Trojaner-Board - MSE findet unerwünschte Dateien auf dem Rechner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - MSE findet unerwünschte Dateien auf dem Rechner (https://www.trojaner-board.de/171955-mse-findet-unerwuenschte-dateien-rechner.html)

MSE findet unerwünschte Dateien auf dem Rechner

Hey. Mein Microsoft Security Essentials hat innerhalb der letzten fünf Minuten zwei Mal Alarm geschlagen und mir berichtet, dass sich unerwünschte Dateien auf meinem Rechner befinden. Wäre toll, wenn einer eurer Experten das mal unter die Lupe nimmt. :party:

Gruß
brainInfect

:hallo:

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!

Bericht mit genauen Angaben von MSE bitte nachreichen!

Zur ersten Analyse bitte FRST und TDSS-Killer ausführen:

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Bitte poste mit deiner nächsten Antwort

die Logdatei von TDSS-Killer,
die beiden neuen Logdateien von FRST.

Hallo Matthias. :party: Hier noch einige Anmerkungen: Der Laptop ist manchmal extrem langsam. Es ist schon ein älterer Laptop der zu Win Vista Zeiten rauskam und auf dem ursprünglich auch Vista war; aktuell allerdings Win 7 drauf hat.

Vielleicht liegt seine "Trägheit" auch einfach daran, dass lediglich 2 GB Arbeitsspeicher vorhanden sind; kann ich aber nicht genau einschätzen. Manchmal hat er sogar Probleme Ordner o.ä. zu öffnen. Dafür braucht er dann auch manchmal bis zu 2-3 Minuten.

Ausserdem kriege ich vom Firefox ständig solche Nachrichten:

http://fs5.directupload.net/images/151010/m3jhd7ur.png http://fs5.directupload.net/images/151010/mj9tfw87.png

Hinzu kommt, dass ich Adblock Plus im FF installiert habe, Werbung aber trotzdem noch angezeigt wird. Keine Ahnung, warum das so ist; bisher hat ABP bei mir immer hervorragend funktioniert.

Oke, hier die logs:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:10-10-2015

durchgeführt von Daniel (Administrator) auf DANIEL-PC (10-10-2015 19:26:30)

Gestartet von C:\Users\Daniel\Desktop

Geladene Profile: Daniel (Verfügbare Profile: Daniel)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 8 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

() C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE

(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\BCMWLTRY.EXE

(CSR, plc) C:\Program Files\CSR\Vista Profile Pack\BthFilterHelper.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe

(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\WLTRAY.EXE

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Nullsoft, Inc.) C:\Program Files (x86)\Winamp\winamp.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Farbar) C:\Users\Daniel\Desktop\FRST64(1).exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1436736 2011-06-15] (Microsoft Corporation)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [698712 2013-02-21] (Alps Electric Co., Ltd.)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Program Files\Dell\DW WLAN Card\WLTRAY.exe [5107712 2009-10-01] (Dell Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{F3EA93D3-78DC-40B1-A5FF-EB3D742C72C9}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-10-07] (Oracle Corporation)

BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-10-07] (Oracle Corporation)

Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)

Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)

Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\f6iqxewm.default

FF Session Restore: -> ist aktiviert.

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-10-07] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-10-07] ()

FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-10-07] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-10-07] (Oracle Corporation)

FF Extension: LavaFox V2 - C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\f6iqxewm.default\Extensions\info@djzig.com [2015-10-07]

FF Extension: NoScript - C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\f6iqxewm.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-10-07]

FF Extension: Adblock Plus - C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\f6iqxewm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-10-09]

FF Extension: Greasemonkey - C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\f6iqxewm.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2015-10-07]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 BthFilterHelper; C:\Program Files\CSR\Vista Profile Pack\BthFilterHelper.exe [138240 2006-11-07] (CSR, plc) [Datei ist nicht signiert]

R2 MsMpSvc; c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe [12784 2011-04-27] (Microsoft Corporation)

R3 NisSrv; c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe [288272 2011-04-27] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

R2 wltrysvc; C:\Program Files\Dell\DW WLAN Card\bcmwltry.exe [4521472 2009-10-01] (Dell Inc.) [Datei ist nicht signiert]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 CSRBC; C:\Windows\System32\Drivers\csrbcxp.sys [36352 2007-01-16] (CSR, plc) [Datei ist nicht signiert]

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

R1 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [189440 2011-04-18] (Microsoft Corporation)

R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [84864 2011-04-27] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-10-10 19:26 - 2015-10-10 19:33 - 00008171 _____ C:\Users\Daniel\Desktop\FRST.txt

2015-10-10 19:24 - 2015-10-10 19:27 - 00000000 ____D C:\FRST

2015-10-10 19:07 - 2015-10-10 19:07 - 02195456 _____ (Farbar) C:\Users\Daniel\Desktop\FRST64(1).exe

2015-10-10 19:05 - 2015-10-10 19:07 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Daniel\Desktop\tdsskiller.exe

2015-10-08 18:28 - 2012-07-26 05:08 - 00744448 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll

2015-10-08 18:28 - 2012-07-26 05:08 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe

2015-10-08 18:28 - 2012-07-26 05:08 - 00194048 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll

2015-10-08 18:28 - 2012-07-26 05:08 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll

2015-10-08 18:28 - 2012-07-26 05:08 - 00045056 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll

2015-10-08 18:28 - 2012-07-26 04:26 - 00198656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys

2015-10-08 18:28 - 2012-07-26 04:26 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys

2015-10-08 18:28 - 2012-06-02 16:57 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf

2015-10-08 17:59 - 2009-09-23 19:30 - 01002008 _____ (Intel Corporation) C:\Windows\SysWOW64\igxpun.exe

2015-10-08 17:30 - 2012-03-01 08:46 - 00023408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys

2015-10-08 17:30 - 2012-03-01 08:33 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2015-10-08 17:30 - 2012-03-01 08:28 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll

2015-10-08 17:30 - 2012-03-01 07:33 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2015-10-08 17:30 - 2012-03-01 07:29 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmi.dll

2015-10-08 16:38 - 2014-03-09 23:48 - 01389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe

2015-10-08 16:38 - 2014-03-09 23:48 - 00171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll

2015-10-08 16:38 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe

2015-10-08 16:38 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll

2015-10-08 16:37 - 2014-07-01 00:24 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll

2015-10-08 16:37 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll

2015-10-08 16:35 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe

2015-10-08 16:35 - 2014-06-06 08:12 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe

2015-10-08 04:14 - 2015-10-08 17:59 - 00000000 ____D C:\Windows\SysWOW64\x64

2015-10-08 00:27 - 2011-04-09 08:58 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe

2015-10-08 00:27 - 2011-04-09 07:56 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe

2015-10-08 00:09 - 2014-10-14 04:13 - 00683520 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2015-10-08 00:09 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2015-10-08 00:09 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS

2015-10-08 00:09 - 2013-11-26 13:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2015-10-08 00:08 - 2015-07-15 05:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll

2015-10-08 00:07 - 2014-12-19 03:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2015-10-08 00:07 - 2014-12-06 06:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll

2015-10-08 00:07 - 2014-12-06 05:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll

2015-10-08 00:07 - 2014-12-06 05:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll

2015-10-08 00:07 - 2014-06-18 04:18 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe

2015-10-08 00:07 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe

2015-10-08 00:07 - 2013-10-04 04:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys

2015-10-08 00:07 - 2013-10-04 03:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

2015-10-08 00:07 - 2011-12-30 08:26 - 00515584 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl

2015-10-08 00:07 - 2011-12-30 07:27 - 00478720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl

2015-10-08 00:06 - 2015-07-15 05:19 - 02004992 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2015-10-08 00:06 - 2015-07-15 05:19 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2015-10-08 00:06 - 2015-07-15 05:14 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll

2015-10-08 00:06 - 2015-07-15 05:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2015-10-08 00:06 - 2015-07-15 04:55 - 01390592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll

2015-10-08 00:06 - 2015-07-15 04:55 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2015-10-08 00:06 - 2015-07-15 04:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll

2015-10-08 00:06 - 2015-07-15 04:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2015-10-08 00:06 - 2015-07-01 22:49 - 00260096 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2015-10-08 00:06 - 2015-07-01 22:48 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2015-10-08 00:06 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll

2015-10-08 00:06 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll

2015-10-08 00:06 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-10-08 00:06 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-10-08 00:06 - 2013-12-04 04:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll

2015-10-08 00:06 - 2013-12-04 04:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll

2015-10-08 00:06 - 2013-12-04 04:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll

2015-10-08 00:06 - 2013-12-04 04:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll

2015-10-08 00:06 - 2013-12-04 04:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll

2015-10-08 00:06 - 2013-12-04 04:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe

2015-10-08 00:06 - 2013-12-04 04:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe

2015-10-08 00:06 - 2013-12-04 04:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe

2015-10-08 00:06 - 2013-12-04 04:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe

2015-10-08 00:06 - 2013-12-04 04:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll

2015-10-08 00:06 - 2013-12-04 04:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll

2015-10-08 00:06 - 2013-12-04 04:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll

2015-10-08 00:06 - 2013-12-04 04:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll

2015-10-08 00:06 - 2013-12-04 04:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll

2015-10-08 00:06 - 2013-12-04 03:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe

2015-10-08 00:06 - 2013-12-04 03:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe

2015-10-08 00:06 - 2013-12-04 03:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe

2015-10-08 00:06 - 2013-12-04 03:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe

2015-10-08 00:06 - 2013-11-27 03:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2015-10-08 00:06 - 2013-11-27 03:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2015-10-08 00:06 - 2013-11-27 03:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2015-10-08 00:06 - 2013-11-27 03:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2015-10-08 00:06 - 2013-11-27 03:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2015-10-08 00:06 - 2013-11-27 03:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2015-10-08 00:06 - 2013-10-04 04:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll

2015-10-08 00:06 - 2013-10-04 04:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll

2015-10-08 00:06 - 2013-10-04 03:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll

2015-10-08 00:06 - 2013-10-04 03:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll

2015-10-08 00:06 - 2011-03-11 08:34 - 01395712 _____ (Microsoft Corporation) C:\Windows\system32\mfc42.dll

2015-10-08 00:06 - 2011-03-11 08:34 - 01359872 _____ (Microsoft Corporation) C:\Windows\system32\mfc42u.dll

2015-10-08 00:06 - 2011-03-11 07:33 - 01164288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42u.dll

2015-10-08 00:06 - 2011-03-11 07:33 - 01137664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42.dll

2015-10-08 00:05 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2015-10-08 00:05 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2015-10-08 00:05 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2015-10-08 00:05 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2015-10-08 00:05 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2015-10-08 00:05 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2015-10-08 00:05 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2015-10-08 00:05 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2015-10-08 00:05 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2015-10-08 00:05 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2015-10-08 00:05 - 2015-04-24 20:17 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2015-10-08 00:05 - 2015-04-24 19:56 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2015-10-08 00:05 - 2014-06-06 12:10 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2015-10-08 00:05 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll

2015-10-08 00:05 - 2014-05-30 08:45 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2015-10-08 00:05 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2015-10-08 00:05 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

2015-10-08 00:05 - 2013-07-12 12:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2015-10-08 00:05 - 2013-06-26 00:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2015-10-08 00:05 - 2013-02-12 06:12 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys

2015-10-08 00:05 - 2012-11-29 00:56 - 00054376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys

2015-10-08 00:05 - 2012-11-29 00:56 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll

2015-10-08 00:05 - 2012-11-29 00:56 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf

2015-10-08 00:05 - 2012-08-22 20:12 - 00950128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys

2015-10-08 00:05 - 2012-07-04 22:26 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\RNDISMP.sys

2015-10-08 00:05 - 2012-04-26 07:41 - 00149504 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll

2015-10-08 00:05 - 2012-04-26 07:41 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\rdpwsx.dll

2015-10-08 00:05 - 2012-04-26 07:34 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\rdrmemptylst.exe

2015-10-08 00:04 - 2014-11-11 03:46 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2015-10-08 00:04 - 2013-07-03 06:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2015-10-08 00:04 - 2013-07-03 06:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2015-10-08 00:04 - 2012-10-03 19:44 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\netcorehc.dll

2015-10-08 00:04 - 2012-10-03 19:44 - 00216576 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll

2015-10-08 00:04 - 2012-10-03 19:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll

2015-10-08 00:04 - 2012-10-03 19:44 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll

2015-10-08 00:04 - 2012-10-03 19:42 - 00569344 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll

2015-10-08 00:04 - 2012-10-03 18:42 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcorehc.dll

2015-10-08 00:04 - 2012-10-03 18:42 - 00018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll

2015-10-08 00:04 - 2012-10-03 18:07 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys

2015-10-08 00:04 - 2011-03-03 08:24 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll

2015-10-08 00:04 - 2011-03-03 08:24 - 00183296 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll

2015-10-08 00:04 - 2011-03-03 08:21 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\dnscacheugc.exe

2015-10-08 00:04 - 2011-03-03 07:38 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll

2015-10-08 00:04 - 2011-03-03 07:36 - 00028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnscacheugc.exe

2015-10-08 00:03 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2015-10-08 00:03 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2015-10-08 00:03 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2015-10-08 00:03 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2015-10-08 00:03 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2015-10-08 00:03 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2015-10-08 00:03 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2015-10-08 00:03 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2015-10-08 00:03 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2015-10-08 00:03 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2015-10-08 00:03 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2015-10-08 00:03 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2015-10-08 00:03 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll

2015-10-08 00:03 - 2014-03-04 11:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2015-10-08 00:03 - 2012-11-02 07:59 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll

2015-10-08 00:03 - 2012-11-02 07:11 - 00376832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnet.dll

2015-10-08 00:02 - 2015-07-30 20:06 - 01838080 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2015-10-08 00:02 - 2015-07-30 20:06 - 01550336 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-10-08 00:02 - 2015-07-30 20:06 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-10-08 00:02 - 2015-07-30 20:06 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2015-10-08 00:02 - 2015-07-30 20:06 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-10-08 00:02 - 2015-07-30 20:06 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2015-10-08 00:02 - 2015-07-30 20:06 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2015-10-08 00:02 - 2015-07-30 19:57 - 01171456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll

2015-10-08 00:02 - 2015-07-30 19:57 - 01081856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2015-10-08 00:02 - 2015-07-30 19:57 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2015-10-08 00:02 - 2015-07-30 19:57 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2015-10-08 00:02 - 2015-07-30 19:57 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2015-10-08 00:02 - 2015-07-30 19:55 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2015-10-08 00:02 - 2015-07-30 18:56 - 03208192 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-10-08 00:02 - 2015-07-30 18:52 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-10-08 00:02 - 2015-07-30 18:49 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2015-10-08 00:02 - 2015-07-23 02:06 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-10-08 00:02 - 2015-07-23 02:03 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2015-10-08 00:02 - 2015-07-23 02:02 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-10-08 00:02 - 2015-07-23 02:02 - 01390592 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2015-10-08 00:02 - 2015-07-22 18:48 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll

2015-10-08 00:02 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll

2015-10-08 00:02 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll

2015-10-08 00:02 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll

2015-10-08 00:02 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll

2015-10-08 00:02 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll

2015-10-08 00:02 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll

2015-10-08 00:02 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll

2015-10-08 00:02 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll

2015-10-08 00:02 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll

2015-10-08 00:02 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll

2015-10-08 00:02 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll

2015-10-08 00:02 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll

2015-10-08 00:02 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll

2015-10-08 00:02 - 2012-08-21 23:01 - 00245760 _____ (Microsoft Corporation) C:\Windows\system32\OxpsConverter.exe

2015-10-08 00:01 - 2015-07-23 02:06 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-10-08 00:01 - 2015-07-23 02:06 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-10-08 00:01 - 2015-07-23 02:03 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2015-10-08 00:01 - 2015-07-23 02:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2015-10-08 00:01 - 2015-07-23 02:03 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2015-10-08 00:01 - 2015-07-23 02:03 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2015-10-08 00:01 - 2015-07-23 02:02 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2015-10-08 00:01 - 2015-07-23 02:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-10-08 00:01 - 2015-07-23 02:02 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2015-10-08 00:01 - 2015-07-23 02:01 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2015-10-08 00:01 - 2015-07-23 02:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-10-08 00:01 - 2015-07-23 02:01 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-10-08 00:01 - 2015-07-23 01:58 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-10-08 00:01 - 2015-07-23 01:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2015-10-08 00:01 - 2015-07-23 01:51 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-10-08 00:01 - 2015-07-22 19:57 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2015-10-08 00:01 - 2015-07-22 19:57 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2015-10-08 00:01 - 2015-07-22 19:54 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2015-10-08 00:01 - 2015-07-22 19:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2015-10-08 00:01 - 2015-07-22 19:52 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2015-10-08 00:01 - 2015-07-22 19:52 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2015-10-08 00:01 - 2015-07-22 19:52 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2015-10-08 00:01 - 2015-07-22 19:52 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-10-08 00:01 - 2015-07-22 19:52 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-10-08 00:01 - 2015-07-22 19:52 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2015-10-08 00:01 - 2015-07-22 19:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2015-10-08 00:01 - 2015-07-22 19:47 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-10-08 00:01 - 2015-07-22 19:46 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 18:45 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-10-08 00:01 - 2015-07-22 18:44 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-10-08 00:01 - 2015-07-22 18:44 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-10-08 00:01 - 2015-07-22 18:34 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2015-10-08 00:01 - 2015-07-22 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2015-10-08 00:01 - 2015-07-22 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2015-10-08 00:01 - 2015-07-22 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2015-10-08 00:01 - 2015-06-03 22:17 - 00459336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2015-10-08 00:00 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe

2015-10-08 00:00 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe

2015-10-08 00:00 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

2015-10-07 17:33 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-10-07 17:33 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-10-07 17:33 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-10-07 17:33 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-10-07 17:33 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-10-07 17:33 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-10-07 17:33 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2015-10-07 17:33 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-10-07 17:33 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-10-07 17:33 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-10-07 17:33 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-10-07 17:33 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-10-07 17:33 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-10-07 17:33 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-10-07 17:27 - 2015-10-07 17:27 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\WinRAR

2015-10-07 16:18 - 2015-10-07 16:18 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

2015-10-07 16:18 - 2015-10-07 16:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

2015-10-07 16:18 - 2015-10-07 16:18 - 00000000 ____D C:\Program Files\WinRAR

2015-10-07 15:44 - 2015-10-07 15:44 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Macromedia

2015-10-07 15:44 - 2015-10-07 15:44 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Adobe

2015-10-07 15:44 - 2015-10-07 15:44 - 00000000 ____D C:\Users\Daniel\AppData\Local\Macromedia

2015-10-07 15:43 - 2015-10-07 15:44 - 00000000 ____D C:\ProgramData\Oracle

2015-10-07 15:43 - 2015-10-07 15:43 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2015-10-07 15:43 - 2015-10-07 15:43 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Sun

2015-10-07 15:43 - 2015-10-07 15:43 - 00000000 ____D C:\Users\Daniel\AppData\LocalLow\Sun

2015-10-07 15:43 - 2015-10-07 15:43 - 00000000 ____D C:\Users\Daniel\.oracle_jre_usage

2015-10-07 15:43 - 2015-10-07 15:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-10-07 15:42 - 2015-10-07 15:42 - 00000000 ____D C:\Program Files (x86)\Java

2015-10-07 15:39 - 2015-10-10 19:18 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-10-07 15:39 - 2015-10-07 15:39 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-10-07 15:39 - 2015-10-07 15:39 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-10-07 15:39 - 2015-10-07 15:39 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-10-07 15:39 - 2015-10-07 15:39 - 00000000 ____D C:\Users\Daniel\AppData\LocalLow\Oracle

2015-10-07 15:38 - 2015-10-07 15:38 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2015-10-07 15:38 - 2015-10-07 15:38 - 00000000 ____D C:\Windows\system32\Macromed

2015-10-07 15:37 - 2015-10-07 15:39 - 00000000 ____D C:\Users\Daniel\AppData\Local\Adobe

2015-10-07 15:26 - 2015-10-10 02:40 - 00000000 ____D C:\Users\Daniel\Documents\Mipony

2015-10-07 15:21 - 2015-10-10 02:45 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Mipony

2015-10-07 15:21 - 2015-10-07 15:21 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MiPony

2015-10-07 15:21 - 2015-10-07 15:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony

2015-10-07 15:21 - 2015-10-07 15:21 - 00000000 ____D C:\Program Files (x86)\MiPony

2015-10-07 14:52 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll

2015-10-07 14:52 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll

2015-10-07 14:51 - 2015-10-07 14:56 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Winamp

2015-10-07 14:51 - 2015-10-07 14:52 - 00000000 ____D C:\Program Files (x86)\Winamp

2015-10-07 14:46 - 2015-10-07 14:47 - 00000000 ____D C:\Program Files (x86)\Cisco

2015-10-07 14:45 - 2015-10-07 14:45 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DW WLAN

2015-10-07 14:45 - 2015-10-07 14:45 - 00000000 ____D C:\Program Files\Dell

2015-10-07 14:45 - 2009-10-01 23:21 - 03161088 _____ (Microsoft Corporation) C:\Windows\system32\vcredist_x64.exe

2015-10-07 14:45 - 2009-10-01 23:21 - 00073216 _____ (Broadcom Corporation) C:\Windows\system32\wltrynt.dll

2015-10-07 14:45 - 2009-10-01 23:21 - 00047632 _____ (CACE Technologies, Inc.) C:\Windows\system32\Drivers\npf.sys

2015-10-07 14:45 - 2009-10-01 23:21 - 00000457 _____ C:\Windows\system32\vcredist_x64.bat

2015-10-07 14:45 - 2009-10-01 23:20 - 07927808 _____ (Dell Inc.) C:\Windows\system32\BCMWLCPL.CPL

2015-10-07 14:45 - 2009-10-01 23:20 - 04961800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcredist_x64.exe

2015-10-07 14:45 - 2009-10-01 23:20 - 04745216 _____ (Dell Inc.) C:\Windows\system32\bcmttls.dll

2015-10-07 14:45 - 2009-10-01 23:20 - 04211712 _____ (Dell Inc.) C:\Windows\system32\bcmihvsrv64.dll

2015-10-07 14:45 - 2009-10-01 23:20 - 03876352 _____ (Dell Inc.) C:\Windows\system32\bcmihvui64.dll

2015-10-07 14:45 - 2009-10-01 23:20 - 02978296 _____ (Broadcom Corporation) C:\Windows\system32\Drivers\BCMWL664.SYS

2015-10-07 14:45 - 2009-10-01 23:20 - 01079808 _____ (Dell Inc.) C:\Windows\system32\BCMLogon.dll

2015-10-07 14:45 - 2009-10-01 23:20 - 00095472 _____ (Broadcom Corporation) C:\Windows\system32\bcmwlcoi.dll

2015-10-07 14:45 - 2009-10-01 23:20 - 00060416 _____ (Broadcom Corporation) C:\Windows\system32\bcmwlrmt.dll

2015-10-07 14:45 - 2009-10-01 23:20 - 00022520 _____ (Broadcom Corporation) C:\Windows\system32\Drivers\bcm42rly.sys

2015-10-07 14:45 - 2009-10-01 23:20 - 00006656 _____ C:\Windows\system32\bcmwlrc.dll

2015-10-07 14:45 - 2009-10-01 23:20 - 00000459 _____ C:\Windows\SysWOW64\vcredist_x64.bat

2015-10-07 14:33 - 2015-10-07 14:33 - 00000000 ____D C:\Program Files (x86)\Intel

2015-10-07 14:33 - 2015-10-07 14:33 - 00000000 ____D C:\Intel

2015-10-07 14:14 - 2015-10-10 03:14 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\vlc

2015-10-07 14:14 - 2015-10-07 14:14 - 00000000 ____D C:\Users\Daniel\Documents\Latitude D630 (Treiber)

2015-10-07 14:14 - 2015-10-07 14:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN

2015-10-07 14:14 - 2015-10-07 14:14 - 00000000 ____D C:\Program Files (x86)\VideoLAN

2015-10-07 14:12 - 2014-08-16 21:24 - 05620432 _____ (makasy.com ) C:\Users\Daniel\Documents\haushaltsbuch-setup.exe

2015-10-06 18:31 - 2015-10-06 18:31 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\CSR

2015-10-06 18:31 - 2015-10-06 18:31 - 00000000 ____D C:\Program Files\CSR

2015-10-06 18:25 - 2015-10-06 18:25 - 00000000 ____D C:\Dell

2015-10-06 17:10 - 2015-10-07 12:19 - 00000000 ____D C:\Users\Daniel\AppData\Local\Mozilla

2015-10-06 17:10 - 2015-10-06 17:10 - 00001166 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2015-10-06 17:10 - 2015-10-06 17:10 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Mozilla

2015-10-06 17:10 - 2015-10-06 17:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-10-06 17:10 - 2015-10-06 17:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Vorlagen

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Startmenü

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Netzwerkumgebung

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Lokale Einstellungen

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Eigene Dateien

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Druckumgebung

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Documents\Eigene Musik

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Documents\Eigene Bilder

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\AppData\Local\Verlauf

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\AppData\Local\Anwendungsdaten

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 _SHDL C:\Users\Daniel\Anwendungsdaten

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 ____D C:\Users\Daniel\Desktop\Acronis installieren

2015-10-06 13:30 - 2015-10-06 13:30 - 00000000 ____D C:\Users\Daniel\AppData\Local\VirtualStore

2015-10-06 13:30 - 2013-07-18 15:09 - 00057560 _____ C:\Users\Daniel\AppData\Local\GDIPFONTCACHEV1.DAT

2015-10-06 12:01 - 2015-10-08 16:14 - 00000000 ____D C:\Users\Daniel

2015-10-06 12:01 - 2015-10-06 13:30 - 00001446 _____ C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2015-10-06 12:01 - 2015-10-06 13:30 - 00001412 _____ C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Vorlagen

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Startmenü

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Eigene Dateien

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Druckumgebung

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Programme

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\ProgramData\Vorlagen

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\ProgramData\Startmenü

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\ProgramData\Favoriten

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\ProgramData\Dokumente

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 _SHDL C:\Dokumente und Einstellungen

2015-10-06 12:01 - 2015-10-06 12:01 - 00000000 __SHD C:\Recovery

2015-10-06 12:01 - 2013-07-18 15:09 - 00000000 ____D C:\Users\Daniel\AppData\Local\Windows Live

2015-10-06 12:01 - 2010-11-21 04:50 - 00000020 ___SH C:\Users\Daniel\ntuser.ini

2015-10-06 12:01 - 2009-07-14 06:54 - 00000000 ___RD C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-10-06 12:01 - 2009-07-14 06:49 - 00000000 ___RD C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

2015-10-06 11:56 - 2015-10-10 18:44 - 01914937 _____ C:\Windows\WindowsUpdate.log

2015-10-02 19:58 - 2015-10-02 19:58 - 00000000 ___HD C:\Tools

2015-10-02 10:07 - 2015-10-02 10:48 - 00000000 ____D C:\Program Files\DellTPad

2015-10-02 10:07 - 2015-10-02 10:07 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_Apfiltr_01009.Wdf

2015-10-02 10:07 - 2013-02-21 21:10 - 00489264 _____ (Alps Electric Co., Ltd.) C:\Windows\system32\Drivers\Apfiltr.sys

2015-10-02 10:07 - 2013-02-13 04:31 - 00114520 _____ (Alps Electric Co., Ltd.) C:\Windows\system32\Vxdif.dll

2015-10-02 10:07 - 2009-09-24 07:35 - 00032640 _____ (IVT Corporation.) C:\Windows\system32\Drivers\btcusb.sys

2015-10-02 10:07 - 2009-09-24 07:35 - 00008704 _____ (IVT Corporation.) C:\Windows\system32\btinstall.dll

2015-10-02 10:07 - 2009-07-14 21:21 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll

2015-10-02 10:05 - 2015-10-06 13:33 - 00001912 _____ C:\Windows\epplauncher.mif

2015-10-02 10:04 - 2015-10-02 10:05 - 00000000 ____D C:\Program Files\Microsoft Security Client

2015-10-02 10:04 - 2015-10-02 10:05 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client

2015-10-02 10:04 - 2015-10-02 10:04 - 00001904 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk

2015-10-02 10:02 - 2013-07-18 15:09 - 00057560 _____ C:\Users\Default\AppData\Local\GDIPFONTCACHEV1.DAT

2015-10-02 10:02 - 2013-07-18 15:09 - 00057560 _____ C:\Users\Default User\AppData\Local\GDIPFONTCACHEV1.DAT

2015-10-02 10:02 - 2013-07-18 15:09 - 00000000 ____D C:\Users\Default\AppData\Local\Windows Live

2015-10-02 10:02 - 2013-07-18 15:09 - 00000000 ____D C:\Users\Default User\AppData\Local\Windows Live
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-10-10 18:50 - 2009-07-14 06:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-10-10 18:50 - 2009-07-14 06:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-10-10 18:44 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-10-10 18:44 - 2009-07-14 06:51 - 00042663 _____ C:\Windows\setupact.log

2015-10-09 01:33 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2015-10-08 23:17 - 2010-11-21 08:50 - 00698970 _____ C:\Windows\system32\perfh007.dat

2015-10-08 23:17 - 2010-11-21 08:50 - 00149134 _____ C:\Windows\system32\perfc007.dat

2015-10-08 23:17 - 2009-07-14 07:13 - 01619012 _____ C:\Windows\system32\PerfStringBackup.INI

2015-10-08 23:02 - 2009-07-14 06:45 - 00265696 _____ C:\Windows\system32\FNTCACHE.DAT

2015-10-08 22:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers

2015-10-08 19:40 - 2013-07-18 14:39 - 01596178 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-10-08 17:12 - 2010-11-21 09:00 - 00000000 ___RD C:\Users\Public\Recorded TV

2015-10-08 17:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration

2015-10-07 14:46 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\zh-HK

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\tr-TR

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\th-TH

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sl-SI

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sk-SK

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ro-RO

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\lv-LV

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\lt-LT

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\hr-HR

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\he-IL

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\et-EE

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\bg-BG

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ar-SA

2015-10-07 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help

2015-10-06 17:56 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

2015-10-06 15:43 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\restore

2015-10-06 14:05 - 2010-11-21 04:50 - 00000000 ____D C:\Users\Administrator

2015-10-06 13:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2015-10-06 12:01 - 2013-07-19 00:07 - 00000000 ____D C:\Windows\Panther

2015-10-06 12:01 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries

2015-10-06 12:01 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default

2015-10-06 12:01 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Recovery

2015-10-06 12:01 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Windows NT

2015-10-02 19:58 - 2013-07-19 00:07 - 00000000 ___HD C:\RPKTools

2015-10-02 19:58 - 2009-07-14 07:38 - 00029696 ___SH C:\Windows\system32\config\BCD-Template.LOG

2015-10-02 19:58 - 2009-07-14 07:32 - 00032768 _____ C:\Windows\system32\config\BCD-Template

2015-10-02 10:50 - 2009-07-14 06:46 - 00004822 _____ C:\Windows\DtcInstall.log

2015-10-02 10:49 - 2013-07-18 14:12 - 00005949 _____ C:\Windows\TSSysprep.log

2015-10-02 10:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sysprep

2015-10-02 10:01 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-06 15:37
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:10-10-2015

durchgeführt von Daniel (2015-10-10 19:39:27)

Gestartet von C:\Users\Daniel\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2015-10-06 10:01:31)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3942760333-913297567-1029309641-500 - Administrator - Disabled)

Daniel (S-1-5-21-3942760333-913297567-1029309641-1000 - Administrator - Enabled) => C:\Users\Daniel

Gast (S-1-5-21-3942760333-913297567-1029309641-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3942760333-913297567-1029309641-1002 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Microsoft Security Essentials (Enabled - Up to date) {108DAC43-C256-20B7-BB05-914135DA5160}

AS: Microsoft Security Essentials (Enabled - Up to date) {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)

Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)

Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)

Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.127 - ALPS ELECTRIC CO., LTD.)

DW WLAN Card Utility (HKLM\...\DW WLAN Card Utility) (Version: 5.60.18.8 - Dell Inc.)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)

Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 2.1.1116.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

MiPony 2.3.0 (HKLM-x32\...\MiPony) (Version: 2.3.0 - )

Mozilla Firefox 41.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.1 (x86 de)) (Version: 41.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.1 - Mozilla)

Vista Profile Pack (HKLM\...\{A41ED8F8-A647-4E23-AFDB-D12AF39DCD80}) (Version: 2.0.13.0 - CSR plc)

VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)

Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

10-10-2015 02:41:41 Microsoft Office Word MUI (German) 2010 wird installiert
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {52E64D4C-F367-468B-8C66-9F60654DEB5C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-07] (Adobe Systems Incorporated)

Task: {6B88087A-EB92-4050-9DDE-7CCB038D507C} - System32\Tasks\Microsoft\Microsoft Antimalware\MP Scheduled Scan => c:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe [2011-04-27] (Microsoft Corporation)

Task: {D5276AF6-CC42-46FB-AB9E-59C9B1A9EB2D} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\SYSTEM32\OOBE\SETUPSQM.EXE [2009-07-14] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-10-07 14:45 - 2009-10-01 23:21 - 00033280 _____ () C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE

2015-10-10 18:46 - 2015-10-10 18:46 - 00014336 _____ () C:\Users\Daniel\AppData\Local\Temp\WDE48E1.tmp\ml_online.lng

2015-10-10 18:46 - 2015-10-10 18:46 - 00036352 _____ () C:\Users\Daniel\AppData\Local\Temp\WDE48E1.tmp\ombrowser.lng

2013-12-13 04:47 - 2013-12-13 04:47 - 00333824 _____ () C:\Program Files (x86)\Winamp\Plugins\freeform\wacs\freetype\freetype.wac
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{7AAB5522-87DF-4A85-AC5D-E5CD75292280}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{54495A7D-A8CE-41F5-A294-35E47557585E}] => (Allow) LPort=2869

FirewallRules: [{87871FBD-C36F-466D-B626-1BEC4F0AB125}] => (Allow) LPort=1900

FirewallRules: [{F0F59130-0381-49BC-897C-69A1B40AE755}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{47A132DE-0696-482B-A703-FA70CA2E7494}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{CD9D557B-E78F-4C17-991D-47C7B8758235}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe

FirewallRules: [{8C054360-642E-439D-80E7-04D89737B9E8}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 

Description: 

Class Guid: {f12d3cf8-b11d-457e-8641-be2af2d6d204}

Manufacturer: IVT Corporation

Service: 

Problem: : Reinstall the drivers for this device. (Code 18)

Resolution: The drivers for this device must be reinstalled.

 Click "Update Driver", which starts the Hardware Update wizard.

Alternately, uninstall the driver, and then click "Scan for hardware changes" to reload the drivers.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/10/2015 06:45:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/10/2015 01:45:31 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm firefox.exe, Version 41.0.1.5750 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: cb4
 

Startzeit: 01d1034ac1d102bc
 

Endzeit: 45
 

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

Berichts-ID: 61d0e99e-6f44-11e5-bd13-001c2322c640
 

Error: (10/10/2015 01:06:55 PM) (Source: ESENT) (EventID: 474) (User: )

Description: wuaueng.dll (956) SUS20ClientDataStore:  Bei Überprüfung der aus Datei "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" bei Offset 503152640 (0x000000001dfd8000) (Datenbankseite wuaueng.dll0) für 32768 (0x00008000) Bytes gelesenen Datenbankseite ist durch eine Inkonsistenz der Seitenprüfsumme ein Fehler aufgetreten. Die erwartete Prüfsumme war [e653e6531fa9bd00:3ffcc003ee8e3bc8:8b7c7483de443b98:022d022d7f9d3ba0], die tatsächliche Prüfsumme [183ce7c360333d64:3ffcc003ee8e3bc8:f483f483de213bfc:022d022d7f9d3ba0]. Fehler -1018 (0xfffffc06) bei Leseoperation. Wenn dieser Zustand andauert, stellen Sie die Datenbank aus einer vorherigen Sicherung wieder her. Dieses Problem ist vermutlich durch fehlerhafte Hardware bedingt. Wenden Sie sich für weitere Unterstützung bei der Diagnose des Problems an Ihren Hardwarehersteller.
 

Error: (10/10/2015 12:59:08 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/10/2015 12:48:21 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm firefox.exe, Version 41.0.1.5750 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: d40
 

Startzeit: 01d103474b5dda57
 

Endzeit: 4664
 

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

Berichts-ID: 3e4681cf-6f3c-11e5-ae3e-001c2322c640
 

Error: (10/10/2015 12:23:14 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/10/2015 04:26:18 AM) (Source: SideBySide) (EventID: 72) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "imaging1". Fehler in Manifest- oder Richtliniendatei "imaging2" in Zeile imaging3.

Das imaging-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^assembly-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
 

Error: (10/10/2015 02:45:03 AM) (Source: MsiInstaller) (EventID: 11713) (User: Daniel-PC)

Description: Produkt: Microsoft Office Word MUI (German) 2010 -- Fehler 1713. Eines der erforderlichen Produkte für Microsoft Office Word MUI (German) 2010 kann von Setup nicht installiert werden.
 

Error: (10/09/2015 06:47:37 AM) (Source: ESENT) (EventID: 474) (User: )

Description: wuaueng.dll (992) SUS20ClientDataStore:  Bei Überprüfung der aus Datei "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" bei Offset 211648512 (0x000000000c9d8000) (Datenbankseite wuaueng.dll0) für 32768 (0x00008000) Bytes gelesenen Datenbankseite ist durch eine Inkonsistenz der Seitenprüfsumme ein Fehler aufgetreten. Die erwartete Prüfsumme war [9bb7644829ae9107:432dbcd218941942:d4bdd4bdea1e1923:6c3a6c3a7fa6192a], die tatsächliche Prüfsumme [9ba5645a29cf916c:432dbcd218941942:d4bfd4bfea7d194a:6c3a6c3a7fa6192a]. Fehler -1018 (0xfffffc06) bei Leseoperation. Wenn dieser Zustand andauert, stellen Sie die Datenbank aus einer vorherigen Sicherung wieder her. Dieses Problem ist vermutlich durch fehlerhafte Hardware bedingt. Wenden Sie sich für weitere Unterstützung bei der Diagnose des Problems an Ihren Hardwarehersteller.
 

Error: (10/09/2015 06:44:04 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

Systemfehler:

=============

Error: (10/10/2015 06:44:39 PM) (Source: Microsoft Antimalware) (EventID: 3002) (User: )

Description: Fehler in %%860-Echtzeitschutzfunktion.
 

        Funktion: %%835
 

        Fehlercode: 0x80004005
 

        Fehlerbeschreibung: Unbekannter Fehler 
 

        Ursache: %%842
 

Error: (10/10/2015 06:43:55 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎10.‎10.‎2015 um 14:46:57 unerwartet heruntergefahren.
 

Error: (10/10/2015 12:58:07 PM) (Source: Microsoft Antimalware) (EventID: 3002) (User: )

Description: Fehler in %%860-Echtzeitschutzfunktion.
 

        Funktion: %%835
 

        Fehlercode: 0x80004005
 

        Fehlerbeschreibung: Unbekannter Fehler 
 

        Ursache: %%842
 

Error: (10/10/2015 12:54:48 PM) (Source: Service Control Manager) (EventID: 7043) (User: )

Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
 

Error: (10/10/2015 12:35:38 PM) (Source: Microsoft Antimalware) (EventID: 1119) (User: )

Description: Kritischer Fehler in %HackTool:Win32/AutoKMS60 beim Ergreifen von Maßnahmen gegen Malware oder andere möglicherweise unerwünschte Software.
 

Im Folgenden finden Sie weitere Informationen:

%HackTool:Win32/AutoKMS603
 

        Name: HackTool:Win32/AutoKMS
 

        ID: 2147685180
 

        Schweregrad: %HackTool:Win32/AutoKMS600
 

        Kategorie: %HackTool:Win32/AutoKMS602
 

        Pfad: 3.0.8402.02
 

        Erkennungsursprung: 3.0.8402.04
 

        Erkennungstyp: 3.0.8402.08
 

        Erkennungsquelle: %HackTool:Win32/AutoKMS608
 

        Benutzer: {630FED3C-000D-4145-99B6-E066FE16EFB0}9
 

        Prozessname: %HackTool:Win32/AutoKMS609
 

        Aktion: {630FED3C-000D-4145-99B6-E066FE16EFB0}1
 

        Aktionsstatus:  {630FED3C-000D-4145-99B6-E066FE16EFB0}8
 

        Fehlercode: {630FED3C-000D-4145-99B6-E066FE16EFB0}3
 

        Fehlerbeschreibung: {630FED3C-000D-4145-99B6-E066FE16EFB0}4
 

        Signaturversion: 2015-10-10T10:23:50.023Z1
 

        Modulversion: 2015-10-10T10:23:50.023Z2
 

Error: (10/10/2015 12:35:38 PM) (Source: Microsoft Antimalware) (EventID: 1119) (User: )

Description: Kritischer Fehler in %HackTool:Win32/AutoKMS60 beim Ergreifen von Maßnahmen gegen Malware oder andere möglicherweise unerwünschte Software.
 

Im Folgenden finden Sie weitere Informationen:

%HackTool:Win32/AutoKMS603
 

        Name: HackTool:Win32/AutoKMS
 

        ID: 2147685180
 

        Schweregrad: %HackTool:Win32/AutoKMS600
 

        Kategorie: %HackTool:Win32/AutoKMS602
 

        Pfad: 3.0.8402.02
 

        Erkennungsursprung: 3.0.8402.04
 

        Erkennungstyp: 3.0.8402.08
 

        Erkennungsquelle: %HackTool:Win32/AutoKMS608
 

        Benutzer: {630FED3C-000D-4145-99B6-E066FE16EFB0}9
 

        Prozessname: %HackTool:Win32/AutoKMS609
 

        Aktion: {630FED3C-000D-4145-99B6-E066FE16EFB0}1
 

        Aktionsstatus:  {630FED3C-000D-4145-99B6-E066FE16EFB0}8
 

        Fehlercode: {630FED3C-000D-4145-99B6-E066FE16EFB0}3
 

        Fehlerbeschreibung: {630FED3C-000D-4145-99B6-E066FE16EFB0}4
 

        Signaturversion: 2015-10-10T10:23:50.023Z1
 

        Modulversion: 2015-10-10T10:23:50.023Z2
 

Error: (10/09/2015 12:16:36 PM) (Source: Microsoft-Windows-HAL) (EventID: 12) (User: )

Description: Der Speicher wurde beim letzten Leistungsübergang des Systems von der Plattformfirmware beschädigt. Überprüfen Sie, ob für Ihr System aktualisierte Firmware verfügbar ist.
 

Error: (10/09/2015 06:42:13 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎09.‎10.‎2015 um 01:33:55 unerwartet heruntergefahren.
 

Error: (10/08/2015 11:13:06 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: {752073A1-23F2-4396-85F0-8FDB879ED0ED}
 

Error: (10/08/2015 11:13:01 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 

%%16405
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz

Prozentuale Nutzung des RAM: 95%

Installierter physikalischer RAM: 2037.97 MB

Verfügbarer physikalischer RAM: 98.88 MB

Summe virtueller Speicher: 4075.95 MB

Verfügbarer virtueller Speicher: 1866.18 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:66.32 GB) (Free:26.3 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: D2118A60)

Partition 1: (Active) - (Size=8.2 GB) - (Type=27)

Partition 2: (Not Active) - (Size=66.3 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

22:23:30.0896 0x0ef0  TDSS rootkit removing tool 3.1.0.5 Jul 24 2015 12:29:57

22:23:46.0165 0x0ef0  ============================================================

22:23:46.0165 0x0ef0  Current date / time: 2015/10/10 22:23:46.0165

22:23:46.0166 0x0ef0  SystemInfo:

22:23:46.0166 0x0ef0  

22:23:46.0166 0x0ef0  OS Version: 6.1.7601 ServicePack: 1.0

22:23:46.0166 0x0ef0  Product type: Workstation

22:23:46.0166 0x0ef0  ComputerName: DANIEL-PC

22:23:46.0166 0x0ef0  UserName: Daniel

22:23:46.0166 0x0ef0  Windows directory: C:\Windows

22:23:46.0167 0x0ef0  System windows directory: C:\Windows

22:23:46.0167 0x0ef0  Running under WOW64

22:23:46.0167 0x0ef0  Processor architecture: Intel x64

22:23:46.0167 0x0ef0  Number of processors: 2

22:23:46.0167 0x0ef0  Page size: 0x1000

22:23:46.0167 0x0ef0  Boot type: Normal boot

22:23:46.0167 0x0ef0  ============================================================

22:23:49.0347 0x0ef0  KLMD registered as C:\Windows\system32\drivers\80616144.sys

22:23:51.0616 0x0ef0  System UUID: {2EECDEF3-1265-2D7E-BD98-7A35A4FE5F1B}

22:23:53.0156 0x0ef0  Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 ( 74.53 Gb ), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040

22:23:53.0269 0x0ef0  ============================================================

22:23:53.0269 0x0ef0  \Device\Harddisk0\DR0:

22:23:53.0269 0x0ef0  MBR partitions:

22:23:53.0269 0x0ef0  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x106D000, BlocksNum 0x84A2000

22:23:53.0269 0x0ef0  ============================================================

22:23:53.0315 0x0ef0  C: <-> \Device\Harddisk0\DR0\Partition1

22:23:53.0333 0x0ef0  ============================================================

22:23:53.0333 0x0ef0  Initialize success

22:23:53.0333 0x0ef0  ============================================================

22:24:55.0883 0x0c14  ============================================================

22:24:55.0883 0x0c14  Scan started

22:24:55.0883 0x0c14  Mode: Manual; SigCheck; TDLFS; 

22:24:55.0883 0x0c14  ============================================================

22:24:55.0883 0x0c14  KSN ping started

22:24:58.0785 0x0c14  KSN ping finished: true

22:25:00.0578 0x0c14  ================ Scan system memory ========================

22:25:00.0578 0x0c14  System memory - ok

22:25:00.0580 0x0c14  ================ Scan services =============================

22:25:00.0788 0x0c14  [ A87D604AEA360176311474C87A63BB88, B1507868C382CD5D2DBC0D62114FCFBF7A780904A2E3CA7C7C1DD0844ADA9A8F ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys

22:25:01.0520 0x0c14  1394ohci - ok

22:25:01.0579 0x0c14  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2, FDAAB7E23012B4D31537C5BDEF245BB0A12FA060A072C250E21C68E18B22E002 ] ACPI            C:\Windows\system32\drivers\ACPI.sys

22:25:01.0741 0x0c14  ACPI - ok

22:25:01.0795 0x0c14  [ 99F8E788246D495CE3794D7E7821D2CA, F91615463270AD2601F882CAED43B88E7EDA115B9FD03FC56320E48119F15F76 ] AcpiPmi         C:\Windows\system32\drivers\acpipmi.sys

22:25:01.0983 0x0c14  AcpiPmi - ok

22:25:02.0143 0x0c14  [ C6D147C12C424373B016C0AB0A6C61EB, 043D44F3C942CFC3558E782938C26849BF648A58A7AA62C4A526E37DE4136C27 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

22:25:02.0727 0x0c14  AdobeFlashPlayerUpdateSvc - ok

22:25:02.0822 0x0c14  [ 2F6B34B83843F0C5118B63AC634F5BF4, 43E3F5FBFB5D33981AC503DEE476868EC029815D459E7C36C4ABC2D2F75B5735 ] adp94xx         C:\Windows\system32\drivers\adp94xx.sys

22:25:02.0886 0x0c14  adp94xx - ok

22:25:02.0939 0x0c14  [ 597F78224EE9224EA1A13D6350CED962, DA7FD99BE5E3B7B98605BF5C13BF3F1A286C0DE1240617570B46FE4605E59BDC ] adpahci         C:\Windows\system32\drivers\adpahci.sys

22:25:02.0975 0x0c14  adpahci - ok

22:25:03.0014 0x0c14  [ E109549C90F62FB570B9540C4B148E54, E804563735153EA00A00641814244BC8A347B578E7D63A16F43FB17566EE5559 ] adpu320         C:\Windows\system32\drivers\adpu320.sys

22:25:03.0076 0x0c14  adpu320 - ok

22:25:03.0106 0x0c14  [ 4B78B431F225FD8624C5655CB1DE7B61, 198A5AF2125C7C41F531A652D200C083A55A97DC541E3C0B5B253C7329949156 ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll

22:25:03.0206 0x0c14  AeLookupSvc - ok

22:25:03.0295 0x0c14  [ FA886682CFC5D36718D3E436AACF10B9, F80AB4F91AA6B5C7ECCB000D8E1BC2CF776DC3D69B3D9EBC2558C19035A6B3AB ] AFD             C:\Windows\system32\drivers\afd.sys

22:25:03.0439 0x0c14  AFD - ok

22:25:03.0485 0x0c14  [ 608C14DBA7299D8CB6ED035A68A15799, 45360F89640BF1127C82A32393BD76205E4FA067889C40C491602F370C09282A ] agp440          C:\Windows\system32\drivers\agp440.sys

22:25:03.0511 0x0c14  agp440 - ok

22:25:03.0552 0x0c14  [ 3290D6946B5E30E70414990574883DDB, 0E9294E1991572256B3CDA6B031DB9F39CA601385515EE59F1F601725B889663 ] ALG             C:\Windows\System32\alg.exe

22:25:03.0817 0x0c14  ALG - ok

22:25:03.0863 0x0c14  [ 5812713A477A3AD7363C7438CA2EE038, A7316299470D2E57A11499C752A711BF4A71EB11C9CBA731ED0945FF6A966721 ] aliide          C:\Windows\system32\drivers\aliide.sys

22:25:03.0905 0x0c14  aliide - ok

22:25:03.0942 0x0c14  [ 1FF8B4431C353CE385C875F194924C0C, 3EA3A7F426B0FFC2461EDF4FDB4B58ACC9D0730EDA5B728D1EA1346EA0A02720 ] amdide          C:\Windows\system32\drivers\amdide.sys

22:25:03.0991 0x0c14  amdide - ok

22:25:04.0048 0x0c14  [ 7024F087CFF1833A806193EF9D22CDA9, E7F27E488C38338388103D3B7EEDD61D05E14FB140992AEE6F492FFC821BF529 ] AmdK8           C:\Windows\system32\drivers\amdk8.sys

22:25:04.0117 0x0c14  AmdK8 - ok

22:25:04.0153 0x0c14  [ 1E56388B3FE0D031C44144EB8C4D6217, E88CA76FD47BA0EB427D59CB9BE040DE133D89D4E62D03A8D622624531D27487 ] AmdPPM          C:\Windows\system32\drivers\amdppm.sys

22:25:04.0199 0x0c14  AmdPPM - ok

22:25:04.0245 0x0c14  [ 6EC6D772EAE38DC17C14AED9B178D24B, B4FB936B31B1265B8CC6B426C64965C34D0CCF1638E645ACD65E88F4AFFC57A6 ] amdsata         C:\Windows\system32\drivers\amdsata.sys

22:25:04.0299 0x0c14  amdsata - ok

22:25:04.0346 0x0c14  [ F67F933E79241ED32FF46A4F29B5120B, D6EF539058F159CC4DD14CA9B1FD924998FEAC9D325C823C7A2DD21FEF1DC1A8 ] amdsbs          C:\Windows\system32\drivers\amdsbs.sys

22:25:04.0395 0x0c14  amdsbs - ok

22:25:04.0418 0x0c14  [ 1142A21DB581A84EA5597B03A26EBAA0, F94EB140D0CD068760D7EB081FF75154C75DAC75E5E24B6DE4E4F9CE65A70343 ] amdxata         C:\Windows\system32\drivers\amdxata.sys

22:25:04.0466 0x0c14  amdxata - ok

22:25:04.0578 0x0c14  [ 151FC56EC8B8ADD08FEC21A31C50AA2C, 0AB59170A685413560BB807AF2C6A43CDE72D8AA0EB6682535C4091ABBE35FEF ] ApfiltrService  C:\Windows\system32\drivers\Apfiltr.sys

22:25:04.0732 0x0c14  ApfiltrService - ok

22:25:04.0798 0x0c14  [ 89A69C3F2F319B43379399547526D952, 8ABDB4B8E106F96EBBA0D4D04C4F432296516E107E7BA5644ED2E50CF9BB491A ] AppID           C:\Windows\system32\drivers\appid.sys

22:25:05.0074 0x0c14  AppID - ok

22:25:05.0124 0x0c14  [ 0BC381A15355A3982216F7172F545DE1, C33AF13CB218F7BF52E967452573DF2ADD20A95C6BF99229794FEF07C4BBE725 ] AppIDSvc        C:\Windows\System32\appidsvc.dll

22:25:05.0236 0x0c14  AppIDSvc - ok

22:25:05.0301 0x0c14  [ 978DC0A1FBE9CC91B21B40AF66CB396A, 90BAFF81D98F5AFD743D8BD65F716666A7A7BD2DA612492E03C79B29E9A0F8C2 ] Appinfo         C:\Windows\System32\appinfo.dll

22:25:05.0453 0x0c14  Appinfo - ok

22:25:05.0511 0x0c14  [ C484F8CEB1717C540242531DB7845C4E, C507CE26716EB923B864ED85E8FA0B24591E2784A2F4F0E78AEED7E9953311F6 ] arc             C:\Windows\system32\drivers\arc.sys

22:25:05.0539 0x0c14  arc - ok

22:25:05.0578 0x0c14  [ 019AF6924AEFE7839F61C830227FE79C, 5926B9DDFC9198043CDD6EA0B384C83B001EC225A8125628C4A45A3E6C42C72A ] arcsas          C:\Windows\system32\drivers\arcsas.sys

22:25:05.0607 0x0c14  arcsas - ok

22:25:05.0708 0x0c14  [ 9217D874131AE6FF8F642F124F00A555, BE2923D5AA7748FDAAED73AF567D015517B36F1C739C6E5637DD15112EFDF495 ] aspnet_state    C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe

22:25:05.0884 0x0c14  aspnet_state - ok

22:25:05.0941 0x0c14  [ 769765CE2CC62867468CEA93969B2242, 0D8F19D49869DF93A3876B4C2E249D12E83F9CE11DAE8917D368E292043D4D26 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys

22:25:06.0038 0x0c14  AsyncMac - ok

22:25:06.0081 0x0c14  [ 02062C0B390B7729EDC9E69C680A6F3C, 0261683C6DC2706DCE491A1CDC954AC9C9E649376EC30760BB4E225E18DC5273 ] atapi           C:\Windows\system32\drivers\atapi.sys

22:25:06.0121 0x0c14  atapi - ok

22:25:06.0213 0x0c14  [ F23FEF6D569FCE88671949894A8BECF1, FCE7B156ED663471CF9A736915F00302E93B50FC647563D235313A37FCE8F0F6 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll

22:25:06.0409 0x0c14  AudioEndpointBuilder - ok

22:25:06.0437 0x0c14  [ F23FEF6D569FCE88671949894A8BECF1, FCE7B156ED663471CF9A736915F00302E93B50FC647563D235313A37FCE8F0F6 ] AudioSrv        C:\Windows\System32\Audiosrv.dll

22:25:06.0505 0x0c14  AudioSrv - ok

22:25:06.0544 0x0c14  [ A6BF31A71B409DFA8CAC83159E1E2AFF, CBB83F73FFD3C3FB4F96605067739F8F7A4A40B2B05417FA49E575E95628753F ] AxInstSV        C:\Windows\System32\AxInstSV.dll

22:25:06.0685 0x0c14  AxInstSV - ok

22:25:06.0751 0x0c14  [ 3E5B191307609F7514148C6832BB0842, DE011CB7AA4A2405FAF21575182E0793A1D83DFFC44E9A7864D59F3D51D8D580 ] b06bdrv         C:\Windows\system32\drivers\bxvbda.sys

22:25:06.0899 0x0c14  b06bdrv - ok

22:25:06.0974 0x0c14  [ A0D92A8E192C8D602E1F700A1E27CA11, D59AB96B23D5099B7A9126BA440AAD2BA547C0983DC30BFB8F10FDBD6202E8F0 ] b57nd60a        C:\Windows\system32\DRIVERS\b57nd60a.sys

22:25:07.0101 0x0c14  b57nd60a - ok

22:25:07.0157 0x0c14  [ 50D45E314B13F70BF328D783868E6EA6, E22F30E7602D4EC0BEAA1E0DE7FF518B7B49556536C1F9E6C6308327CDEA4CA6 ] BCM42RLY        C:\Windows\system32\drivers\BCM42RLY.sys

22:25:07.0294 0x0c14  BCM42RLY - ok

22:25:07.0507 0x0c14  [ D84B17B03376ACBB7717928071429707, D7A0CD7E3F1A1BD5A0B27FA937004DEF8F02CBC7526D380A19630B7424025BF4 ] BCM43XX         C:\Windows\system32\DRIVERS\bcmwl664.sys

22:25:07.0687 0x0c14  BCM43XX - ok

22:25:07.0775 0x0c14  [ FDE360167101B4E45A96F939F388AEB0, 8D1457E866BBD645C4B9710DFBFF93405CC1193BF9AE42326F2382500B713B82 ] BDESVC          C:\Windows\System32\bdesvc.dll

22:25:07.0909 0x0c14  BDESVC - ok

22:25:07.0976 0x0c14  [ 16A47CE2DECC9B099349A5F840654746, 77C008AEDB07FAC66413841D65C952DDB56FE7DCA5E9EF9C8F4130336B838024 ] Beep            C:\Windows\system32\drivers\Beep.sys

22:25:08.0085 0x0c14  Beep - ok

22:25:08.0192 0x0c14  [ 82974D6A2FD19445CC5171FC378668A4, 075D25F47C0D2277E40AF8615571DAA5EB16B1824563632A9A7EC62505C29A4A ] BFE             C:\Windows\System32\bfe.dll

22:25:08.0366 0x0c14  BFE - ok

22:25:08.0468 0x0c14  [ 1EA7969E3271CBC59E1730697DC74682, D511A34D63A6E0E6E7D1879068E2CD3D87ABEAF4936B2EA8CDDAD9F79D60FA04 ] BITS            C:\Windows\System32\qmgr.dll

22:25:08.0599 0x0c14  BITS - ok

22:25:08.0667 0x0c14  [ 61583EE3C3A17003C4ACD0475646B4D3, 17E4BECC309C450E7E44F59A9C0BBC24D21BDC66DFBA65B8F198A00BB47A9811 ] blbdrive        C:\Windows\system32\drivers\blbdrive.sys

22:25:08.0748 0x0c14  blbdrive - ok

22:25:08.0796 0x0c14  [ 91CE0D3DC57DD377E690A2D324022B08, 61874463956C0BCA5139522F34E974E5F638A092E0FD5C59DD30DE61D9AB8B0E ] bowser          C:\Windows\system32\DRIVERS\bowser.sys

22:25:08.0849 0x0c14  bowser - ok

22:25:08.0895 0x0c14  [ F09EEE9EDC320B5E1501F749FDE686C8, 66691114C42E12F4CC6DC4078D4D2FA4029759ACDAF1B59D17383487180E84E3 ] BrFiltLo        C:\Windows\system32\drivers\BrFiltLo.sys

22:25:08.0942 0x0c14  BrFiltLo - ok

22:25:08.0980 0x0c14  [ B114D3098E9BDB8BEA8B053685831BE6, 0ED23C1897F35FA00B9C2848DE4ED200E18688AA7825674888054BBC3A3EB92C ] BrFiltUp        C:\Windows\system32\drivers\BrFiltUp.sys

22:25:09.0051 0x0c14  BrFiltUp - ok

22:25:09.0106 0x0c14  [ 8EF0D5C41EC907751B8429162B1239ED, 9CC25F1F93FACA6F6CE23F78EB58590C39A2E3C8A3ACDF400E8A9DE0757EADAE ] Browser         C:\Windows\System32\browser.dll

22:25:09.0215 0x0c14  Browser - ok

22:25:09.0278 0x0c14  [ 43BEA8D483BF1870F018E2D02E06A5BD, 4E6F5A5FD8C796A110B0DC9FF29E31EA78C04518FC1C840EF61BABD58AB10272 ] Brserid         C:\Windows\System32\Drivers\Brserid.sys

22:25:09.0430 0x0c14  Brserid - ok

22:25:09.0458 0x0c14  [ A6ECA2151B08A09CACECA35C07F05B42, E2875BB7768ABAF38C3377007AA0A3C281503474D1831E396FB6599721586B0C ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys

22:25:09.0510 0x0c14  BrSerWdm - ok

22:25:09.0560 0x0c14  [ B79968002C277E869CF38BD22CD61524, 50631836502237AF4893ECDCEA43B9031C3DE97433F594D46AF7C3C77F331983 ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys

22:25:09.0638 0x0c14  BrUsbMdm - ok

22:25:09.0661 0x0c14  [ A87528880231C54E75EA7A44943B38BF, 4C8BBB29FDA76A96840AA47A8613C15D4466F9273A13941C19507008629709C9 ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys

22:25:09.0690 0x0c14  BrUsbSer - ok

22:25:09.0743 0x0c14  [ CF98190A94F62E405C8CB255018B2315, E1B2540023C4FE9FD588E4B6AE6347DFA565EB3898F21E5360882BF3E8B5E781 ] BthEnum         C:\Windows\system32\DRIVERS\BthEnum.sys

22:25:09.0825 0x0c14  BthEnum - ok

22:25:09.0945 0x0c14  [ 63312FB5FB74F9A229F5C704652A3E71, BCDD3C27F42EC82EFF94E8002FBF3DCD51934FF61E62EF744E91EFFB547720A3 ] BthFilterHelper C:\Program Files\CSR\Vista Profile Pack\BthFilterHelper.exe

22:25:10.0171 0x0c14  BthFilterHelper - detected UnsignedFile.Multi.Generic ( 1 )

22:25:12.0854 0x0c14  Detect skipped due to KSN trusted

22:25:12.0854 0x0c14  BthFilterHelper - ok

22:25:12.0915 0x0c14  [ 9DA669F11D1F894AB4EB69BF546A42E8, B498B8B6CEF957B73179D1ADAF084BBB57BB3735D810F9BE2C7B1D58A4FD25A4 ] BTHMODEM        C:\Windows\system32\drivers\bthmodem.sys

22:25:13.0011 0x0c14  BTHMODEM - ok

22:25:13.0064 0x0c14  [ 02DD601B708DD0667E1331FA8518E9FF, 7DE6CC4DBB621CD03B01D9CE6CF66EAFE31D39030A391562CD0E278E1D70ADE1 ] BthPan          C:\Windows\system32\DRIVERS\bthpan.sys

22:25:13.0125 0x0c14  BthPan - ok

22:25:13.0202 0x0c14  [ 0D25B6D300BA26A5F2C3B2A8E96B158B, 45C4D18367BDBD85D442221286FE4E9EBC053F1927A32403B2DEBF95AD4E6676 ] BTHPORT         C:\Windows\system32\Drivers\BTHport.sys

22:25:13.0289 0x0c14  BTHPORT - ok

22:25:13.0355 0x0c14  [ 95F9C2976059462CBBF227F7AAB10DE9, 2797AE919FF7606B070FB039CECDB0707CD2131DCAC09C5DF14F443D881C9F34 ] bthserv         C:\Windows\system32\bthserv.dll

22:25:13.0516 0x0c14  bthserv - ok

22:25:13.0564 0x0c14  [ 1F9912F8EC5BFA53432E71E150636A8A, D8DE353FA5A6B95EA1CBC79731657044C09BED38B831B8365DCCA8A6DEA67111 ] BTHUSB          C:\Windows\system32\Drivers\BTHUSB.sys

22:25:13.0648 0x0c14  BTHUSB - ok

22:25:13.0710 0x0c14  [ B8BD2BB284668C84865658C77574381A, 6C55BA288B626DF172FDFEA0BD7027FAEBA1F44EF20AB55160D7C7DC6E717D65 ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys

22:25:13.0807 0x0c14  cdfs - ok

22:25:13.0866 0x0c14  [ F036CE71586E93D94DAB220D7BDF4416, BD07AAD9E20CEAF9FC84E4977C55EA2C45604A2C682AC70B9B9A2199B6713D5B ] cdrom           C:\Windows\system32\drivers\cdrom.sys

22:25:13.0950 0x0c14  cdrom - ok

22:25:14.0003 0x0c14  [ F17D1D393BBC69C5322FBFAFACA28C7F, 62A1A92B3C52ADFD0B808D7F69DD50238B5F202421F1786F7EAEAA63F274B3E8 ] CertPropSvc     C:\Windows\System32\certprop.dll

22:25:14.0061 0x0c14  CertPropSvc - ok

22:25:14.0099 0x0c14  [ D7CD5C4E1B71FA62050515314CFB52CF, 513B5A849899F379F0BC6AB3A8A05C3493C2393C95F036612B96EC6E252E1C64 ] circlass        C:\Windows\system32\drivers\circlass.sys

22:25:14.0147 0x0c14  circlass - ok

22:25:14.0194 0x0c14  [ FE1EC06F2253F691FE36217C592A0206, B9F122DB5E665ECDF29A5CB8BB6B531236F31A54A95769D6C5C1924C87FE70CE ] CLFS            C:\Windows\system32\CLFS.sys

22:25:14.0246 0x0c14  CLFS - ok

22:25:14.0322 0x0c14  [ D88040F816FDA31C3B466F0FA0918F29, 39D3630E623DA25B8444B6D3AAAB16B98E7E289C5619E19A85D47B74C71449F3 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

22:25:14.0599 0x0c14  clr_optimization_v2.0.50727_32 - ok

22:25:14.0655 0x0c14  [ D1CEEA2B47CB998321C579651CE3E4F8, 654013B8FD229A50017B08DEC6CA19C7DDA8CE0771260E057A92625201D539B1 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe

22:25:14.0739 0x0c14  clr_optimization_v2.0.50727_64 - ok

22:25:14.0804 0x0c14  [ C5A75EB48E2344ABDC162BDA79E16841, 6070A8AAFD38FBC6A68A2B10C20117612354DF21B4492D90CA522BFB6870D726 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

22:25:14.0935 0x0c14  clr_optimization_v4.0.30319_32 - ok

22:25:14.0972 0x0c14  [ C6F9AF94DCD58122A4D7E89DB6BED29D, CB0E5AE60EC76323585FB86D89E8DB7ADB5EDF6EA3D0B27E9ECE75B8CAA8BFDE ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

22:25:15.0017 0x0c14  clr_optimization_v4.0.30319_64 - ok

22:25:15.0050 0x0c14  [ 0840155D0BDDF1190F84A663C284BD33, 696039FA63CFEB33487FAA8FD7BBDB220141E9C6E529355D768DFC87999A9C3A ] CmBatt          C:\Windows\system32\drivers\CmBatt.sys

22:25:15.0075 0x0c14  CmBatt - ok

22:25:15.0108 0x0c14  [ E19D3F095812725D88F9001985B94EDD, 46243C5CCC4981CAC6FA6452FFCEC33329BF172448F1852D52592C9342E0E18B ] cmdide          C:\Windows\system32\drivers\cmdide.sys

22:25:15.0131 0x0c14  cmdide - ok

22:25:15.0211 0x0c14  [ 27667A788130A7F7A5858DE27572E6D7, 5501D80BCCB7A811ECCED3828DFD0A5D948BBED8504E9BCC4A3BFB840DD41CBC ] CNG             C:\Windows\system32\Drivers\cng.sys

22:25:15.0361 0x0c14  CNG - ok

22:25:15.0419 0x0c14  [ 102DE219C3F61415F964C88E9085AD14, CD74CB703381F1382C32CF892FF2F908F4C9412E1BC77234F8FEA5D4666E1BF1 ] Compbatt        C:\Windows\system32\drivers\compbatt.sys

22:25:15.0443 0x0c14  Compbatt - ok

22:25:15.0475 0x0c14  [ 03EDB043586CCEBA243D689BDDA370A8, 0E4523AA332E242D5C2C61C5717DBA5AB6E42DADB5A7E512505FC2B6CC224959 ] CompositeBus    C:\Windows\system32\drivers\CompositeBus.sys

22:25:15.0562 0x0c14  CompositeBus - ok

22:25:15.0596 0x0c14  COMSysApp - ok

22:25:15.0652 0x0c14  [ 1C827878A998C18847245FE1F34EE597, 41EF7443D8B2733AA35CAC64B4F5F74FAC8BB0DA7D3936B69EC38E2DC3972E60 ] crcdisk         C:\Windows\system32\drivers\crcdisk.sys

22:25:15.0695 0x0c14  crcdisk - ok

22:25:15.0786 0x0c14  [ 7BC3E861F7E8EB543A630090FAE779E0, 52A538F25C853AAC9706CD0D4EBF80B1963391AA175895CFD9D44C8ABBFCFB74 ] CryptSvc        C:\Windows\system32\cryptsvc.dll

22:25:15.0957 0x0c14  CryptSvc - ok

22:25:16.0018 0x0c14  [ 07ACD5A961C31E5A3B8BC0D10811796C, A7478CEEAFE0309D907BDAB9CBC329333C3E0AADA4B4B32B9EDE2AB6270169E1 ] CSRBC           C:\Windows\system32\Drivers\csrbcxp.sys

22:25:16.0090 0x0c14  CSRBC - detected UnsignedFile.Multi.Generic ( 1 )

22:25:18.0845 0x0c14  Detect skipped due to KSN trusted

22:25:18.0845 0x0c14  CSRBC - ok

22:25:18.0930 0x0c14  [ 5C627D1B1138676C0A7AB2C2C190D123, C5003F2C912C5CA990E634818D3B4FD72F871900AF2948BD6C4D6400B354B401 ] DcomLaunch      C:\Windows\system32\rpcss.dll

22:25:19.0092 0x0c14  DcomLaunch - ok

22:25:19.0154 0x0c14  [ 3CEC7631A84943677AA8FA8EE5B6B43D, 32061DAC9ED6C1EBA3B367B18D0E965AEEC2DF635DCF794EC39D086D32503AC5 ] defragsvc       C:\Windows\System32\defragsvc.dll

22:25:19.0263 0x0c14  defragsvc - ok

22:25:19.0318 0x0c14  [ 9BB2EF44EAA163B29C4A4587887A0FE4, 03667BC3EA5003F4236929C10F23D8F108AFCB29DB5559E751FB26DFB318636F ] DfsC            C:\Windows\system32\Drivers\dfsc.sys

22:25:19.0409 0x0c14  DfsC - ok

22:25:19.0449 0x0c14  [ 43D808F5D9E1A18E5EEB5EBC83969E4E, C10D1155D71EABE4ED44C656A8F13078A8A4E850C4A8FBB92D52D173430972B8 ] Dhcp            C:\Windows\system32\dhcpcore.dll

22:25:19.0580 0x0c14  Dhcp - ok

22:25:19.0740 0x0c14  [ EC3F433D00365F1A9BC3411BCA7C7140, 0852D747359DE573504EBBDB99DA26D3BFA8B3C7A4836F8E3A5AD94B5571AD5C ] DiagTrack       C:\Windows\system32\diagtrack.dll

22:25:19.0945 0x0c14  DiagTrack - ok

22:25:19.0979 0x0c14  [ 13096B05847EC78F0977F2C0F79E9AB3, 1E44981B684F3E56F5D2439BB7FA78BD1BC876BB2265AE089AEC68F241B05B26 ] discache        C:\Windows\system32\drivers\discache.sys

22:25:20.0044 0x0c14  discache - ok

22:25:20.0094 0x0c14  [ 9819EEE8B5EA3784EC4AF3B137A5244C, 571BC886E87C888DA96282E381A746D273B58B9074E84D4CA91275E26056D427 ] Disk            C:\Windows\system32\drivers\disk.sys

22:25:20.0137 0x0c14  Disk - ok

22:25:20.0192 0x0c14  [ 16835866AAA693C7D7FCEBA8FFF706E4, 15891558F7C1F2BB57A98769601D447ED0D952354A8BB347312D034DC03E0242 ] Dnscache        C:\Windows\System32\dnsrslvr.dll

22:25:20.0422 0x0c14  Dnscache - ok

22:25:20.0481 0x0c14  [ B1FB3DDCA0FDF408750D5843591AFBC6, AB6AD9C5E7BA2E3646D0115B67C4800D1CB43B4B12716397657C7ADEEE807304 ] dot3svc         C:\Windows\System32\dot3svc.dll

22:25:20.0558 0x0c14  dot3svc - ok

22:25:20.0585 0x0c14  [ B26F4F737E8F9DF4F31AF6CF31D05820, 394BBBED4EC7FAD4110F62A43BFE0801D4AC56FFAC6C741C69407B26402311C7 ] DPS             C:\Windows\system32\dps.dll

22:25:20.0663 0x0c14  DPS - ok

22:25:20.0733 0x0c14  [ 9B19F34400D24DF84C858A421C205754, 967AF267B4124BADA8F507CEBF25F2192D146A4D63BE71B45BFC03C5DA7F21A7 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys

22:25:20.0848 0x0c14  drmkaud - ok

22:25:20.0953 0x0c14  [ F5BEE30450E18E6B83A5012C100616FD, 44D0577D159FC2BDF4EAD1DC2C7FD14925D075225EF97608CAC52DEE405B08FD ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys

22:25:21.0020 0x0c14  DXGKrnl - ok

22:25:21.0052 0x0c14  [ E2DDA8726DA9CB5B2C4000C9018A9633, 0C967DBC3636A76A696997192A158AA92A1AF19F01E3C66D5BF91818A8FAEA76 ] EapHost         C:\Windows\System32\eapsvc.dll

22:25:21.0112 0x0c14  EapHost - ok

22:25:21.0322 0x0c14  [ DC5D737F51BE844D8C82C695EB17372F, 6D4022D9A46EDE89CEF0FAEADCC94C903234DFC460C0180D24FF9E38E8853017 ] ebdrv           C:\Windows\system32\drivers\evbda.sys

22:25:21.0502 0x0c14  ebdrv - ok

22:25:21.0543 0x0c14  [ FDD980360C9D72DA77F4C59376AE95C9, A5C1BCFBCCD031A24BD87D6A193F595B45EA5AC9FEBC198F552EED60AB75238E ] EFS             C:\Windows\System32\lsass.exe

22:25:21.0698 0x0c14  EFS - ok

22:25:21.0821 0x0c14  [ C4002B6B41975F057D98C439030CEA07, 3D2484FBB832EFB90504DD406ED1CF3065139B1FE1646471811F3A5679EF75F1 ] ehRecvr         C:\Windows\ehome\ehRecvr.exe

22:25:22.0018 0x0c14  ehRecvr - ok

22:25:22.0084 0x0c14  [ 4705E8EF9934482C5BB488CE28AFC681, 359E9EC5693CE0BE89082E1D5D8F5C5439A5B985010FF0CB45C11E3CFE30637D ] ehSched         C:\Windows\ehome\ehsched.exe

22:25:22.0189 0x0c14  ehSched - ok

22:25:22.0302 0x0c14  [ 0E5DA5369A0FCAEA12456DD852545184, 9A64AC5396F978C3B92794EDCE84DCA938E4662868250F8C18FA7C2C172233F8 ] elxstor         C:\Windows\system32\drivers\elxstor.sys

22:25:22.0353 0x0c14  elxstor - ok

22:25:22.0376 0x0c14  [ 34A3C54752046E79A126E15C51DB409B, 7D5B5E150C7C73666F99CBAFF759029716C86F16B927E0078D77F8A696616D75 ] ErrDev          C:\Windows\system32\drivers\errdev.sys

22:25:22.0417 0x0c14  ErrDev - ok

22:25:22.0483 0x0c14  [ 4166F82BE4D24938977DD1746BE9B8A0, 24121751B7306225AD1C808442D7B030DEF377E9316AA0A3C5C7460E87317881 ] EventSystem     C:\Windows\system32\es.dll

22:25:22.0598 0x0c14  EventSystem - ok

22:25:22.0637 0x0c14  [ A510C654EC00C1E9BDD91EEB3A59823B, 76CD277730F7B08D375770CD373D786160F34D1481AF0536BA1A5D2727E255F5 ] exfat           C:\Windows\system32\drivers\exfat.sys

22:25:22.0719 0x0c14  exfat - ok

22:25:22.0755 0x0c14  [ 0ADC83218B66A6DB380C330836F3E36D, 798D6F83B5DBCC1656595E0A96CF12087FCCBE19D1982890D0CE5F629B328B29 ] fastfat         C:\Windows\system32\drivers\fastfat.sys

22:25:22.0910 0x0c14  fastfat - ok

22:25:23.0017 0x0c14  [ DBEFD454F8318A0EF691FDD2EAAB44EB, 7F52AE222FF28503B6FC4A5852BD0CAEAF187BE69AF4B577D3DE474C24366099 ] Fax             C:\Windows\system32\fxssvc.exe

22:25:23.0250 0x0c14  Fax - ok

22:25:23.0282 0x0c14  [ D765D19CD8EF61F650C384F62FAC00AB, 9F0A483A043D3BA873232AD3BA5F7BF9173832550A27AF3E8BD433905BD2A0EE ] fdc             C:\Windows\system32\drivers\fdc.sys

22:25:23.0358 0x0c14  fdc - ok

22:25:23.0394 0x0c14  [ 0438CAB2E03F4FB61455A7956026FE86, 6D4DDC2973DB25CE0C7646BC85EFBCC004EBE35EA683F62162AE317C6F1D8DFE ] fdPHost         C:\Windows\system32\fdPHost.dll

22:25:23.0495 0x0c14  fdPHost - ok

22:25:23.0523 0x0c14  [ 802496CB59A30349F9A6DD22D6947644, 52D59D3D628D5661F83F090F33F744F6916E0CC1F76E5A33983E06EB66AE19F8 ] FDResPub        C:\Windows\system32\fdrespub.dll

22:25:23.0641 0x0c14  FDResPub - ok

22:25:23.0667 0x0c14  [ 655661BE46B5F5F3FD454E2C3095B930, 549C8E2A2A37757E560D55FFA6BFDD838205F17E40561E67F0124C934272CD1A ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys

22:25:23.0700 0x0c14  FileInfo - ok

22:25:23.0726 0x0c14  [ 5F671AB5BC87EEA04EC38A6CD5962A47, 6B61D3363FF3F9C439BD51102C284972EAE96ACC0683B9DC7E12D25D0ADC51B6 ] Filetrace       C:\Windows\system32\drivers\filetrace.sys

22:25:23.0876 0x0c14  Filetrace - ok

22:25:23.0961 0x0c14  [ C172A0F53008EAEB8EA33FE10E177AF5, 9175A95B323696D1B35C9EFEB7790DD64E6EE0B7021E6C18E2F81009B169D77B ] flpydisk        C:\Windows\system32\drivers\flpydisk.sys

22:25:24.0213 0x0c14  flpydisk - ok

22:25:24.0277 0x0c14  [ DA6B67270FD9DB3697B20FCE94950741, F621A4462C9F2904063578C427FAF22D7D66AE9967605C11C798099817CE5331 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys

22:25:24.0371 0x0c14  FltMgr - ok

22:25:24.0487 0x0c14  [ 1B51CE779E87D097E55E5C3F7E50BDF4, 93626E4F6478A54CE5BBBC38B5A29EAF20B1FCD96583CA49CC59EEF66BE62B08 ] FontCache       C:\Windows\system32\FntCache.dll

22:25:24.0675 0x0c14  FontCache - ok

22:25:24.0742 0x0c14  [ A8B7F3818AB65695E3A0BB3279F6DCE6, 89FCF10F599767E67A1E011753E34DA44EAA311F105DBF69549009ED932A60F0 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

22:25:24.0826 0x0c14  FontCache3.0.0.0 - ok

22:25:24.0845 0x0c14  [ D43703496149971890703B4B1B723EAC, F06397B2EDCA61629249D2EF1CBB7827A8BEAB8488246BD85EF6AE1363C0DA6E ] FsDepends       C:\Windows\system32\drivers\FsDepends.sys

22:25:24.0895 0x0c14  FsDepends - ok

22:25:24.0941 0x0c14  [ B3EB502D2C3F47C47415F85387DFAEF1, 5240D4281BB9FBFBFEB98522D12F0C006BE063C084C2E6E23DACB6606CDC25AE ] fssfltr         C:\Windows\system32\DRIVERS\fssfltr.sys

22:25:24.0989 0x0c14  fssfltr - ok

22:25:25.0217 0x0c14  [ B6AB40819ECEC4BA07266EC0EBBC85A7, 71D385043720B622305FD64BD1187C6FFD7191C30794F95629CF6BFDC0A25BA2 ] fsssvc          C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe

22:25:25.0924 0x0c14  fsssvc - ok

22:25:25.0965 0x0c14  [ 6BD9295CC032DD3077C671FCCF579A7B, 83622FBB0CB923798E7E584BF53CAAF75B8C016E3FF7F0FA35880FF34D1DFE33 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys

22:25:26.0020 0x0c14  Fs_Rec - ok

22:25:26.0071 0x0c14  [ 1F7B25B858FA27015169FE95E54108ED, 72DD12E924AA7273B3E4BDD2A2C581DECE304C8EF3D44EA79ABB032F3F95DCE5 ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys

22:25:26.0139 0x0c14  fvevol - ok

22:25:26.0193 0x0c14  [ 8C778D335C9D272CFD3298AB02ABE3B6, 85F0B13926B0F693FA9E70AA58DE47100E4B6F893772EBE4300C37D9A36E6005 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys

22:25:26.0240 0x0c14  gagp30kx - ok

22:25:26.0302 0x0c14  [ 277BBC7E1AA1EE957F573A10ECA7EF3A, 2EE60B924E583E847CC24E78B401EF95C69DB777A5B74E1EC963E18D47B94D24 ] gpsvc           C:\Windows\System32\gpsvc.dll

22:25:26.0441 0x0c14  gpsvc - ok

22:25:26.0486 0x0c14  [ F2523EF6460FC42405B12248338AB2F0, B2F3DE8DE1F512D871BC2BC2E8D0E33AB03335BFBC07627C5F88B65024928E19 ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys

22:25:26.0577 0x0c14  hcw85cir - ok

22:25:26.0626 0x0c14  [ 975761C778E33CD22498059B91E7373A, 8304E15FBE6876BE57263A03621365DA8C88005EAC532A770303C06799D915D9 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys

22:25:26.0711 0x0c14  HdAudAddService - ok

22:25:26.0768 0x0c14  [ 97BFED39B6B79EB12CDDBFEED51F56BB, 3CF981D668FB2381E52AF2E51E296C6CFB47B0D62249645278479D0111A47955 ] HDAudBus        C:\Windows\system32\drivers\HDAudBus.sys

22:25:26.0815 0x0c14  HDAudBus - ok

22:25:26.0838 0x0c14  [ 78E86380454A7B10A5EB255DC44A355F, 11F3ED7ACFFA3024B9BD504F81AC39F5B4CED5A8A425E8BADF7132EFEDB9BD64 ] HidBatt         C:\Windows\system32\drivers\HidBatt.sys

22:25:26.0862 0x0c14  HidBatt - ok

22:25:26.0880 0x0c14  [ 7FD2A313F7AFE5C4DAB14798C48DD104, 94CBFD4506CBDE4162CEB3367BAB042D19ACA6785954DC0B554D4164B9FCD0D4 ] HidBth          C:\Windows\system32\drivers\hidbth.sys

22:25:26.0951 0x0c14  HidBth - ok

22:25:26.0992 0x0c14  [ 0A77D29F311B88CFAE3B13F9C1A73825, 8615DC6CEFB591505CE16E054A71A4F371B827DDFD5E980777AB4233DCFDA01D ] HidIr           C:\Windows\system32\drivers\hidir.sys

22:25:27.0071 0x0c14  HidIr - ok

22:25:27.0118 0x0c14  [ BD9EB3958F213F96B97B1D897DEE006D, 4D01CBF898B528B3A4E5A683DF2177300AFABD7D4CB51F1A7891B1B545499631 ] hidserv         C:\Windows\system32\hidserv.dll

22:25:27.0240 0x0c14  hidserv - ok

22:25:27.0311 0x0c14  [ 9592090A7E2B61CD582B612B6DF70536, FD11D5E02C32D658B28FCC35688AB66CCB5D3A0A0D74C82AE0F0B6C67B568A0F ] HidUsb          C:\Windows\system32\drivers\hidusb.sys

22:25:27.0438 0x0c14  HidUsb - ok

22:25:27.0481 0x0c14  [ 387E72E739E15E3D37907A86D9FF98E2, 9935BE2E58788E79328293AF2F202CB0F6042441B176F75ACC5AEA93C8E05531 ] hkmsvc          C:\Windows\system32\kmsvc.dll

22:25:27.0602 0x0c14  hkmsvc - ok

22:25:27.0639 0x0c14  [ EFDFB3DD38A4376F93E7985173813ABD, 70402FA73A5A2A8BB557AAC8F531E373077D28DE5F40A1F3F14B940BE01CD2E1 ] HomeGroupListener C:\Windows\system32\ListSvc.dll

22:25:27.0762 0x0c14  HomeGroupListener - ok

22:25:27.0795 0x0c14  [ 908ACB1F594274965A53926B10C81E89, 7D34A742AC486294D82676F8465A3EF26C8AC3317C32B63F62031CB007CFC208 ] HomeGroupProvider C:\Windows\system32\provsvc.dll

22:25:27.0866 0x0c14  HomeGroupProvider - ok

22:25:27.0904 0x0c14  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC, E9E6A1665740CFBC2DD321010007EF42ABA2102AEB9772EE8AA3354664B1E205 ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys

22:25:27.0940 0x0c14  HpSAMD - ok

22:25:28.0027 0x0c14  [ 0EA7DE1ACB728DD5A369FD742D6EEE28, 21C489412EB33A12B22290EB701C19BA57006E8702E76F730954F0784DDE9779 ] HTTP            C:\Windows\system32\drivers\HTTP.sys

22:25:28.0141 0x0c14  HTTP - ok

22:25:28.0173 0x0c14  [ A5462BD6884960C9DC85ED49D34FF392, 53E65841AF5B06A2844D0BB6FC4DD3923A323FFA0E4BFC89B3B5CAFB592A3D53 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys

22:25:28.0219 0x0c14  hwpolicy - ok

22:25:28.0266 0x0c14  [ FA55C73D4AFFA7EE23AC4BE53B4592D3, 65CDDC62B89A60E942C5642C9D8B539EFB69DA8069B4A2E54978154B314531CD ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys

22:25:28.0328 0x0c14  i8042prt - ok

22:25:28.0392 0x0c14  [ 3DF4395A7CF8B7A72A5F4606366B8C2D, 483588B8FC6E05488ED631C4E1CFC398553FEBFA2CD2BB527B4DF12D19774F80 ] iaStorV         C:\Windows\system32\drivers\iaStorV.sys

22:25:28.0479 0x0c14  iaStorV - ok

22:25:28.0598 0x0c14  [ C98A5B9D932430AD8EEBD3EF73756EF7, DF7E1D391A0F3345AD61154363922C27BD557DEEACE395A6A8A8A16BFD1BB9A8 ] idsvc           C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe

22:25:28.0823 0x0c14  idsvc - ok

22:25:29.0179 0x0c14  [ 24CC43ECDEEFD4C19FBBEE4951B647F1, 416799965E6602F8F03E2A92E8BB42B1D5643C65EF09815FC5A56A2FA73E6773 ] igfx            C:\Windows\system32\DRIVERS\igdkmd64.sys

22:25:29.0747 0x0c14  igfx - ok

22:25:29.0808 0x0c14  [ 5C18831C61933628F5BB0EA2675B9D21, 5CD9DE2F8C0256623A417B5C55BF55BB2562BD7AB2C3C83BB3D9886C2FBDA4E4 ] iirsp           C:\Windows\system32\drivers\iirsp.sys

22:25:29.0834 0x0c14  iirsp - ok

22:25:29.0909 0x0c14  [ FCD84C381E0140AF901E58D48882D26B, 76955FFC230C801E8ED890E32076075F04CD6E5EC79E594FDE6D23797A36B406 ] IKEEXT          C:\Windows\System32\ikeext.dll

22:25:30.0047 0x0c14  IKEEXT - ok

22:25:30.0127 0x0c14  [ F00F20E70C6EC3AA366910083A0518AA, E2F3E9FFD82C802C8BAC309893A3664ACF16A279959C0FDECCA64C3D3C60FD22 ] intelide        C:\Windows\system32\drivers\intelide.sys

22:25:30.0168 0x0c14  intelide - ok

22:25:30.0222 0x0c14  [ ADA036632C664CAA754079041CF1F8C1, F2386CC09AC6DE4C54189154F7D91C1DB7AA120B13FAE8BA5B579ACF99FCC610 ] intelppm        C:\Windows\system32\drivers\intelppm.sys

22:25:30.0282 0x0c14  intelppm - ok

22:25:30.0333 0x0c14  [ 098A91C54546A3B878DAD6A7E90A455B, 044CCE2A0DF56EBE1EFD99B4F6F0A5B9EE12498CA358CF4B2E3A1CFD872823AA ] IPBusEnum       C:\Windows\system32\ipbusenum.dll

22:25:30.0444 0x0c14  IPBusEnum - ok

22:25:30.0471 0x0c14  [ C9F0E1BD74365A8771590E9008D22AB6, 728BC5A6AAE499FDC50EB01577AF16D83C2A9F3B09936DD2A89C01E074BA8E51 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys

22:25:30.0584 0x0c14  IpFilterDriver - ok

22:25:30.0659 0x0c14  [ 08C2957BB30058E663720C5606885653, E13EDF6701512E2A9977A531454932CA5023087CB50E1D2F416B8BCDD92B67BE ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll

22:25:30.0799 0x0c14  iphlpsvc - ok

22:25:30.0838 0x0c14  [ 0FC1AEA580957AA8817B8F305D18CA3A, 7161E4DE91AAFC3FA8BF24FAE4636390C2627DB931505247C0D52C75A31473D9 ] IPMIDRV         C:\Windows\system32\drivers\IPMIDrv.sys

22:25:30.0881 0x0c14  IPMIDRV - ok

22:25:30.0923 0x0c14  [ AF9B39A7E7B6CAA203B3862582E9F2D0, 67128BE7EADBE6BD0205B050F96E268948E8660C4BAB259FB0BE03935153D04E ] IPNAT           C:\Windows\system32\drivers\ipnat.sys

22:25:30.0992 0x0c14  IPNAT - ok

22:25:31.0029 0x0c14  [ 3ABF5E7213EB28966D55D58B515D5CE9, A352BCC5B6B9A28805B15CAFB235676F1FAFF0D2394F88C03089EB157D6188AE ] IRENUM          C:\Windows\system32\drivers\irenum.sys

22:25:31.0087 0x0c14  IRENUM - ok

22:25:31.0123 0x0c14  [ 2F7B28DC3E1183E5EB418DF55C204F38, D40410A760965925D6F10959B2043F7BD4F68EAFCF5E743AF11AD860BD136548 ] isapnp          C:\Windows\system32\drivers\isapnp.sys

22:25:31.0163 0x0c14  isapnp - ok

22:25:31.0214 0x0c14  [ D931D7309DEB2317035B07C9F9E6B0BD, 13AD84172ED8C6153F8A98499C01733B74E48464CE07D099508E38D409913ED3 ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys

22:25:31.0262 0x0c14  iScsiPrt - ok

22:25:31.0299 0x0c14  [ BC02336F1CBA7DCC7D1213BB588A68A5, 450C5BAD54CCE2AFCDFF1B6E7F8E1A8446D9D3255DF9D36C29A8F848048AAD93 ] kbdclass        C:\Windows\system32\drivers\kbdclass.sys

22:25:31.0336 0x0c14  kbdclass - ok

22:25:31.0380 0x0c14  [ 0705EFF5B42A9DB58548EEC3B26BB484, 86C6824ED7ED6FA8F306DB6319A0FD688AA91295AE571262F9D8E96A32225E99 ] kbdhid          C:\Windows\system32\drivers\kbdhid.sys

22:25:31.0457 0x0c14  kbdhid - ok

22:25:31.0475 0x0c14  [ FDD980360C9D72DA77F4C59376AE95C9, A5C1BCFBCCD031A24BD87D6A193F595B45EA5AC9FEBC198F552EED60AB75238E ] KeyIso          C:\Windows\system32\lsass.exe

22:25:31.0512 0x0c14  KeyIso - ok

22:25:31.0552 0x0c14  [ A405647429DE231CD954D93F792CFBA2, EDE6095A20FE10EB26B3018457A44807A120508E6C514F2EAC12F5BA1F74841E ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys

22:25:31.0596 0x0c14  KSecDD - ok

22:25:31.0637 0x0c14  [ E4DC0909B5EACB5BF50F6252095BCFF2, 18779648B7FD9D3DFFD8F314E2197962DF98884CC9F025BC5D884984C1C0759D ] KSecPkg         C:\Windows\system32\Drivers\ksecpkg.sys

22:25:31.0670 0x0c14  KSecPkg - ok

22:25:31.0714 0x0c14  [ 6869281E78CB31A43E969F06B57347C4, 866A23E69B32A78D378D6CB3B3DA3695FFDFF0FEC3C9F68C8C3F988DF417044B ] ksthunk         C:\Windows\system32\drivers\ksthunk.sys

22:25:31.0763 0x0c14  ksthunk - ok

22:25:31.0811 0x0c14  [ 6AB66E16AA859232F64DEB66887A8C9C, 5F2B579BEA8098A2994B0DECECDAE7B396E7B5DC5F09645737B9F28BEEA77FFF ] KtmRm           C:\Windows\system32\msdtckrm.dll

22:25:31.0941 0x0c14  KtmRm - ok

22:25:31.0994 0x0c14  [ D9F42719019740BAA6D1C6D536CBDAA6, 8757599D0AE5302C4CE50861BEBA3A8DD14D7B0DBD916FD5404133688CDFCC40 ] LanmanServer    C:\Windows\system32\srvsvc.dll

22:25:32.0071 0x0c14  LanmanServer - ok

22:25:32.0108 0x0c14  [ 851A1382EED3E3A7476DB004F4EE3E1A, B1C67F47DD594D092E6E258F01DF5E7150227CE3131A908A244DEE9F8A1FABF9 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll

22:25:32.0202 0x0c14  LanmanWorkstation - ok

22:25:32.0246 0x0c14  [ 1538831CF8AD2979A04C423779465827, E1729B0CC4CEEE494A0B8817A8E98FF232E3A32FB023566EF0BC71A090262C0C ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys

22:25:32.0328 0x0c14  lltdio - ok

22:25:32.0375 0x0c14  [ C1185803384AB3FEED115F79F109427F, 0414FE73532DCAB17E906438A14711E928CECCD5F579255410C62984DD652700 ] lltdsvc         C:\Windows\System32\lltdsvc.dll

22:25:32.0491 0x0c14  lltdsvc - ok

22:25:32.0517 0x0c14  [ F993A32249B66C9D622EA5592A8B76B8, EE64672A990C6145DC5601E2B8CDBE089272A72732F59AF9865DCBA8B1717E70 ] lmhosts         C:\Windows\System32\lmhsvc.dll

22:25:32.0572 0x0c14  lmhosts - ok

22:25:32.0627 0x0c14  [ 1A93E54EB0ECE102495A51266DCDB6A6, DB6AA86AA36C3A7988BE96E87B5D3251BE7617C54EE8F894D9DC2E267FE3255B ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys

22:25:32.0655 0x0c14  LSI_FC - ok

22:25:32.0700 0x0c14  [ 1047184A9FDC8BDBFF857175875EE810, F2251EDB7736A26D388A0C5CC2FE5FB9C5E109CBB1E3800993554CB21D81AE4B ] LSI_SAS         C:\Windows\system32\drivers\lsi_sas.sys

22:25:32.0751 0x0c14  LSI_SAS - ok

22:25:32.0794 0x0c14  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93, 88D5740A4E9CC3FA80FA18035DAB441BDC5A039622D666BFDAA525CC9686BD06 ] LSI_SAS2        C:\Windows\system32\drivers\lsi_sas2.sys

22:25:32.0847 0x0c14  LSI_SAS2 - ok

22:25:32.0871 0x0c14  [ 0504EACAFF0D3C8AED161C4B0D369D4A, 4D272237C189646F5C80822FD3CBA7C2728E482E2DAAF7A09C8AEF811C89C54D ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys

22:25:32.0899 0x0c14  LSI_SCSI - ok

22:25:32.0935 0x0c14  [ 43D0F98E1D56CCDDB0D5254CFF7B356E, 5BA498183B5C4996C694CB0A9A6B66CE6C7A460F6C91BEB9F305486FCC3B7B22 ] luafv           C:\Windows\system32\drivers\luafv.sys

22:25:33.0007 0x0c14  luafv - ok

22:25:33.0041 0x0c14  [ 0BE09CD858ABF9DF6ED259D57A1A1663, 2FD28889B93C8E801F74C1D0769673A461671E0189D0A22C94509E3F0EEB7428 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll

22:25:33.0104 0x0c14  Mcx2Svc - ok

22:25:33.0162 0x0c14  [ A55805F747C6EDB6A9080D7C633BD0F4, 2DA0E83BF3C8ADEF6F551B6CC1C0A3F6149CDBE6EC60413BA1767C4DE425A728 ] megasas         C:\Windows\system32\drivers\megasas.sys

22:25:33.0202 0x0c14  megasas - ok

22:25:33.0253 0x0c14  [ BAF74CE0072480C3B6B7C13B2A94D6B3, 85CBB4949C090A904464F79713A3418338753D20D7FB811E68F287FDAC1DD834 ] MegaSR          C:\Windows\system32\drivers\MegaSR.sys

22:25:33.0294 0x0c14  MegaSR - ok

22:25:33.0340 0x0c14  [ E40E80D0304A73E8D269F7141D77250B, 0DB4AC13A264F19A84DC0BCED54E8E404014CC09C993B172002B1561EC7E265A ] MMCSS           C:\Windows\system32\mmcss.dll

22:25:33.0424 0x0c14  MMCSS - ok

22:25:33.0446 0x0c14  [ 800BA92F7010378B09F9ED9270F07137, 94F9AF9E1BE80AE6AC39A2A74EF9FAB115DCAACC011D07DFA8D6A1DDC8A93342 ] Modem           C:\Windows\system32\drivers\modem.sys

22:25:33.0516 0x0c14  Modem - ok

22:25:33.0548 0x0c14  [ B03D591DC7DA45ECE20B3B467E6AADAA, 701FB0CAD8138C58507BE28845D3E24CE269A040737C29885944A0D851238732 ] monitor         C:\Windows\system32\DRIVERS\monitor.sys

22:25:33.0592 0x0c14  monitor - ok

22:25:33.0640 0x0c14  [ 7D27EA49F3C1F687D357E77A470AEA99, 7FE7CAF95959F127C6D932C01D539C06D80273C49A09761F6E8331C05B1A7EE7 ] mouclass        C:\Windows\system32\drivers\mouclass.sys

22:25:33.0667 0x0c14  mouclass - ok

22:25:33.0712 0x0c14  [ D3BF052C40B0C4166D9FD86A4288C1E6, 5E65264354CD94E844BF1838CA1B8E49080EFA34605A32CF2F6A47A2B97FC183 ] mouhid          C:\Windows\system32\drivers\mouhid.sys

22:25:33.0756 0x0c14  mouhid - ok

22:25:33.0787 0x0c14  [ 32E7A3D591D671A6DF2DB515A5CBE0FA, 47CED0B9067AE8BF5EEF60B17ADEE5906BEDCC56E4CB460B7BFBC12BB9A69E63 ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys

22:25:33.0815 0x0c14  mountmgr - ok

22:25:33.0892 0x0c14  [ 6215DA3AD492CFBEBEE2ADBED0A6CC22, 07B290B58EF722825D50AF97E10B7098A2118B3F335E1FFF8F9E5E9AF7A0A6CE ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

22:25:34.0083 0x0c14  MozillaMaintenance - ok

22:25:34.0132 0x0c14  [ C177A7EBF5E8A0B596F618870516CAB8, 113A057A528AD0888D67D69C1BCF8BE55137EE8C832D2843D3D0B24504F9F35E ] MpFilter        C:\Windows\system32\DRIVERS\MpFilter.sys

22:25:34.0174 0x0c14  MpFilter - ok

22:25:34.0207 0x0c14  [ A44B420D30BD56E145D6A2BC8768EC58, B1E4DCA5A1008FA7A0492DC091FB2B820406AE13FD3D44F124E89B1037AF09B8 ] mpio            C:\Windows\system32\drivers\mpio.sys

22:25:34.0261 0x0c14  mpio - ok

22:25:34.0293 0x0c14  [ 8FBF6B31FE8AF1833D93C5913D5B4D55, 4FCAD2AD76DE12EF20A53483CE85314139A21633DCACDDDB55799000D6CCD69A ] MpNWMon         C:\Windows\system32\DRIVERS\MpNWMon.sys

22:25:34.0319 0x0c14  MpNWMon - ok

22:25:34.0342 0x0c14  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F, 5A3FA2F110029CB4CC4384998EDB59203FDD65EC45E01B897FB684F8956EAD20 ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys

22:25:34.0395 0x0c14  mpsdrv - ok

22:25:34.0477 0x0c14  [ 54FFC9C8898113ACE189D4AA7199D2C1, 65F585C87F3F710FD5793FDFA96B740AD8D4317B0C120F4435CCF777300EA4F2 ] MpsSvc          C:\Windows\system32\mpssvc.dll

22:25:34.0631 0x0c14  MpsSvc - ok

22:25:34.0691 0x0c14  [ AE3334958D8F631FF14A0AEB3D7EFB3A, F5FD6B61F896104C20DFC43FEE2FCE6930B73F78DF876BD19A333EABB9139C6D ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys

22:25:34.0834 0x0c14  MRxDAV - ok

22:25:34.0874 0x0c14  [ 43E1F4B0EFDC244D2A83995CCD7846F7, B8FB3CB6C736E20399AF3164197B14E977DDEC8FD164564501A328A8A3A30267 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys

22:25:34.0981 0x0c14  mrxsmb - ok

22:25:35.0036 0x0c14  [ 62CEA59FF56B66154E08BD51D87392C2, 5DC63583E417659139FACD2365C2F8F3C9867E331F7374BD4F6C6E2386B5F746 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys

22:25:35.0071 0x0c14  mrxsmb10 - ok

22:25:35.0094 0x0c14  [ 7D65B5E9573A26C204AA547457DBF544, CE88A733D031DEDBA6ADADB7D9911B3D151A2DDB566A65E0C9E1F07B1A4364AF ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys

22:25:35.0145 0x0c14  mrxsmb20 - ok

22:25:35.0214 0x0c14  [ C25F0BAFA182CBCA2DD3C851C2E75796, 643E158A0948DF331807AEAA391F23960362E46C0A0CF6D22A99020EAE7B10F8 ] msahci          C:\Windows\system32\drivers\msahci.sys

22:25:35.0256 0x0c14  msahci - ok

22:25:35.0284 0x0c14  [ DB801A638D011B9633829EB6F663C900, B34FD33A215ACCF2905F4B7D061686CDB1CB9C652147AF56AE14686C1F6E3C74 ] msdsm           C:\Windows\system32\drivers\msdsm.sys

22:25:35.0314 0x0c14  msdsm - ok

22:25:35.0352 0x0c14  [ DE0ECE52236CFA3ED2DBFC03F28253A8, 2FBBEC4CACB5161F68D7C2935852A5888945CA0F107CF8A1C01F4528CE407DE3 ] MSDTC           C:\Windows\System32\msdtc.exe

22:25:35.0453 0x0c14  MSDTC - ok

22:25:35.0506 0x0c14  [ AA3FB40E17CE1388FA1BEDAB50EA8F96, 69F93E15536644C8FD679A20190CFE577F4985D3B1B4A4AA250A168615AE1E99 ] Msfs            C:\Windows\system32\drivers\Msfs.sys

22:25:35.0579 0x0c14  Msfs - ok

22:25:35.0602 0x0c14  [ F9D215A46A8B9753F61767FA72A20326, 6F76642B45E0A7EF6BCAB8B37D55CCE2EAA310ED07B76D43FCB88987C2174141 ] mshidkmdf       C:\Windows\System32\drivers\mshidkmdf.sys

22:25:35.0708 0x0c14  mshidkmdf - ok

22:25:35.0755 0x0c14  [ D916874BBD4F8B07BFB7FA9B3CCAE29D, B229DA150713DEDBC4F05386C9D9DC3BC095A74F44F3081E88311AB73BC992A1 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys

22:25:35.0797 0x0c14  msisadrv - ok

22:25:35.0855 0x0c14  [ 808E98FF49B155C522E6400953177B08, F873F5BFF0984C5165DF67E92874D3F6EB8D86F9B5AD17013A0091CA33A1A3D5 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll

22:25:35.0956 0x0c14  MSiSCSI - ok

22:25:35.0961 0x0c14  msiserver - ok

22:25:36.0007 0x0c14  [ 49CCF2C4FEA34FFAD8B1B59D49439366, E5752EA57C7BDAD5F53E3BC441A415E909AC602CAE56234684FB8789A20396C7 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys

22:25:36.0054 0x0c14  MSKSSRV - ok

22:25:36.0158 0x0c14  [ 157E9E498206A3366BAA7E4697BDD947, E91157807A4663FF885F5EF4DAB55CFDEC6F86AF70D642948D40F96A95AFAC47 ] MsMpSvc         c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe

22:25:36.0209 0x0c14  MsMpSvc - ok

22:25:36.0215 0x0c14  [ BDD71ACE35A232104DDD349EE70E1AB3, 27464A66868513BE6A01B75D7FC5B0D6B71842E4E20CE3F76B15C071A0618BBB ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys

22:25:36.0306 0x0c14  MSPCLOCK - ok

22:25:36.0311 0x0c14  [ 4ED981241DB27C3383D72092B618A1D0, E12F121E641249DB3491141851B59E1496F4413EDF58E863388F1C229838DFCC ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys

22:25:36.0435 0x0c14  MSPQM - ok

22:25:36.0481 0x0c14  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D, 64E3BC613EC4872B1B344CBF71EE15BE195592E3244C1EE099C6F8B95A40F133 ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys

22:25:36.0548 0x0c14  MsRPC - ok

22:25:36.0582 0x0c14  [ 0EED230E37515A0EAEE3C2E1BC97B288, B1D8F8A75006B6E99214CA36D27A8594EF8D952F315BEB201E9BAC9DE3E64D42 ] mssmbios        C:\Windows\system32\drivers\mssmbios.sys

22:25:36.0608 0x0c14  mssmbios - ok

22:25:36.0648 0x0c14  [ 2E66F9ECB30B4221A318C92AC2250779, DF175E1AB6962303E57F26DAE5C5C1E40B8640333F3E352A64F6A5F1301586CD ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys

22:25:36.0736 0x0c14  MSTEE - ok

22:25:36.0760 0x0c14  [ 7EA404308934E675BFFDE8EDF0757BCD, 306CD02D89CFCFE576242360ED5F9EEEDCAFC43CD43B7D2977AE960F9AEC3232 ] MTConfig        C:\Windows\system32\drivers\MTConfig.sys

22:25:36.0802 0x0c14  MTConfig - ok

22:25:36.0828 0x0c14  [ F9A18612FD3526FE473C1BDA678D61C8, 32F7975B5BAA447917F832D9E3499B4B6D3E90D73F478375D0B70B36C524693A ] Mup             C:\Windows\system32\Drivers\mup.sys

22:25:36.0889 0x0c14  Mup - ok

22:25:36.0945 0x0c14  [ 582AC6D9873E31DFA28A4547270862DD, BD540499F74E8F59A020D935D18E36A3A97C1A6EC59C8208436469A31B16B260 ] napagent        C:\Windows\system32\qagentRT.dll

22:25:37.0051 0x0c14  napagent - ok

22:25:37.0122 0x0c14  [ 1EA3749C4114DB3E3161156FFFFA6B33, 54C2E77BCE1037711A11313AC25B8706109098C10A31AA03AEB7A185E97800D7 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys

22:25:37.0237 0x0c14  NativeWifiP - ok

22:25:37.0346 0x0c14  [ 760E38053BF56E501D562B70AD796B88, F856E81A975D44F8684A6F2466549CEEDFAEB3950191698555A93A1206E0A42D ] NDIS            C:\Windows\system32\drivers\ndis.sys

22:25:37.0507 0x0c14  NDIS - ok

22:25:37.0575 0x0c14  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC, D7E5446E83909AE25506BB98FBDD878A529C87963E3C1125C4ABAB25823572BC ] NdisCap         C:\Windows\system32\DRIVERS\ndiscap.sys

22:25:37.0644 0x0c14  NdisCap - ok

22:25:37.0687 0x0c14  [ 30639C932D9FEF22B31268FE25A1B6E5, 32873D95339600F6EEFA51847D12C563FF01F320DC59055B242FA2887C99F9D6 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys

22:25:37.0747 0x0c14  NdisTapi - ok

22:25:37.0779 0x0c14  [ 136185F9FB2CC61E573E676AA5402356, BA3AD0A33416DA913B4242C6BE8C3E5812AD2B20BA6C11DD3094F2E8EB56E683 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys

22:25:37.0852 0x0c14  Ndisuio - ok

22:25:37.0885 0x0c14  [ 53F7305169863F0A2BDDC49E116C2E11, 881E9346D3C02405B7850ADC37E720990712EC9C666A0CE96E252A487FD2CE77 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys

22:25:37.0973 0x0c14  NdisWan - ok

22:25:38.0000 0x0c14  [ 015C0D8E0E0421B4CFD48CFFE2825879, 4242E2D42CCFC859B2C0275C5331798BC0BDA68E51CF4650B6E64B1332071023 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys

22:25:38.0097 0x0c14  NDProxy - ok

22:25:38.0128 0x0c14  [ 86743D9F5D2B1048062B14B1D84501C4, DBF6D6A60AB774FCB0F464FF2D285A7521D0A24006687B243AB46B17D8032062 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys

22:25:38.0206 0x0c14  NetBIOS - ok

22:25:38.0261 0x0c14  [ 09594D1089C523423B32A4229263F068, 7426A9B8BA27D3225928DDEFBD399650ABB90798212F56B7D12158AC22CCCE37 ] NetBT           C:\Windows\system32\DRIVERS\netbt.sys

22:25:38.0380 0x0c14  NetBT - ok

22:25:38.0398 0x0c14  [ FDD980360C9D72DA77F4C59376AE95C9, A5C1BCFBCCD031A24BD87D6A193F595B45EA5AC9FEBC198F552EED60AB75238E ] Netlogon        C:\Windows\system32\lsass.exe

22:25:38.0426 0x0c14  Netlogon - ok

22:25:38.0490 0x0c14  [ 847D3AE376C0817161A14A82C8922A9E, 37AE692B3481323134125EF58F2C3CBC20177371AF2F5874F53DD32A827CB936 ] Netman          C:\Windows\System32\netman.dll

22:25:38.0577 0x0c14  Netman - ok

22:25:38.0612 0x0c14  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

22:25:38.0670 0x0c14  NetMsmqActivator - ok

22:25:38.0687 0x0c14  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

22:25:38.0718 0x0c14  NetPipeActivator - ok

22:25:38.0747 0x0c14  [ 5F28111C648F1E24F7DBC87CDEB091B8, 2E8645285921EDB98BB2173E11E57459C888D52E80D85791D169C869DE8813B9 ] netprofm        C:\Windows\System32\netprofm.dll

22:25:38.0841 0x0c14  netprofm - ok

22:25:38.0850 0x0c14  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

22:25:38.0881 0x0c14  NetTcpActivator - ok

22:25:38.0889 0x0c14  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

22:25:38.0920 0x0c14  NetTcpPortSharing - ok

22:25:39.0248 0x0c14  [ 64428DFDAF6E88366CB51F45A79C5F69, 31187D38C1AB52120A3CB7AC3CE47ED9682AC37B0F06B9A9610C0065DD4E7B13 ] netw5v64        C:\Windows\system32\DRIVERS\netw5v64.sys

22:25:39.0663 0x0c14  netw5v64 - ok

22:25:39.0751 0x0c14  [ 77889813BE4D166CDAB78DDBA990DA92, 2EF531AE502B943632EEC66A309A8BFCDD36120A5E1473F4AAF3C2393AD0E6A3 ] nfrd960         C:\Windows\system32\drivers\nfrd960.sys

22:25:39.0828 0x0c14  nfrd960 - ok

22:25:39.0857 0x0c14  [ 5F7D72CBCDD025AF1F38FDEEE5646968, BE32273F24F652171567646DFC539FDD00CFF83EF1A9CBCDBA2EF217FDC1678C ] NisDrv          C:\Windows\system32\DRIVERS\NisDrvWFP.sys

22:25:39.0913 0x0c14  NisDrv - ok

22:25:39.0947 0x0c14  [ 566DDD5D82520DA01D75F81428AC4C38, 50D6F4FE0741AEC9DF2876DA2FFB381DF1FED502A03E59BC4B6AA8D4ACCAD88F ] NisSrv          c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe

22:25:40.0030 0x0c14  NisSrv - ok

22:25:40.0088 0x0c14  [ 8B301D474B478E9A92823BAB50A7BC49, 8181816035F41B1DABEC05E65E4F67BCD785F56760A61F1049E91BA39D42F01D ] NlaSvc          C:\Windows\System32\nlasvc.dll

22:25:40.0244 0x0c14  NlaSvc - ok

22:25:40.0274 0x0c14  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7, D8957EF7060A69DBB3CD6B2C45B1E4143592AB8D018471E17AC04668157DC67F ] Npfs            C:\Windows\system32\drivers\Npfs.sys

22:25:40.0355 0x0c14  Npfs - ok

22:25:40.0391 0x0c14  [ D54BFDF3E0C953F823B3D0BFE4732528, 497A1DCC5646EC22119273216DF10D5442D16F83E4363770F507518CF6EAA53A ] nsi             C:\Windows\system32\nsisvc.dll

22:25:40.0496 0x0c14  nsi - ok

22:25:40.0517 0x0c14  [ E7F5AE18AF4168178A642A9247C63001, 133023B7E4BA8049C4CAED3282BDD25571D1CC25FAC3B820C7F981D292689D76 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys

22:25:40.0601 0x0c14  nsiproxy - ok

22:25:40.0762 0x0c14  [ 05D78AA5CB5F3F5C31160BDB955D0B7C, E3CD3FAF52ED11A8FB96D667510F1EDCA49053705AA3A13F560F8F6EC995CA45 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys

22:25:40.0872 0x0c14  Ntfs - ok

22:25:40.0896 0x0c14  [ 9899284589F75FA8724FF3D16AED75C1, 181188599FD5D4DE33B97010D9E0CAEABAB9A3EF50712FE7F9AA0735CD0666D6 ] Null            C:\Windows\system32\drivers\Null.sys

22:25:40.0978 0x0c14  Null - ok

22:25:41.0021 0x0c14  [ 5D9FD91F3D38DC9DA01E3CB5FA89CD48, 7738785DE8B50D69993F4408498B812D0283FEE5C04FF5B89C20F149B44E9737 ] nvraid          C:\Windows\system32\drivers\nvraid.sys

22:25:41.0052 0x0c14  nvraid - ok

22:25:41.0077 0x0c14  [ F7CD50FE7139F07E77DA8AC8033D1832, DA96F4B15C8165E6AE1D00E03A062C66CA3A3089E4FF0E9E11CE00B154DD12EC ] nvstor          C:\Windows\system32\drivers\nvstor.sys

22:25:41.0107 0x0c14  nvstor - ok

22:25:41.0148 0x0c14  [ 270D7CD42D6E3979F6DD0146650F0E05, 752489E54C9004EDCBE1F1F208FFD864DA5C83E59A2DDE6B3E0D63ECA996F76F ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys

22:25:41.0182 0x0c14  nv_agp - ok

22:25:41.0221 0x0c14  [ 3589478E4B22CE21B41FA1BFC0B8B8A0, AD2469FC753FE552CB809FF405A9AB23E7561292FE89117E3B3B62057EFF0203 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys

22:25:41.0296 0x0c14  ohci1394 - ok

22:25:41.0362 0x0c14  [ 3EAC4455472CC2C97107B5291E0DCAFE, E51F373F2DBEAEE516B42BAE8C1B5BB68D00B881323E842CB6EDEC0A183CFFC3 ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll

22:25:41.0487 0x0c14  p2pimsvc - ok

22:25:41.0547 0x0c14  [ 927463ECB02179F88E4B9A17568C63C3, FEFD3447692C277D59EEC7BF218552C8BB6B8C98C26E973675549628408B94CE ] p2psvc          C:\Windows\system32\p2psvc.dll

22:25:41.0632 0x0c14  p2psvc - ok

22:25:41.0684 0x0c14  [ 0086431C29C35BE1DBC43F52CC273887, 0D116D49EF9ABB57DA005764F25E692622210627FC2048F06A989B12FA8D0A80 ] Parport         C:\Windows\system32\drivers\parport.sys

22:25:41.0756 0x0c14  Parport - ok

22:25:41.0777 0x0c14  [ 871EADAC56B0A4C6512BBE32753CCF79, F9FD9DBA55274BB72B897550988DCDFD0F2D9367BE641DFDE07D240052DDC180 ] partmgr         C:\Windows\system32\drivers\partmgr.sys

22:25:41.0806 0x0c14  partmgr - ok

22:25:41.0839 0x0c14  [ 3AEAA8B561E63452C655DC0584922257, 04C072969B58657602EB0C21CEDF24FCEE14E61B90A0F758F93925EF2C9FC32D ] PcaSvc          C:\Windows\System32\pcasvc.dll

22:25:41.0902 0x0c14  PcaSvc - ok

22:25:41.0956 0x0c14  [ 94575C0571D1462A0F70BDE6BD6EE6B3, 7139BAC653EA94A3DD3821CAB35FC5E22F4CCA5ACC2BAABDAA27E4C3C8B27FC9 ] pci             C:\Windows\system32\drivers\pci.sys

22:25:41.0990 0x0c14  pci - ok

22:25:42.0012 0x0c14  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA, F2A7CC645B96946CC65BF60E14E70DC09C848D27C7943CE5DEA0C01A6B863480 ] pciide          C:\Windows\system32\drivers\pciide.sys

22:25:42.0036 0x0c14  pciide - ok

22:25:42.0073 0x0c14  [ B2E81D4E87CE48589F98CB8C05B01F2F, 6763BEE7270A4873B3E131BFB92313E2750FCBD0AD73C23D1C4F98F7DF73DE14 ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys

22:25:42.0150 0x0c14  pcmcia - ok

22:25:42.0189 0x0c14  [ D6B9C2E1A11A3A4B26A182FFEF18F603, BBA5FE08B1DDD6243118E11358FD61B10E850F090F061711C3CB207CE5FBBD36 ] pcw             C:\Windows\system32\drivers\pcw.sys

22:25:42.0217 0x0c14  pcw - ok

22:25:42.0262 0x0c14  [ 68769C3356B3BE5D1C732C97B9A80D6E, FB2D61145980A2899D1B7729184C54070315B0E63C9A22400A76CCD39E00029C ] PEAUTH          C:\Windows\system32\drivers\peauth.sys

22:25:42.0380 0x0c14  PEAUTH - ok

22:25:42.0457 0x0c14  [ E495E408C93141E8FC72DC0C6046DDFA, 489B957DADA0DC128A09468F1AD082DCC657E86053208EA06A12937BE86FB919 ] PerfHost        C:\Windows\SysWow64\perfhost.exe

22:25:42.0507 0x0c14  PerfHost - ok

22:25:42.0657 0x0c14  [ C7CF6A6E137463219E1259E3F0F0DD6C, 08D7244F52AA17DD669AA6F77C291DAC88E7B2D1887DE422509C1F83EC85F3DD ] pla             C:\Windows\system32\pla.dll

22:25:42.0894 0x0c14  pla - ok

22:25:42.0973 0x0c14  [ B806E50427511BCF4AD8E8239C3E25FA, AB89B48ECCF90F701B314D18BE531CDA5ABE1636C17B994A5E4BE5AAC136B4E3 ] PlugPlay        C:\Windows\system32\umpnpmgr.dll

22:25:43.0055 0x0c14  PlugPlay - ok

22:25:43.0069 0x0c14  [ 7195581CEC9BB7D12ABE54036ACC2E38, 9C4E5D6EA984148F2663DC529083408B2248DFF6DAAC85D9195F80A722782315 ] PNRPAutoReg     C:\Windows\system32\pnrpauto.dll

22:25:43.0103 0x0c14  PNRPAutoReg - ok

22:25:43.0130 0x0c14  [ 3EAC4455472CC2C97107B5291E0DCAFE, E51F373F2DBEAEE516B42BAE8C1B5BB68D00B881323E842CB6EDEC0A183CFFC3 ] PNRPsvc         C:\Windows\system32\pnrpsvc.dll

22:25:43.0168 0x0c14  PNRPsvc - ok

22:25:43.0222 0x0c14  [ 4F15D75ADF6156BF56ECED6D4A55C389, 2ADA3EA69A5D7EC2A4D2DD89178DB94EAFDDF95F07B0070D654D9F7A5C12A044 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll

22:25:43.0311 0x0c14  PolicyAgent - ok

22:25:43.0342 0x0c14  [ 6BA9D927DDED70BD1A9CADED45F8B184, 66203CE70A5EDE053929A940F38924C6792239CCCE10DD2C1D90D5B4D6748B55 ] Power           C:\Windows\system32\umpo.dll

22:25:43.0435 0x0c14  Power - ok

22:25:43.0469 0x0c14  [ F92A2C41117A11A00BE01CA01A7FCDE9, 38ADC6052696D110CA5F393BC586791920663F5DA66934C2A824DDA9CD89C763 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys

22:25:43.0539 0x0c14  PptpMiniport - ok

22:25:43.0577 0x0c14  [ 0D922E23C041EFB1C3FAC2A6F943C9BF, 855418A6A58DCAFB181A1A68613B3E203AFB0A9B3D9D26D0C521F9F613B4EAD5 ] Processor       C:\Windows\system32\drivers\processr.sys

22:25:43.0641 0x0c14  Processor - ok

22:25:43.0697 0x0c14  [ 5C78838B4D166D1A27DB3A8A820C799A, BBF7E1D0B6754CF06BF3936671FDF5BF6E845CA5678D0940EA54E9212B539B7F ] ProfSvc         C:\Windows\system32\profsvc.dll

22:25:43.0888 0x0c14  ProfSvc - ok

22:25:43.0920 0x0c14  [ FDD980360C9D72DA77F4C59376AE95C9, A5C1BCFBCCD031A24BD87D6A193F595B45EA5AC9FEBC198F552EED60AB75238E ] ProtectedStorage C:\Windows\system32\lsass.exe

22:25:43.0955 0x0c14  ProtectedStorage - ok

22:25:43.0985 0x0c14  [ 0557CF5A2556BD58E26384169D72438D, F6F83A616B1F1C6C0DF6D2EC2513E6C23FD4FAA6D36518B8676C619AB74957B4 ] Psched          C:\Windows\system32\DRIVERS\pacer.sys

22:25:44.0041 0x0c14  Psched - ok

22:25:44.0149 0x0c14  [ A53A15A11EBFD21077463EE2C7AFEEF0, 6002B012A75045DEA62640A864A8721EADE2F8B65BEB5F5BA76D8CD819774489 ] ql2300          C:\Windows\system32\drivers\ql2300.sys

22:25:44.0266 0x0c14  ql2300 - ok

22:25:44.0333 0x0c14  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8, FB6ABAB741CED66A79E31A45111649F2FA3E26CEE77209B5296F789F6F7D08DE ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys

22:25:44.0469 0x0c14  ql40xx - ok

22:25:44.0516 0x0c14  [ 906191634E99AEA92C4816150BDA3732, A0305436384104C3B559F9C73902DA19B96B518413379E397C5CDAB0B2B9418F ] QWAVE           C:\Windows\system32\qwave.dll

22:25:44.0587 0x0c14  QWAVE - ok

22:25:44.0611 0x0c14  [ 76707BB36430888D9CE9D705398ADB6C, 35C1D1D05F98AC29A33D3781F497A0B40A3CB9CDF25FE1F28F574E40DDF70535 ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys

22:25:44.0683 0x0c14  QWAVEdrv - ok

22:25:44.0728 0x0c14  [ 5A0DA8AD5762FA2D91678A8A01311704, 8A64EB5DBAB7048A9E42A21CEB62CCD5B007A80C199892D7F8C69B48E8A255EF ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys

22:25:44.0802 0x0c14  RasAcd - ok

22:25:44.0853 0x0c14  [ 7ECFF9B22276B73F43A99A15A6094E90, 62C70DA127F48F796F8897BBFA23AB6EB080CC923F0F091DFA384A93F5C90CA1 ] RasAgileVpn     C:\Windows\system32\DRIVERS\AgileVpn.sys

22:25:44.0966 0x0c14  RasAgileVpn - ok

22:25:45.0007 0x0c14  [ 8F26510C5383B8DBE976DE1CD00FC8C7, 60E618C010E8A723960636415573FA17EA0BBEF79647196B3BC0B8DEE680E090 ] RasAuto         C:\Windows\System32\rasauto.dll

22:25:45.0110 0x0c14  RasAuto - ok

22:25:45.0134 0x0c14  [ 471815800AE33E6F1C32FB1B97C490CA, 27307265F743DE3A3A3EC1B2C472A3D85FDD0AEC458E0B1177593141EE072698 ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys

22:25:45.0215 0x0c14  Rasl2tp - ok

22:25:45.0259 0x0c14  [ EE867A0870FC9E4972BA9EAAD35651E2, 1B848D81705081FD2E18AC762DA7F51455657DAF860BF363DC15925A148BCADA ] RasMan          C:\Windows\System32\rasmans.dll

22:25:45.0368 0x0c14  RasMan - ok

22:25:45.0406 0x0c14  [ 855C9B1CD4756C5E9A2AA58A15F58C25, A514F8A9C304D54BDA8DC60F5A64259B057EC83A1CAAF6D2B58CFD55E9561F72 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys

22:25:45.0458 0x0c14  RasPppoe - ok

22:25:45.0478 0x0c14  [ E8B1E447B008D07FF47D016C2B0EEECB, FEC789F82B912F3E14E49524D40FEAA4373B221156F14045E645D7C37859258C ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys

22:25:45.0561 0x0c14  RasSstp - ok

22:25:45.0616 0x0c14  [ 77F665941019A1594D887A74F301FA2F, 1FDC6F6853400190C086042933F157814D915C54F26793CAD36CD2607D8810DA ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys

22:25:45.0690 0x0c14  rdbss - ok

22:25:45.0716 0x0c14  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D, 1DF3501BBFFB56C3ECC39DBCC4287D3302216C2208CE22428B8C4967E5DE9D17 ] rdpbus          C:\Windows\system32\drivers\rdpbus.sys

22:25:45.0800 0x0c14  rdpbus - ok

22:25:45.0833 0x0c14  [ CEA6CC257FC9B7715F1C2B4849286D24, A78144D18352EA802C39D9D42921CF97A3E0211766B2169B6755C6FC2D77A804 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys

22:25:45.0924 0x0c14  RDPCDD - ok

22:25:45.0968 0x0c14  [ BB5971A4F00659529A5C44831AF22365, 9AAA5C0D448E821FD85589505D99DF7749715A046BBD211F139E4E652ADDE41F ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys

22:25:46.0017 0x0c14  RDPENCDD - ok

22:25:46.0025 0x0c14  [ 216F3FA57533D98E1F74DED70113177A, 60C126A1409D1E9C39F1C9E95F70115BF4AF07780AB499F6E10A612540F173F4 ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys

22:25:46.0071 0x0c14  RDPREFMP - ok

22:25:46.0111 0x0c14  [ 15B66C206B5CB095BAB980553F38ED23, 3CA50786A8D3D6BAF145AFD22C1ED92C2EB39F5D6AF4F6B09B69610FDE0C5B24 ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys

22:25:46.0219 0x0c14  RDPWD - ok

22:25:46.0277 0x0c14  [ 34ED295FA0121C241BFEF24764FC4520, AAEE5F00CAA763A5BA51CF56BD7262C03409CD72BD5601490E3EC3FFF929BB5F ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys

22:25:46.0320 0x0c14  rdyboost - ok

22:25:46.0354 0x0c14  [ 254FB7A22D74E5511C73A3F6D802F192, 3D0FB5840364200DE394F8CC28DA0E334C2B5FA8FF28A41656EE72287F3D3836 ] RemoteAccess    C:\Windows\System32\mprdim.dll

22:25:46.0453 0x0c14  RemoteAccess - ok

22:25:46.0501 0x0c14  [ E4D94F24081440B5FC5AA556C7C62702, 147CAA03568DC480F9506E30B84891AB7E433B5EBC05F34FF10F72B00E1C6B22 ] RemoteRegistry  C:\Windows\system32\regsvc.dll

22:25:46.0570 0x0c14  RemoteRegistry - ok

22:25:46.0625 0x0c14  [ 3DD798846E2C28102B922C56E71B7932, 30B111615D74CB2213997A5C08DD9C8613ADE441D9423CC1C49A753D13CE524D ] RFCOMM          C:\Windows\system32\DRIVERS\rfcomm.sys

22:25:46.0687 0x0c14  RFCOMM - ok

22:25:46.0740 0x0c14  [ E4DC58CF7B3EA515AE917FF0D402A7BB, 665B5CD9FE905B0EE3F59A7B1A94760F5393EBEE729877D8584349754C2867E8 ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll

22:25:46.0793 0x0c14  RpcEptMapper - ok

22:25:46.0816 0x0c14  [ D5BA242D4CF8E384DB90E6A8ED850B8C, CB4CB2608B5E31B55FB1A2CF4051E6D08A0C2A5FB231B2116F95938D7577334E ] RpcLocator      C:\Windows\system32\locator.exe

22:25:46.0843 0x0c14  RpcLocator - ok

22:25:46.0907 0x0c14  [ 5C627D1B1138676C0A7AB2C2C190D123, C5003F2C912C5CA990E634818D3B4FD72F871900AF2948BD6C4D6400B354B401 ] RpcSs           C:\Windows\system32\rpcss.dll

22:25:46.0976 0x0c14  RpcSs - ok

22:25:47.0016 0x0c14  [ DDC86E4F8E7456261E637E3552E804FF, D250C69CCC75F2D88E7E624FCC51300E75637333317D53908CCA7E0F117173DD ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys

22:25:47.0096 0x0c14  rspndr - ok

22:25:47.0119 0x0c14  [ FDD980360C9D72DA77F4C59376AE95C9, A5C1BCFBCCD031A24BD87D6A193F595B45EA5AC9FEBC198F552EED60AB75238E ] SamSs           C:\Windows\system32\lsass.exe

22:25:47.0147 0x0c14  SamSs - ok

22:25:47.0166 0x0c14  [ AC03AF3329579FFFB455AA2DAABBE22B, 7AD3B62ADFEC166F9E256F9FF8BAA0568B2ED7308142BF8F5269E6EAA5E0A656 ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys

22:25:47.0196 0x0c14  sbp2port - ok

22:25:47.0236 0x0c14  [ 9B7395789E3791A3B6D000FE6F8B131E, E5F067F3F212BF5481668BE1779CBEF053F511F8967589BE2E865ACB9A620024 ] SCardSvr        C:\Windows\System32\SCardSvr.dll

22:25:47.0312 0x0c14  SCardSvr - ok

22:25:47.0329 0x0c14  [ 253F38D0D7074C02FF8DEB9836C97D2B, CB5CAFCB8628BB22877F74ACF1DED0BBAED8F4573A74DA7FE94BBBA584889116 ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys

22:25:47.0391 0x0c14  scfilter - ok

22:25:47.0466 0x0c14  [ 262F6592C3299C005FD6BEC90FC4463A, 54095E37F0B6CC677A3E9BDD40F4647C713273D197DB341063AA7F342A60C4A7 ] Schedule        C:\Windows\system32\schedsvc.dll

22:25:47.0627 0x0c14  Schedule - ok

22:25:47.0669 0x0c14  [ F17D1D393BBC69C5322FBFAFACA28C7F, 62A1A92B3C52ADFD0B808D7F69DD50238B5F202421F1786F7EAEAA63F274B3E8 ] SCPolicySvc     C:\Windows\System32\certprop.dll

22:25:47.0725 0x0c14  SCPolicySvc - ok

22:25:47.0775 0x0c14  [ 6EA4234DC55346E0709560FE7C2C1972, 64011E044C16E2F92689E5F7E4666A075E27BBFA61F3264E5D51CE1656C1D5B8 ] SDRSVC          C:\Windows\System32\SDRSVC.dll

22:25:47.0901 0x0c14  SDRSVC - ok

22:25:47.0952 0x0c14  [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv          C:\Windows\system32\drivers\secdrv.sys

22:25:48.0053 0x0c14  secdrv - ok

22:25:48.0075 0x0c14  [ BC617A4E1B4FA8DF523A061739A0BD87, 10C4057F6B321EB5237FF619747B74F5401BC17D15A8C7060829E8204A2297F9 ] seclogon        C:\Windows\system32\seclogon.dll

22:25:48.0190 0x0c14  seclogon - ok

22:25:48.0215 0x0c14  [ C32AB8FA018EF34C0F113BD501436D21, E0EB8E80B51E45CA7EB061E705DA0BC07878759418A8519AE6E12326FE79E7C7 ] SENS            C:\Windows\System32\sens.dll

22:25:48.0287 0x0c14  SENS - ok

22:25:48.0332 0x0c14  [ 0336CFFAFAAB87A11541F1CF1594B2B2, 8B8A6A33E78A12FB05E29B2E2775850626574AFD2EF88748D65E690A07B10B8D ] SensrSvc        C:\Windows\system32\sensrsvc.dll

22:25:48.0432 0x0c14  SensrSvc - ok

22:25:48.0467 0x0c14  [ CB624C0035412AF0DEBEC78C41F5CA1B, A4D937F11E06CAE914347CA1362F4C98EC5EE0C0C80321E360EA1ABD6726F8D4 ] Serenum         C:\Windows\system32\drivers\serenum.sys

22:25:48.0510 0x0c14  Serenum - ok

22:25:48.0562 0x0c14  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6, 8F9776FB84C5D11068EAF1FF1D1A46466C655D64D256A8B1E31DC0C23B5DD22D ] Serial          C:\Windows\system32\drivers\serial.sys

22:25:48.0622 0x0c14  Serial - ok

22:25:48.0664 0x0c14  [ 1C545A7D0691CC4A027396535691C3E3, 065C30BE598FF4DC55C37E0BBE0CEDF10A370AE2BF5404B42EBBB867A3FFED6D ] sermouse        C:\Windows\system32\drivers\sermouse.sys

22:25:48.0730 0x0c14  sermouse - ok

22:25:48.0781 0x0c14  [ 0B6231BF38174A1628C4AC812CC75804, E569BF1F7F5689E2E917FA6516DB53388A5B8B1C6699DEE030147E853218811D ] SessionEnv      C:\Windows\system32\sessenv.dll

22:25:48.0859 0x0c14  SessionEnv - ok

22:25:48.0880 0x0c14  [ A554811BCD09279536440C964AE35BBF, DA8F893722F803E189D7D4D6C6232ED34505B63A64ED3A0132A5BB7A2BABDE55 ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys

22:25:48.0929 0x0c14  sffdisk - ok

22:25:48.0949 0x0c14  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF, B81EF5D26AEB572CAB590F7AD7CA8C89F296420089EF5E6148E972F2DBCA1042 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys

22:25:48.0991 0x0c14  sffp_mmc - ok

22:25:49.0013 0x0c14  [ DD85B78243A19B59F0637DCF284DA63C, 6730D4F2BAE7E24615746ACC41B42D01DB6068D6504982008ADA1890DE900197 ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys

22:25:49.0039 0x0c14  sffp_sd - ok

22:25:49.0094 0x0c14  [ A9D601643A1647211A1EE2EC4E433FF4, 7AC60B4AB48D4BBF1F9681C12EC2A75C72E6E12D30FABC564A24394310E9A5F9 ] sfloppy         C:\Windows\system32\drivers\sfloppy.sys

22:25:49.0119 0x0c14  sfloppy - ok

22:25:49.0166 0x0c14  [ B95F6501A2F8B2E78C697FEC401970CE, 758B73A32902299A313348CE7EC189B20EB4CB398D0180E4EE24B84DAD55F291 ] SharedAccess    C:\Windows\System32\ipnathlp.dll

22:25:49.0280 0x0c14  SharedAccess - ok

22:25:49.0320 0x0c14  [ AAF932B4011D14052955D4B212A4DA8D, 2A3BFD0FA9569288E91AE3E72CA1EC39E1450D01E6473CE51157E0F138257923 ] ShellHWDetection C:\Windows\System32\shsvcs.dll

22:25:49.0408 0x0c14  ShellHWDetection - ok

22:25:49.0461 0x0c14  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1, 89CA9F516E42A6B905474D738CDA2C121020A07DBD4E66CFE569DD77D79D7820 ] SiSRaid2        C:\Windows\system32\drivers\SiSRaid2.sys

22:25:49.0503 0x0c14  SiSRaid2 - ok

22:25:49.0522 0x0c14  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4, 87B85C66DF7EB6FDB8A2341D05FAA5261FF68A90CCFC63F0E4A03824F1E33E5E ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys

22:25:49.0549 0x0c14  SiSRaid4 - ok

22:25:49.0581 0x0c14  [ 548260A7B8654E024DC30BF8A7C5BAA4, 4A7E58331D7765A12F53DC2371739DC9A463940B13E16157CE10DB80E958D740 ] Smb             C:\Windows\system32\DRIVERS\smb.sys

22:25:49.0652 0x0c14  Smb - ok

22:25:49.0696 0x0c14  [ 6313F223E817CC09AA41811DAA7F541D, D787061043BEEDB9386B048CB9E680E6A88A1CBAE9BD4A8C0209155BFB76C630 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe

22:25:49.0768 0x0c14  SNMPTRAP - ok

22:25:49.0806 0x0c14  [ B9E31E5CACDFE584F34F730A677803F9, 21A5130BD00089C609522A372018A719F8E37103D2DD22C59EACB393BE35A063 ] spldr           C:\Windows\system32\drivers\spldr.sys

22:25:49.0862 0x0c14  spldr - ok

22:25:49.0936 0x0c14  [ B96C17B5DC1424D56EEA3A99E97428CD, AF0A85066A7983878DC1C663811CE61C6CA1912DC956184F878B7B82DB93C651 ] Spooler         C:\Windows\System32\spoolsv.exe

22:25:50.0026 0x0c14  Spooler - ok

22:25:50.0226 0x0c14  [ E17E0188BB90FAE42D83E98707EFA59C, FC075F7B39E86CC8EF6DA4E339FE946917E319C347AC70FB0C50AAF36F97E27F ] sppsvc          C:\Windows\system32\sppsvc.exe

22:25:50.0529 0x0c14  sppsvc - ok

22:25:50.0569 0x0c14  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45, 36D48B23B8243BE5229707375FCD11C2DCAC96983199345365F065A0CBF33314 ] sppuinotify     C:\Windows\system32\sppuinotify.dll

22:25:50.0640 0x0c14  sppuinotify - ok

22:25:50.0716 0x0c14  [ 2098B8556D1CEC2ACA9A29CD479E3692, D5826407C64F18C16EB36E6F00787CFAFCD9B24B5BD8AD126AD01E6E4134966F ] srv             C:\Windows\system32\DRIVERS\srv.sys

22:25:50.0806 0x0c14  srv - ok

22:25:50.0870 0x0c14  [ D0F73A42040F21F92FD314B42AC5C9E7, A021C4318C9CFA594305458B2643BB0C22DDE1F3D51C93C9F3E7F7AB75B31278 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys

22:25:50.0975 0x0c14  srv2 - ok

22:25:51.0017 0x0c14  [ 0C4540311E11664B245A263E1154CEF8, 63376322BFFAFF2F166AF3FDD3F1A346C21FAE21F406F659F8630779D1D6525D ] SrvHsfHDA       C:\Windows\system32\DRIVERS\VSTAZL6.SYS

22:25:51.0104 0x0c14  SrvHsfHDA - ok

22:25:51.0241 0x0c14  [ 02071D207A9858FBE3A48CBFD59C4A04, FEA4DEBAEC3465E0C7C1E8B721805922F6BBCB96A60A193B11688F4252F4B89E ] SrvHsfV92       C:\Windows\system32\DRIVERS\VSTDPV6.SYS

22:25:51.0365 0x0c14  SrvHsfV92 - ok

22:25:51.0444 0x0c14  [ 18E40C245DBFAF36FD0134A7EF2DF396, 0138A68958112101A5D3BD94114F320CE80B0C9A93E009AC78DE7415FCCC7DE7 ] SrvHsfWinac     C:\Windows\system32\DRIVERS\VSTCNXT6.SYS

22:25:51.0519 0x0c14  SrvHsfWinac - ok

22:25:51.0549 0x0c14  [ 2BA8F3250828CCDB4204ECF2C6F40B6A, 22C4FBF9A87C46E69C48B681FF733D68D9CB7B7D73FB14C8C2A06E9009F9860E ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys

22:25:51.0664 0x0c14  srvnet - ok

22:25:51.0705 0x0c14  [ 51B52FBD583CDE8AA9BA62B8B4298F33, 2E2403F8AA39E79D1281CA006B51B43139C32A5FDD64BD34DAA4B935338BD740 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll

22:25:51.0808 0x0c14  SSDPSRV - ok

22:25:51.0835 0x0c14  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB, D21CDBC4C2AA0DB5B4455D5108B0CAF4282A2E664B9035708F212CC094569D9D ] SstpSvc         C:\Windows\system32\sstpsvc.dll

22:25:51.0916 0x0c14  SstpSvc - ok

22:25:51.0956 0x0c14  [ F3817967ED533D08327DC73BC4D5542A, 1B204454408A690C0A86447F3E4AA9E7C58A9CFB567C94C17C21920BA648B4D5 ] stexstor        C:\Windows\system32\drivers\stexstor.sys

22:25:51.0999 0x0c14  stexstor - ok

22:25:52.0079 0x0c14  [ 8DD52E8E6128F4B2DA92CE27402871C1, 1101C38BE8FC383B5F2F9FA402F9652B23B88A764DE2B584DFE62B88B11DEF92 ] stisvc          C:\Windows\System32\wiaservc.dll

22:25:52.0162 0x0c14  stisvc - ok

22:25:52.0187 0x0c14  [ D01EC09B6711A5F8E7E6564A4D0FBC90, 3CB922291DBADC92B46B9E28CCB6810CD8CCDA3E74518EC9522B58B998E1F969 ] swenum          C:\Windows\system32\drivers\swenum.sys

22:25:52.0212 0x0c14  swenum - ok

22:25:52.0280 0x0c14  [ E08E46FDD841B7184194011CA1955A0B, 9C3725BB1F08F92744C980A22ED5C874007D3B5863C7E1F140F50061052AC418 ] swprv           C:\Windows\System32\swprv.dll

22:25:52.0364 0x0c14  swprv - ok

22:25:52.0481 0x0c14  [ BF9CCC0BF39B418C8D0AE8B05CF95B7D, 3C13217548BE61F2BDB8BD41F77345CDDA1F97BF0AE17241C335B9807EB3DBB8 ] SysMain         C:\Windows\system32\sysmain.dll

22:25:52.0640 0x0c14  SysMain - ok

22:25:52.0686 0x0c14  [ E3C61FD7B7C2557E1F1B0B4CEC713585, 01F0E116606D185BF93B540868075BFB1A398197F6AABD994983DBFF56B3A8A0 ] TabletInputService C:\Windows\System32\TabSvc.dll

22:25:52.0738 0x0c14  TabletInputService - ok

22:25:52.0774 0x0c14  [ 40F0849F65D13EE87B9A9AE3C1DD6823, E251A7EF3D0FD2973AF33A62FC457A7E8D5E8694208F811F52455F7C2426121F ] TapiSrv         C:\Windows\System32\tapisrv.dll

22:25:52.0860 0x0c14  TapiSrv - ok

22:25:52.0882 0x0c14  [ 1BE03AC720F4D302EA01D40F588162F6, AB644862BF1D2E824FD846180DEC4E2C0FAFCC517451486DE5A92E5E78A952E4 ] TBS             C:\Windows\System32\tbssvc.dll

22:25:52.0940 0x0c14  TBS - ok

22:25:53.0074 0x0c14  [ 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E, F05C0C4CA3DD234AD5D60CF1EF763C9A1D9EC3C157E180C2D75CC07E6B02A611 ] Tcpip           C:\Windows\system32\drivers\tcpip.sys

22:25:53.0203 0x0c14  Tcpip - ok

22:25:53.0292 0x0c14  [ 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E, F05C0C4CA3DD234AD5D60CF1EF763C9A1D9EC3C157E180C2D75CC07E6B02A611 ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys

22:25:53.0384 0x0c14  TCPIP6 - ok

22:25:53.0438 0x0c14  [ 1B16D0BD9841794A6E0CDE0CEF744ABC, 7EB8BA97339199EEE7F2B09DA2DA6279DA64A510D4598D42CF86415D67CD674C ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys

22:25:53.0499 0x0c14  tcpipreg - ok

22:25:53.0535 0x0c14  [ 3371D21011695B16333A3934340C4E7C, 7416F9BBFC1BA9D875EA7D1C7A0D912FC6977B49A865D67E3F9C4E18A965082D ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys

22:25:53.0667 0x0c14  TDPIPE - ok

22:25:53.0677 0x0c14  [ E4245BDA3190A582D55ED09E137401A9, F59C983882997D68CC7B1B2080AEE9EBE2AE90D478F877559BD2AAA97158A116 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys

22:25:53.0767 0x0c14  TDTCP - ok

22:25:53.0844 0x0c14  [ 70988118145F5F10EF24720B97F35F65, F80C806417A68047FFB3D63214BC4AE5445315219AC594E043293006B704A63D ] tdx             C:\Windows\system32\DRIVERS\tdx.sys

22:25:53.0939 0x0c14  tdx - ok

22:25:53.0963 0x0c14  [ 561E7E1F06895D78DE991E01DD0FB6E5, 83BFA50A528762EC52A011302AC3874636FB7E26628CD7ACFBF2BDC9FAA8110D ] TermDD          C:\Windows\system32\drivers\termdd.sys

22:25:53.0991 0x0c14  TermDD - ok

22:25:54.0080 0x0c14  [ 008CD4EBFABCF78D0F19B3778492648C, 9050490EEE0AD86E73F0A82D83E4FC29DF84F6B6FDB389AE135FD712B5F425BE ] TermService     C:\Windows\System32\termsrv.dll

22:25:54.0275 0x0c14  TermService - ok

22:25:54.0323 0x0c14  [ F0344071948D1A1FA732231785A0664C, DB9886C2C858FAF45AEA15F8E42860343F73EB8685C53EC2E8CCC10586CB0832 ] Themes          C:\Windows\system32\themeservice.dll

22:25:54.0408 0x0c14  Themes - ok

22:25:54.0461 0x0c14  [ E40E80D0304A73E8D269F7141D77250B, 0DB4AC13A264F19A84DC0BCED54E8E404014CC09C993B172002B1561EC7E265A ] THREADORDER     C:\Windows\system32\mmcss.dll

22:25:54.0513 0x0c14  THREADORDER - ok

22:25:54.0544 0x0c14  [ 7E7AFD841694F6AC397E99D75CEAD49D, DE87F203FD8E6BDCCFCA1860A85F283301A365846FB703D9BB86278D8AC96B07 ] TrkWks          C:\Windows\System32\trkwks.dll

22:25:54.0615 0x0c14  TrkWks - ok

22:25:54.0681 0x0c14  [ 773212B2AAA24C1E31F10246B15B276C, F2EF85F5ABA307976D9C649D710B408952089458DDE97D4DEF321DF14E46A046 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe

22:25:54.0790 0x0c14  TrustedInstaller - ok

22:25:54.0828 0x0c14  [ CE18B2CDFC837C99E5FAE9CA6CBA5D30, CA302C2ED6A6BF4670BAAA4F5C14C0238CF0C80316856AA0DB053F4D593033AC ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys

22:25:54.0899 0x0c14  tssecsrv - ok

22:25:54.0934 0x0c14  [ D11C783E3EF9A3C52C0EBE83CC5000E9, A136C355D4C8945729163D15801364A614E23217B15F9313C85BA45BB71A74EB ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys

22:25:55.0031 0x0c14  TsUsbFlt - ok

22:25:55.0079 0x0c14  [ 9CC2CCAE8A84820EAECB886D477CBCB8, 50D8AA2D7477A6618A0C31BB4D1C4887B457865FB1105E2E7B984EEFA337B804 ] TsUsbGD         C:\Windows\system32\drivers\TsUsbGD.sys

22:25:55.0125 0x0c14  TsUsbGD - ok

22:25:55.0150 0x0c14  [ 3566A8DAAFA27AF944F5D705EAA64894, AE9D8B648DA08AF667B9456C3FE315489859C157510A258559F18238F2CC92B8 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys

22:25:55.0248 0x0c14  tunnel - ok

22:25:55.0298 0x0c14  [ B4DD609BD7E282BFC683CEC7EAAAAD67, EF131DB6F6411CAD36A989A421AF93F89DD61601AC524D2FF11C10FF6E3E9123 ] uagp35          C:\Windows\system32\drivers\uagp35.sys

22:25:55.0352 0x0c14  uagp35 - ok

22:25:55.0422 0x0c14  [ FF4232A1A64012BAA1FD97C7B67DF593, D8591B4EB056899C7B604E4DD852D82D4D9809F508ABCED4A03E1BE6D5D456E3 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys

22:25:55.0497 0x0c14  udfs - ok

22:25:55.0538 0x0c14  [ 3CBDEC8D06B9968ABA702EBA076364A1, B8DAB8AA804FC23021BFEBD7AE4D40FBE648D6C6BA21CC008E26D1C084972F9B ] UI0Detect       C:\Windows\system32\UI0Detect.exe

22:25:55.0570 0x0c14  UI0Detect - ok

22:25:55.0619 0x0c14  [ 4BFE1BC28391222894CBF1E7D0E42320, 5918B1ED2030600DF77BDACF1C808DF6EADDD8BF3E7003AF1D72050D8B102B3A ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys

22:25:55.0667 0x0c14  uliagpkx - ok

22:25:55.0696 0x0c14  [ DC54A574663A895C8763AF0FA1FF7561, 09A3F3597E91CBEB2F38E96E75134312B60CAE5574B2AD4606C2D3E992AEDDFE ] umbus           C:\Windows\system32\DRIVERS\umbus.sys

22:25:55.0721 0x0c14  umbus - ok

22:25:55.0735 0x0c14  [ B2E8E8CB557B156DA5493BBDDCC1474D, F547509A08C0679ACB843E20C9C0CF51BED1B06530BBC529DFB0944504564A43 ] UmPass          C:\Windows\system32\drivers\umpass.sys

22:25:55.0799 0x0c14  UmPass - ok

22:25:55.0841 0x0c14  [ D47EC6A8E81633DD18D2436B19BAF6DE, 0FB461E2D5E0B75BB5958F6362F4880BFA4C36AD930542609BCAF574941AA7AE ] upnphost        C:\Windows\System32\upnphost.dll

22:25:55.0914 0x0c14  upnphost - ok

22:25:55.0955 0x0c14  [ DCA68B0943D6FA415F0C56C92158A83A, BEE5A5B33B22D1DF50B884D46D89FC3B8286EB16E38AD5A20F0A49E5C6766C57 ] usbccgp         C:\Windows\system32\drivers\usbccgp.sys

22:25:56.0057 0x0c14  usbccgp - ok

22:25:56.0103 0x0c14  [ 80B0F7D5CCF86CEB5D402EAAF61FEC31, 140C62116A425DEAD25FE8D82DE283BC92C482A9F643658D512F9F67061F28AD ] usbcir          C:\Windows\system32\drivers\usbcir.sys

22:25:56.0199 0x0c14  usbcir - ok

22:25:56.0237 0x0c14  [ 18A85013A3E0F7E1755365D287443965, 811C5EDF38C765BCF71BCE25CB6626FF6988C3699F5EF1846240EA0052F34C33 ] usbehci         C:\Windows\system32\drivers\usbehci.sys

22:25:56.0310 0x0c14  usbehci - ok

22:25:56.0379 0x0c14  [ 8D1196CFBB223621F2C67D45710F25BA, B5D7AFE51833B24FC9576F3AED3D8A2B290E5846060E73F9FFFAC1890A8B6003 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys

22:25:56.0451 0x0c14  usbhub - ok

22:25:56.0494 0x0c14  [ 58E546BBAF87664FC57E0F6081E4F609, 1DD99D57369A0069654432AB5325AFD8F7D422D531E053EA05FF664BA6BDAEF9 ] usbohci         C:\Windows\system32\drivers\usbohci.sys

22:25:56.0535 0x0c14  usbohci - ok

22:25:56.0569 0x0c14  [ 73188F58FB384E75C4063D29413CEE3D, B485463933306036B1D490722CB1674DC85670753D79FA0EF7EBCA7BBAAD9F7C ] usbprint        C:\Windows\system32\drivers\usbprint.sys

22:25:56.0613 0x0c14  usbprint - ok

22:25:56.0649 0x0c14  [ D76510CFA0FC09023077F22C2F979D86, 5662281C6D515423255D3C262EA368DBAFC250235E535FBFA3E59D3487695439 ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS

22:25:56.0677 0x0c14  USBSTOR - ok

22:25:56.0705 0x0c14  [ DD253AFC3BC6CBA412342DE60C3647F3, 146F8613F1057AC054DC3593E84BC52899DA27EA33B0E72ACFB78C3699ADCDE7 ] usbuhci         C:\Windows\system32\drivers\usbuhci.sys

22:25:56.0728 0x0c14  usbuhci - ok

22:25:56.0758 0x0c14  [ EDBB23CBCF2CDF727D64FF9B51A6070E, 7202484C8E1BFB2AFD64D8C81668F3EDE0E3BF5EB27572877A0A7B337AE5AE42 ] UxSms           C:\Windows\System32\uxsms.dll

22:25:56.0846 0x0c14  UxSms - ok

22:25:56.0875 0x0c14  [ FDD980360C9D72DA77F4C59376AE95C9, A5C1BCFBCCD031A24BD87D6A193F595B45EA5AC9FEBC198F552EED60AB75238E ] VaultSvc        C:\Windows\system32\lsass.exe

22:25:56.0903 0x0c14  VaultSvc - ok

22:25:56.0928 0x0c14  [ C5C876CCFC083FF3B128F933823E87BD, 6FE0FBB6C3207E09300E0789E2168F76668D87C317FE9F263E733827ADCFBE0D ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys

22:25:56.0978 0x0c14  vdrvroot - ok

22:25:57.0047 0x0c14  [ 8D6B481601D01A456E75C3210F1830BE, A2CEF483F4231367138EEF7E67FD5BE5364FC0780C44CA1368E36CE4AA3D0633 ] vds             C:\Windows\System32\vds.exe

22:25:57.0133 0x0c14  vds - ok

22:25:57.0177 0x0c14  [ DA4DA3F5E02943C2DC8C6ED875DE68DD, EDE604536DB78C512D68C92B26DA77C8811AC109D1F0A473673F0A82D15A2838 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys

22:25:57.0203 0x0c14  vga - ok

22:25:57.0245 0x0c14  [ 53E92A310193CB3C03BEA963DE7D9CFC, 45898604375B42EB1246C17A22D91C2440F11C746FF6459AD38027C1BC2E3125 ] VgaSave         C:\Windows\System32\drivers\vga.sys

22:25:57.0330 0x0c14  VgaSave - ok

22:25:57.0375 0x0c14  [ 2CE2DF28C83AEAF30084E1B1EB253CBB, D1946816A1CB89F825CBEA58F94A4C9D0CE7249355CD3915563F54054EE564BF ] vhdmp           C:\Windows\system32\drivers\vhdmp.sys

22:25:57.0407 0x0c14  vhdmp - ok

22:25:57.0429 0x0c14  [ E5689D93FFE4E5D66C0178761240DD54, 6D35CED80681B12AAF63BFA0DA1C386E71D3838839B68A686990AA8031949D27 ] viaide          C:\Windows\system32\drivers\viaide.sys

22:25:57.0453 0x0c14  viaide - ok

22:25:57.0495 0x0c14  [ D2AAFD421940F640B407AEFAAEBD91B0, 31EF342A60AF04F4108759A71F8FB7B8C8819216CF3D16A95B2BA0E33A8A9161 ] volmgr          C:\Windows\system32\drivers\volmgr.sys

22:25:57.0522 0x0c14  volmgr - ok

22:25:57.0551 0x0c14  [ A255814907C89BE58B79EF2F189B843B, 463DB771851352185B6AC323BD93B9084D47291E53C1F7B628B65D6918B2E28F ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys

22:25:57.0641 0x0c14  volmgrx - ok

22:25:57.0706 0x0c14  [ 0D08D2F3B3FF84E433346669B5E0F639, 3D6716CEC95B8861A7CC5778E91F310528DC6BEE0E57A3C8757FC675154EBDEC ] volsnap         C:\Windows\system32\drivers\volsnap.sys

22:25:57.0787 0x0c14  volsnap - ok

22:25:57.0846 0x0c14  [ 5E2016EA6EBACA03C04FEAC5F330D997, 53106EB877459FE55A459111F7AB0EE320BB3B4C954D3DB6FA1642396001F2AC ] vsmraid         C:\Windows\system32\drivers\vsmraid.sys

22:25:57.0888 0x0c14  vsmraid - ok

22:25:58.0013 0x0c14  [ B60BA0BC31B0CB414593E169F6F21CC2, 47B801E623254CF0202B3591CB5C019CABFB52F123C7D47E29D19B32F1F2B915 ] VSS             C:\Windows\system32\vssvc.exe

22:25:58.0143 0x0c14  VSS - ok

22:25:58.0182 0x0c14  [ 36D4720B72B5C5D9CB2B9C29E9DF67A1, 3254523C85C70EBA2DBAC05DB2DBA89EDF8E9195F390F7C21F96458FB6B2E3D7 ] vwifibus        C:\Windows\system32\DRIVERS\vwifibus.sys

22:25:58.0208 0x0c14  vwifibus - ok

22:25:58.0235 0x0c14  [ 6A3D66263414FF0D6FA754C646612F3F, 30F6BA594B0D3B94113064015A16D97811CD989DF1715CCE21CEAB9894C1B4FB ] vwififlt        C:\Windows\system32\DRIVERS\vwififlt.sys

22:25:58.0264 0x0c14  vwififlt - ok

22:25:58.0298 0x0c14  [ 1C9D80CC3849B3788048078C26486E1A, 34A89F31E53F6B6C209B286F580CC2257AE6D057E4E20741F241C9C167947962 ] W32Time         C:\Windows\system32\w32time.dll

22:25:58.0383 0x0c14  W32Time - ok

22:25:58.0422 0x0c14  [ 4E9440F4F152A7B944CB1663D3935A3E, 8FE04EBD3BC612EE943A21A3E56F37E5C9B578CDACA6044048181DAD81816D53 ] WacomPen        C:\Windows\system32\drivers\wacompen.sys

22:25:58.0494 0x0c14  WacomPen - ok

22:25:58.0548 0x0c14  [ 356AFD78A6ED4457169241AC3965230C, CE4D1EE3525C10AC658B20776C3E444DE44874C837713DC5311386EDFCB18399 ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys

22:25:58.0628 0x0c14  WANARP - ok

22:25:58.0634 0x0c14  [ 356AFD78A6ED4457169241AC3965230C, CE4D1EE3525C10AC658B20776C3E444DE44874C837713DC5311386EDFCB18399 ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys

22:25:58.0683 0x0c14  Wanarpv6 - ok

22:25:58.0815 0x0c14  [ 78F4E7F5C56CB9716238EB57DA4B6A75, 46A4E78CE5F2A4B26F4E9C3FF04A99D9B727A82AC2E390A82A1611C3F6E0C9AF ] wbengine        C:\Windows\system32\wbengine.exe

22:25:59.0070 0x0c14  wbengine - ok

22:25:59.0140 0x0c14  [ 3AA101E8EDAB2DB4131333F4325C76A3, 4F7BD3DA5E58B18BFF106CFF7B45E75FD13EE556D433C695BA23EC80827E49DE ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll

22:25:59.0266 0x0c14  WbioSrvc - ok

22:25:59.0317 0x0c14  [ 7368A2AFD46E5A4481D1DE9D14848EDD, 8039C478FC2D9F095F5883A4FA47F9E6EDF57CC88A4AA74F07C88445F90DED57 ] wcncsvc         C:\Windows\System32\wcncsvc.dll

22:25:59.0372 0x0c14  wcncsvc - ok

22:25:59.0391 0x0c14  [ 20F7441334B18CEE52027661DF4A6129, 7B8E0247234B740FED2BE9B833E9CE8DD7453340123AB43F6B495A7E6A27B0DD ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll

22:25:59.0488 0x0c14  WcsPlugInService - ok

22:25:59.0522 0x0c14  [ 72889E16FF12BA0F235467D6091B17DC, F2FD0BBD075E33608D93F350D216F97442AB89ABD540513C2D568C78096E12A8 ] Wd              C:\Windows\system32\drivers\wd.sys

22:25:59.0548 0x0c14  Wd - ok

22:25:59.0652 0x0c14  [ E2C933EDBC389386EBE6D2BA953F43D8, AF1DEADD5F1267CCEBD226E8EEB971D1946EA6A5A9645A36F5D111F758AF2F07 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys

22:25:59.0729 0x0c14  Wdf01000 - ok

22:25:59.0749 0x0c14  [ BF1FC3F79B863C914687A737C2F3D681, B2DF47AC4931ACFB243775767B77065CC0D98778FC0243C793A3E219EB961209 ] WdiServiceHost  C:\Windows\system32\wdi.dll

22:25:59.0870 0x0c14  WdiServiceHost - ok

22:25:59.0876 0x0c14  [ BF1FC3F79B863C914687A737C2F3D681, B2DF47AC4931ACFB243775767B77065CC0D98778FC0243C793A3E219EB961209 ] WdiSystemHost   C:\Windows\system32\wdi.dll

22:25:59.0911 0x0c14  WdiSystemHost - ok

22:25:59.0980 0x0c14  [ 4E89FC53493704BF835F0300DC201C34, FB3080725E144D93512DED81047D21C0582BC3412250EFF37E039108D7351F53 ] WebClient       C:\Windows\System32\webclnt.dll

22:26:00.0092 0x0c14  WebClient - ok

22:26:00.0153 0x0c14  [ C749025A679C5103E575E3B48E092C43, B71171D07EE7AB085A24BF3A1072FF2CE7EA021AAE695F6A90640E6EE8EB55C1 ] Wecsvc          C:\Windows\system32\wecsvc.dll

22:26:00.0289 0x0c14  Wecsvc - ok

22:26:00.0320 0x0c14  [ 7E591867422DC788B9E5BD337A669A08, 484E6BCCDF7ADCE9A1AACAD1BC7C7D7694B9E40FA90D94B14D80C607784F6C75 ] wercplsupport   C:\Windows\System32\wercplsupport.dll

22:26:00.0397 0x0c14  wercplsupport - ok

22:26:00.0436 0x0c14  [ 6D137963730144698CBD10F202E9F251, A9F522A125158D94F540544CCD4DBF47B9DCE2EA878C33675AFE40F80E8F4979 ] WerSvc          C:\Windows\System32\WerSvc.dll

22:26:00.0493 0x0c14  WerSvc - ok

22:26:00.0527 0x0c14  [ 611B23304BF067451A9FDEE01FBDD725, 0AF2734B978165FC6FD22B64862132CCE32528A21C698A49D176129446E099C8 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys

22:26:00.0576 0x0c14  WfpLwf - ok

22:26:00.0595 0x0c14  [ 05ECAEC3E4529A7153B3136CEB49F0EC, 9995CB2CEC70A633EA33CBB0DEAD2BB28CB67132B41E9444BDAB9E75744C9A50 ] WIMMount        C:\Windows\system32\drivers\wimmount.sys

22:26:00.0633 0x0c14  WIMMount - ok

22:26:00.0678 0x0c14  WinDefend - ok

22:26:00.0691 0x0c14  WinHttpAutoProxySvc - ok

22:26:00.0763 0x0c14  [ 19B07E7E8915D701225DA41CB3877306, D6555E8D276DBB11358246E0FE215F76F1FB358791C76B88D82C2A66A42DA19F ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll

22:26:00.0860 0x0c14  Winmgmt - ok

22:26:01.0031 0x0c14  [ BCB1310604AA415C4508708975B3931E, 9D943F086D454345153A0DD426B4432532A44FD87950386B186E1CAD2AC70565 ] WinRM           C:\Windows\system32\WsmSvc.dll

22:26:01.0162 0x0c14  WinRM - ok

22:26:01.0225 0x0c14  [ FE88B288356E7B47B74B13372ADD906D, A16B166F6BB32EF9D2A142F27B9EC54CBC7B3AC915799783CF4C40E525BC9E03 ] WinUsb          C:\Windows\system32\drivers\WinUSB.sys

22:26:01.0281 0x0c14  WinUsb - ok

22:26:01.0376 0x0c14  [ 4FADA86E62F18A1B2F42BA18AE24E6AA, CE1683386886BF34862681A46199EA7E7FB4232A186047DA7FBD8EC240AF6726 ] Wlansvc         C:\Windows\System32\wlansvc.dll

22:26:01.0475 0x0c14  Wlansvc - ok

22:26:01.0683 0x0c14  [ 357CABBF155AFD1D3926E62539D2A3A7, C43CFF84E7D930B4999DC061AB0766B57AAD7540B3E6EE54605B10ECE90825F5 ] wlidsvc         C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

22:26:01.0936 0x0c14  wlidsvc - ok

22:26:01.0984 0x0c14  [ 8097878196EFAA50A70B42AEF8225A61, A3EE52793A612425B0EA0769F3EFDE6668F37D743D89DEBC13E1B410C80ADB66 ] wltrysvc        C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE

22:26:02.0030 0x0c14  wltrysvc - detected UnsignedFile.Multi.Generic ( 1 )

22:26:04.0706 0x0c14  Detect skipped due to KSN trusted

22:26:04.0706 0x0c14  wltrysvc - ok

22:26:04.0758 0x0c14  [ F6FF8944478594D0E414D3F048F0D778, 6F75E0AE6127B33A92A88E59D4B048FD4C15F997807BE7BF0EFE76F95235B1D9 ] WmiAcpi         C:\Windows\system32\drivers\wmiacpi.sys

22:26:04.0799 0x0c14  WmiAcpi - ok

22:26:04.0855 0x0c14  [ 38B84C94C5A8AF291ADFEA478AE54F93, 1AC267AC73670BEA5F3785C9AD9DB146F8E993A862C843742B21FDB90D102B2A ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe

22:26:04.0911 0x0c14  wmiApSrv - ok

22:26:04.0946 0x0c14  WMPNetworkSvc - ok

22:26:04.0978 0x0c14  [ 96C6E7100D724C69FCF9E7BF590D1DCA, 2E63C9B0893B4FC03B7A71BAEA6202D3D3DB1B52F3643467829B5A573FD7655B ] WPCSvc          C:\Windows\System32\wpcsvc.dll

22:26:05.0018 0x0c14  WPCSvc - ok

22:26:05.0040 0x0c14  [ 93221146D4EBBF314C29B23CD6CC391D, C0750858A65BF51E210CD244C825C121D67E025CD2D2455139991AAC289A90FE ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll

22:26:05.0098 0x0c14  WPDBusEnum - ok

22:26:05.0130 0x0c14  [ 6BCC1D7D2FD2453957C5479A32364E52, E48554D31FBDCF8F985C1C72524CAA9106F5B7CC2B79064F8F5E2562D517F090 ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys

22:26:05.0198 0x0c14  ws2ifsl - ok

22:26:05.0229 0x0c14  [ E8B1FE6669397D1772D8196DF0E57A9E, 39FE0819360719F756BD31A1884A0508A1E2371ACC723E25E005CBEC0A7B02FA ] wscsvc          C:\Windows\System32\wscsvc.dll

22:26:05.0285 0x0c14  wscsvc - ok

22:26:05.0290 0x0c14  WSearch - ok

22:26:05.0447 0x0c14  [ 61FF576450CCC80564B850BC3FB6713A, B2843BC9E2F62D27DCF6787D063378926748CE75002BADA1873DCB5039883705 ] wuauserv        C:\Windows\system32\wuaueng.dll

22:26:05.0649 0x0c14  wuauserv - ok

22:26:05.0694 0x0c14  [ AB886378EEB55C6C75B4F2D14B6C869F, D6C4602EB8F291DADEDF3CD211013D4AC752DDE7E799C2D8D74AA4F5477CAED6 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys

22:26:05.0786 0x0c14  WudfPf - ok

22:26:05.0815 0x0c14  [ DDA4CAF29D8C0A297F886BFE561E6659, 94E5DD649B5D86FA1A7C7D30FCF9644D0EE048D312E626111458ADF66BFBE978 ] WUDFRd          C:\Windows\system32\drivers\WUDFRd.sys

22:26:05.0913 0x0c14  WUDFRd - ok

22:26:05.0956 0x0c14  [ B20F051B03A966392364C83F009F7D17, 88ECEB55AE91F58F592B96EBC10B572747D5A2F9B7629E8F371761E4F7408A65 ] wudfsvc         C:\Windows\System32\WUDFSvc.dll

22:26:06.0026 0x0c14  wudfsvc - ok

22:26:06.0072 0x0c14  [ 9A3452B3C2A46C073166C5CF49FAD1AE, D6F95F51D8E37BA4CF403965EC08CCFEEA9EEFDBFC7752432EAEC19925BDA115 ] WwanSvc         C:\Windows\System32\wwansvc.dll

22:26:06.0121 0x0c14  WwanSvc - ok

22:26:06.0147 0x0c14  ================ Scan global ===============================

22:26:06.0202 0x0c14  [ 168EA9CD9BD6056BB6F60B57D5304BBE, 5A2F98754F042A7D80E7483842967EB362F01D57CE9720B24C7EDAA047F24C6F ] C:\Windows\system32\basesrv.dll

22:26:06.0255 0x0c14  [ 8927015C999D55D9B4AC66000EE5343D, 2AC4896880BAD44192822063A31785F4A716D992201B3E6A590A2D75D9729A4A ] C:\Windows\system32\winsrv.dll

22:26:06.0278 0x0c14  [ 8927015C999D55D9B4AC66000EE5343D, 2AC4896880BAD44192822063A31785F4A716D992201B3E6A590A2D75D9729A4A ] C:\Windows\system32\winsrv.dll

22:26:06.0305 0x0c14  [ D6160F9D869BA3AF0B787F971DB56368, 0033E6212DD8683E4EE611B290931FDB227B4795F0B17C309DC686C696790529 ] C:\Windows\system32\sxssrv.dll

22:26:06.0347 0x0c14  [ 24ACB7E5BE595468E3B9AA488B9B4FCB, 63541E3432FCE953F266AE553E7A394978D6EE3DB52388D885F668CF42C5E7E2 ] C:\Windows\system32\services.exe

22:26:06.0360 0x0c14  [ Global ] - ok

22:26:06.0360 0x0c14  ================ Scan MBR ==================================

22:26:06.0375 0x0c14  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0

22:26:06.0728 0x0c14  \Device\Harddisk0\DR0 - ok

22:26:06.0729 0x0c14  ================ Scan VBR ==================================

22:26:06.0732 0x0c14  [ 2A596449B1604B1B593E528CCCD9C0EF ] \Device\Harddisk0\DR0\Partition1

22:26:06.0736 0x0c14  \Device\Harddisk0\DR0\Partition1 - ok

22:26:06.0737 0x0c14  ================ Scan generic autorun ======================

22:26:06.0891 0x0c14  [ 649760A96BF5F9869F3040673900334F, 2E607E59AC2FCC07CECAB507925F644E8FCCBB66E047943584A0D41E801A3E94 ] c:\Program Files\Microsoft Security Client\msseces.exe

22:26:07.0233 0x0c14  MSC - ok

22:26:07.0497 0x0c14  [ 89EF7FD34D127440F1A020751F692213, 2C438AAE5D3298C146D5FBEC993828134380098E29F60E7F70A44B0576195AF2 ] C:\Program Files\DellTPad\Apoint.exe

22:26:07.0724 0x0c14  Apoint - ok

22:26:07.0819 0x0c14  [ F916BA0DA28A4B4F7B1ADE76EB42F088, FB3C91D44709D039E959B275F6ECE26AF9307D272FE3E25CC41EAC259AA3B596 ] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

22:26:08.0301 0x0c14  SunJavaUpdateSched - ok

22:26:08.0428 0x0c14  [ DCCA4B04AF87E52EF9EAA2190E06CBAC, 8858CFD159BB32AE9FCCA1A79EA83C876D481A286E914071D48F42FCA5B343D8 ] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe

22:26:08.0740 0x0c14  Sidebar - ok

22:26:08.0779 0x0c14  [ 0FA760BF380B08D0B67B5507CD8B32AA, 0F73A7F64C4FDAB98CD3A865CC54B3A7195761530FCB115B725CC5A9FB738739 ] C:\Windows\System32\mctadmin.exe

22:26:08.0897 0x0c14  mctadmin - ok

22:26:08.0979 0x0c14  [ DCCA4B04AF87E52EF9EAA2190E06CBAC, 8858CFD159BB32AE9FCCA1A79EA83C876D481A286E914071D48F42FCA5B343D8 ] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe

22:26:09.0081 0x0c14  Sidebar - ok

22:26:09.0093 0x0c14  [ 0FA760BF380B08D0B67B5507CD8B32AA, 0F73A7F64C4FDAB98CD3A865CC54B3A7195761530FCB115B725CC5A9FB738739 ] C:\Windows\System32\mctadmin.exe

22:26:09.0146 0x0c14  mctadmin - ok

22:26:09.0147 0x0c14  Waiting for KSN requests completion. In queue: 61

22:26:10.0147 0x0c14  Waiting for KSN requests completion. In queue: 61

22:26:11.0147 0x0c14  Waiting for KSN requests completion. In queue: 61

22:26:12.0612 0x0c14  AV detected via SS2: Microsoft Security Essentials, C:\Program Files\Microsoft Security Client\msseces.exe ( 2.1.1116.0 ), 0x61000 ( enabled : updated )

22:26:13.0000 0x0c14  Win FW state via NFP2: enabled ( trusted )

22:26:15.0728 0x0c14  ============================================================

22:26:15.0728 0x0c14  Scan finished

22:26:15.0728 0x0c14  ============================================================

22:26:15.0755 0x0e30  Detected object count: 0

22:26:15.0756 0x0e30  Actual detected object count: 0

Bzgl. MSE:
http://fs5.directupload.net/images/151010/76r8dgwx.png

Servus,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Code:

ComboFix 15-10-09.01 - Daniel 12.10.2015   8:34.1.2 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.2038.1150 [GMT 2:00]

ausgeführt von:: c:\users\Daniel\Desktop\ComboFix.exe

AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}

SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2015-09-12 bis 2015-10-12  ))))))))))))))))))))))))))))))

.

.

2015-10-12 06:40 . 2015-10-12 06:40        --------        d-----w-        c:\users\Default\AppData\Local\temp

2015-10-12 06:26 . 2015-10-12 06:26        75888        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{174FA2F9-FEC4-4746-BECB-DCCE516BA11B}\offreg.756.dll

2015-10-12 01:01 . 2014-06-27 02:08        2777088        ----a-w-        c:\windows\system32\msmpeg2vdec.dll

2015-10-12 01:01 . 2014-06-27 01:45        2285056        ----a-w-        c:\windows\SysWow64\msmpeg2vdec.dll

2015-10-11 18:31 . 2015-08-31 13:45        11062400        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{174FA2F9-FEC4-4746-BECB-DCCE516BA11B}\mpengine.dll

2015-10-11 18:18 . 2011-03-11 06:33        2565632        ----a-w-        c:\windows\system32\esent.dll

2015-10-11 18:18 . 2011-03-11 06:41        27008        ----a-w-        c:\windows\system32\drivers\amdxata.sys

2015-10-11 18:18 . 2011-03-11 06:30        96768        ----a-w-        c:\windows\system32\fsutil.exe

2015-10-11 18:18 . 2011-03-11 05:33        1699328        ----a-w-        c:\windows\SysWow64\esent.dll

2015-10-11 18:18 . 2011-03-11 06:41        166272        ----a-w-        c:\windows\system32\drivers\nvstor.sys

2015-10-11 18:18 . 2011-03-11 06:41        148352        ----a-w-        c:\windows\system32\drivers\nvraid.sys

2015-10-11 18:18 . 2011-03-11 06:41        410496        ----a-w-        c:\windows\system32\drivers\iaStorV.sys

2015-10-11 18:18 . 2011-03-11 06:41        107904        ----a-w-        c:\windows\system32\drivers\amdsata.sys

2015-10-11 18:18 . 2011-03-11 05:31        74240        ----a-w-        c:\windows\SysWow64\fsutil.exe

2015-10-11 18:18 . 2011-03-11 04:37        91648        ----a-w-        c:\windows\system32\drivers\USBSTOR.SYS

2015-10-11 18:17 . 2015-04-13 03:28        328704        ----a-w-        c:\windows\system32\services.exe

2015-10-11 18:17 . 2011-10-01 05:45        886784        ----a-w-        c:\program files\Common Files\System\wab32.dll

2015-10-11 18:17 . 2011-10-01 04:37        708608        ----a-w-        c:\program files (x86)\Common Files\System\wab32.dll

2015-10-11 18:17 . 2011-02-25 06:19        2871808        ----a-w-        c:\windows\explorer.exe

2015-10-11 18:17 . 2011-02-25 05:30        2616320        ----a-w-        c:\windows\SysWow64\explorer.exe

2015-10-11 18:17 . 2015-07-15 18:10        1743360        ----a-w-        c:\windows\system32\sysmain.dll

2015-10-11 18:17 . 2015-07-15 18:15        94656        ----a-w-        c:\windows\system32\drivers\mountmgr.sys

2015-10-11 18:16 . 2015-07-15 18:10        11264        ----a-w-        c:\windows\system32\msmmsp.dll

2015-10-11 18:16 . 2015-07-15 20:23        2560        ----a-w-        c:\windows\system32\drivers\de-DE\mountmgr.sys.mui

2015-10-11 18:12 . 2013-11-26 08:16        3419136        ----a-w-        c:\windows\SysWow64\d2d1.dll

2015-10-11 18:11 . 2015-10-11 18:11        --------        d-----w-        c:\program files\Common Files\DESIGNER

2015-10-11 18:10 . 2012-02-11 06:36        559104        ----a-w-        c:\windows\system32\spoolsv.exe

2015-10-11 18:10 . 2012-02-11 06:36        67072        ----a-w-        c:\windows\splwow64.exe

2015-10-11 18:09 . 2015-10-11 18:09        --------        d-----w-        c:\program files\Microsoft Synchronization Services

2015-10-11 18:08 . 2015-10-11 18:08        --------        d-----w-        c:\program files\Microsoft SQL Server Compact Edition

2015-10-11 18:01 . 2015-10-11 18:01        --------        d-----w-        c:\program files (x86)\Microsoft Visual Studio 8

2015-10-11 17:58 . 2015-10-11 17:58        --------        d-----w-        c:\program files\Microsoft Analysis Services

2015-10-11 17:58 . 2015-10-11 17:58        --------        d-----w-        c:\program files (x86)\Microsoft Analysis Services

2015-10-11 17:54 . 2015-10-11 18:08        --------        d-----w-        c:\program files\Microsoft Office

2015-10-11 17:54 . 2015-10-11 18:47        --------        d-----w-        c:\programdata\Microsoft Help

2015-10-11 17:53 . 2015-10-11 17:53        --------        d-----r-        C:\MSOCache

2015-10-11 10:48 . 2015-07-30 18:06        2565120        ----a-w-        c:\windows\system32\d3d10warp.dll

2015-10-11 10:48 . 2015-07-30 17:57        1987584        ----a-w-        c:\windows\SysWow64\d3d10warp.dll

2015-10-11 10:48 . 2015-07-30 18:06        1180160        ----a-w-        c:\windows\system32\FntCache.dll

2015-10-11 10:48 . 2015-07-30 18:06        1648128        ----a-w-        c:\windows\system32\DWrite.dll

2015-10-11 10:48 . 2015-07-30 17:57        1251328        ----a-w-        c:\windows\SysWow64\DWrite.dll

2015-10-11 10:47 . 2015-02-03 03:31        1424896        ----a-w-        c:\windows\system32\WindowsCodecs.dll

2015-10-11 10:47 . 2015-02-03 03:12        1230848        ----a-w-        c:\windows\SysWow64\WindowsCodecs.dll

2015-10-11 10:47 . 2015-02-04 03:16        465920        ----a-w-        c:\windows\system32\WMPhoto.dll

2015-10-11 10:47 . 2015-02-04 02:54        417792        ----a-w-        c:\windows\SysWow64\WMPhoto.dll

2015-10-11 09:38 . 2015-10-11 09:38        --------        d-s---w-        c:\windows\system32\CompatTel

2015-10-11 09:38 . 2015-10-11 09:38        --------        d-----w-        c:\windows\system32\appraiser

2015-10-11 09:37 . 2015-10-11 09:37        --------        d-----w-        c:\windows\SysWow64\wbem\en-US

2015-10-11 09:37 . 2015-10-11 09:37        --------        d-----w-        c:\windows\system32\wbem\en-US

2015-10-11 09:37 . 2015-10-11 09:43        --------        d-s---w-        c:\windows\system32\GWX

2015-10-11 09:37 . 2015-10-11 09:37        --------        d-s---w-        c:\windows\SysWow64\GWX

2015-10-11 09:37 . 2015-10-11 09:37        --------        d-----w-        c:\windows\Migration

2015-10-11 05:24 . 2015-07-30 13:13        103120        ----a-w-        c:\windows\SysWow64\PresentationCFFRasterizerNative_v0300.dll

2015-10-11 05:24 . 2015-07-30 13:13        124624        ----a-w-        c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll

2015-10-11 05:14 . 2013-10-14 16:00        28368        ----a-w-        c:\windows\system32\IEUDINIT.EXE

2015-10-11 05:00 . 2015-10-11 05:00        9728        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2015-10-10 19:58 . 2014-07-09 02:03        7168        ----a-w-        c:\windows\system32\KBDTAT.DLL

2015-10-10 19:57 . 2014-02-04 02:35        274880        ----a-w-        c:\windows\system32\drivers\msiscsi.sys

2015-10-10 19:57 . 2014-02-04 02:35        190912        ----a-w-        c:\windows\system32\drivers\storport.sys

2015-10-10 19:57 . 2014-02-04 02:35        27584        ----a-w-        c:\windows\system32\drivers\Diskdump.sys

2015-10-10 19:57 . 2014-02-04 02:28        2048        ----a-w-        c:\windows\system32\iologmsg.dll

2015-10-10 19:57 . 2014-02-04 02:00        2048        ----a-w-        c:\windows\SysWow64\iologmsg.dll

2015-10-10 19:57 . 2014-01-24 02:37        1684928        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2015-10-10 19:56 . 2012-03-17 07:58        75120        ----a-w-        c:\windows\system32\drivers\partmgr.sys

2015-10-10 19:55 . 2011-02-23 04:55        90624        ----a-w-        c:\windows\system32\drivers\bowser.sys

2015-10-10 19:54 . 2012-05-14 05:26        956928        ----a-w-        c:\windows\system32\localspl.dll

2015-10-10 19:54 . 2011-04-29 03:06        467456        ----a-w-        c:\windows\system32\drivers\srv.sys

2015-10-10 19:54 . 2011-04-29 03:05        410112        ----a-w-        c:\windows\system32\drivers\srv2.sys

2015-10-10 19:54 . 2011-04-29 03:05        168448        ----a-w-        c:\windows\system32\drivers\srvnet.sys

2015-10-10 19:54 . 2011-08-17 05:26        613888        ----a-w-        c:\windows\system32\psisdecd.dll

2015-10-10 19:54 . 2011-08-17 05:25        108032        ----a-w-        c:\windows\system32\psisrndr.ax

2015-10-10 19:54 . 2011-08-17 04:24        465408        ----a-w-        c:\windows\SysWow64\psisdecd.dll

2015-10-10 19:54 . 2011-08-17 04:19        75776        ----a-w-        c:\windows\SysWow64\psisrndr.ax

2015-10-10 19:52 . 2014-11-11 02:44        186880        ----a-w-        c:\windows\SysWow64\pku2u.dll

2015-10-10 19:52 . 2014-11-11 03:08        241152        ----a-w-        c:\windows\system32\pku2u.dll

2015-10-10 19:52 . 2013-01-24 06:01        223752        ----a-w-        c:\windows\system32\drivers\fvevol.sys

2015-10-10 19:52 . 2015-02-25 03:18        754688        ----a-w-        c:\windows\system32\drivers\http.sys

2015-10-10 19:50 . 2015-07-10 17:34        36864        ----a-w-        c:\windows\SysWow64\tsgqec.dll

2015-10-10 19:50 . 2015-07-10 17:34        3221504        ----a-w-        c:\windows\SysWow64\mstscax.dll

2015-10-10 19:50 . 2015-07-10 17:33        131584        ----a-w-        c:\windows\SysWow64\aaclient.dll

2015-10-10 19:50 . 2015-07-10 17:51        44032        ----a-w-        c:\windows\system32\tsgqec.dll

2015-10-10 19:50 . 2015-07-10 17:51        3722752        ----a-w-        c:\windows\system32\mstscax.dll

2015-10-10 19:50 . 2015-07-10 17:51        158720        ----a-w-        c:\windows\system32\aaclient.dll

2015-10-10 19:50 . 2015-05-25 18:01        92160        ----a-w-        c:\windows\SysWow64\sechost.dll

2015-10-10 19:50 . 2015-05-25 18:00        40448        ----a-w-        c:\windows\SysWow64\typeperf.exe

2015-10-10 19:50 . 2015-05-25 18:00        364544        ----a-w-        c:\windows\SysWow64\tracerpt.exe

2015-10-10 19:50 . 2015-05-25 18:00        37888        ----a-w-        c:\windows\SysWow64\relog.exe

2015-10-10 19:50 . 2015-05-25 18:00        82944        ----a-w-        c:\windows\SysWow64\logman.exe

2015-10-10 19:50 . 2015-05-25 18:00        17408        ----a-w-        c:\windows\SysWow64\diskperf.exe

2015-10-10 19:49 . 2015-05-25 18:19        113664        ----a-w-        c:\windows\system32\sechost.dll

2015-10-10 19:49 . 2015-05-25 18:18        47104        ----a-w-        c:\windows\system32\typeperf.exe

2015-10-10 19:49 . 2015-05-25 18:18        404992        ----a-w-        c:\windows\system32\tracerpt.exe

2015-10-10 19:49 . 2015-05-25 18:18        43008        ----a-w-        c:\windows\system32\relog.exe

2015-10-10 19:49 . 2015-05-25 18:18        104448        ----a-w-        c:\windows\system32\logman.exe

2015-10-10 19:49 . 2015-05-25 18:18        19456        ----a-w-        c:\windows\system32\diskperf.exe

2015-10-10 19:48 . 2015-02-18 07:06        123904        ----a-w-        c:\windows\SysWow64\poqexec.exe

2015-10-10 19:48 . 2015-02-18 07:04        142336        ----a-w-        c:\windows\system32\poqexec.exe

2015-10-10 19:46 . 2014-04-25 02:06        626688        ----a-w-        c:\windows\SysWow64\usp10.dll

2015-10-10 19:45 . 2012-12-07 11:20        30720        ----a-w-        c:\windows\system32\usk.rs

2015-10-10 19:44 . 2015-02-03 03:12        354816        ----a-w-        c:\windows\SysWow64\mfplat.dll

2015-10-10 19:43 . 2015-02-03 03:31        4121600        ----a-w-        c:\windows\system32\mf.dll

2015-10-10 19:40 . 2015-01-17 02:30        828928        ----a-w-        c:\windows\SysWow64\msctf.dll

2015-10-10 19:40 . 2015-01-17 02:48        1067520        ----a-w-        c:\windows\system32\msctf.dll

2015-10-10 19:40 . 2015-07-28 20:05        774656        ----a-w-        c:\windows\system32\invagent.dll

2015-10-10 19:40 . 2015-07-28 20:05        437760        ----a-w-        c:\windows\system32\devinv.dll

2015-10-10 19:40 . 2015-07-28 20:05        69120        ----a-w-        c:\windows\system32\acmigration.dll

2015-10-10 19:40 . 2015-07-28 20:05        227328        ----a-w-        c:\windows\system32\aepdu.dll

2015-10-10 19:40 . 2015-06-03 20:16        1239720        ----a-w-        c:\windows\system32\aitstatic.exe

2015-10-10 19:40 . 2015-06-03 20:16        193536        ----a-w-        c:\windows\system32\aepic.dll

2015-10-10 19:40 . 2015-07-28 19:55        1148416        ----a-w-        c:\windows\system32\aeinv.dll

2015-10-10 19:40 . 2015-07-28 20:05        743424        ----a-w-        c:\windows\system32\generaltel.dll

2015-10-10 19:40 . 2015-07-15 02:54        2048        ----a-w-        c:\windows\SysWow64\tzres.dll

2015-10-10 19:40 . 2015-07-15 03:17        2048        ----a-w-        c:\windows\system32\tzres.dll

2015-10-10 19:39 . 2013-05-10 03:20        24576        ----a-w-        c:\windows\SysWow64\cryptdlg.dll

2015-10-10 19:39 . 2013-05-10 05:49        30720        ----a-w-        c:\windows\system32\cryptdlg.dll

2015-10-10 19:37 . 2013-05-13 03:08        903168        ----a-w-        c:\windows\SysWow64\certutil.exe

2015-10-10 19:36 . 2014-06-18 22:23        81560        ----a-w-        c:\windows\SysWow64\mscories.dll

2015-10-10 19:36 . 2014-06-18 22:23        156824        ----a-w-        c:\windows\SysWow64\mscorier.dll

2015-10-10 19:36 . 2014-06-18 22:23        1131664        ----a-w-        c:\windows\SysWow64\dfshim.dll

2015-10-10 19:36 . 2014-06-18 22:23        73880        ----a-w-        c:\windows\system32\mscories.dll

2015-10-10 19:36 . 2014-06-18 22:23        1943696        ----a-w-        c:\windows\system32\dfshim.dll

2015-10-10 19:36 . 2014-06-18 22:23        156312        ----a-w-        c:\windows\system32\mscorier.dll

2015-10-10 19:36 . 2015-07-09 17:42        67584        ----a-w-        c:\windows\SysWow64\dwmapi.dll

2015-10-10 19:36 . 2015-07-09 17:42        1372160        ----a-w-        c:\windows\SysWow64\dwmcore.dll

2015-10-10 19:36 . 2015-07-09 17:58        82944        ----a-w-        c:\windows\system32\dwmapi.dll

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2015-10-06 11:32 . 2012-07-17 12:37        24288        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2015-07-22 17:53 . 2015-10-07 22:01        44032        ----a-w-        c:\windows\apppatch\acwow64.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2015-08-04 597552]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]

R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys;c:\windows\SYSNATIVE\DRIVERS\MpNWMon.sys [x]

R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]

R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]

R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [x]

R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

S2 BthFilterHelper;Bluetooth Feature Support;c:\program files\CSR\Vista Profile Pack\BthFilterHelper.exe;c:\program files\CSR\Vista Profile Pack\BthFilterHelper.exe [x]

S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]

S3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]

S3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]

S3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]

.

.

Inhalt des "geplante Tasks" Ordners

.

2015-10-12 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-07 13:39]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]

"Apoint"="c:\program files\DellTPad\Apoint.exe" [2013-02-21 698712]

"Broadcom Wireless Manager UI"="c:\program files\Dell\DW WLAN Card\WLTRAY.exe" [2009-10-01 5107712]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-09-23 165912]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-23 385560]

"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-23 363544]

"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2012-11-05 108144]

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: Mit Mipony herunterladen - file://c:\program files (x86)\MiPony\Browser\IEContext.htm

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\wkrpcmv9.default-1444587841812\

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Intern****xplorer\ActiveX Compatibility\{67A5F8DC-1A4B-4D66-9F24-A704AD929EEE}]

"Compatibility Flags"=dword:00000400

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2015-10-12  08:46:02

ComboFix-quarantined-files.txt  2015-10-12 06:46

.

Vor Suchlauf: 12 Verzeichnis(se), 20.041.281.536 Bytes frei

Nach Suchlauf: 19 Verzeichnis(se), 21.258.559.488 Bytes frei

.

- - End Of File - - B2FE77674BACDE5DC78313A94F65C987

A36C5E4F47E84449FF07ED3517B43A31

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die Logdatei von JRT,
die beiden neuen Logdateien von FRST.

Der FRST-Log ist zu lang für einen Beitrag, und die Textdatei ist vom Dateivolumen zu groß; habe es dir deswegen als rar-Datei hochgeladen. Hoffe, das ist in Ordnung.

Code:

# AdwCleaner v5.013 - Bericht erstellt am 12/10/2015 um 17:49:34

# Aktualisiert am 09/10/2015 von Xplode

# Datenbank : 2015-10-09.3 [Server]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)

# Benutzername : Daniel - DANIEL-PC

# Gestartet von : C:\Users\Daniel\Desktop\AdwCleaner_5.013.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKCU\Software\OCS

[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\OCS
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [919 Bytes] ##########

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 12.10.2015

Suchlaufzeit: 17:58

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.10.11.05

Rootkit-Datenbank: v2015.10.06.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Daniel
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 377960

Abgelaufene Zeit: 19 Min., 10 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:11-10-2015 02

durchgeführt von Daniel (2015-10-12 18:31:23)

Gestartet von C:\Users\Daniel\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2015-10-06 10:01:31)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3942760333-913297567-1029309641-500 - Administrator - Disabled)

Daniel (S-1-5-21-3942760333-913297567-1029309641-1000 - Administrator - Enabled) => C:\Users\Daniel

Gast (S-1-5-21-3942760333-913297567-1029309641-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3942760333-913297567-1029309641-1002 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Microsoft Security Essentials (Disabled - Up to date) {108DAC43-C256-20B7-BB05-914135DA5160}

AS: Microsoft Security Essentials (Disabled - Up to date) {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)

Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)

Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)

Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.127 - ALPS ELECTRIC CO., LTD.)

DW WLAN Card Utility (HKLM\...\DW WLAN Card Utility) (Version: 5.60.18.8 - Dell Inc.)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)

Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 2.1.1116.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

MiPony 2.3.0 (HKLM-x32\...\MiPony) (Version: 2.3.0 - )

Mozilla Firefox 41.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.1 (x86 de)) (Version: 41.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.1 - Mozilla)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version:  - Microsoft)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version:  - Microsoft) Hidden

Vista Profile Pack (HKLM\...\{A41ED8F8-A647-4E23-AFDB-D12AF39DCD80}) (Version: 2.0.13.0 - CSR plc)

VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)

Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

11-10-2015 15:43:13 Windows Update

11-10-2015 19:52:04 Installed Microsoft Office Professional Plus 2010

12-10-2015 03:00:17 Windows Update

12-10-2015 18:20:34 JRT Pre-Junkware Removal
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {52E64D4C-F367-468B-8C66-9F60654DEB5C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-07] (Adobe Systems Incorporated)

Task: {C7B5FAA5-FFFE-4B49-9CFD-57BDF28CB556} - System32\Tasks\Microsoft\Microsoft Antimalware\MP Scheduled Scan => c:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe [2011-04-27] (Microsoft Corporation)

Task: {D5276AF6-CC42-46FB-AB9E-59C9B1A9EB2D} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\SYSTEM32\OOBE\SETUPSQM.EXE [2009-07-14] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-10-12 18:24 - 2015-10-12 18:24 - 00014336 _____ () C:\Users\Daniel\AppData\Local\Temp\WDE9B64.tmp\ml_online.lng

2015-10-12 18:24 - 2015-10-12 18:24 - 00036352 _____ () C:\Users\Daniel\AppData\Local\Temp\WDE9B64.tmp\ombrowser.lng

2013-12-13 04:47 - 2013-12-13 04:47 - 00333824 _____ () C:\Program Files (x86)\Winamp\Plugins\freeform\wacs\freetype\freetype.wac
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Daniel\AppData\Roaming\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{7AAB5522-87DF-4A85-AC5D-E5CD75292280}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{54495A7D-A8CE-41F5-A294-35E47557585E}] => (Allow) LPort=2869

FirewallRules: [{87871FBD-C36F-466D-B626-1BEC4F0AB125}] => (Allow) LPort=1900

FirewallRules: [{F0F59130-0381-49BC-897C-69A1B40AE755}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{47A132DE-0696-482B-A703-FA70CA2E7494}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{CD9D557B-E78F-4C17-991D-47C7B8758235}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe

FirewallRules: [{8C054360-642E-439D-80E7-04D89737B9E8}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 

Description: 

Class Guid: {f12d3cf8-b11d-457e-8641-be2af2d6d204}

Manufacturer: IVT Corporation

Service: 

Problem: : Reinstall the drivers for this device. (Code 18)

Resolution: The drivers for this device must be reinstalled.

 Click "Update Driver", which starts the Hardware Update wizard.

Alternately, uninstall the driver, and then click "Scan for hardware changes" to reload the drivers.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/12/2015 05:53:00 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/12/2015 03:04:47 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/12/2015 02:23:30 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/12/2015 08:27:53 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/12/2015 08:20:37 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/12/2015 03:41:04 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to execute command from the offline queue: uninstall "System.Messaging, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=msil".  The error returned was Error: The specified assembly is not installed.

.
 

Error: (10/12/2015 03:41:04 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to execute command from the offline queue: uninstall "CustomMarshalers, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=amd64" /NoDependencies .  The error returned was Error: The specified assembly is not installed.

.
 

Error: (10/12/2015 03:41:03 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to execute command from the offline queue: uninstall "Microsoft.Build.Utilities, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=msil" /NoDependencies .  The error returned was Error: The specified assembly is not installed.

.
 

Error: (10/12/2015 03:41:03 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to execute command from the offline queue: uninstall "System.Runtime.Serialization.Formatters.Soap, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=msil".  The error returned was Error: The specified assembly is not installed.

.
 

Error: (10/12/2015 03:41:03 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to execute command from the offline queue: uninstall "Microsoft.VisualBasic, Version=8.0.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=msil" /NoDependencies .  The error returned was Error: The specified assembly is not installed.

.
 
 

Systemfehler:

=============

Error: (10/12/2015 06:31:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:30:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:30:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:29:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:29:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:28:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:28:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:27:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:27:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/12/2015 06:26:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz

Prozentuale Nutzung des RAM: 55%

Installierter physikalischer RAM: 2037.97 MB

Verfügbarer physikalischer RAM: 913.77 MB

Summe virtueller Speicher: 4075.95 MB

Verfügbarer virtueller Speicher: 2879 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:66.32 GB) (Free:20 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: D2118A60)

Partition 1: (Active) - (Size=8.2 GB) - (Type=27)

Partition 2: (Not Active) - (Size=66.3 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.6.4 (09.28.2015:1)

OS: Windows 7 Home Premium x64

Ran by Daniel on 12.10.2015 at 18:20:31,65

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] C:\Program Files (x86)\mipony

Successfully deleted: [Folder] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\mipony

Successfully deleted: [Folder] C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\mipony

Successfully deleted: [Folder] C:\Users\Daniel\AppData\Roaming\mipony
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 12.10.2015 at 18:24:03,12

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Wir entfernen noch die letzten Reste und kontrollieren anschließend nochmal alles, damit dein Rechner auch sauber ist.
Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

start

CloseProcesses: 

RemoveProxy:

EmptyTemp:

end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET.

Gestern sowie Vorgestern zeigte der Rechner auf einmal einen blue screen an und fuhr anschließend automatisch den Prozessor runter, ohne, dass ich am Laptop gearbeitet habe. Keine Ahnung, was das zu bedeuten hat.

Allerdings hatte ich jetzt schon seit längerem kein Problem mehr mit Firefox. :party:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-10-2015

durchgeführt von Daniel (2015-10-14 13:54:10) Run:1

Gestartet von C:\Users\Daniel\Desktop\Neuer Ordner

Geladene Profile: Daniel (Verfügbare Profile: Daniel)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses: 

RemoveProxy:

EmptyTemp:

end

         

*****************
 

Prozess erfolgreich geschlossen.
 

========= RemoveProxy: =========
 

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 

EmptyTemp: => 572.5 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 13:58:07 ====

Code:

HitmanPro 3.7.10.250

www.hitmanpro.com
 

   Computer name . . . . : DANIEL-PC

   Windows . . . . . . . : 6.1.1.7601.X64/2

   User name . . . . . . : Daniel-PC\Daniel

   UAC . . . . . . . . . : Enabled

   License . . . . . . . : Free
 

   Scan date . . . . . . : 2015-10-14 14:04:49

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 16m 18s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 0

   Traces  . . . . . . . : 11
 

   Objects scanned . . . : 1.363.223

   Files scanned . . . . : 12.565

   Remnants scanned  . . : 231.381 files / 1.119.277 keys
 

Suspicious files ____________________________________________________________
 

   C:\Users\Daniel\Desktop\Neuer Ordner\FRST-OlderVersion\FRST64.exe

      Size . . . . . . . : 2.195.968 bytes

      Age  . . . . . . . : 1.8 days (2015-10-12 18:29:20)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : C83321B6FE3E0637F4CACA0424CA3B28B68C9A44912748CB203C33606E197A70

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.
 

   C:\Users\Daniel\Desktop\Neuer Ordner\FRST64.exe

      Size . . . . . . . : 2.196.480 bytes

      Age  . . . . . . . : 0.0 days (2015-10-14 13:52:40)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : E13DC767513E1E714989B91B61B0538670364243272EA8FB01DE1CA2C64C4A2B

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.

      Forensic Cluster

          0.0s C:\Users\Daniel\Desktop\Neuer Ordner\FRST64.exe

          6.7s C:\Windows\Prefetch\FRST64.EXE-B0E84046.pf

         10.2s C:\Users\Daniel\Desktop\Neuer Ordner\HitmanPro_x64.exe
 
 

Potential Unwanted Programs _________________________________________________
 

   C:\Users\Daniel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk (MiPony)

   HKLM\SOFTWARE\Classes\mipony-ext\ (MiPony)

   HKLM\SOFTWARE\Classes\mipony\ (MiPony)

   HKLM\SOFTWARE\Classes\mpybrowser\ (MiPony)

   HKLM\SOFTWARE\Microsoft\Tracing\MiPony_RASAPI32\ (MiPony)

   HKLM\SOFTWARE\Microsoft\Tracing\MiPony_RASMANCS\ (MiPony)

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe\ (MiPony)

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe\ (MiPony)

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MiPony\ (MiPony)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=9d7c3a4928352144b967941f19457a24

# end=init

# utc_time=2015-10-14 12:29:27

# local_time=2015-10-14 02:29:27 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 26231

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=9d7c3a4928352144b967941f19457a24

# end=updated

# utc_time=2015-10-14 12:43:39

# local_time=2015-10-14 02:43:39 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=9d7c3a4928352144b967941f19457a24

# engine=26231

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-10-14 02:01:06

# local_time=2015-10-14 04:01:06 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Microsoft Security Essentials'

# compatibility_mode=5894 16777213 100 100 1058158 141705736 0 0

# scanned=177856

# found=0

# cleaned=0

# scan_time=4646

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

start

CloseProcesses:

C:\Users\Daniel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk

DeleteKey: HKLM\SOFTWARE\Classes\mipony-ext

DeleteKey: HKLM\SOFTWARE\Classes\mipony

DeleteKey: HKLM\SOFTWARE\Classes\mpybrowser

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MiPony

RemoveProxy:

EmptyTemp:

end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Schritt 3
Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei desSecurityCheck,
die Logdatei von FSS,
die beiden neuen Logdateien von FRST.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-10-2015

durchgeführt von Daniel (2015-10-16 23:49:40) Run:2

Gestartet von C:\Users\Daniel\Desktop\Neuer Ordner

Geladene Profile: Daniel (Verfügbare Profile: Daniel)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

C:\Users\Daniel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk

DeleteKey: HKLM\SOFTWARE\Classes\mipony-ext

DeleteKey: HKLM\SOFTWARE\Classes\mipony

DeleteKey: HKLM\SOFTWARE\Classes\mpybrowser

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MiPony

RemoveProxy:

EmptyTemp:

end

*****************
 

Prozess erfolgreich geschlossen.

C:\Users\Daniel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk => erfolgreich verschoben

HKLM\SOFTWARE\Classes\mipony-ext => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.

HKLM\SOFTWARE\Classes\mipony-ext => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Classes\mipony => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.

HKLM\SOFTWARE\Classes\mipony => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Classes\mpybrowser => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.

HKLM\SOFTWARE\Classes\mpybrowser => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe => Schlüssel nicht gefunden. 

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MiPony => Schlüssel erfolgreich entfernt
 

========= RemoveProxy: =========
 

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 

EmptyTemp: => 412.6 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 23:51:11 ====

Code:

 Results of screen317's Security Check version 1.009  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Microsoft Security Essentials   

 Antivirus up to date!  
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 8 Update 60  

 Adobe Flash Player 19.0.0.207  

 Mozilla Firefox (41.0.2) 
 ````````Process Check: objlist.exe by Laurent````````  

 Microsoft Security Essentials msseces.exe 

 Windows Defender MSMpEng.exe 

 Microsoft Security Client Antimalware MsMpEng.exe  

 Microsoft Security Client Antimalware NisSrv.exe  

 Microsoft Security Client Antimalware MpCmdRun.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Code:

Farbar Service Scanner Version: 26-07-2015

Ran by Daniel (administrator) on 17-10-2015 at 00:05:11

Running from "C:\Users\Daniel\Desktop\Neuer Ordner"

Microsoft Windows 7 Home Premium  Service Pack 1 (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => File is digitally signed

C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed

C:\Windows\System32\dhcpcore.dll => File is digitally signed

C:\Windows\System32\drivers\afd.sys => File is digitally signed

C:\Windows\System32\drivers\tdx.sys => File is digitally signed

C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed

C:\Windows\System32\dnsrslvr.dll => File is digitally signed

C:\Windows\System32\mpssvc.dll => File is digitally signed

C:\Windows\System32\bfe.dll => File is digitally signed

C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed

C:\Windows\System32\SDRSVC.dll => File is digitally signed

C:\Windows\System32\vssvc.exe => File is digitally signed

C:\Windows\System32\wscsvc.dll => File is digitally signed

C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed

C:\Windows\System32\wuaueng.dll => File is digitally signed

C:\Windows\System32\qmgr.dll => File is digitally signed

C:\Windows\System32\es.dll => File is digitally signed

C:\Windows\System32\cryptsvc.dll => File is digitally signed

C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed

C:\Windows\System32\ipnathlp.dll => File is digitally signed

C:\Windows\System32\iphlpsvc.dll => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed
 
 

**** End of log ****

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-10-2015

durchgeführt von Daniel (2015-10-17 00:09:17)

Gestartet von C:\Users\Daniel\Desktop\Neuer Ordner

Windows 7 Home Premium Service Pack 1 (X64) (2015-10-06 10:01:31)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3942760333-913297567-1029309641-500 - Administrator - Disabled)

Daniel (S-1-5-21-3942760333-913297567-1029309641-1000 - Administrator - Enabled) => C:\Users\Daniel

Gast (S-1-5-21-3942760333-913297567-1029309641-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3942760333-913297567-1029309641-1002 - Limited - Enabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Microsoft Security Essentials (Enabled - Up to date) {108DAC43-C256-20B7-BB05-914135DA5160}

AS: Microsoft Security Essentials (Enabled - Up to date) {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.207 - Adobe Systems Incorporated)

Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)

Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)

Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.127 - ALPS ELECTRIC CO., LTD.)

DW WLAN Card Utility (HKLM\...\DW WLAN Card Utility) (Version: 5.60.18.8 - Dell Inc.)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)

Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 2.1.1116.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Mozilla Firefox 41.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)

PDF24 Creator 7.4.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version:  - Microsoft)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version:  - Microsoft) Hidden

Shutdown Timer (HKLM\...\{0B1BBEE3-C10D-44BE-A6BE-EEC867315F87}) (Version: 3.3.4 - Sinvise Systems)

Vista Profile Pack (HKLM\...\{A41ED8F8-A647-4E23-AFDB-D12AF39DCD80}) (Version: 2.0.13.0 - CSR plc)

VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)

Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

14-10-2015 18:52:32 Geplanter Prüfpunkt

15-10-2015 03:00:54 Windows Update

16-10-2015 03:00:19 Windows Update
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {52E64D4C-F367-468B-8C66-9F60654DEB5C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-14] (Adobe Systems Incorporated)

Task: {7D1D767D-9B63-4F76-8ABA-7E517935235F} - System32\Tasks\Microsoft\Microsoft Antimalware\MP Scheduled Scan => c:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe [2011-04-27] (Microsoft Corporation)

Task: {F1ADE27D-4375-45BF-B659-47DAECCD9088} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\compattelrunner.exe [2015-09-18] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-10-07 14:45 - 2009-10-01 23:21 - 00033280 _____ () C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE

2015-10-16 02:03 - 2015-10-05 09:22 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll

2015-10-16 02:03 - 2015-10-05 09:22 - 00051744 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll

2015-10-07 15:43 - 2015-10-07 15:43 - 00019040 _____ () C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2native.dll

2015-10-16 23:56 - 2015-10-16 23:56 - 00014336 _____ () C:\Users\Daniel\AppData\Local\Temp\WDE45A6.tmp\ml_online.lng

2015-10-16 23:56 - 2015-10-16 23:56 - 00036352 _____ () C:\Users\Daniel\AppData\Local\Temp\WDE45A6.tmp\ombrowser.lng

2013-12-13 04:47 - 2013-12-13 04:47 - 00333824 _____ () C:\Program Files (x86)\Winamp\Plugins\freeform\wacs\freetype\freetype.wac
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3942760333-913297567-1029309641-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{7AAB5522-87DF-4A85-AC5D-E5CD75292280}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{54495A7D-A8CE-41F5-A294-35E47557585E}] => (Allow) LPort=2869

FirewallRules: [{87871FBD-C36F-466D-B626-1BEC4F0AB125}] => (Allow) LPort=1900

FirewallRules: [{F0F59130-0381-49BC-897C-69A1B40AE755}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{47A132DE-0696-482B-A703-FA70CA2E7494}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{CD9D557B-E78F-4C17-991D-47C7B8758235}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe

FirewallRules: [{8C054360-642E-439D-80E7-04D89737B9E8}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 

Description: 

Class Guid: {f12d3cf8-b11d-457e-8641-be2af2d6d204}

Manufacturer: IVT Corporation

Service: 

Problem: : Reinstall the drivers for this device. (Code 18)

Resolution: The drivers for this device must be reinstalled.

 Click "Update Driver", which starts the Hardware Update wizard.

Alternately, uninstall the driver, and then click "Scan for hardware changes" to reload the drivers.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/16/2015 11:54:46 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/16/2015 03:52:04 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/16/2015 10:48:14 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/16/2015 10:36:16 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/15/2015 06:50:49 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/15/2015 04:23:58 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/15/2015 03:43:30 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/14/2015 04:14:13 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (10/14/2015 02:29:13 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (10/14/2015 02:29:02 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 
 

Systemfehler:

=============

Error: (10/16/2015 11:54:50 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
 

Error: (10/16/2015 11:53:56 PM) (Source: Microsoft Antimalware) (EventID: 3002) (User: )

Description: Fehler in %%860-Echtzeitschutzfunktion.
 

        Funktion: %%835
 

        Fehlercode: 0x80004005
 

        Fehlerbeschreibung: Unbekannter Fehler 
 

        Ursache: %%842
 

Error: (10/16/2015 11:52:14 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/16/2015 11:52:14 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/16/2015 11:52:12 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/16/2015 11:51:50 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/16/2015 11:51:36 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/16/2015 11:51:06 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/16/2015 11:50:36 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
 

Error: (10/16/2015 11:50:18 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz

Prozentuale Nutzung des RAM: 64%

Installierter physikalischer RAM: 2037.97 MB

Verfügbarer physikalischer RAM: 717.05 MB

Summe virtueller Speicher: 4075.95 MB

Verfügbarer virtueller Speicher: 2434.39 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:66.32 GB) (Free:17.29 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: D2118A60)

Partition 1: (Active) - (Size=8.2 GB) - (Type=27)

Partition 2: (Not Active) - (Size=66.3 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hey. Wir haben zwar Combofix benutzt, mein Rechner sagt mir aber folgendes, nachdem ich Combofix /Uninstall ins Ausführenfenster geschrieben habe.

http://fs5.directupload.net/images/151017/adu9tdnd.png

Was nun?

Zitat:

Zitat von brainInfect (Beitrag 1526450)

Was nun?

Einfach DelFix ausführen, das entfernt auch ComboFix. :)

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.