Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Datenträgerauslastung 100% trotz Neuinstallation Win10 (https://www.trojaner-board.de/183856-datentraegerauslastung-100-trotz-neuinstallation-win10.html)

degünda 08.01.2017 09:45
Datenträgerauslastung 100% trotz Neuinstallation Win10
 
Hallo Forum,

seit einigen Tagen war der Rechner langsam und im Taskmanager wurde eine Datenträgerauslastung von 100% angezeigt.

Die im Internet angebotenen Möglichkeiten habe ich, soweit ich es vermochte, getestet. Da aber nichts erfolgreich war, habe ich Windows 10 neu installiert. Doch leider tritt der Fehler auch jetzt noch auf.

Die beiden Logfiles füge ich wie gewünscht bei und hoffe, Sie können mir helfen.

Herzliche Grüße

Matthias

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-01-2017
durchgeführt von Familie (08-01-2017 09:34:15)
Gestartet von C:\Users\Familie\Downloads
Windows 10 Home Version 1607 (X64) (2017-01-08 08:11:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1711071982-3736385078-3281456987-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1711071982-3736385078-3281456987-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1711071982-3736385078-3281456987-1000 - Limited - Disabled) => C:\Users\defaultuser0
Familie (S-1-5-21-1711071982-3736385078-3281456987-1001 - Administrator - Enabled) => C:\Users\Familie
Gast (S-1-5-21-1711071982-3736385078-3281456987-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Microsoft OneDrive (HKU\S-1-5-21-1711071982-3736385078-3281456987-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6794 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.16.3 - Synaptics Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 ____N () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 02681200 ____N () C:\WINDOWS\system32\CoreUIComponents.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 02681200 ____N () C:\WINDOWS\System32\CoreUIComponents.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 02681200 ____N () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2017-01-08 09:16 - 2017-01-08 09:16 - 01678560 _____ () C:\Users\Familie\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\ClientTelemetry.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00134656 ____N () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-07-16 12:43 - 2016-07-16 12:43 - 00474112 ____N () C:\Windows\ShellExperiences\QuickActions.dll
2016-07-16 12:43 - 2016-07-16 23:56 - 09761280 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-07-16 12:43 - 2016-07-16 23:56 - 01400320 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-07-16 12:43 - 2016-07-16 23:56 - 00757248 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-07-16 12:43 - 2016-07-16 23:56 - 01033728 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-07-16 12:43 - 2016-07-16 23:56 - 02438144 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-07-16 12:43 - 2016-07-16 23:56 - 04853760 ____N () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-06-01 20:00 - 2015-06-01 20:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2017-01-08 09:16 - 2017-01-08 09:16 - 01244376 _____ () C:\Users\Familie\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\ClientTelemetry.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-01-07 20:23 - 2017-01-07 20:20 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1711071982-3736385078-3281456987-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/08/2017 09:17:42 AM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
        (HRESULT : 0x80040210) (0x80040210)

Error: (01/08/2017 09:17:42 AM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
        (HRESULT : 0x80040210) (0x80040210)

Error: (01/08/2017 09:14:16 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Windows Defender-Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).

Error: (01/08/2017 09:14:16 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Windows Defender-Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).


Systemfehler:
=============
Error: (01/08/2017 09:30:34 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:34 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:28 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:28 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:15 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:15 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:14 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:14 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:14 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/08/2017 09:30:14 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Pentium(R) CPU B960 @ 2.20GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 3977.22 MB
Verfügbarer physikalischer RAM: 2089.14 MB
Summe virtueller Speicher: 5385.22 MB
Verfügbarer virtueller Speicher: 3624.21 MB

==================== Laufwerke ================================

Drive c: (TI31018700A) (Fixed) (Total:454.08 GB) (Free:435.72 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================


Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-01-2017
durchgeführt von Familie (Administrator) auf DESKTOP-H2FB6GD (08-01-2017 09:32:55)
Gestartet von C:\Users\Familie\Downloads
Geladene Profile: Familie (Verfügbare Profile: defaultuser0 & Familie)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\syswow64\IntelCpHeciSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-07-16] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13261456 2012-12-10] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3954880 2015-10-08] (Synaptics Incorporated)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c36eb983-f0c6-4ffd-aeff-592216fdb51b}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255168 2015-10-08] (Synaptics Incorporated)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
S2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus.sys [130688 2016-07-22] (Samsung Electronics Co., Ltd.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 RtkBtFilter2; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [65792 2015-05-29] (Realtek Microelectronics)
R3 rtwlane_13; C:\WINDOWS\System32\drivers\rtwlane_13.sys [3717120 2016-07-16] (Realtek Semiconductor Corporation                          )
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [50880 2015-10-08] (Synaptics Incorporated)
R3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [51392 2015-10-08] (Synaptics Incorporated)
S3 ssudcdf; C:\WINDOWS\System32\drivers\ssudcdf.sys [36608 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssuddmgr; C:\WINDOWS\System32\drivers\ssuddmgr.sys [206080 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudobex; C:\WINDOWS\System32\drivers\ssudobex.sys [206080 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64640 2016-07-22] (QUALCOMM Incorporated)
S3 ssudrmnet; C:\WINDOWS\System32\drivers\ssudrmnet.sys [70400 2014-01-22] (DEVGURU Co., LTD.)
S3 ssudserd; C:\WINDOWS\System32\drivers\ssudserd.sys [206080 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ss_conn_usb_driver; C:\WINDOWS\System32\Drivers\ss_conn_usb_driver.sys [26368 2014-01-22] (DEVGURU Co., LTD.)
R3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [54424 2015-07-29] (Toshiba Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-08 18:08 - 2017-01-08 18:08 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-01-08 18:08 - 2017-01-08 18:08 - 00000000 ____D C:\Users\defaultuser0
2017-01-08 09:32 - 2017-01-08 09:33 - 00006813 _____ C:\Users\Familie\Downloads\FRST.txt
2017-01-08 09:32 - 2017-01-08 09:32 - 02418688 _____ (Farbar) C:\Users\Familie\Downloads\FRST64.exe
2017-01-08 09:32 - 2017-01-08 09:32 - 00000000 ____D C:\FRST
2017-01-08 09:30 - 2017-01-08 09:30 - 00000000 ____D C:\Users\Familie\AppData\Local\Comms
2017-01-08 09:27 - 2017-01-08 16:06 - 01837892 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-01-08 09:25 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\Default User
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Users\All Users
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Programme
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-01-08 09:23 - 2017-01-08 09:23 - 00000000 ____D C:\Users\Familie\AppData\Roaming\Macromedia
2017-01-08 09:17 - 2017-01-08 09:17 - 00003294 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-01-08 09:16 - 2017-01-08 09:17 - 00002404 _____ C:\Users\Familie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-01-08 09:16 - 2017-01-08 09:17 - 00000000 ___RD C:\Users\Familie\OneDrive
2017-01-08 09:16 - 2017-01-08 09:16 - 00000000 ____D C:\Users\Familie\AppData\Roaming\Skype
2017-01-08 09:15 - 2017-01-08 09:15 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-01-08 09:15 - 2017-01-08 09:15 - 00000000 ____D C:\Users\Familie\AppData\Local\MicrosoftEdge
2017-01-08 09:14 - 2017-01-08 09:14 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2017-01-08 09:14 - 2017-01-08 09:14 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-01-08 09:14 - 2017-01-08 09:14 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2017-01-08 09:14 - 2017-01-08 09:14 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-01-08 09:14 - 2017-01-08 09:14 - 00000000 ____D C:\Program Files\Realtek
2017-01-08 09:14 - 2017-01-08 09:14 - 00000000 ____D C:\Intel
2017-01-08 09:13 - 2017-01-08 09:13 - 00000000 ____D C:\Users\Familie\AppData\Local\Publishers
2017-01-08 09:12 - 2017-01-08 09:30 - 00000000 ____D C:\Users\Familie\AppData\Local\Packages
2017-01-08 09:12 - 2017-01-08 09:17 - 00000000 ____D C:\Users\Familie
2017-01-08 09:12 - 2017-01-08 09:13 - 00000000 ____D C:\Users\Familie\AppData\Local\ConnectedDevicesPlatform
2017-01-08 09:12 - 2017-01-08 09:12 - 00000020 ___SH C:\Users\Familie\ntuser.ini
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Vorlagen
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Startmenü
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Netzwerkumgebung
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Lokale Einstellungen
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Eigene Dateien
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Druckumgebung
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Documents\Eigene Videos
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Documents\Eigene Musik
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Documents\Eigene Bilder
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\AppData\Local\Verlauf
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\AppData\Local\Anwendungsdaten
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 _SHDL C:\Users\Familie\Anwendungsdaten
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 ____D C:\Users\Familie\AppData\Roaming\Adobe
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 ____D C:\Users\Familie\AppData\Local\VirtualStore
2017-01-08 09:12 - 2017-01-08 09:12 - 00000000 ____D C:\Users\Familie\AppData\Local\TileDataLayer
2017-01-08 09:11 - 2017-01-08 09:11 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2017-01-08 09:11 - 2017-01-08 09:11 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2017-01-08 09:11 - 2017-01-08 09:11 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2017-01-08 09:11 - 2017-01-08 09:11 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2017-01-08 09:11 - 2017-01-08 09:11 - 00000000 ____D C:\ProgramData\USOShared
2017-01-08 09:09 - 2017-01-08 09:23 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-01-08 09:08 - 2017-01-08 18:07 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-01-08 09:08 - 2017-01-08 09:09 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-01-08 09:08 - 2017-01-08 09:08 - 00194296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-01-07 20:33 - 2017-01-08 09:11 - 00000000 ___DC C:\WINDOWS\Panther
2017-01-07 20:33 - 2017-01-07 20:36 - 00000000 ____D C:\Windows.old
2017-01-07 20:33 - 2017-01-07 20:33 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-01-07 20:33 - 2017-01-07 20:33 - 00000000 ____D C:\WINDOWS\InfusedApps
2017-01-07 20:32 - 2017-01-07 20:32 - 00000000 ____D C:\Program Files\Synaptics
2017-01-07 20:30 - 2017-01-07 20:30 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-01-07 20:30 - 2017-01-07 20:30 - 00000000 ____D C:\WINDOWS\Setup
2017-01-07 20:30 - 2017-01-07 20:30 - 00000000 ____D C:\WINDOWS\OCR
2017-01-07 20:30 - 2017-01-07 20:30 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-01-07 20:30 - 2017-01-07 20:30 - 00000000 ____D C:\Program Files\MSBuild
2017-01-07 20:30 - 2017-01-07 20:30 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-07 20:30 - 2017-01-07 20:30 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-01-07 20:29 - 2017-01-08 16:06 - 00796782 _____ C:\WINDOWS\system32\perfh007.dat
2017-01-07 20:29 - 2017-01-08 16:06 - 00161820 _____ C:\WINDOWS\system32\perfc007.dat
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\winrm
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\WCN
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\slmgr
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\de
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\0409
2017-01-07 20:29 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\DigitalLocker
2017-01-07 20:29 - 2017-01-07 20:28 - 00305594 _____ C:\WINDOWS\system32\perfi007.dat
2017-01-07 20:29 - 2017-01-07 20:28 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2017-01-07 20:25 - 2016-07-16 12:44 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-01-07 20:25 - 2016-07-16 12:44 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-01-07 20:23 - 2017-01-08 09:30 - 00000000 ___HD C:\Program Files\WindowsApps
2017-01-07 20:23 - 2017-01-08 09:30 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-01-07 20:23 - 2017-01-08 09:26 - 00000000 ____D C:\WINDOWS\rescache
2017-01-07 20:23 - 2017-01-08 09:25 - 00000000 ____D C:\WINDOWS\system32\spool
2017-01-07 20:23 - 2017-01-08 09:25 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2017-01-07 20:23 - 2017-01-08 09:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-01-07 20:23 - 2017-01-08 09:23 - 00000000 ____D C:\Program Files\Windows NT
2017-01-07 20:23 - 2017-01-08 09:20 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-01-07 20:23 - 2017-01-08 09:16 - 00000000 ___RD C:\WINDOWS\PrintDialog
2017-01-07 20:23 - 2017-01-08 09:16 - 00000000 ___RD C:\WINDOWS\MiracastView
2017-01-07 20:23 - 2017-01-08 09:16 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-01-07 20:23 - 2017-01-08 09:11 - 00000000 ____D C:\ProgramData\USOPrivate
2017-01-07 20:23 - 2017-01-07 20:33 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-01-07 20:23 - 2017-01-07 20:30 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-01-07 20:23 - 2017-01-07 20:30 - 00000000 ____D C:\WINDOWS\SystemApps
2017-01-07 20:23 - 2017-01-07 20:30 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ___SD C:\WINDOWS\system32\F12
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ___SD C:\WINDOWS\system32\dsc
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\setup
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\migwiz
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\system32\Com
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\IME
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\Help
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\Program Files\Windows Defender
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\Program Files\Common Files\System
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-01-07 20:23 - 2017-01-07 20:29 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 __RSD C:\WINDOWS\Media
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 __RHD C:\Users\Public\Libraries
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ___SD C:\WINDOWS\system32\Nui
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Web
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Vss
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\tracing
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\TAPI
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SystemResources
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\winevt
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\ras
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\IME
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\icsxml
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\ias
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\GroupPolicy
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\downlevel
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\DDFs
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\System
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SKB
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\security
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\schemas
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\SchCache
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Resources
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Registration
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Provisioning
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\PLA
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Performance
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\ModemLogs
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\L2Schemas
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\InputMethod
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Globalization
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\GameBarPresenceWriter
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Cursors
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\Branding
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\bcastdvr
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\appcompat
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\addins
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\ProgramData\Comms
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\Program Files\Windows Portable Devices
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\Program Files\Common Files\Services
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\Program Files (x86)\Windows NT
2017-01-07 20:23 - 2017-01-07 20:23 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2017-01-07 20:23 - 2017-01-07 20:20 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2017-01-07 20:23 - 2017-01-07 20:20 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2017-01-07 20:23 - 2017-01-07 20:20 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2017-01-07 20:23 - 2017-01-07 20:20 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2017-01-07 20:23 - 2017-01-07 20:20 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2017-01-07 20:23 - 2017-01-07 20:20 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2017-01-07 20:23 - 2017-01-07 20:20 - 00004096 _____ C:\WINDOWS\system32\config\VSMIDK
2017-01-07 20:23 - 2017-01-07 20:20 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2017-01-07 20:23 - 2017-01-07 20:20 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2017-01-07 20:23 - 2017-01-07 20:20 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2017-01-07 20:23 - 2017-01-07 20:20 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2017-01-07 20:23 - 2017-01-07 20:20 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2017-01-07 20:23 - 2017-01-07 20:20 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2017-01-07 20:23 - 2017-01-07 20:19 - 00000219 _____ C:\WINDOWS\system.ini
2017-01-07 20:23 - 2017-01-07 20:19 - 00000092 _____ C:\WINDOWS\win.ini
2017-01-07 20:21 - 2017-01-08 18:09 - 00000000 ____D C:\WINDOWS\INF
2017-01-07 20:13 - 2017-01-07 20:30 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-07 20:10 - 2017-01-08 09:21 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2017-01-07 20:10 - 2017-01-08 09:10 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-01-07 20:10 - 2017-01-07 20:29 - 00000000 ____D C:\WINDOWS\servicing
2017-01-07 20:10 - 2017-01-07 20:23 - 00000000 ____D C:\WINDOWS\system32\SMI
2017-01-07 19:42 - 2017-01-07 19:42 - 00000000 ____D C:\$WINDOWS.~BT
2017-01-07 19:40 - 2017-01-07 20:10 - 00000000 ___HD C:\$SysReset

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-07 15:32 - 2016-07-16 12:42 - 00379392 ____N (Microsoft Corporation) C:\WINDOWS\system32\apprepsync.dll
2017-01-07 15:32 - 2016-07-16 12:42 - 00176128 ____N (Microsoft Corporation) C:\WINDOWS\system32\apprepapi.dll
2017-01-07 15:32 - 2016-07-16 12:42 - 00128000 ____N (Microsoft Corporation) C:\WINDOWS\system32\rshx32.dll
2017-01-07 15:32 - 2016-07-16 12:41 - 00220000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2017-01-07 15:32 - 2016-07-16 12:41 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2017-01-07 15:31 - 2016-07-16 12:43 - 00881664 ____N (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 03116032 ____N (Microsoft Corporation) C:\WINDOWS\system32\MSAJApi.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 01354304 ____N (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2017-01-07 15:31 - 2016-07-16 12:42 - 01217888 ____N (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 01020928 ____N (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00896512 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00630784 ____N (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00605184 ____N (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2017-01-07 15:31 - 2016-07-16 12:42 - 00552288 ____N (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00432640 ____N (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00425984 ____N (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00410624 ____N (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00329728 ____N (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00324608 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00305152 ____N (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00303968 ____N (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00268800 ____N (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00178528 ____N (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00170496 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00160768 ____N (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00157696 ____N (Microsoft Corporation) C:\WINDOWS\system32\XamlTileRender.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00146784 ____N (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00099328 ____N (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00095232 ____N (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2017-01-07 15:31 - 2016-07-16 12:42 - 00051712 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhvr.sys
2017-01-07 15:31 - 2016-07-16 12:41 - 00965120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-01-07 15:31 - 2016-07-16 12:41 - 00544608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2017-01-07 15:31 - 2016-07-16 12:41 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthLEEnum.sys
2017-01-07 15:31 - 2016-07-16 12:41 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys
2017-01-07 15:31 - 2016-07-16 12:41 - 00118112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\EhStorTcgDrv.sys
2017-01-07 15:31 - 2016-07-16 12:41 - 00114176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2017-01-07 15:31 - 2016-07-16 12:41 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2017-01-07 15:31 - 2016-07-16 12:41 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2017-01-07 15:30 - 2016-07-16 12:43 - 00560128 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2017-01-07 15:30 - 2016-07-16 12:43 - 00295424 ____N (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 05511168 ____N (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 02264064 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 01690112 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 01099104 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-01-07 15:30 - 2016-07-16 12:42 - 00987488 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-01-07 15:30 - 2016-07-16 12:42 - 00956416 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00944640 ____N (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00942432 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvloader.efi
2017-01-07 15:30 - 2016-07-16 12:42 - 00807776 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvloader.exe
2017-01-07 15:30 - 2016-07-16 12:42 - 00765456 ____N (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00716800 ____N (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00651264 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.AllJoyn.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00590952 ____N (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00460800 ____N (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00455520 ____N (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-01-07 15:30 - 2016-07-16 12:42 - 00406016 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00372440 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00349696 ____N (Microsoft Corporation) C:\WINDOWS\system32\icsvcext.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00168504 ____N (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00167936 ____N (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00151232 ____N (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2017-01-07 15:30 - 2016-07-16 12:42 - 00073568 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2017-01-07 15:30 - 2016-07-16 12:42 - 00020320 ____N (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2017-01-07 15:30 - 2016-07-16 12:41 - 00336224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2017-01-07 15:30 - 2016-07-16 12:41 - 00279904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-01-07 15:30 - 2016-07-16 12:41 - 00187232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-01-07 15:30 - 2016-07-16 12:41 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2017-01-07 15:30 - 2016-07-16 12:41 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2017-01-07 15:30 - 2016-07-16 12:41 - 00038400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-08 09:08

==================== Ende von FRST.txt ============================

M-K-D-B 14.01.2017 13:45
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!
  • Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.



Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!




bitte beachten:
Zitat:
Gestartet von C:\Users\Familie\Downloads
Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.



  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.

degünda 16.01.2017 08:34
Seltsam, aber der PC läuft wieder
 
Hallo Matthias,

Danke für Deine Antwort und die Bereitschaft mir zu helfen, meine Hoffnung war schon kleiner geworden.

Ich habe Deine Nachricht erst eben gelesen und als ich meinen anderen Rechner (den mit dem Probem) hochgefahren hatte, lief er. Ich habe seit meinem Post keine Änderungen vorgenommen, weiß also nicht warum er jetzt geht und hoffe, dass er hält.

Dir nochmals vielen Dank für Dein Angebot:daumenhoc und weiterhin viel Erfolg beim Lösen und Helfen.

Herzliche Grüße
Matthias

M-K-D-B 16.01.2017 17:36
Servus,


es freut mich, wenn wieder alles läuft. :)

Bitte noch per Hand löschen:
C:\FRST
C:\Users\Familie\Downloads\FRST64.exe


Thema beendet


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19