120}|AppPath, C:\Users\Thorsten\AppData\Local\Conduit\CT3282698, , [2ab4e9ce4c3ee452f25288fb9a6ba060]

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 0
(Keine schädliche Elemente gefunden)

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)
JRT

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.8.9 (06.06.2015:1)
OS: Windows 8.1 x64
Ran by Thorsten on 07.06.2015 at 11:47:17,71
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{76983651-C0E3-43FF-BC88-D588898C2B16}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\WINDOWS\syswow64\ai_recyclebin



~~~ FireFox

Emptied folder: C:\Users\Thorsten\AppData\Roaming\mozilla\firefox\profiles\3aym6c2c.default-1402245828597\minidumps [28 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.06.2015 at 11:48:57,39
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sc-Cleaner


Code:
Shortcut Cleaner 1.3.8 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 8.1
Program started at: 06/07/2015 11:56:14 AM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Thorsten\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Thorsten\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Thorsten\Desktop\

Searching C:\Users\Public\Desktop\


0 bad shortcuts found.

Program finished at: 06/07/2015 11:56:20 AM
Execution time: 0 hours(s), 0 minute(s), and 6 seconds(s)

FRST



FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:06-06-2015
Ran by Thorsten (administrator) on THORSTENSPC on 07-06-2015 11:57:14
Running from C:\Users\Thorsten\Desktop
Loaded Profiles: Thorsten (Available Profiles: UpdatusUser & Thorsten)
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Akamai Technologies, Inc.) C:\Users\Thorsten\AppData\Local\Akamai\netsession_win.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Akamai Technologies, Inc.) C:\Users\Thorsten\AppData\Local\Akamai\netsession_win.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12936848 2012-07-13] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\AsusWSPanel.exe [3417984 2012-08-28] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Aeria Ignite] => C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe [1925656 2013-06-06] (Aeria Games & Entertainment)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Run: [Akamai NetSession Interface] => C:\Users\Thorsten\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-30] (Akamai Technologies, Inc.)
HKU\S-1-5-21-255962105-985920218-571566852-1002\...\MountPoints2: {134ee290-6475-11e3-824e-806e6f6e6963} - "E:\autoplay.exe"
Startup: C:\Users\Thorsten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2013-04-26]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\ASUSWSShellExt64.dll [2012-03-13] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\ASUSWSShellExt64.dll [2012-03-13] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\ASUSWSShellExt64.dll [2012-03-13] (ASUS Cloud Corporation.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-255962105-985920218-571566852-1002\Software\Microsoft\Internet Explorer\Main,Start Page Before = hxxp://asus13.msn.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus64.dll [2014-08-12] (Adblock Plus)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-13] (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\ArcPluginIE.dll [2013-05-17] (Perfect World Entertainment Inc)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-13] (Oracle Corporation)
BHO-x32: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2014-08-12] (Adblock Plus)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597
FF Homepage: hxxp://google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_17_0_0_188.dll [2015-06-03] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-06-03] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-13] (Oracle Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2013-10-12] (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -> C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll [2013-05-17] (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-19] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-255962105-985920218-571566852-1002: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Thorsten\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2013-03-24] (Unity Technologies ApS)
FF Extension: YouTube Unblocker - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\youtubeunblocker@unblocker.yt [2015-06-05]
FF Extension: CSS Converter - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{8ceba4dc-4c97-46aa-b423-a28c36c58424}.xpi [2014-11-26]
FF Extension: Adblock Plus - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-06-08]
FF Extension: {e87dd6a9-3267-4d3a-b907-ca68ba25176f} - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{e87dd6a9-3267-4d3a-b907-ca68ba25176f}.xpi [2014-11-14]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-04-26] (Adobe Systems) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-05] (Avira Operations GmbH & Co. KG)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-05-17] (Perfect World Entertainment Inc)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-13] (Realsil Microelectronics Inc.) [File not signed]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-11-15] ()
S3 npggsvc; C:\WINDOWS\SysWOW64\GameMon.des [4868640 2013-08-25] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [75136 2014-05-29] ()
R2 PnkBstrB; C:\WINDOWS\SysWOW64\PnkBstrB.exe [189248 2014-05-29] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-11-15] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3837440 2013-08-14] (Qualcomm Atheros Communications, Inc.)
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [61824 2012-10-31] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132120 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-02-12] (Avira Operations GmbH & Co. KG)
R2 EkaProt6; C:\Windows\system32\DRIVERS\ekaprot6.sys [27288 2012-03-23] (Ekahau Inc.)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-07 11:57 - 2015-06-07 11:57 - 00017074 _____ C:\Users\Thorsten\Desktop\FRST.txt
2015-06-07 11:56 - 2015-06-07 11:56 - 00001842 _____ C:\Users\Thorsten\Desktop\sc-cleaner.txt
2015-06-07 11:55 - 2015-06-07 11:55 - 00463688 _____ (Bleeping Computer, LLC) C:\Users\Thorsten\Desktop\sc-cleaner.exe
2015-06-07 11:48 - 2015-06-07 11:48 - 00000956 _____ C:\Users\Thorsten\Desktop\JRT.txt
2015-06-07 11:47 - 2015-06-07 11:47 - 00000207 _____ C:\WINDOWS\tweaking.com-regbackup-THORSTENSPC-Windows-8.1-(64-bit).dat
2015-06-07 11:47 - 2015-06-07 11:47 - 00000000 ____D C:\RegBackup
2015-06-07 11:46 - 2015-06-07 11:46 - 02942406 _____ (Thisisu) C:\Users\Thorsten\Desktop\JRT.exe
2015-06-07 11:44 - 2015-06-07 11:44 - 00002126 _____ C:\Users\Thorsten\Desktop\mwb.txt
2015-06-07 11:09 - 2015-06-07 11:09 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\Thorsten\Downloads\mbam-setup-2.1.6.1022.exe
2015-06-07 11:08 - 2015-06-07 10:59 - 00002536 _____ C:\Users\Thorsten\Desktop\AdwCleaner[S1].txt
2015-06-07 11:07 - 2015-06-07 11:07 - 00000000 _____ C:\Users\Thorsten\Desktop\Neues Textdokument.txt
2015-06-07 10:54 - 2015-06-07 10:54 - 02231296 _____ C:\Users\Thorsten\Downloads\AdwCleaner_4.206.exe
2015-06-07 10:19 - 2015-06-07 10:19 - 04197016 _____ (Kaspersky Lab ZAO) C:\Users\Thorsten\Desktop\tdsskiller.exe
2015-06-07 01:51 - 2015-06-07 01:51 - 00055946 _____ C:\Users\Thorsten\Desktop\AVSCAN-3.txt
2015-06-06 23:01 - 2015-06-06 22:59 - 00380416 _____ C:\Users\Thorsten\Desktop\y6ii9r2g.exe
2015-06-06 22:59 - 2015-06-06 22:59 - 00380416 _____ C:\Users\Thorsten\Downloads\y6ii9r2g.exe
2015-06-06 22:55 - 2015-06-06 22:49 - 02108928 _____ (Farbar) C:\Users\Thorsten\Desktop\FRST64.exe
2015-06-06 22:54 - 2015-06-06 22:47 - 00050477 _____ C:\Users\Thorsten\Desktop\Defogger.exe
2015-06-06 22:52 - 2015-06-06 22:53 - 00040822 _____ C:\Users\Thorsten\Downloads\Addition.txt
2015-06-06 22:50 - 2015-06-07 11:57 - 00000000 ____D C:\FRST
2015-06-06 22:50 - 2015-06-06 22:53 - 00034116 _____ C:\Users\Thorsten\Downloads\FRST.txt
2015-06-06 22:49 - 2015-06-06 22:49 - 02108928 _____ (Farbar) C:\Users\Thorsten\Downloads\FRST64.exe
2015-06-06 22:47 - 2015-06-06 22:49 - 00000478 _____ C:\Users\Thorsten\Downloads\defogger_disable.log
2015-06-06 22:47 - 2015-06-06 22:47 - 00050477 _____ C:\Users\Thorsten\Downloads\Defogger.exe
2015-06-06 22:47 - 2015-06-06 22:47 - 00000000 _____ C:\Users\Thorsten\defogger_reenable
2015-06-05 11:35 - 2015-05-22 15:08 - 00700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-06-05 11:35 - 2015-05-21 15:08 - 01119232 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-06-05 11:35 - 2015-05-21 15:08 - 01020928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-06-05 11:35 - 2015-05-21 15:08 - 00756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-06-05 11:35 - 2015-05-21 15:08 - 00422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-06-05 11:35 - 2015-05-21 15:08 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2015-06-05 11:35 - 2015-05-21 15:08 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-06-05 11:35 - 2015-04-17 00:07 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepdu.dll
2015-06-03 23:06 - 2015-06-03 23:06 - 00000000 ____D C:\Users\Thorsten\AppData\Local\GWX
2015-06-02 22:03 - 2015-06-07 11:00 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-05-13 08:19 - 2015-04-30 22:35 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 08:19 - 2015-04-30 22:35 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 01:06 - 2015-05-01 01:05 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2015-05-13 01:06 - 2015-05-01 00:48 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2015-05-13 01:06 - 2015-04-24 23:32 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2015-05-13 01:06 - 2015-04-21 19:14 - 24971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-05-13 01:06 - 2015-04-21 18:50 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-05-13 01:06 - 2015-04-21 18:50 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2015-05-13 01:06 - 2015-04-21 18:49 - 02885120 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-05-13 01:06 - 2015-04-21 18:37 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-05-13 01:06 - 2015-04-21 18:35 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-05-13 01:06 - 2015-04-21 18:31 - 06025728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-05-13 01:06 - 2015-04-21 18:24 - 19691008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-05-13 01:06 - 2015-04-21 18:13 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2015-05-13 01:06 - 2015-04-21 18:11 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-05-13 01:06 - 2015-04-21 18:09 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2015-05-13 01:06 - 2015-04-21 18:08 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-05-13 01:06 - 2015-04-21 18:07 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-05-13 01:06 - 2015-04-21 18:05 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-05-13 01:06 - 2015-04-21 18:04 - 02278400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-05-13 01:06 - 2015-04-21 17:59 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-05-13 01:06 - 2015-04-21 17:58 - 00664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-05-13 01:06 - 2015-04-21 17:52 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-05-13 01:06 - 2015-04-21 17:49 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-05-13 01:06 - 2015-04-21 17:49 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2015-05-13 01:06 - 2015-04-21 17:49 - 00374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2015-05-13 01:06 - 2015-04-21 17:46 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-05-13 01:06 - 2015-04-21 17:40 - 14401536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-05-13 01:06 - 2015-04-21 17:38 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-05-13 01:06 - 2015-04-21 17:37 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-05-13 01:06 - 2015-04-21 17:36 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-05-13 01:06 - 2015-04-21 17:32 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-05-13 01:06 - 2015-04-21 17:31 - 04305920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-05-13 01:06 - 2015-04-21 17:28 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-05-13 01:06 - 2015-04-21 17:27 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-05-13 01:06 - 2015-04-21 17:26 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-05-13 01:06 - 2015-04-21 17:26 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-05-13 01:06 - 2015-04-21 17:25 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-05-13 01:06 - 2015-04-21 17:17 - 12828672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-05-13 01:06 - 2015-04-21 17:15 - 01547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-05-13 01:06 - 2015-04-21 17:03 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-05-13 01:06 - 2015-04-21 17:02 - 01882112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-05-13 01:06 - 2015-04-21 16:58 - 01310208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-05-13 01:06 - 2015-04-21 16:56 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-05-13 01:06 - 2015-04-14 00:48 - 04180480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-05-13 01:06 - 2015-04-10 03:00 - 01996800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-05-13 01:06 - 2015-04-10 02:50 - 01387008 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-05-13 01:06 - 2015-04-10 02:34 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-05-13 01:06 - 2015-04-10 02:26 - 01560576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-05-13 01:06 - 2015-04-10 02:11 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-05-13 01:06 - 2015-04-09 00:55 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2015-05-13 01:06 - 2015-04-03 02:35 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2015-05-13 01:06 - 2015-04-03 02:14 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2015-05-13 01:06 - 2015-04-02 00:22 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2015-05-13 01:06 - 2015-04-02 00:20 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2015-05-13 01:06 - 2015-04-01 05:45 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2015-05-13 01:06 - 2015-04-01 04:31 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2015-05-13 01:06 - 2015-03-30 07:47 - 00561928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2015-05-13 01:06 - 2015-03-27 05:27 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-05-13 01:06 - 2015-03-27 04:50 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-05-13 01:06 - 2015-03-27 04:48 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-05-13 01:06 - 2015-03-20 03:56 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-05-13 01:06 - 2015-03-17 19:26 - 00467776 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-05-13 01:06 - 2015-03-13 06:03 - 00239424 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2015-05-13 01:06 - 2015-03-13 06:03 - 00154432 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2015-05-13 01:06 - 2015-03-13 04:02 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2015-05-13 01:06 - 2015-03-13 03:11 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2015-05-13 01:06 - 2015-03-13 02:39 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2015-05-13 01:06 - 2015-03-13 02:29 - 00410017 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-05-13 01:06 - 2015-03-11 03:49 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2015-05-13 01:06 - 2015-03-11 03:09 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2015-05-13 01:06 - 2015-03-09 04:02 - 00057856 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2015-05-13 01:06 - 2015-03-06 05:08 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2015-05-13 01:06 - 2015-03-06 04:47 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2015-05-13 01:06 - 2015-03-06 04:43 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2015-05-13 01:06 - 2015-03-05 01:09 - 01429504 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-05-13 01:06 - 2015-03-04 03:32 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2015-05-13 01:06 - 2015-03-04 03:12 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2015-05-13 01:06 - 2015-02-18 01:19 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2015-05-13 01:06 - 2015-01-30 02:53 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2015-05-13 01:06 - 2014-11-14 08:58 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2015-05-08 05:13 - 2015-06-07 11:11 - 00136408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-05-08 05:13 - 2015-06-07 11:10 - 00001112 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-05-08 05:13 - 2015-06-07 11:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-05-08 05:13 - 2015-06-07 11:10 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-05-08 05:13 - 2015-05-08 05:13 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-05-08 05:13 - 2015-04-14 09:38 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-05-08 05:13 - 2015-04-14 09:37 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-05-08 05:13 - 2015-04-14 09:37 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-05-08 05:12 - 2015-05-08 05:12 - 01203488 _____ C:\Users\Thorsten\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-07 11:53 - 2013-03-14 01:13 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-07 11:52 - 2013-08-22 16:46 - 00375742 _____ C:\WINDOWS\setupact.log
2015-06-07 11:52 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-06-07 11:52 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-06-07 11:27 - 2013-03-14 01:13 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-07 11:26 - 2013-03-04 21:39 - 00003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-255962105-985920218-571566852-1002
2015-06-07 11:23 - 2013-12-14 06:09 - 02018619 _____ C:\WINDOWS\WindowsUpdate.log
2015-06-07 11:00 - 2014-11-04 21:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-06-07 11:00 - 2013-11-14 00:18 - 01950792 _____ C:\WINDOWS\PFRO.log
2015-06-07 11:00 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-06-07 10:59 - 2015-04-18 22:52 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-06-07 10:59 - 2015-03-24 01:05 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-06-07 10:59 - 2014-05-14 20:27 - 00000000 ____D C:\AdwCleaner
2015-06-07 10:01 - 2014-06-01 08:16 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-06-06 22:47 - 2013-12-14 06:14 - 00000000 ____D C:\Users\Thorsten
2015-06-06 02:33 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-06-03 23:08 - 2014-10-17 22:33 - 00000000 ____D C:\Users\Thorsten\AppData\Local\Adobe
2015-06-03 23:08 - 2014-06-01 08:16 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-05-20 12:20 - 2013-09-30 05:18 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-05-20 12:15 - 2013-03-05 23:44 - 140425016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-05-20 12:13 - 2015-04-05 06:39 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-05-20 12:13 - 2015-04-05 06:39 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-05-19 00:22 - 2013-03-14 01:13 - 00004114 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-05-19 00:22 - 2013-03-14 01:13 - 00003878 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-05-15 01:47 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-05-14 23:11 - 2013-03-07 23:58 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-05-13 22:39 - 2014-06-01 08:11 - 00000000 ____D C:\ProgramData\Oracle
2015-05-13 22:39 - 2014-06-01 08:11 - 00000000 ____D C:\Program Files (x86)\Java
2015-05-13 22:38 - 2014-06-01 08:11 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2015-05-13 22:38 - 2014-06-01 08:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-05-13 22:26 - 2013-08-22 16:44 - 00338072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-05-13 22:21 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2015-05-13 22:21 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2015-05-13 08:06 - 2013-11-14 09:13 - 00000000 ____D C:\Program Files\Windows Journal
2015-05-08 05:48 - 2013-06-18 21:04 - 00000000 ____D C:\WINDOWS\pss

==================== Files in the root of some directories =======

2013-03-28 02:43 - 2013-11-01 03:02 - 0003584 _____ () C:\Users\Thorsten\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-08-16 12:59 - 2012-07-30 08:03 - 0000217 _____ () C:\ProgramData\SetStretch.cmd
2012-08-16 12:59 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe

Files to move or delete:
====================
C:\ProgramData\SetStretch.exe


Some files in TEMP:
====================
C:\Users\Thorsten\AppData\Local\Temp\avgnt.exe
C:\Users\Thorsten\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Thorsten\AppData\Local\Temp\dxwebsetup.exe
C:\Users\Thorsten\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\Thorsten\AppData\Local\Temp\jre-8u45-windows-au.exe
C:\Users\Thorsten\AppData\Local\Temp\Quarantine.exe
C:\Users\Thorsten\AppData\Local\Temp\riftuninstall.exe
C:\Users\Thorsten\AppData\Local\Temp\SIntf16.dll
C:\Users\Thorsten\AppData\Local\Temp\SIntf32.dll
C:\Users\Thorsten\AppData\Local\Temp\SIntfNT.dll
C:\Users\Thorsten\AppData\Local\Temp\sqlite3.dll
C:\Users\Thorsten\AppData\Local\Temp\Uninstaller-3820.exe
C:\Users\Thorsten\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Thorsten\AppData\Local\Temp\war3_Install.exe
C:\Users\Thorsten\AppData\Local\Temp\ZoomIt64.exe
C:\Users\Thorsten\AppData\Local\Temp\_isBE02.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-06-07 11:26

==================== End of log ============================
--- --- ---



Addition

[CODE]Additional
FRST Logfile:
Code:
scan result of Farbar Recovery Scan Tool (x64) Version:06-06-2015
Ran by Thorsten at 2015-06-07 11:58:25
Running from C:\Users\Thorsten\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-255962105-985920218-571566852-500 - Administrator - Disabled)
Gast (S-1-5-21-255962105-985920218-571566852-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-255962105-985920218-571566852-1006 - Limited - Enabled)
Thorsten (S-1-5-21-255962105-985920218-571566852-1002 - Administrator - Enabled) => C:\Users\Thorsten
UpdatusUser (S-1-5-21-255962105-985920218-571566852-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

21Nova Casino (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\32 Vegas Casino) (Version:  - )
Adblock Plus für IE (32-Bit- und 64-Bit) (HKLM\...\{123A22CB-6D84-4135-A71F-886C9119E996}) (Version: 99.9 - Eyeo GmbH)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe Reader XI (11.0.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
Aeria Ignite (HKLM-x32\...\Aeria Ignite 1.13.3296) (Version: 1.13.3296 - Aeria Games & Entertainment)
Aeria Ignite (HKLM-x32\...\Aeria Ignite) (Version: 1.13.3296 - Aeria Games & Entertainment)
Aeria Ignite (x32 Version: 1.13.3296 - Aeria Games & Entertainment) Hidden
Akamai NetSession Interface (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Akamai) (Version:  - Akamai Technologies, Inc)
Arc (HKLM-x32\...\{CED8E25B-122A-4E80-B612-7F99B93284B3}) (Version: 1.0.0.5510 - Perfect World Entertainment)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.1.9 - ASUS)
ASUS Product Demo Movie  (HKLM-x32\...\{DC06C90B-C5BE-42F6-B74D-A9503170998C}) (Version: 1.0.3 - ASUS )
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 1.0.35 - ASUS)
ASUS Tutor (HKLM-x32\...\{58172D66-2F69-4215-9AEC-ED8196023736}) (Version: 1.0.7 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.1.5 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.9.120 - ASUS Cloud Corporation)
ASUSDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4126.52 - CyberLink Corp.)
ASUSDVD (x32 Version: 10.0.4126.52 - CyberLink Corp.) Hidden
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0025 - ASUS)
AuraKingdom-DE (HKLM-x32\...\AuraKingdom-DE) (Version:  - )
AutoKeyPresser (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\72882b240bbfe40f) (Version: 0.0.0.4 - Microsoft)
Avira (HKLM-x32\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
concept/design onlineTV 11 (HKLM-x32\...\{8A4C3184-DA2F-4553-BF61-83F5690C3048}_is1) (Version: 11.2.0.0 - concept/design GmbH)
Core Temp 1.0 RC6 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.0 - Alcpu)
CPUID CPU-Z 1.69.2 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Dekaron (HKLM-x32\...\GlobalDK) (Version:  - )
Dragon Nest Europe (HKLM-x32\...\Dragon Nest Europe) (Version:  - )
EdenEternal-DE (HKLM-x32\...\EdenEternal-DE) (Version:  - )
EuroGrand Casino (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\EuroGrand Casino) (Version:  - )
Europa Casino (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Europa Casino) (Version:  - )
Flyff (HKLM-x32\...\{7E210E1C-52A1-40E3-817B-D504E9F64DFA}_is1) (Version: Flyff - Gala Networks Europe Limited)
FlyFF (HKLM-x32\...\{B47D87A4-05B5-4AC3-B0D3-6543E1876D0E}_is1) (Version:  - Webzen)
Fraps (HKLM-x32\...\Fraps) (Version:  - )
Futuremark SystemInfo (HKLM-x32\...\{BEE64C14-BEF1-4610-8A68-A16EAA47B882}) (Version: 4.15.0 - Futuremark Corporation)
GDMO (HKLM-x32\...\DMO) (Version:  - )
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (HKLM\...\{F13921D6-AE6D-41BF-807A-17BD99C0A4FD}) (Version: 15.5.5.0480 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel® PROSet/Wireless WiFi-Software (HKLM\...\{962E1735-D2E0-4813-AB9F-C6CBA09E759A}) (Version: 15.05.7000.1709 - Intel Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Last Chaos (HKLM-x32\...\Last Chaos) (Version:  - )
Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version:  - Valve)
Loong - Dragonblood (HKLM-x32\...\{5C3A1F0E-DBAB-4475-8CA9-033DF72E29B2}) (Version: 2.04.0 - gamigo AG)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
MotioninJoy Gamepad tool 0.7.1001 (HKLM\...\{330DAC67-5B62-452A-A0E4-6B4A5923940F}_is1) (Version: 0.7.1001 - www.motioninjoy.com)
Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 33.0.2 - Mozilla)
NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Update 1.12.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.12.12 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.)
Path of Exile (HKLM-x32\...\{90A4562F-D4A1-4B65-906D-41F236CF6902}) (Version: 1.3.1.39500 - Grinding Gear Games)
Pflanzen gegen Zombies™ (HKLM-x32\...\{5E6536C2-E79A-49CF-83EA-817AD81F9FC8}) (Version: 1.2.0.1093 - Electronic Arts, Inc.)
Project 64 version 2.1.0.1 (HKLM-x32\...\Project 64_is1) (Version: 2.1.0.1 - )
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6685 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.27024 - Realtek Semiconductor Corp.)
Savage: The Battle For Newerth (Version: 1.0 - August 2012) (HKLM-x32\...\{DB508D2E-F284-4D1E-9776-92BB60DE3097}_is1) (Version:  - Newerth.com)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Silkroad (HKLM-x32\...\Silkroad) (Version:  - )
SilkroadR (HKLM-x32\...\SilkroadR) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.27614 - TeamViewer)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version:  - TechPowerUp)
Unity Web Player (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
Warcraft III (HKLM-x32\...\Warcraft III) (Version:  - )
Warcraft III: All Products (HKU\S-1-5-21-255962105-985920218-571566852-1002\...\Warcraft III) (Version:  - )
Windows Driver Package - ASUS (ATP) Mouse  (10/29/2012 1.0.0.148) (HKLM\...\C01F56FBD9B141017E63E2A1A141E59934D4DC67) (Version: 10/29/2012 1.0.0.148 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.1 - ASUS)
WinRAR 4.20 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

20-05-2015 10:21:13 Windows Update
28-05-2015 23:33:18 Geplanter Prüfpunkt
06-06-2015 02:32:17 Windows Update

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {1300D741-8FCB-4F15-B4C6-B173653C781C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-03-14] (Google Inc.)
Task: {1873DD07-0D90-4257-ACBA-6C5840FDC833} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-06-03] (Adobe Systems Incorporated)
Task: {26A3CEE0-9E6D-44A3-8088-78FB946E1EFE} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-05-20] (Microsoft Corporation)
Task: {2A809744-EA4E-4849-BC4A-F67F48B1733C} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks
Task: {347E8B47-9CF5-4B5B-B2EC-41878F552C2E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\Logon => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {4E51CBBE-5BD7-4405-815C-9780A5EEFF4B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {6213C14A-8E8E-4E9A-A0DE-9EF410432FE8} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {6E7A0479-5D3A-4D4F-9A1D-1CCCD93B09EE} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => C:\Windows\system32\compattel\DiagTrackRunner.exe [2015-03-16] (Microsoft Corporation)
Task: {8DA66C14-7CA1-47FD-BEE0-2F6986F49FFD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-03-14] (Google Inc.)
Task: {AC2F6A18-7FB9-4A79-8B26-5478078AB23E} - System32\Tasks\ASUS Touchpad Launcher (x64) => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2012-10-31] (AsusTek)
Task: {B44B10BF-253B-4B3D-B9EB-E0EF476F9D3B} - System32\Tasks\{645824F4-FFCF-4293-9E19-BCC8967314AD} => pcalua.exe -a C:\ProgramData\Conduit\IE\CT3282698\UninstallerUI.exe -c -ctid=CT3282698 -toolbarName=SweetTunes1 -toolbarEnv=conduit -type=IE
Task: {F03B5FAE-E71F-427E-8FA3-00F1F000B920} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-05-06] (Microsoft Corporation)
Task: {F4788564-4072-4DF3-84DD-EB971CFA004F} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-09-18] (ASUSTek Computer Inc.)
Task: {FB968B49-FF68-46ED-B1E1-02F36F716369} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2013-12-10 09:13 - 2013-12-10 09:13 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-12-14 06:09 - 2013-10-23 10:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-05-29 21:52 - 2014-05-29 21:52 - 00075136 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe
2014-05-29 21:52 - 2014-05-29 21:52 - 00189248 _____ () C:\WINDOWS\SysWOW64\PnkBstrB.exe
2013-10-01 14:02 - 2013-10-01 14:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-12-10 09:13 - 2013-12-10 09:13 - 00013088 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2012-12-28 14:39 - 2012-06-25 12:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)

IE trusted site: HKU\S-1-5-21-255962105-985920218-571566852-1002\...\aeriagames.com -> hxxps://aeriagames.com
IE trusted site: HKU\S-1-5-21-255962105-985920218-571566852-1002\...\aeriagames.com -> hxxp://aeriagames.com


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-255962105-985920218-571566852-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.2.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run32: => "RemoteControl10"
HKLM\...\StartupApproved\Run32: => "Aeria Ignite"
HKU\S-1-5-21-255962105-985920218-571566852-1002\...\StartupApproved\Run: => "Pando Media Booster"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{4E0045EE-DF10-4613-86D5-F4CC350904B2}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{BA895891-7667-4864-AB46-59D743038159}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{B5FA7912-07A1-4725-AB99-10651FEEEF5B}C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe] => (Allow) C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe
FirewallRules: [TCP Query User{F5C0E49E-5CAB-4F7B-99C3-1E025E912FD5}C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe] => (Allow) C:\users\public\sony online entertainment\installed games\everquest ii psg\eq2voiceservice.exe
FirewallRules: [{213C2A09-4780-4F52-A018-3A535CA31079}] => (Allow) C:\AeriaGames\EdenEternal-DE\_Launcher.exe
FirewallRules: [{7E220727-9B5B-4F41-96FC-880A22C9199A}] => (Allow) C:\AeriaGames\EdenEternal-DE\_Launcher.exe
FirewallRules: [UDP Query User{2B0B0BBF-1460-4139-90B2-0CE8A038A374}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{A08E1CDE-B34E-4579-B777-A3B99B4ECCA0}C:\users\thorsten\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\thorsten\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{1EDA5FA2-ECF6-4181-8C43-2C1F6D910CE4}C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe] => (Block) C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe
FirewallRules: [TCP Query User{585D437B-1EDD-4541-840B-DD388AAE486F}C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe] => (Block) C:\users\thorsten\desktop\diablo 2\diablo ii\game.exe
FirewallRules: [{16E35FEA-29C1-419E-AA83-E71C8E419983}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{F283AFEE-39E1-403E-81B2-D060CC64FD7A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{9E6D8147-4448-49B7-BD8E-671A2004F26E}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{3B3237B2-61C2-4979-8EBD-F2B4D1409978}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [UDP Query User{11E4F551-98A5-41AD-9806-BE20E70A6A46}C:\program files (x86)\savage xr\silverback.exe] => (Allow) C:\program files (x86)\savage xr\silverback.exe
FirewallRules: [TCP Query User{74B15D1E-1D4B-4662-9C1E-4FF3629CC896}C:\program files (x86)\savage xr\silverback.exe] => (Allow) C:\program files (x86)\savage xr\silverback.exe
FirewallRules: [UDP Query User{ACE378CC-A346-4469-8663-9F78E2529735}C:\program files (x86)\dragon's prophet\dp_x64.exe] => (Allow) C:\program files (x86)\dragon's prophet\dp_x64.exe
FirewallRules: [TCP Query User{5148EDF4-F2B9-4CD3-AD4C-5A8D02C6A261}C:\program files (x86)\dragon's prophet\dp_x64.exe] => (Allow) C:\program files (x86)\dragon's prophet\dp_x64.exe
FirewallRules: [UDP Query User{5D3C775F-5D68-4D8C-AED9-E900CB199392}C:\program files (x86)\dragon's prophet\launcher.exe] => (Allow) C:\program files (x86)\dragon's prophet\launcher.exe
FirewallRules: [TCP Query User{031DEE61-AA8C-4D7C-B117-171685717E1C}C:\program files (x86)\dragon's prophet\launcher.exe] => (Allow) C:\program files (x86)\dragon's prophet\launcher.exe
FirewallRules: [{9D311C50-127B-42B7-BE41-2F5B54C45753}] => (Allow) C:\Program Files (x86)\eFusion\Dragon Nest Europe\DragonNest.exe
FirewallRules: [{C94A15D1-0C5B-495B-95FE-F304ABBECAAA}] => (Allow) C:\Program Files (x86)\eFusion\Dragon Nest Europe\DragonNest.exe
FirewallRules: [{43899E5F-F8F2-4FAE-BC7B-C00E2CA5AB73}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1737\Agent.exe
FirewallRules: [{C17CF789-73D7-4A68-A875-DEA8C77DCCAA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1737\Agent.exe
FirewallRules: [{7C73C929-8824-4F30-978D-271F63DC53EB}] => (Allow) C:\Users\Thorsten\AppData\Roaming\ICQM\icq.exe
FirewallRules: [{1968F1EB-D122-4A07-A030-C2C383F1B75A}] => (Allow) C:\Users\Thorsten\AppData\Roaming\ICQM\icq.exe
FirewallRules: [{D19A8D64-BA07-49A1-B4AD-04D1D5426217}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{31588F53-8C02-4610-83B5-9E0A87EBC93D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1675\Agent.exe
FirewallRules: [{EDFA468D-7380-4C52-8E93-E214BBEDB7CE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [{D770488D-2AB6-4C6C-9172-37F0DB4AE05B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe
FirewallRules: [{F1BEB0A0-B0A3-4EF8-A050-7CF6A1817E93}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{46F47454-6D9C-48B3-B516-2110D38C3430}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{91DBBBC6-663C-4E14-B912-7C14400D6DAC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{9B66B4C2-A698-467E-9211-929985866071}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{26594280-023A-4E6B-9D5B-21090656C998}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{39B56C67-4137-4249-A73C-4BA2235B318A}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{A2646E18-975E-4633-BF71-ADE44CEEA2ED}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{7514B6AB-7EF4-40A8-992D-4E069A1E5286}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{B3862A41-922C-485D-9096-8CE68CD516B0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{32285DE2-7CE2-4D5F-898A-7E3D081B6BC9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{D9BD81C7-3D19-4067-B473-2505FA6AC2D9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{A752BB7F-3064-4711-9446-13545C5898BA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{F79F841C-09F4-4A1D-9CA9-191743F7F9A2}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [TCP Query User{0EB6878A-0520-4089-99EC-4FD003908CF7}C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe] => (Allow) C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe
FirewallRules: [UDP Query User{0C5506FB-2824-4902-A566-6B8260DA58E4}C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe] => (Allow) C:\users\thorsten\appdata\roaming\flyforheroinstaller\flyforheroinstaller.exe
FirewallRules: [TCP Query User{5E941447-EF17-497B-B4C6-C3BBE3CE7F3A}C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe] => (Allow) C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe
FirewallRules: [UDP Query User{1E41AB35-788C-4630-BCBA-0234DF0A2307}C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe] => (Allow) C:\users\thorsten\downloads\psror_full_client_downloader_v3.exe
FirewallRules: [TCP Query User{CE3AF928-E631-4A96-85E0-1C9CDCFC2981}C:\program files (x86)\bitcoin\bitcoin-qt.exe] => (Allow) C:\program files (x86)\bitcoin\bitcoin-qt.exe
FirewallRules: [UDP Query User{70330F0C-2D90-4C75-B2F0-985556F34023}C:\program files (x86)\bitcoin\bitcoin-qt.exe] => (Allow) C:\program files (x86)\bitcoin\bitcoin-qt.exe
FirewallRules: [{E0F53AA3-142C-4D46-8DB6-25FACA099772}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{56DA875C-E7DB-4830-ACD8-944A5A8CBD6F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{8D52D215-F332-4592-A370-E4E195ED3916}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{42B37C41-35A7-493E-BDBF-CBDAF8E86DF8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{81F19320-0159-4178-A9CA-D84DE081CDC8}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{DC52E727-E5AA-4A81-9FAE-C2596AFA0A22}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{546576AE-2AD7-4127-B64F-19E7A297552A}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{9B17A5BD-9995-4838-B8EB-89C4C38439D5}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{9B3DA9D6-C495-4617-9DE4-71006AB97020}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{D3320E65-5500-4CA5-B0E9-28AE9F132736}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{B65C86EA-2042-4C27-987F-F27753FCAA9E}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{BC268498-9080-41EC-AE11-C701DE3972AF}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{A0541658-B2B8-4CCD-AA90-36163E9E0959}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{6AAF1DA5-090C-4949-9A82-6B502D23AF51}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{1240ACC9-2014-4B55-A71A-5C46418DA8E5}] => (Allow) C:\Program Files (x86)\Origin Games\Plants vs. Zombies\PlantsVsZombies.exe
FirewallRules: [{08C4B880-30F4-44D4-A58C-902998968C03}] => (Allow) C:\Program Files (x86)\Origin Games\Plants vs. Zombies\PlantsVsZombies.exe
FirewallRules: [{D2BF5499-A093-4752-9BA2-6E59D5311D69}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{3FD00302-CC83-4E87-B512-B0CB709ABC3A}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{86DAB914-71A7-4C30-BE39-B2486C99EDC2}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C9344AB9-B3EE-40DA-86BA-D976F9005387}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [TCP Query User{A23066F9-995B-4925-94A6-5880079607F4}D:\warcraft iii\war3.exe] => (Allow) D:\warcraft iii\war3.exe
FirewallRules: [UDP Query User{B9F6F3D1-A30C-4F8B-B123-E1AD34116E40}D:\warcraft iii\war3.exe] => (Allow) D:\warcraft iii\war3.exe
FirewallRules: [{6D58F740-E2CF-400F-8761-DA900E2E3C8C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{3DB7C70F-5EE5-42FB-8E84-75BDBE4D500A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{E2716866-9D54-4A73-A2D3-AC57043C6D41}] => (Allow) C:\AeriaGames\AuraKingdom-DE\game.bin
FirewallRules: [{72CC2FEB-9A17-4BDD-8FD4-7147BB79C255}] => (Allow) C:\AeriaGames\AuraKingdom-DE\game.bin
FirewallRules: [{0B9FBB99-0135-49FB-9D7A-5DA349328C1A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CB548605-44C3-4ACE-8B7D-500F8CBB7EEB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D3A60880-205C-4696-B852-0A797976D144}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 11\onlineTV.exe
FirewallRules: [{DBF4FF92-1733-454E-9B0B-C1FA619539A1}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 11\onlineTV.exe
FirewallRules: [TCP Query User{8AA03E67-F2CC-4C9D-BBCD-D23594F0AE81}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{E27394AA-87C6-4B6C-81F8-6629493305AC}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/06/2015 11:06:05 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 27a0

Startzeit: 01d09ef18f869713

Endzeit: 4294967295

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: d7930829-0c8f-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/03/2015 11:02:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 30f0

Startzeit: 01d09e0815ef8457

Endzeit: 625

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: dedd4180-0a33-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/01/2015 05:29:43 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1a08

Startzeit: 01d09a5e9862effb

Endzeit: 340

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 70b14303-080e-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/30/2015 00:26:24 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2284

Startzeit: 01d098fa73693495

Endzeit: 4294967295

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: bbe640d5-0651-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/28/2015 05:57:19 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1588

Startzeit: 01d098e426f4d86c

Endzeit: 1048

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 8532404c-04ed-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/28/2015 03:17:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 28a8

Startzeit: 01d098aba76ba11d

Endzeit: 746

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 3494828e-04d7-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/27/2015 02:49:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.1.5611, Zeitstempel: 0x55541a90
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.1.5611, Zeitstempel: 0x55540a1e
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x1e4c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (05/23/2015 10:29:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_17_0_0_169.exe, Version: 17.0.0.169, Zeitstempel: 0x5529da64
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x026c30b0
ID des fehlerhaften Prozesses: 0x13b0
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_17_0_0_169.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_17_0_0_169.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_17_0_0_169.exe2
Berichtskennung: FlashPlayerPlugin_17_0_0_169.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_17_0_0_169.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_17_0_0_169.exe5

Error: (05/22/2015 10:54:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2394

Startzeit: 01d093c1df4a35de

Endzeit: 817

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 9493b702-00c4-11e5-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/21/2015 02:29:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm game.bin, Version 4.1.1.11 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 14a0

Startzeit: 01d092e442f56fb9

Endzeit: 839

Anwendungspfad: C:\AeriaGames\AuraKingdom-DE\game.bin

Berichts-ID: 0c25dd5e-ffb5-11e4-bf02-08606e17acd3

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


System errors:
=============
Error: (06/07/2015 11:55:44 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (06/07/2015 11:55:44 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1326

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (06/07/2015 11:47:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/07/2015 11:47:40 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/07/2015 11:47:40 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/07/2015 11:47:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "IconMan_R" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/07/2015 11:47:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Centrino(R) Wireless Bluetooth(R) + High Speed Security Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/07/2015 11:47:40 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel® Centrino® Wireless Bluetooth® + High Speed Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/07/2015 11:47:39 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/07/2015 11:47:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (06/06/2015 11:06:05 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1127a001d09ef18f8697134294967295C:\AeriaGames\AuraKingdom-DE\game.bind7930829-0c8f-11e5-bf02-08606e17acd3

Error: (06/03/2015 11:02:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1130f001d09e0815ef8457625C:\AeriaGames\AuraKingdom-DE\game.bindedd4180-0a33-11e5-bf02-08606e17acd3

Error: (06/01/2015 05:29:43 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.111a0801d09a5e9862effb340C:\AeriaGames\AuraKingdom-DE\game.bin70b14303-080e-11e5-bf02-08606e17acd3

Error: (05/30/2015 00:26:24 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.11228401d098fa736934954294967295C:\AeriaGames\AuraKingdom-DE\game.binbbe640d5-0651-11e5-bf02-08606e17acd3

Error: (05/28/2015 05:57:19 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.11158801d098e426f4d86c1048C:\AeriaGames\AuraKingdom-DE\game.bin8532404c-04ed-11e5-bf02-08606e17acd3

Error: (05/28/2015 03:17:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1128a801d098aba76ba11d746C:\AeriaGames\AuraKingdom-DE\game.bin3494828e-04d7-11e5-bf02-08606e17acd3

Error: (05/27/2015 02:49:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.1.561155541a90mozalloc.dll38.0.1.561155540a1e8000000300001aa11e4c01d096fe8a20b3abC:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll453430ba-040a-11e5-bf02-08606e17acd3

Error: (05/23/2015 10:29:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: FlashPlayerPlugin_17_0_0_169.exe17.0.0.1695529da64unknown0.0.0.000000000c0000005026c30b013b001d090e1c35c0e08C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_169.exeunknown6fcef4ce-018a-11e5-bf02-08606e17acd3

Error: (05/22/2015 10:54:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.11239401d093c1df4a35de817C:\AeriaGames\AuraKingdom-DE\game.bin9493b702-00c4-11e5-bf02-08606e17acd3

Error: (05/21/2015 02:29:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: game.bin4.1.1.1114a001d092e442f56fb9839C:\AeriaGames\AuraKingdom-DE\game.bin0c25dd5e-ffb5-11e4-bf02-08606e17acd3


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Percentage of memory in use: 21%
Total physical RAM: 8077.49 MB
Available physical RAM: 6342.03 MB
Total Pagefile: 9357.49 MB
Available Pagefile: 7531.98 MB
Total Virtual: 131072 MB
Available Virtual: 131071.84 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:279.11 GB) (Free:54.78 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:397.87 GB) (Free:381.7 GB) NTFS
Drive e: (TheFrozenThrone) (CDROM) (Total:0.62 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 698.6 GB) (Disk ID: A3362226)

Partition: GPT Partition Type.

==================== End of log ============================
--- --- ---

M-K-D-B 07.06.2015 11:30
Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.
Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg.




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
FF Extension: {e87dd6a9-3267-4d3a-b907-ca68ba25176f} - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{e87dd6a9-3267-4d3a-b907-ca68ba25176f}.xpi [2014-11-14]
RemoveProxy:
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 3
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

MrTBaum 07.06.2015 15:05
Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner?
 
So, das hat jetzt zwar gedauert aber hier sind die Logs.


Fixlog

Code:
Fix result of Farbar Recovery Scan Tool (x64) Version:06-06-2015
Ran by Thorsten at 2015-06-07 12:34:40 Run:1
Running from C:\Users\Thorsten\Desktop
Loaded Profiles: Thorsten (Available Profiles: UpdatusUser & Thorsten)
Boot Mode: Normal
==============================================

fixlist content:
*****************
start
CloseProcesses:
FF Extension: {e87dd6a9-3267-4d3a-b907-ca68ba25176f} - C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{e87dd6a9-3267-4d3a-b907-ca68ba25176f}.xpi [2014-11-14]
RemoveProxy:
EmptyTemp:
end
*****************

Processes closed successfully.
C:\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\3aym6c2c.default-1402245828597\Extensions\{e87dd6a9-3267-4d3a-b907-ca68ba25176f}.xpi => moved successfully.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully
HKU\S-1-5-21-255962105-985920218-571566852-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\S-1-5-21-255962105-985920218-571566852-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully


========= End of RemoveProxy: =========

EmptyTemp: => 871.9 MB temporary data Removed.


The system needed a reboot..

==== End of Fixlog 12:35:12 ====

ESET


Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=12e4cc99534dd54f8490bd53092af54d
# end=init
# utc_time=2015-06-07 10:48:43
# local_time=2015-06-07 12:48:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Init
Update Download
Update Finalize
Updated modules version: 24209
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=12e4cc99534dd54f8490bd53092af54d
# end=updated
# utc_time=2015-06-07 11:29:53
# local_time=2015-06-07 01:29:53 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=12e4cc99534dd54f8490bd53092af54d
# engine=24209
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-06-07 01:55:25
# local_time=2015-06-07 03:55:25 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 6533101 58566618 0 0
# scanned=431535
# found=36
# cleaned=0
# scan_time=8732
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"
sh=836E21933B94E466ABC5E3B56073932AD9EDDCF9 ft=1 fh=af3c6939eda22e90 vn="Variante von Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\hk64tbSwee.dll.vir"
sh=0C9226C3107CE4EDC0F1DBDCE571DA8FEE9DB1F3 ft=1 fh=b49a52fe0c414534 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\hktbSwee.dll.vir"
sh=01BC063E91BEAA737A3B42200BD48C9D581D95B8 ft=1 fh=2d432ef2dab2d718 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\ldrtbSwee.dll.vir"
sh=3FFF854C0D495C0A3E5466ACD13424FC421EED83 ft=1 fh=6de1bafe3aa5ed63 vn="Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\prxtbSwee.dll.vir"
sh=C58417722C0B741EA8D55D06914E692180900885 ft=1 fh=f4976c33c2ff8570 vn="Win32/Toolbar.Conduit.V evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\SweetTunes1ToolbarHelper.exe.vir"
sh=EE4B4D99BD6CFD30D1407E5BD49F6BA70B1A2C81 ft=1 fh=38a2879946033c07 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\tbSwee.dll.vir"
sh=1AFB621BEBA8272ACD2BAC21B50D8885C9D579D1 ft=1 fh=d7a99a71f47706e7 vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Conduit\IE\CT3282698\UninstallerUI.exe.vir"
sh=79381E492CE2C8ACF594E31A87407941FD9E8A82 ft=1 fh=081b7cd38ac65771 vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll.vir"
sh=314F703F0F190BF70F0386509C10998D4E2BD10B ft=1 fh=2f9f46df1834d950 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_1.0.0.1.dll.vir"
sh=D3CBDD7C6ED2C9D81DA4FCF9AF57CDD5D3711ED3 ft=1 fh=86dbe26399c3d0fa vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_1.0.0.2.dll.vir"
sh=93292B6DBC58611C49FA64A41C6C42ECD4F64A5F ft=1 fh=4b88797ea918e26b vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\Community Alerts\Alert.dll.vir"
sh=FCD354F950BB5C0F50727B05E66468E47DE37704 ft=1 fh=17a42d112428317d vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\CT3282698\SweetTunes1AutoUpdateHelper.exe.vir"
sh=7148AC44C7FE0CB8D30A12ACB28171AE1F609C20 ft=1 fh=779162af1796b620 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Temp\SweetTunes1\nsnF8A6.tbSwe2.dll.vir"
sh=068A54F966DB6AC14BCA0E39E2A99E3F0027304D ft=1 fh=39f7a16b0423d981 vn="Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hk64tbSwe0.dll.vir"
sh=37FDC039C02562267559D42D94DDB64B692FD091 ft=1 fh=7aeecd1bb81f6a22 vn="Variante von Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hk64tbSwe2.dll.vir"
sh=836E21933B94E466ABC5E3B56073932AD9EDDCF9 ft=1 fh=af3c6939eda22e90 vn="Variante von Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hk64tbSwee.dll.vir"
sh=CC6AF3A384A61C1C621BA5AB43583E82FF281530 ft=1 fh=bbbd034bf7d0bf76 vn="Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hktbSwe0.dll.vir"
sh=A6D053127826CDA8DD8FCDBB4E81F63000910624 ft=1 fh=e8f05c501331b563 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hktbSwe2.dll.vir"
sh=0C9226C3107CE4EDC0F1DBDCE571DA8FEE9DB1F3 ft=1 fh=b49a52fe0c414534 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hktbSwee.dll.vir"
sh=9B3B44428CC80CC43F085AE514E7E16F7963EACC ft=1 fh=4c03fc1250fa29f9 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\ldrtbSwe0.dll.vir"
sh=01BC063E91BEAA737A3B42200BD48C9D581D95B8 ft=1 fh=2d432ef2dab2d718 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\ldrtbSwee.dll.vir"
sh=33457E2F2405727124C107D6DEAF24C94E992463 ft=1 fh=e719e166edfd7994 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwe0.dll.vir"
sh=594E0844207ADD0DBD163E1AFB7696BAA25CB961 ft=1 fh=b78030dcfe359240 vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwe1.dll.vir"
sh=7148AC44C7FE0CB8D30A12ACB28171AE1F609C20 ft=1 fh=779162af1796b620 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwe2.dll.vir"
sh=EE4B4D99BD6CFD30D1407E5BD49F6BA70B1A2C81 ft=1 fh=38a2879946033c07 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwee.dll.vir"
sh=B5C93DA0C608B26C9487ABC49CCB643C9A15ED33 ft=1 fh=75f1c65aa8a331ed vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12\bin\PriceGongIE.dll.vir"
sh=40FCC3AC7B41742AB94953AB620EA6FBF76186D2 ft=1 fh=9a51c8564a38a910 vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\r6ial7ca.default\Extensions\{f9d1c08c-2031-4e6c-ab51-50330ac2d988}\ctypes\FirefoxCtype.dll.vir"
sh=37EFB3E87E522AA93256602DED98DB1FBC3247B7 ft=1 fh=cf400ef71c20bacb vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\r6ial7ca.default\Extensions\{f9d1c08c-2031-4e6c-ab51-50330ac2d988}\Plugins\npFirefoxPlugin.dll.vir"
sh=F0D3A752163FF354691560EE1A2FD7080BFF667E ft=1 fh=ee39889e778aebbd vn="Win32/Toolbar.Conduit.S evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Roaming\OpenCandy\E77F2D37E4B141A9AC8DF39633C46E5A\StubInstaller_SweetTunesInt_v4.exe.vir"
sh=1867142971E46CEFBDC91D1C32BDDB89B9CC2FCB ft=1 fh=bed49cb1acf2aab9 vn="Win32/DownWare.L evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Desktop\desktop\DAEMON Tools Lite\DTLite4471-0333.exe"
sh=FEA36939DDA3450D0C5D5AED8E630F0BBEFF9967 ft=1 fh=83c5b1c439e779c4 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\ArchiCrypt Tool Anti Bundestrojaner - CHIP-Installer.exe"
sh=1A64D0A15B5401A67DDC375C2191347CB1BF16FB ft=1 fh=bd8167c5671efc29 vn="Variante von Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\computerbild_downloader_fuer_sg-tcp-optimizer.exe"
sh=025261A68DFADC8D7EDBF33BEDB81B8CF3BE6119 ft=1 fh=bc32c712a6fc5bdf vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=6416C17B59CEC2079E57389BE448480B0049CC87 ft=1 fh=9ecae2ca12966da5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\onlineTV - CHIP-Installer.exe"
sh=C3937102B74AAE33C7725020F68D998A99CD044B ft=1 fh=6e4c94e4e7dedc70 vn="Win32/Somoto.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\setup Project64 2.1.exe"

Checkup


Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=12e4cc99534dd54f8490bd53092af54d
# end=init
# utc_time=2015-06-07 10:48:43
# local_time=2015-06-07 12:48:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Init
Update Download
Update Finalize
Updated modules version: 24209
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=12e4cc99534dd54f8490bd53092af54d
# end=updated
# utc_time=2015-06-07 11:29:53
# local_time=2015-06-07 01:29:53 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=12e4cc99534dd54f8490bd53092af54d
# engine=24209
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-06-07 01:55:25
# local_time=2015-06-07 03:55:25 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 6533101 58566618 0 0
# scanned=431535
# found=36
# cleaned=0
# scan_time=8732
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"
sh=836E21933B94E466ABC5E3B56073932AD9EDDCF9 ft=1 fh=af3c6939eda22e90 vn="Variante von Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\hk64tbSwee.dll.vir"
sh=0C9226C3107CE4EDC0F1DBDCE571DA8FEE9DB1F3 ft=1 fh=b49a52fe0c414534 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\hktbSwee.dll.vir"
sh=01BC063E91BEAA737A3B42200BD48C9D581D95B8 ft=1 fh=2d432ef2dab2d718 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\ldrtbSwee.dll.vir"
sh=3FFF854C0D495C0A3E5466ACD13424FC421EED83 ft=1 fh=6de1bafe3aa5ed63 vn="Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\prxtbSwee.dll.vir"
sh=C58417722C0B741EA8D55D06914E692180900885 ft=1 fh=f4976c33c2ff8570 vn="Win32/Toolbar.Conduit.V evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\SweetTunes1ToolbarHelper.exe.vir"
sh=EE4B4D99BD6CFD30D1407E5BD49F6BA70B1A2C81 ft=1 fh=38a2879946033c07 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetTunes1\tbSwee.dll.vir"
sh=1AFB621BEBA8272ACD2BAC21B50D8885C9D579D1 ft=1 fh=d7a99a71f47706e7 vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Conduit\IE\CT3282698\UninstallerUI.exe.vir"
sh=79381E492CE2C8ACF594E31A87407941FD9E8A82 ft=1 fh=081b7cd38ac65771 vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll.vir"
sh=314F703F0F190BF70F0386509C10998D4E2BD10B ft=1 fh=2f9f46df1834d950 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_1.0.0.1.dll.vir"
sh=D3CBDD7C6ED2C9D81DA4FCF9AF57CDD5D3711ED3 ft=1 fh=86dbe26399c3d0fa vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_1.0.0.2.dll.vir"
sh=93292B6DBC58611C49FA64A41C6C42ECD4F64A5F ft=1 fh=4b88797ea918e26b vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\Community Alerts\Alert.dll.vir"
sh=FCD354F950BB5C0F50727B05E66468E47DE37704 ft=1 fh=17a42d112428317d vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Conduit\CT3282698\SweetTunes1AutoUpdateHelper.exe.vir"
sh=7148AC44C7FE0CB8D30A12ACB28171AE1F609C20 ft=1 fh=779162af1796b620 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Local\Temp\SweetTunes1\nsnF8A6.tbSwe2.dll.vir"
sh=068A54F966DB6AC14BCA0E39E2A99E3F0027304D ft=1 fh=39f7a16b0423d981 vn="Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hk64tbSwe0.dll.vir"
sh=37FDC039C02562267559D42D94DDB64B692FD091 ft=1 fh=7aeecd1bb81f6a22 vn="Variante von Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hk64tbSwe2.dll.vir"
sh=836E21933B94E466ABC5E3B56073932AD9EDDCF9 ft=1 fh=af3c6939eda22e90 vn="Variante von Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hk64tbSwee.dll.vir"
sh=CC6AF3A384A61C1C621BA5AB43583E82FF281530 ft=1 fh=bbbd034bf7d0bf76 vn="Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hktbSwe0.dll.vir"
sh=A6D053127826CDA8DD8FCDBB4E81F63000910624 ft=1 fh=e8f05c501331b563 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hktbSwe2.dll.vir"
sh=0C9226C3107CE4EDC0F1DBDCE571DA8FEE9DB1F3 ft=1 fh=b49a52fe0c414534 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\hktbSwee.dll.vir"
sh=9B3B44428CC80CC43F085AE514E7E16F7963EACC ft=1 fh=4c03fc1250fa29f9 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\ldrtbSwe0.dll.vir"
sh=01BC063E91BEAA737A3B42200BD48C9D581D95B8 ft=1 fh=2d432ef2dab2d718 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\ldrtbSwee.dll.vir"
sh=33457E2F2405727124C107D6DEAF24C94E992463 ft=1 fh=e719e166edfd7994 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwe0.dll.vir"
sh=594E0844207ADD0DBD163E1AFB7696BAA25CB961 ft=1 fh=b78030dcfe359240 vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwe1.dll.vir"
sh=7148AC44C7FE0CB8D30A12ACB28171AE1F609C20 ft=1 fh=779162af1796b620 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwe2.dll.vir"
sh=EE4B4D99BD6CFD30D1407E5BD49F6BA70B1A2C81 ft=1 fh=38a2879946033c07 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\tbSwee.dll.vir"
sh=B5C93DA0C608B26C9487ABC49CCB643C9A15ED33 ft=1 fh=75f1c65aa8a331ed vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\LocalLow\SweetTunes1\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12\bin\PriceGongIE.dll.vir"
sh=40FCC3AC7B41742AB94953AB620EA6FBF76186D2 ft=1 fh=9a51c8564a38a910 vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\r6ial7ca.default\Extensions\{f9d1c08c-2031-4e6c-ab51-50330ac2d988}\ctypes\FirefoxCtype.dll.vir"
sh=37EFB3E87E522AA93256602DED98DB1FBC3247B7 ft=1 fh=cf400ef71c20bacb vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Roaming\Mozilla\Firefox\Profiles\r6ial7ca.default\Extensions\{f9d1c08c-2031-4e6c-ab51-50330ac2d988}\Plugins\npFirefoxPlugin.dll.vir"
sh=F0D3A752163FF354691560EE1A2FD7080BFF667E ft=1 fh=ee39889e778aebbd vn="Win32/Toolbar.Conduit.S evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Thorsten\AppData\Roaming\OpenCandy\E77F2D37E4B141A9AC8DF39633C46E5A\StubInstaller_SweetTunesInt_v4.exe.vir"
sh=1867142971E46CEFBDC91D1C32BDDB89B9CC2FCB ft=1 fh=bed49cb1acf2aab9 vn="Win32/DownWare.L evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Desktop\desktop\DAEMON Tools Lite\DTLite4471-0333.exe"
sh=FEA36939DDA3450D0C5D5AED8E630F0BBEFF9967 ft=1 fh=83c5b1c439e779c4 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\ArchiCrypt Tool Anti Bundestrojaner - CHIP-Installer.exe"
sh=1A64D0A15B5401A67DDC375C2191347CB1BF16FB ft=1 fh=bd8167c5671efc29 vn="Variante von Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\computerbild_downloader_fuer_sg-tcp-optimizer.exe"
sh=025261A68DFADC8D7EDBF33BEDB81B8CF3BE6119 ft=1 fh=bc32c712a6fc5bdf vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=6416C17B59CEC2079E57389BE448480B0049CC87 ft=1 fh=9ecae2ca12966da5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\onlineTV - CHIP-Installer.exe"
sh=C3937102B74AAE33C7725020F68D998A99CD044B ft=1 fh=6e4c94e4e7dedc70 vn="Win32/Somoto.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Thorsten\Downloads\setup Project64 2.1.exe"

M-K-D-B 08.06.2015 13:15

Zitat:
CHIP-Installer.exe
Bitte keinen Chip-Installer mehr verwenden! Bitte lesen: CHIP-Installer – was ist das?







Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
C:\Users\Thorsten\Desktop\desktop\DAEMON Tools Lite\DTLite4471-0333.exe
C:\Users\Thorsten\Downloads\ArchiCrypt Tool Anti Bundestrojaner - CHIP-Installer.exe
C:\Users\Thorsten\Downloads\computerbild_downloader_fuer_sg-tcp-optimizer.exe
C:\Users\Thorsten\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\Thorsten\Downloads\onlineTV - CHIP-Installer.exe
C:\Users\Thorsten\Downloads\setup Project64 2.1.exe
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!







Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
   


Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

MrTBaum 08.06.2015 13:50
Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner? Auf Thema antworten
 
Hallo nochmal, ich möchte dir erstmal meinen Dank aussprechen für die schnellen Antworten und deine Hilfe , ich werde deine Ratschläge zukünftig beherzigen , auch hierfür nochmals Danke.

Nun poste ich das Fixlog ,wie von dir beschrieben:

Code:
Fix result of Farbar Recovery Scan Tool (x64) Version:06-06-2015
Ran by Thorsten at 2015-06-08 14:29:50 Run:2
Running from C:\Users\Thorsten\Desktop
Loaded Profiles: Thorsten (Available Profiles: UpdatusUser & Thorsten)
Boot Mode: Normal
==============================================

fixlist content:
*****************
start
CloseProcesses:
C:\Users\Thorsten\Desktop\desktop\DAEMON Tools Lite\DTLite4471-0333.exe
C:\Users\Thorsten\Downloads\ArchiCrypt Tool Anti Bundestrojaner - CHIP-Installer.exe
C:\Users\Thorsten\Downloads\computerbild_downloader_fuer_sg-tcp-optimizer.exe
C:\Users\Thorsten\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\Thorsten\Downloads\onlineTV - CHIP-Installer.exe
C:\Users\Thorsten\Downloads\setup Project64 2.1.exe
EmptyTemp:
end
*****************

Processes closed successfully.
C:\Users\Thorsten\Desktop\desktop\DAEMON Tools Lite\DTLite4471-0333.exe => moved successfully.
C:\Users\Thorsten\Downloads\ArchiCrypt Tool Anti Bundestrojaner - CHIP-Installer.exe => moved successfully.
C:\Users\Thorsten\Downloads\computerbild_downloader_fuer_sg-tcp-optimizer.exe => moved successfully.
C:\Users\Thorsten\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe => moved successfully.
C:\Users\Thorsten\Downloads\onlineTV - CHIP-Installer.exe => moved successfully.
C:\Users\Thorsten\Downloads\setup Project64 2.1.exe => moved successfully.
EmptyTemp: => 361.8 MB temporary data Removed.


The system needed a reboot..

==== End of Fixlog 14:29:56 ====

Fals alles in Ordnung sein sollte bestehen meinerseits keine weiteren Fragen mehr , danke dir vielmals :daumenhoc

M-K-D-B 08.06.2015 18:23
Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131