Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Netzwerk und Hardware (https://www.trojaner-board.de/netzwerk-hardware/)
-   -   Rechner lässt sich nicht neustarten. (https://www.trojaner-board.de/182977-rechner-laesst-neustarten.html)

rockstarsmne 16.11.2016 18:34
Rechner lässt sich nicht neustarten.
 
Hallo @ ALL

Zu nächst möchte ich mich gleich dafür entschuldigen falls ich für mein Thema die falsche Rubrik gewählt habe. Aber ich weis einfach nicht ob es ein Software oder Hardwarefehler ist.

Folgendes Problem.

Rechner lässt sich nicht Neustarten. Herunterfahren und normal einschalten ist kein Problem.
Aber ein Neustart ist nicht möglich. Sobald ich neustarte, fährt der Rechner kurz herunter. Dann sehe ich anhand von der Lüfter Beleuchtung das er versucht zu starten, auch höre ich den CPU LÜFTER kurz aufheulen und die Festplatte höre ich kurz und zack fährt er wieder herunter. Und das macht er praktisch in einer Endlosschleife. Ich muss Ihn dann immer hinten am Netzteil ausknipsen und wieder anknipsen und normal starten, was dann auch problemlos klappt.

Das Problem begann als meine Frau an diesem Rechner WIN10 installiert hat (kostenloses update). Vorher war Win7 drauf.


Was ich schon alles unternommen habe:
Netzteil getauscht - Problem besteht weiterhin
Arbeitsspeicher getauscht - Problem besteht weiterhin
Arbeitsspeicher mit Einzelblock ausprobiert - Kein Unterschied
CPU im anderen Mainboard probiert-keine Auffälligkeiten
Batterie im Mainboard getauscht - Problem besteht immer noch

Win10 runter und Win7 drauf - hat nix gebracht. ich bin am verzweifeln.
Wisst ihr einen Rat?



Es handelt sich um folgenden Rechner:
i3 4130
Mainboard ASrock h87m itx
8gb RAM
Grafik/ sound on board
festplatte seagate 1tb
netzteil bequiet e9 400w

Vielen Dank

purzelbär 16.11.2016 19:37
Zumindest einen Versuch wert wenn du das noch nicht gemacht hast: sfc/scannow: http://www.trojaner-board.de/72874-sfc-scannow-windows-systemdateien-reparieren.html

rockstarsmne 16.11.2016 20:37
Hallo Purzelbär,

wow ich bin sau-froh das ich so schnell Rückmeldung bekommen habe.

habs eingegeben "cmd". Hatte keine Integritätsverletzung.
Aber ich hab ja auch gaaaanz frisch win 7 installiert.

Dazu wollt ich noch erwähnen ich habe oben vergessen zu erwähnen das auch ohne Festplatte der Neustart nicht funzt.

purzelbär 16.11.2016 20:39
Lese dir bitte die verlinkte Anleitung genau und langsam durch, da steht alles genau beschrieben wie du vorgehen musst.:daumenhoc

rockstarsmne 17.11.2016 17:36
Hab alles erledigt und nach Updates gesucht. Wird aber nix gefunden.

Hallo Purzelbär, gibt es denn sonst was, was ich machen kann.

purzelbär 17.11.2016 19:34
Ich hatte in deinem Fall nur die eine Idee mit sfc/scannow. Warte mal ab ob noch andere User und Helfer Ideen für deinen Fall haben.

Ostseesand 17.11.2016 21:52
Was passiert wenn du SHUTDOWN -r -t 01 ausführst?
Start----Ausführen und SHUTDOWN -r -t 01 eingeben und Enter drücken.

Ziehe auch mal testweise alle USB Geräte ab.
Benutze testweise eine andere Maus und Tastatur.

Schau dir auch mal im BIOS die ACPI Einstellung an.

felix1 17.11.2016 22:21
Zitat:
Zitat von rockstarsmne (Beitrag 1623745)
Dazu wollt ich noch erwähnen ich habe oben vergessen zu erwähnen das auch ohne Festplatte der Neustart nicht funzt.
Sry, bin ich hier im Panoptikum:glaskugel:
:kloppen:

rockstarsmne 17.11.2016 22:40
Hallo Ostseesand,

habe das soeben eingegeben. Der Rechner hat alle Fenster geschlossen und zum Neustart angesetzt. Beim Versuch wieder hoch zu fahren, ereignete sich das selbe Spiel. Lüfter leuchten und heulen kurz auf, auch höre ich kurz die Festplatte arbeiten und zack wieder aus. Das schaut immer so aus wie als ob ihm die Kraft fehlt um vollens hoch zu fahren. Kurz bevor der Bildschirm überhaupt ein Signal empfangen kann ist er schon wieder runter gefahren und probiert in einer Endlosschleife wieder hoch zufahren.


@felix1:daumenhoc:aufsmaul:

Bootsektor 17.11.2016 23:03
Probier das mal Ich liebe Windows, das macht immer so interessante Sachen. :)

rockstarsmne 17.11.2016 23:18
Hallo Bootsektor,

habe alles eingegeben und es tat sich nix.
Auch habe ich nach den beschriebenen Dateien gesucht um diese zu löschen (hatte keine solche Dateien). Ich hatte ja mein Win7 ganz neu drauf gemacht. Ich dachte eigentlich auch das es nach einer Neuinstallation von Windows funktionieren wird aber leider ist dem nicht so.

Kann es mit dem Bios zusammenhängen?

Bootsektor 17.11.2016 23:20
Das wäre sehr ungewöhnlich. Beim Neustart fährt Windows ja nicht komplett runter. Ich überleg noch.

Bootsektor 17.11.2016 23:24
Mach mal bitte folgendes.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



und hake bitte BCD an.

rockstarsmne 18.11.2016 10:07
FRST.txt:
FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-11-2016
durchgeführt von Gabriella (Administrator) auf GABRIELLA-PC (18-11-2016 09:58:40)
Gestartet von C:\Users\Gabriella\Downloads
Geladene Profile: Gabriella (Verfügbare Profile: Gabriella)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13636824 2013-07-26] (Realtek Semiconductor)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-09-03] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [298776 2016-11-16] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [916072 2016-10-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-08-24] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2441465632-1791549966-3399439967-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.192.1
Tcpip\..\Interfaces\{DCF81F9B-C63E-4596-A0F8-51DBC3582936}: [DhcpNameServer] 192.168.192.1

Internet Explorer:
==================

FireFox:
========
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-03] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-03] (Intel Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)

Chrome:
=======
CHR DefaultProfile: Default
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\pdf.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\gcswf32.dll => Keine Datei
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll => Keine Datei
CHR Profile: C:\Users\Gabriella\AppData\Local\Google\Chrome\User Data\Default [2016-11-18]
CHR Extension: (YouTube) - C:\Users\Gabriella\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Gabriella\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-11-16]
CHR Extension: (Google Mail) - C:\Users\Gabriella\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-16]
CHR Extension: (Chrome Media Router) - C:\Users\Gabriella\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-11-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1089088 2016-10-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [475232 2016-10-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [475232 2016-10-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1488240 2016-10-17] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [346928 2016-08-24] (Avira Operations GmbH & Co. KG)
S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-06-08] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [344184 2016-05-12] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [209712 2014-08-25] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-03] (Intel Corporation)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [246488 2013-06-18] (Realtek Semiconductor)
R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [117400 2016-06-08] ()
S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-06-08] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [177432 2016-10-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [145536 2016-10-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2016-10-17] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-10-17] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [31720 2016-10-17] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 ikbevent; C:\Windows\System32\DRIVERS\ikbevent.sys [22216 2014-05-27] ()
R3 imsevent; C:\Windows\System32\DRIVERS\imsevent.sys [22728 2014-05-27] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [25800 2014-05-27] ()
R3 ISCT; C:\Windows\System32\DRIVERS\ISCTD.sys [44744 2014-05-27] ()
R3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [118504 2012-12-18] (Qualcomm Atheros Co., Ltd.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-03] (Intel Corporation)
R3 RtlWlanu; C:\Windows\System32\DRIVERS\rtwlanu.sys [4620040 2016-01-04] (Realtek Semiconductor Corporation                          )
S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2015-06-04] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-18 09:58 - 2016-11-18 09:58 - 00010600 _____ C:\Users\Gabriella\Downloads\FRST.txt
2016-11-18 09:57 - 2016-11-18 09:58 - 00000000 ____D C:\FRST
2016-11-18 09:56 - 2016-11-18 09:56 - 02412032 _____ (Farbar) C:\Users\Gabriella\Downloads\FRST64.exe
2016-11-18 09:54 - 2016-11-18 09:54 - 00274464 _____ C:\Windows\system32\FNTCACHE.DAT
2016-11-17 19:14 - 2016-11-17 19:14 - 00400413 _____ C:\Users\Gabriella\Downloads\40-5-1.de.pdf
2016-11-17 18:52 - 2016-11-17 22:46 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-11-17 18:52 - 2016-11-17 18:52 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-11-17 18:52 - 2016-11-17 18:52 - 00002047 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-11-17 18:52 - 2016-11-17 18:52 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-11-17 18:51 - 2016-11-17 22:45 - 00000000 ____D C:\ProgramData\Adobe
2016-11-17 18:47 - 2016-11-17 18:48 - 95497400 _____ (Adobe Systems Incorporated) C:\Users\Gabriella\Downloads\AcroRdrDC1502020039_de_DE.exe
2016-11-17 18:29 - 2016-11-17 19:30 - 00000000 ____D C:\Users\Gabriella\Desktop\CH Belege
2016-11-16 21:52 - 2016-11-16 21:52 - 01065376 _____ (Google Inc.) C:\Users\Gabriella\Downloads\ChromeSetup.exe
2016-11-16 18:07 - 2016-11-16 18:07 - 00000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-11-16 17:54 - 2012-12-18 23:40 - 00118504 _____ (Qualcomm Atheros Co., Ltd.) C:\Windows\system32\Drivers\L1C62x64.sys
2016-11-16 17:53 - 2016-11-16 17:54 - 00000000 ____D C:\Windows\SysWOW64\Atheros_L1e
2016-11-16 17:49 - 2016-11-16 17:51 - 02665976 _____ C:\Users\Gabriella\Downloads\win7-10.0.0.336-whql.zip
2016-11-16 17:48 - 2016-11-16 17:48 - 00990992 _____ (Slimware Utilities Holdings, Inc.) C:\Users\Gabriella\Downloads\DriverUpdate-setup.exe
2016-11-16 17:48 - 2016-11-16 17:48 - 00000000 ____D C:\Users\Public\Documents\Downloaded Installers
2016-11-16 17:46 - 2016-11-16 17:46 - 00000000 ____D C:\ProgramData\BSD
2016-11-16 17:45 - 2016-11-16 17:45 - 00396800 _____ (TweakBit) C:\Users\Gabriella\Downloads\Atheros-driver-updater (1).exe
2016-11-16 17:45 - 2016-11-16 17:45 - 00000000 ____D C:\ProgramData\TweakBit
2016-11-16 17:43 - 2016-11-16 17:43 - 00396800 _____ (TweakBit) C:\Users\Gabriella\Downloads\Atheros-driver-updater.exe
2016-11-16 17:27 - 2016-11-16 17:27 - 00000000 ____D C:\ProgramData\IntelDLM
2016-11-16 17:26 - 2016-11-16 17:26 - 00000000 ____D C:\Users\Gabriella\Downloads\Intel Components
2016-11-16 17:26 - 2016-11-16 17:26 - 00000000 ____D C:\Users\Gabriella\AppData\Local\Intel
2016-11-16 17:25 - 2016-11-16 17:28 - 00003038 _____ C:\Windows\System32\Tasks\USER_ESRV_SVC_WILLAMETTE
2016-11-16 17:25 - 2016-11-16 17:25 - 00001170 _____ C:\Users\Public\Desktop\Intel(R) Driver Update Utility 2.6.lnk
2016-11-16 17:25 - 2016-11-16 17:25 - 00000000 ____D C:\Windows\System32\Tasks\Intel
2016-11-16 17:25 - 2016-11-16 17:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel Driver Update Utility
2016-11-16 17:25 - 2016-11-16 17:25 - 00000000 ____D C:\Program Files (x86)\Intel Driver Update Utility
2016-11-16 17:25 - 2015-06-04 13:33 - 00021984 _____ C:\Windows\system32\Drivers\semav6msr64.sys
2016-11-16 17:23 - 2016-11-16 17:25 - 01591896 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-11-16 17:21 - 2016-11-16 17:21 - 07491840 _____ (Intel) C:\Users\Gabriella\Downloads\Intel Driver Update Utility Installer.exe
2016-11-16 17:13 - 2014-05-14 17:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-11-16 17:13 - 2014-05-14 17:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-11-16 17:13 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2016-11-16 17:13 - 2014-05-14 17:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-11-16 17:13 - 2014-05-14 17:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-11-16 17:13 - 2014-05-14 17:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-11-16 17:13 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2016-11-16 17:13 - 2014-05-14 17:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-11-16 17:13 - 2014-05-14 17:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-11-16 17:13 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2016-11-16 17:13 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-11-16 17:13 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2016-11-16 17:13 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-11-16 17:13 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2016-11-16 17:09 - 2016-11-16 17:09 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2016-11-16 17:09 - 2013-07-30 20:16 - 03564376 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2016-11-16 17:09 - 2013-07-30 17:14 - 02585304 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO64.dll
2016-11-16 17:09 - 2013-07-30 13:47 - 00620273 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2016-11-16 17:09 - 2013-07-29 18:41 - 00147672 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2016-11-16 17:09 - 2013-07-26 14:05 - 00617176 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2016-11-16 17:09 - 2013-07-22 15:37 - 01004248 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2016-11-16 17:09 - 2013-07-18 14:48 - 02795224 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2016-11-16 17:09 - 2013-07-17 16:17 - 02743328 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2016-11-16 17:09 - 2013-06-05 21:42 - 00208072 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2016-11-16 17:09 - 2013-04-24 17:16 - 01662024 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2016-11-16 17:09 - 2013-02-20 18:55 - 01284680 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2016-11-16 17:09 - 2012-06-20 17:26 - 00110592 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2016-11-16 17:09 - 2012-03-08 11:47 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2016-11-16 17:09 - 2012-01-30 11:43 - 00836544 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll
2016-11-16 17:09 - 2012-01-10 10:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll
2016-11-16 17:09 - 2011-12-20 15:32 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2016-11-16 17:09 - 2011-11-22 16:28 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll
2016-11-16 17:09 - 2011-03-17 12:17 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll
2016-11-16 17:09 - 2011-03-07 17:11 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll
2016-11-16 17:09 - 2010-11-08 07:31 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2016-11-16 17:09 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2016-11-16 17:09 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2016-11-16 17:09 - 2010-11-08 07:31 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2016-11-16 17:09 - 2010-11-08 07:31 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2016-11-16 17:09 - 2010-11-08 07:31 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2016-11-16 17:09 - 2010-11-03 18:30 - 00149608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2016-11-16 17:08 - 2016-11-18 09:55 - 00000000 __SHD C:\Users\Gabriella\IntelGraphicsProfiles
2016-11-16 17:08 - 2016-11-16 17:41 - 00015934 _____ C:\Windows\system32\results.xml
2016-11-16 17:08 - 2016-11-16 17:41 - 00000401 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-11-16 17:07 - 2016-11-16 17:07 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_INETMON_01011.Wdf
2016-11-16 17:06 - 2014-05-27 11:21 - 00025800 _____ C:\Windows\system32\Drivers\INETMON.sys
2016-11-16 16:58 - 2016-11-16 16:58 - 00060416 _____ C:\Users\Gabriella\Downloads\20060322090253578_SM931BF.exe
2016-11-16 16:55 - 2016-11-16 16:55 - 00001214 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-11-16 16:55 - 2016-11-16 16:55 - 00000000 ____D C:\Users\Gabriella\AppData\Roaming\Avira
2016-11-16 16:54 - 2016-11-17 17:31 - 00000000 ____D C:\Users\Gabriella\AppData\Local\ElevatedDiagnostics
2016-11-16 16:54 - 2016-11-16 17:22 - 00000000 ____D C:\ProgramData\Package Cache
2016-11-16 16:54 - 2016-11-16 16:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-11-16 16:54 - 2016-11-16 16:54 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2016-11-16 16:54 - 2016-11-16 16:54 - 00000000 ____D C:\ProgramData\Avira
2016-11-16 16:54 - 2016-11-16 16:54 - 00000000 ____D C:\Program Files (x86)\Avira
2016-11-16 16:54 - 2016-10-17 11:18 - 00177432 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-11-16 16:54 - 2016-10-17 11:18 - 00145536 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-11-16 16:54 - 2016-10-17 11:18 - 00079696 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-11-16 16:54 - 2016-10-17 11:18 - 00031720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2016-11-16 16:54 - 2016-10-17 11:18 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-11-16 16:51 - 2016-11-16 17:10 - 00000000 ___HD C:\Program Files (x86)\Temp
2016-11-16 16:51 - 2016-11-16 16:51 - 00000000 ____D C:\Windows\system32\SRSLabs
2016-11-16 16:51 - 2016-11-16 16:51 - 00000000 ____D C:\Program Files\Realtek
2016-11-16 16:51 - 2013-07-19 15:55 - 02080472 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2016-11-16 16:49 - 2016-11-16 17:29 - 00000704 _____ C:\Users\Public\Desktop\Intel(R) HD Graphics Control Panel.lnk
2016-11-16 16:49 - 2016-11-16 16:50 - 220644822 _____ C:\Users\Gabriella\Downloads\RealtekAudio(v7004).zip
2016-11-16 16:49 - 2015-09-04 11:40 - 00086528 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2016-11-16 16:49 - 2015-09-04 11:40 - 00082432 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-11-16 16:48 - 2016-11-16 16:48 - 123207552 _____ C:\Users\Gabriella\Downloads\VGA(v15.36.25.64.4280).zip
2016-11-16 16:47 - 2016-11-16 16:47 - 05508962 _____ C:\Users\Gabriella\Downloads\Intel_USB3(v4.0.3.49_PV).zip
2016-11-16 16:47 - 2016-11-16 16:47 - 00041984 _____ (Intel Corporation) C:\Windows\system32\Drivers\USB3Ver.dll
2016-11-16 16:47 - 2016-11-16 16:47 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2016-11-16 16:45 - 2016-11-16 16:45 - 11692328 _____ C:\Users\Gabriella\Downloads\SmartConnect(v5.0.10.2907_64bit).zip
2016-11-16 16:43 - 2016-11-16 17:25 - 00000000 ____D C:\ProgramData\Intel
2016-11-16 16:43 - 2016-11-16 17:25 - 00000000 ____D C:\Program Files\Intel
2016-11-16 16:43 - 2016-11-16 16:43 - 02110590 _____ C:\Users\Gabriella\Downloads\RapidStart(v3.0.0.1056).zip
2016-11-16 16:43 - 2016-11-16 16:43 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2016-11-16 16:43 - 2016-11-16 16:43 - 00000000 ____H C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Coinstaller_Critical.Wdf
2016-11-16 16:43 - 2016-11-16 16:43 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2016-11-16 16:43 - 2013-09-03 16:52 - 00016344 _____ (Intel Corporation) C:\Windows\system32\Drivers\IntelMEFWVer.dll
2016-11-16 16:42 - 2013-09-03 16:52 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll
2016-11-16 16:42 - 2013-09-03 16:52 - 00099288 _____ (Intel Corporation) C:\Windows\system32\Drivers\TeeDriverx64.sys
2016-11-16 16:42 - 2012-07-26 05:55 - 00785512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2016-11-16 16:42 - 2012-07-26 05:55 - 00054376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2016-11-16 16:42 - 2012-07-26 03:36 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2016-11-16 16:42 - 2012-06-02 15:35 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2016-11-16 16:41 - 2016-11-16 16:42 - 00000000 ____D C:\Users\Gabriella\Downloads\Mainboard ASRock H87m ITX
2016-11-16 16:38 - 2016-11-16 17:08 - 00000000 ____D C:\Intel
2016-11-16 16:38 - 2016-11-16 16:49 - 00000000 ____D C:\Program Files (x86)\Intel
2016-11-16 16:38 - 2016-11-16 16:37 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2016-11-16 16:34 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2016-11-16 16:32 - 2016-11-16 16:52 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-11-16 16:31 - 2016-11-16 16:31 - 24917504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 19607040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 14404096 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 12829696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 06026240 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 04305920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-11-16 16:31 - 2016-11-16 16:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-11-16 16:31 - 2016-11-16 16:31 - 02426880 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 02278912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-11-16 16:31 - 2016-11-16 16:31 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-11-16 16:31 - 2016-11-16 16:31 - 01950720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01309696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2016-11-16 16:31 - 2016-11-16 16:31 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2016-11-16 16:31 - 2016-11-16 16:31 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-11-16 16:31 - 2016-11-16 16:31 - 00389840 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00342728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-11-16 16:31 - 2016-11-16 16:31 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2016-11-16 16:31 - 2016-11-16 16:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2016-11-16 16:31 - 2016-11-16 16:31 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00009112 _____ C:\Users\Gabriella\Downloads\0012-Install_Win7_7101_09212016.zip
2016-11-16 16:31 - 2016-11-16 16:31 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-11-16 16:31 - 2016-11-16 16:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-11-16 16:31 - 2016-11-16 16:31 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-11-16 16:30 - 2016-11-16 16:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2016-11-16 16:30 - 2016-11-16 16:30 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2016-11-16 16:30 - 2016-11-16 16:30 - 00376688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2016-11-16 16:30 - 2016-11-16 16:30 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-11-16 16:30 - 2016-11-16 16:30 - 00288088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2016-11-16 16:30 - 2016-11-16 16:30 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2016-11-16 16:30 - 2016-11-16 16:30 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2016-11-16 16:29 - 2016-11-16 16:29 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 02776576 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 02284544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01988096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01682432 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01238528 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01175552 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01158144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 01080832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00648192 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00604160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00522752 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00363008 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00293376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00249856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00245248 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00194560 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00010752 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00009728 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00002560 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-11-16 16:29 - 2016-11-16 16:29 - 00000000 ____D C:\Users\Gabriella\AppData\Roaming\Macromedia
2016-11-16 16:29 - 2016-11-16 16:29 - 00000000 ____D C:\Users\Gabriella\AppData\Roaming\Adobe
2016-11-16 16:28 - 2016-11-16 16:28 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2016-11-16 16:28 - 2016-11-16 16:28 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2016-11-16 16:24 - 2016-11-18 09:57 - 00001116 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-11-16 16:24 - 2016-11-18 09:54 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-11-16 16:24 - 2016-11-16 22:24 - 00000000 ____D C:\Users\Gabriella\AppData\Local\Google
2016-11-16 16:24 - 2016-11-16 21:53 - 00002263 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-11-16 16:24 - 2016-11-16 21:53 - 00002251 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-11-16 16:24 - 2016-11-16 21:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2016-11-16 16:24 - 2016-11-16 21:52 - 00004112 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-11-16 16:24 - 2016-11-16 21:52 - 00003860 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-11-16 16:24 - 2016-11-16 16:24 - 00000000 ____D C:\Program Files (x86)\Google
2016-11-16 16:20 - 2016-11-16 17:53 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-11-16 16:20 - 2016-11-16 16:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK
2016-11-16 16:20 - 2016-01-04 10:51 - 04620040 _____ (Realtek Semiconductor Corporation ) C:\Windows\system32\rtwlanu.sys
2016-11-16 16:20 - 2016-01-04 10:51 - 04620040 _____ (Realtek Semiconductor Corporation ) C:\Windows\system32\Drivers\rtwlanu.sys
2016-11-16 16:20 - 2016-01-04 10:51 - 00030472 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\system32\rtlCoInst.dll
2016-11-16 16:20 - 2016-01-04 10:51 - 00019447 _____ C:\Windows\system32\netrtwlanu.cat
2016-11-16 16:20 - 2016-01-04 10:51 - 00008351 _____ C:\Windows\system32\rtlCoInst.dat
2016-11-16 16:20 - 2016-01-04 10:51 - 00004472 _____ C:\Windows\system32\LIM_TLWN823N_2_UN.txt
2016-11-16 16:20 - 2016-01-04 10:51 - 00004472 _____ C:\Windows\system32\Drivers\LIM_TLWN823N_2_UN.txt
2016-11-16 16:20 - 2016-01-04 10:51 - 00002704 _____ C:\Windows\system32\PBR_TLWN823N_2_UN.txt
2016-11-16 16:20 - 2016-01-04 10:51 - 00002704 _____ C:\Windows\system32\Drivers\PBR_TLWN823N_2_UN.txt
2016-11-16 16:19 - 2016-11-16 16:19 - 00000000 ____D C:\ProgramData\TP-LINK
2016-11-16 16:14 - 2016-11-16 16:14 - 00057560 _____ C:\Users\Gabriella\AppData\Local\GDIPFONTCACHEV1.DAT
2016-11-16 16:06 - 2016-11-16 17:08 - 00001413 _____ C:\Users\Gabriella\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-11-16 16:05 - 2016-11-16 17:08 - 00000000 ____D C:\Users\Gabriella
2016-11-16 16:05 - 2016-11-16 16:05 - 00000020 ___SH C:\Users\Gabriella\ntuser.ini
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Vorlagen
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Startmenü
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Netzwerkumgebung
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Lokale Einstellungen
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Eigene Dateien
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Druckumgebung
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Documents\Eigene Videos
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Documents\Eigene Musik
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Documents\Eigene Bilder
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\AppData\Local\Verlauf
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\AppData\Local\Anwendungsdaten
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Gabriella\Anwendungsdaten
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Programme
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-11-16 16:05 - 2016-11-16 16:05 - 00000000 ____D C:\Users\Gabriella\AppData\Local\VirtualStore
2016-11-16 16:05 - 2011-04-12 08:54 - 00000000 ____D C:\Users\Gabriella\AppData\Roaming\Media Center Programs
2016-11-16 16:00 - 2016-11-16 16:00 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-11-16 16:00 - 2016-11-16 16:00 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-11-16 15:55 - 2016-11-16 16:05 - 00000000 ____D C:\Windows\Panther

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-18 09:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-11-17 23:19 - 2009-07-14 05:45 - 00016640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-11-17 23:19 - 2009-07-14 05:45 - 00016640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-11-17 22:39 - 2011-04-12 08:43 - 00698688 _____ C:\Windows\system32\perfh007.dat
2016-11-17 22:39 - 2011-04-12 08:43 - 00148828 _____ C:\Windows\system32\perfc007.dat
2016-11-17 22:39 - 2009-07-14 06:13 - 01618320 _____ C:\Windows\system32\PerfStringBackup.INI
2016-11-17 22:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-11-17 17:30 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2016-11-16 17:46 - 2009-07-14 03:34 - 00000466 _____ C:\Windows\win.ini
2016-11-16 16:58 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-11-16 16:47 - 2015-11-20 05:19 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2016-11-16 16:47 - 2015-11-20 05:19 - 00806128 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3xhc.sys
2016-11-16 16:47 - 2015-11-20 05:19 - 00395504 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hub.sys
2016-11-16 16:47 - 2015-11-20 05:19 - 00022768 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hcs.sys
2016-11-16 16:43 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-11-16 16:22 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Public\Libraries
2016-11-16 16:05 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-11-16 16:05 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Windows NT
2016-11-16 16:00 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-11-16 16:00 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep
2016-11-16 15:55 - 2009-07-14 06:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

==================== BCD ================================

Windows-Start-Manager
---------------------
Bezeichner              {bootmgr}
device                  partition=\Device\HarddiskVolume1
description            Windows Boot Manager
locale                  de-DE
inherit                {globalsettings}
default                {current}
resumeobject            {a9900cca-ac0c-11e6-9aa6-d37d7937b688}
displayorder            {current}
toolsdisplayorder      {memdiag}
timeout                30

Windows-Startladeprogramm
-------------------------
Bezeichner              {2d65d001-2ac6-11e3-be51-cdaaa760ab8e}
device                  ramdisk=[C:]\Recovery\2d65d001-2ac6-11e3-be51-cdaaa760ab8e\Winre.wim,{2d65d002-2ac6-11e3-be51-cdaaa760ab8e}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
inherit                {bootloadersettings}
osdevice                ramdisk=[C:]\Recovery\2d65d001-2ac6-11e3-be51-cdaaa760ab8e\Winre.wim,{2d65d002-2ac6-11e3-be51-cdaaa760ab8e}
systemroot              \windows
nx                      OptIn
winpe                  Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {41e314e8-76a0-11e5-b3b0-d26a21b2f224}
device                  ramdisk=[\Device\HarddiskVolume3]\Recovery\WindowsRE\Winre.wim,{41e314e9-76a0-11e5-b3b0-d26a21b2f224}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
locale                  de-DE
inherit                {bootloadersettings}
custom:15000065        3
custom:15000066        3
osdevice                ramdisk=[\Device\HarddiskVolume3]\Recovery\WindowsRE\Winre.wim,{41e314e9-76a0-11e5-b3b0-d26a21b2f224}
systemroot              \windows
nx                      OptIn
custom:250000c2        1
winpe                  Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {current}
device                  partition=C:
path                    \Windows\system32\winload.exe
description            Windows 7
locale                  de-DE
inherit                {bootloadersettings}
recoverysequence        {a9900ccc-ac0c-11e6-9aa6-d37d7937b688}
recoveryenabled        Yes
osdevice                partition=C:
systemroot              \Windows
resumeobject            {a9900cca-ac0c-11e6-9aa6-d37d7937b688}
nx                      OptIn

Windows-Startladeprogramm
-------------------------
Bezeichner              {a9900ccc-ac0c-11e6-9aa6-d37d7937b688}
device                  ramdisk=[C:]\Recovery\a9900ccc-ac0c-11e6-9aa6-d37d7937b688\Winre.wim,{a9900ccd-ac0c-11e6-9aa6-d37d7937b688}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
inherit                {bootloadersettings}
osdevice                ramdisk=[C:]\Recovery\a9900ccc-ac0c-11e6-9aa6-d37d7937b688\Winre.wim,{a9900ccd-ac0c-11e6-9aa6-d37d7937b688}
systemroot              \windows
nx                      OptIn
winpe                  Yes

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {2d65cfff-2ac6-11e3-be51-cdaaa760ab8e}
device                  partition=C:
path                    \Windows\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
filedevice              partition=C:
filepath                \hiberfil.sys
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {a9900cca-ac0c-11e6-9aa6-d37d7937b688}
device                  partition=C:
path                    \Windows\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
filedevice              partition=C:
filepath                \hiberfil.sys
debugoptionenabled      No

Windows-Speichertestprogramm
----------------------------
Bezeichner              {memdiag}
device                  partition=\Device\HarddiskVolume1
path                    \boot\memtest.exe
description            Windows-Speicherdiagnose
locale                  de-DE
inherit                {globalsettings}
badmemoryaccess        Yes

EMS-Einstellungen
-----------------
Bezeichner              {emssettings}
bootems                Yes

Debuggereinstellungen
---------------------
Bezeichner              {dbgsettings}
debugtype              Serial
debugport              1
baudrate                115200

RAM-Defekte
-----------
Bezeichner              {badmemory}

Globale Einstellungen
---------------------
Bezeichner              {globalsettings}
inherit                {dbgsettings}
                        {emssettings}
                        {badmemory}

Startladeprogramm-Einstellungen
-------------------------------
Bezeichner              {bootloadersettings}
inherit                {globalsettings}
                        {hypervisorsettings}

Hypervisoreinstellungen
-------------------
Bezeichner              {hypervisorsettings}
hypervisordebugtype    Serial
hypervisordebugport    1
hypervisorbaudrate      115200

Einstellungen zur Ladeprogrammfortsetzung
-----------------------------------------
Bezeichner              {resumeloadersettings}
inherit                {globalsettings}

Ger„teoptionen
--------------
Bezeichner              {2d65d002-2ac6-11e3-be51-cdaaa760ab8e}
description            Ramdisk Options
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\2d65d001-2ac6-11e3-be51-cdaaa760ab8e\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {2d65d003-2ac6-11e3-be51-cdaaa760ab8e}
description            Windows Setup
ramdisksdidevice        partition=C:
ramdisksdipath          \$WINDOWS.~BT\Sources\SafeOS\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {41e314e9-76a0-11e5-b3b0-d26a21b2f224}
description            Windows Recovery
ramdisksdidevice        partition=\Device\HarddiskVolume3
ramdisksdipath          \Recovery\WindowsRE\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {a9900ccd-ac0c-11e6-9aa6-d37d7937b688}
description            Ramdisk Options
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\a9900ccc-ac0c-11e6-9aa6-d37d7937b688\boot.sdi



LastRegBack: 2016-11-16 15:57

==================== Ende von FRST.txt ============================
--- --- ---




Addition.txt
FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-11-2016
durchgeführt von Gabriella (18-11-2016 09:59:05)
Gestartet von C:\Users\Gabriella\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2016-11-16 15:05:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2441465632-1791549966-3399439967-500 - Administrator - Disabled)
Gabriella (S-1-5-21-2441465632-1791549966-3399439967-1000 - Administrator - Enabled) => C:\Users\Gabriella
Gast (S-1-5-21-2441465632-1791549966-3399439967-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2441465632-1791549966-3399439967-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

. . . (Version: 2.1.28.3 - Intel) Hidden
. . . (x32 Version: 2.6.1.4 - Intel) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.020.20039 - Adobe Systems Incorporated)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.23.58 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{af1966e2-5e60-4d93-8a48-c21462a87e3c}) (Version: 1.2.71.9779 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.2.71.9779 - Avira Operations GmbH & Co. KG) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.99 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.99 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4414 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{94A137EA-92EF-441C-A7E2-6757CC08EA82}) (Version: 5.0.10.2907 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 4.0.3.49 - Intel Corporation)
Intel® Driver Update Utility (HKLM-x32\...\{fe2eebd3-ee15-4538-bb19-b627e3f2a911}) (Version: 2.6.1.4 - Intel)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Qualcomm Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.13 - Qualcomm Atheros Communications Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.101.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7004 - Realtek Semiconductor Corp.)
TP-LINK TL-WN823N Driver (HKLM-x32\...\{CE194A8D-C8DF-47EB-AB04-5A54CDC1C5BD}) (Version: 1.3.1 - TP-LINK)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2441465632-1791549966-3399439967-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3E3C2471-652C-46E1-976B-DB8339E803CF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-16] (Google Inc.)
Task: {4EC660BE-1267-4A3F-B076-57D36803FA56} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)
Task: {7FBE6779-70EE-47FF-A65D-4B7B15B58B66} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-16] (Google Inc.)
Task: {E0C9CDCF-E0A1-465E-B642-50752A5EB058} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"
Task: {FA015F99-778E-466E-8AE0-91AFE5026929} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-08-25 16:01 - 2014-08-25 16:01 - 00209712 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2014-08-25 16:01 - 2014-08-25 16:01 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2014-08-25 16:01 - 2014-08-25 16:01 - 00037168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2014-08-25 16:01 - 2014-08-25 16:01 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTEncryptionCheck.dll
2016-06-08 18:04 - 2016-06-08 18:04 - 00117400 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
2016-06-08 18:04 - 2016-06-08 18:04 - 00256152 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll
2016-11-16 21:53 - 2016-11-08 22:03 - 02367080 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libglesv2.dll
2016-11-16 21:53 - 2016-11-08 22:03 - 00107112 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libegl.dll
2015-09-04 11:40 - 2016-05-12 22:12 - 00382072 _____ () C:\Windows\system32\igfxTray.exe
2016-11-16 16:43 - 2013-09-03 16:52 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2441465632-1791549966-3399439967-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Gabriella\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.192.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{A98C8F8D-B34E-45E6-B4F0-AAE4E23DD411}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

16-11-2016 16:20:28 Installed TP-LINK Wireless Configuration Utility and Driver
16-11-2016 16:28:35 Windows Modules Installer
16-11-2016 16:32:45 Installiert Realtek Ethernet Controller Driver
16-11-2016 17:12:53 Windows Update
16-11-2016 17:22:00 Intel® Driver Update Utility
16-11-2016 17:53:47 Installiert Qualcomm Atheros Communications Inc.(R) AR81Family Gî:m
17-11-2016 18:51:52 Installed Adobe Acrobat Reader DC - Deutsch.

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/18/2016 09:54:41 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/17/2016 10:33:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/17/2016 05:59:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/17/2016 05:57:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/17/2016 05:33:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/17/2016 09:01:44 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/16/2016 08:22:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/16/2016 06:10:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/16/2016 06:07:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/16/2016 05:40:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (11/18/2016 09:54:40 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/17/2016 10:33:25 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/17/2016 05:59:33 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/17/2016 05:58:04 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Superfetch" wurde mit folgendem dienstspezifischem Fehler beendet: Der Vorgang wurde erfolgreich beendet.
.

Error: (11/17/2016 05:57:27 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/17/2016 05:33:39 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/17/2016 05:07:47 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/17/2016 09:01:42 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/16/2016 08:22:13 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/16/2016 06:10:26 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4130 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 53%
Installierter physikalischer RAM: 7846.53 MB
Verfügbarer physikalischer RAM: 3681.46 MB
Summe virtueller Speicher: 15691.23 MB
Verfügbarer virtueller Speicher: 11837.42 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:585.4 GB) (Free:552.81 GB) NTFS
Drive d: () (Fixed) (Total:345.57 GB) (Free:345.21 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: EB7D7650)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=585.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=345.6 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
--- --- ---

Bootsektor 19.11.2016 20:47
Hallo,

die einzigen Einträge die mir hier ins Auge springen sind:

Code:
custom:15000065        3
custom:15000066        3

custom:250000c2        1
Ich bin jetzt aber überfragt, was diese Einträge da sollen und auch nach mehrstündiger Recherche zu keinem Ergebnis gekommen, was das mit deinem Problem zu tun haben könnte.
Natürlich kann es sein dass Windows 10 Einstellungen im BCD vorgenommen hat. Aber für mich ist das jetzt kein ausreichender Anhalt für dein Problem.

Du könntest erstmal das Windows RepairTool versuchen.

http://www.deeprybka.trojaner-board....r/wraioneu.PNG
  • Lade Dir bitte Windows Repair - All in one von tweaking.com hier herunter und installiere es.
  • Deaktiviere bitte (wenn möglich) Dein Antivirusprogramm.
  • Bedenke, dass die einzelnen Reparaturen einige Zeit benötigen. Starte keine anderen Anwendungen in dieser Zeit.
  • Starte das Programm und führe die Punkte 1-5 durch. (Siehe Bildanleitung)
  • Achte darauf, dass bei Dir die Häkchen so gesetzt sind wie unter Punkt 4.
  • Setze auch ein Häkchen bei "Restart/Shutdown System" und klicke "Restart System" an bevor Du Punkt 5 durchführst.
http://deeprybka.trojaner-board.de/b...srepair271.png[/QUOTE]


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:25 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131