Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Notebook befallen / Startkennwort Abfrage (https://www.trojaner-board.de/178575-notebook-befallen-startkennwort-abfrage.html)

brownylee 10.05.2016 16:39
Notebook befallen / Startkennwort Abfrage
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo,
gestern ist mein Mann leider dem falschen Microsoft Tech Support aufgesessen und hat sich bequatschen lassen und dummerweise auch den Fernzugriff zugelassen. Was auch immer die da gemacht haben, plötzlich ist bei Start des Notebooks zwischen der Windows Fahne (Win7) und der Abfrage der Benutzerkonten (wir haben 3 jeweils mit PW gesichert), ein Fenster mit einer "Windows Startkennwort" Abfrage. Er hatte denen dann am Telefon zugesichert, die geforderte Summer sofort zu zahlen und erhielt das Kennwort. Daraufhin hat er das Notebook abgeschaltet und das Telefonat beendet.
Als Virenscanner nutzen wir Internet Security von TrendMicro, das hat komplett gescannt aber nichts gefunden. Nach ein bisschen googeln fanden wir Malwarebytes und AdwCleaner, womit wir schon Such- und Säuberungsaktionen (Protokolle anbei) durchgeführt haben. Aber an dem Startkennwort hat sich nichts geändert.

Leider sind wir nicht so firm, dass wir jetzt noch weiter wissen. Vielleicht kann uns hier jemand helfen bitte? Selbstverständlich haben wir über andere Rechner sämtliche Zugänge, wo Passwörter genutzt werden etc. in der Zwischenzeit geändert, so dass hoffentlich für diese Betrüger da kein Zugang sein sollte.

Vielen Dank im Voraus für eure Hilfe

Anhang 78221

Anhang 78222.

M-K-D-B 10.05.2016 19:39
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!



Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!




Über welches Programm wurde der Fernzugriff durchgeführt? Dieses Programm zuerst einmal deinstallieren.



Zur ersten Analyse bitte FRST und TDSS-Killer ausführen:


Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)






Schritt 2
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.







Bitte poste mit deiner nächsten Antwort
  • die Logdatei von TDSS-Killer,
  • die beiden neuen Logdateien von FRST.

brownylee 11.05.2016 08:51
Antwort1
 
Guten Morgen,
vielen Dank für die schnelle Rückmeldung.

Das Fernzugriff Tool war Supremo. Davon kann ich aber auf dem Rechner nichts mehr finden. Mein Mann ist sich nicht sicher, ob er es vielleicht schon gelöscht hatte.

Hier die 1. Logdateien FRST.txt:


FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:09-05-2016
durchgeführt von Ulli (Administrator) auf PLOJ-PC (11-05-2016 08:09:47)
Gestartet von C:\Users\Ulli\Desktop
Geladene Profile: Ulli (Verfügbare Profile: Ulli & Stephan & Maren)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe
() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\UniClient\UiFrmwrk\uiWatchDog.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\AMSP\coreFrameworkHost.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtWatchDog.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(ATK) C:\Program Files\P4G\BatteryLife.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
() C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(ASUS) C:\Windows\AsScrPro.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdc.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe
(TomTom) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe
() C:\Users\Ulli\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\UniClient\UiFrmwrk\uiSeAgnt.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
() C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel_64.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe
(asus) C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\Install\{DA07A814-E074-457D-8F7E-C0362715DEE3}\GoogleUpdateSetup.exe
(Google Inc.) C:\Program Files (x86)\GUMD039.tmp\GoogleUpdate.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_16_0_0_305_ActiveX.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ASUS WebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe [1754448 2010-03-16] ()
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-01-18] (Alcor Micro Corp.)
HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-06-10] (ELAN Microelectronic Corp.)
HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [Trend Micro Client Framework] => C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [246264 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [Platinum] => C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe [1258496 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-03-31] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [7350912 2010-02-05] (ASUS)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-01-05] (ASUS)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1597440 2010-07-02] ()
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM-x32\...\Run: [TkBellExe] => c:\program files (x86)\real\realplayer\Update\realsched.exe [296096 2012-07-10] (RealNetworks, Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2015-07-27] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596504 2016-04-01] (Oracle Corporation)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2676584 2011-06-08] (Hewlett-Packard Co.)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe [1958248 2015-11-20] (TomTom)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [Amazon Music] => C:\Users\Ulli\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-07-21] ()
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23484296 2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-12-18]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe (Acresso Software Inc.)
Startup: C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk [2016-05-11]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A025B8A5-193E-45C7-8CE3-45958F752941}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8A1A951D-F046-4D29-A34E-F2B30C8EDB37} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8CBB7303-45A4-4D27-B701-707D1A9DE7D8} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {D59793B8-8D88-483A-805F-F576E18303CE} URL = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
BHO: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-22] (Microsoft Corp.)
BHO: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
BHO: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll [2012-07-10] (RealPlayer)
BHO-x32: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll [2016-04-30] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-22] (Microsoft Corp.)
BHO-x32: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)
BHO-x32: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-30] (Oracle Corporation)
Toolbar: HKLM - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKLM-x32 - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\Windows\System32\ieframe.dll [2016-02-08] (Microsoft Corporation)
DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1111/Navigram.cab
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
Handler-x32: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
Handler: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
Handler-x32: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
Handler: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler-x32: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)
Handler-x32: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-05] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @real.com/nppl3260;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprjplug;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll [2012-07-11] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpplugin;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll [2012-07-10] (RealPlayer)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4220466021-3277159487-2393166861-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Ulli\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2012-02-22] (Unity Technologies ApS)
FF HKLM\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF Extension: Trend Micro BEP Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension [2016-04-18]
FF HKLM-x32\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF HKLM-x32\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension
FF Extension: Trend Micro Toolbar - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2016-03-08]
FF HKLM-x32\...\Firefox\Extensions: [{BBB77B49-9FF4-4d5c-8FE2-92B1D6CD696C}] - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension
FF Extension: Trend Micro Osprey Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension [2016-04-18]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-25]
CHR Extension: (Google Drive) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-04-28]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-11-22]
CHR Extension: (YouTube) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-30]
CHR Extension: (Google-Suche) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-04-28]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2014-04-28]
CHR Extension: (Google Wallet) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-28]
CHR Extension: (Google Mail) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-04-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
R2 Platinum Host Service; C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe [1137664 2015-07-16] (Trend Micro Inc.)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 Amsp; "C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad -bt=0 [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 acedrv08; C:\Windows\system32\drivers\acedrv08.sys [133856 2011-11-04] ()
R3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [29184 2009-08-13] (CSR, plc)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1800192 2009-08-20] ()
R1 tmactmon; C:\Windows\System32\DRIVERS\tmactmon.sys [133424 2015-11-23] (Trend Micro Inc.)
R0 tmcomm; C:\Windows\System32\DRIVERS\tmcomm.sys [324912 2015-11-23] (Trend Micro Inc.)
R0 TMEBC; C:\Windows\System32\DRIVERS\TMEBC64.sys [59712 2015-06-11] (Trend Micro Inc.)
R3 tmeevw; C:\Windows\System32\DRIVERS\tmeevw.sys [116576 2015-06-08] (Trend Micro Inc.)
R1 tmevtmgr; C:\Windows\System32\DRIVERS\tmevtmgr.sys [99632 2015-11-23] (Trend Micro Inc.)
R3 tmnciesc; C:\Windows\System32\DRIVERS\tmnciesc.sys [416608 2015-05-28] (Trend Micro Inc.)
R1 tmumh; C:\Windows\System32\DRIVERS\TMUMH.sys [91536 2015-06-29] (Trend Micro Inc.)
R2 tmusa; C:\Windows\System32\DRIVERS\tmusa.sys [116528 2015-06-26] (Trend Micro Inc.)
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
U2 TMAgent; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-11 08:09 - 2016-05-11 08:12 - 00025440 _____ C:\Users\Ulli\Desktop\FRST.txt
2016-05-11 08:07 - 2016-05-11 08:07 - 02381312 _____ (Farbar) C:\Users\Ulli\Desktop\FRST64.exe
2016-05-10 22:55 - 2016-05-10 22:55 - 00271968 _____ C:\Windows\Minidump\051016-24102-01.dmp
2016-05-10 22:36 - 2016-05-10 22:39 - 00399360 _____ (Trend Micro Inc.) C:\Windows\RegBootClean64.exe
2016-05-10 22:10 - 2016-05-11 08:09 - 00000000 ___DC C:\FRST
2016-05-10 22:07 - 2016-05-10 22:07 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Ulli\Desktop\tdsskiller.exe
2016-05-10 22:00 - 2016-05-10 22:00 - 03640384 _____ C:\Users\Ulli\Desktop\AdwCleaner_5.116.exe
2016-05-10 14:19 - 2016-05-10 14:19 - 00007022 _____ C:\Users\Ulli\Desktop\AdwCleaner[C1].txt
2016-05-10 13:33 - 2016-05-10 14:09 - 00000000 ___DC C:\AdwCleaner
2016-05-09 19:52 - 2016-05-09 19:52 - 00002119 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2016-05-09 19:52 - 2016-05-09 19:52 - 00001912 _____ C:\Windows\epplauncher.mif
2016-05-09 19:52 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2016-05-09 19:51 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files\Microsoft Security Client
2016-05-09 18:34 - 2016-05-09 18:34 - 00606532 _____ C:\Users\Ulli\Downloads\Autoruns1351.zip
2016-05-09 18:04 - 2016-05-09 18:04 - 00001248 ____C C:\Users\Ulli\Desktop\malwaretestlauf_suchergebnisse090516.txt
2016-05-09 15:58 - 2016-05-10 17:19 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-09 15:53 - 2016-05-09 15:53 - 00001108 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-09 15:53 - 2016-05-09 15:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-05-09 15:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-09 15:53 - 2016-05-09 15:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-09 15:51 - 2016-05-09 15:51 - 01475080 _____ C:\Users\Ulli\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-05-09 15:37 - 2016-05-09 15:37 - 01268096 _____ C:\Users\Ulli\Downloads\ProcessExplorer16.12.zip
2016-05-09 15:25 - 2016-05-09 15:25 - 00000000 ____D C:\Windows\pss
2016-05-09 11:17 - 2016-05-09 12:36 - 00000000 ____D C:\ProgramData\SupremoRemoteDesktop
2016-04-30 00:17 - 2016-04-30 00:17 - 00271968 _____ C:\Windows\Minidump\043016-34835-01.dmp
2016-04-25 10:17 - 2016-04-25 10:17 - 06924552 _____ (Trend Micro Inc.) C:\Users\Ulli\Downloads\Trend_Micro_Internet_Security_2015.1461572106

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-11 08:13 - 2015-08-14 19:32 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-11 08:13 - 2015-08-14 19:31 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-11 08:09 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-11 08:09 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-11 08:08 - 2015-08-14 19:32 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 08:08 - 2015-08-14 19:32 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-11 08:06 - 2009-08-04 11:51 - 00711654 _____ C:\Windows\system32\perfh007.dat
2016-05-11 08:06 - 2009-08-04 11:51 - 00153844 _____ C:\Windows\system32\perfc007.dat
2016-05-11 08:06 - 2009-07-14 07:13 - 01653704 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-11 08:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-11 07:57 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-10 22:56 - 2011-03-30 14:32 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2016-05-10 22:55 - 2011-11-05 12:14 - 00000000 ____D C:\Windows\Minidump
2016-05-10 22:36 - 2010-12-18 15:27 - 00000000 ____D C:\ProgramData\Trend Micro
2016-05-10 21:52 - 2012-08-15 23:53 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-10 14:25 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2016-05-10 13:36 - 2011-04-01 22:36 - 00000000 ____D C:\Users\Stephan
2016-05-10 10:24 - 2015-05-13 23:32 - 00435704 _____ C:\Windows\ntbtlog.txt
2016-05-10 10:04 - 2011-03-30 14:32 - 00000000 ____D C:\Users\Ulli
2016-05-10 09:22 - 2014-09-19 09:44 - 00018432 ___SH C:\Users\Ulli\Thumbs.db
2016-05-10 03:53 - 2013-08-15 01:53 - 00000000 ____D C:\Windows\system32\MRT
2016-05-10 03:53 - 2011-04-03 08:43 - 135176864 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-10 03:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-10 02:57 - 2011-03-30 18:27 - 00000000 ____D C:\Users\Ulli\AppData\Local\Windows Live
2016-05-10 01:08 - 2011-09-22 16:45 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\Real
2016-05-09 18:28 - 2010-12-18 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Utility
2016-05-09 18:28 - 2010-12-18 15:09 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-05-09 15:07 - 2011-04-05 09:43 - 00000000 ___RD C:\Users\Maren
2016-05-09 15:07 - 2010-12-18 15:40 - 00000000 ____D C:\ProgramData\P4G
2016-05-09 15:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2016-05-09 12:27 - 2015-08-14 19:34 - 00000000 ___RD C:\Users\Ulli\Google Drive
2016-05-09 02:42 - 2012-01-05 03:35 - 00000000 ____D C:\Users\Stephan\Documents\BloodBowlLegendary
2016-04-30 02:50 - 2013-10-20 23:36 - 00000000 ____D C:\ProgramData\Oracle
2016-04-30 02:49 - 2014-10-18 11:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-04-30 02:49 - 2011-04-08 02:29 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-30 02:48 - 2015-10-28 00:12 - 00000000 ____D C:\Users\Stephan\.oracle_jre_usage
2016-04-30 02:46 - 2015-02-01 02:04 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-04-29 00:05 - 2015-08-14 19:32 - 00002044 _____ C:\Users\Public\Desktop\Google Slides.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002042 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002032 _____ C:\Users\Public\Desktop\Google Docs.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-04-25 10:15 - 2014-04-28 14:07 - 00000000 ____D C:\Users\Ulli\AppData\Local\Trend Micro
2016-04-19 16:21 - 2015-04-01 14:29 - 00000000 ____D C:\Users\Maren\AppData\Local\Trend Micro
2016-04-18 21:47 - 2015-04-05 03:01 - 00000000 ___SD C:\Windows\system32\GWX
2016-04-18 11:55 - 2015-11-24 20:55 - 00000000 ____D C:\Users\Maren\.oracle_jre_usage

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-11-27 01:27 - 2013-11-27 01:27 - 38533120 _____ () C:\Program Files (x86)\GUT9369.tmp
2007-03-12 18:59 - 2007-03-12 18:59 - 0299008 _____ () C:\Program Files (x86)\navigram_register.exe
2011-12-24 20:19 - 2011-12-24 21:28 - 0000580 _____ () C:\Users\Ulli\AppData\Local\cookies.ini
2011-03-30 20:38 - 2011-06-27 20:21 - 0008704 _____ () C:\Users\Ulli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-28 14:22 - 2014-04-28 14:22 - 0000036 _____ () C:\Users\Ulli\AppData\Local\housecall.guid.cache
2012-09-12 14:32 - 2012-09-12 14:32 - 0000057 _____ () C:\ProgramData\Ament.ini
2011-03-30 18:48 - 2011-03-30 18:48 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-12-18 15:24 - 2010-07-07 02:10 - 0131472 _____ () C:\ProgramData\FullRemove.exe
2010-12-18 15:09 - 2010-12-18 15:10 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-12-18 15:09 - 2010-12-18 15:09 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log

Einige Dateien in TEMP:
====================
C:\Users\Maren\AppData\Local\Temp\drm_dialogs.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7330014.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7350007.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7370012.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7400006.dll
C:\Users\Stephan\AppData\Local\Temp\AudibleDM_iTunesSetup.exe
C:\Users\Stephan\AppData\Local\Temp\AutoRun.exe
C:\Users\Stephan\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Stephan\AppData\Local\Temp\CmdLineExt03.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7330014.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7350007.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7370012.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7370014.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7400006.dll
C:\Users\Stephan\AppData\Local\Temp\EADE56E.exe
C:\Users\Stephan\AppData\Local\Temp\eauninstall.exe
C:\Users\Stephan\AppData\Local\Temp\GdiPlus.dll
C:\Users\Stephan\AppData\Local\Temp\guninst.exe
C:\Users\Stephan\AppData\Local\Temp\installerdll11571826.dll
C:\Users\Stephan\AppData\Local\Temp\installerdll119590.dll
C:\Users\Stephan\AppData\Local\Temp\installerdll93600.dll
C:\Users\Stephan\AppData\Local\Temp\InstallerMessageBox.exe
C:\Users\Stephan\AppData\Local\Temp\install_flashplayer11x32axau_gtba_chra_dy_aaa_aih.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u32-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u71-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u73-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u91-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre_setup.exe
C:\Users\Stephan\AppData\Local\Temp\NPSInstallerProxy.exe
C:\Users\Stephan\AppData\Local\Temp\NPSInstallerProxyMessageBoxHookDll.dll
C:\Users\Stephan\AppData\Local\Temp\rootsupd.exe
C:\Users\Stephan\AppData\Local\Temp\Setup.exe
C:\Users\Stephan\AppData\Local\Temp\SIntf16.dll
C:\Users\Stephan\AppData\Local\Temp\SIntf32.dll
C:\Users\Stephan\AppData\Local\Temp\SIntfNT.dll
C:\Users\Stephan\AppData\Local\Temp\stubhelper.dll
C:\Users\Stephan\AppData\Local\Temp\The Sims 2 Double Deluxe_uninst.exe
C:\Users\Stephan\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Stephan\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Stephan\AppData\Local\Temp\VP6Install.exe
C:\Users\Stephan\AppData\Local\Temp\VP6VFW.dll
C:\Users\Stephan\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe
C:\Users\Stephan\AppData\Local\Temp\ytb.exe
C:\Users\Ulli\AppData\Local\Temp\AutoRun.exe
C:\Users\Ulli\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Ulli\AppData\Local\Temp\jre-8u66-windows-au.exe
C:\Users\Ulli\AppData\Local\Temp\libeay32.dll
C:\Users\Ulli\AppData\Local\Temp\msvcr120.dll
C:\Users\Ulli\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-09 22:54

==================== Ende von FRST.txt ============================
--- --- ---


Hier die Addition.txt:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:09-05-2016
durchgeführt von Ulli (2016-05-11 08:15:01)
Gestartet von C:\Users\Ulli\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2011-03-30 12:32:05)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4220466021-3277159487-2393166861-500 - Administrator - Disabled)
Gast (S-1-5-21-4220466021-3277159487-2393166861-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4220466021-3277159487-2393166861-1004 - Limited - Enabled)
Maren (S-1-5-21-4220466021-3277159487-2393166861-1002 - Limited - Enabled) => C:\Users\Maren
Stephan (S-1-5-21-4220466021-3277159487-2393166861-1001 - Administrator - Enabled) => C:\Users\Stephan
Ulli (S-1-5-21-4220466021-3277159487-2393166861-1000 - Administrator - Enabled) => C:\Users\Ulli

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AV: Trend Micro Internet Security (Disabled - Up to date) {8242D66F-41BD-4049-C2E6-E578E73B62A0}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Trend Micro Internet Security (Disabled - Up to date) {3923378B-6787-4FC7-F856-DE0A9CBC281D}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Acrobat.com (HKLM-x32\...\{77DCDCE3-2DED-62F3-8154-05E745472D07}) (Version: 1.1.377 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{A7B8A5E9-CA44-44A0-9393-9EA0FFE4C3FB}) (Version: 1.6.17.25401 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.6.17.25401 - Alcor Micro Corp.) Hidden
Amazon MP3-Downloader 1.0.9 (HKLM-x32\...\Amazon MP3-Downloader) (Version:  - )
Amazon Music (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Amazon Amazon Music) (Version: 3.10.0.928 - Amazon Services LLC)
AMD USB Filter Driver (HKLM-x32\...\{987B04C4-B5AC-4AD6-A7E9-8D681085B850}) (Version: 1.0.15.94 - Advanced Micro Devices, Inc.)
ASUS AI Recovery (HKLM-x32\...\{06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}) (Version: 1.0.10 - ASUS)
ASUS FancyStart (HKLM-x32\...\{2B81872B-A054-48DA-BE3B-FA5C164C303A}) (Version: 1.0.8 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.20 - ASUS)
ASUS Live Update (HKLM-x32\...\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}) (Version: 2.5.9 - ASUS)
ASUS MultiFrame (HKLM-x32\...\{9D48531D-2135-49FC-BC29-ACCDA5396A76}) (Version: 1.0.0021 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{91EFE3A1-585E-4F66-B5F6-F118F56C4C47}) (Version: 1.1.35 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.02.0030 - ASUS)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.20 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 2.0.46.1429 - eCareme Technologies, Inc.)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0003 - ASUS)
Blood Bowl Legendary Edition Version 2.0.2.2 (HKLM-x32\...\BloodBowlLegendary_is1) (Version: 2.0.2.2 - Cyanide Entertainment)
ccc-core-static (x32 Version: 2010.0330.2135.36914 - ATI) Hidden
Complément Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Complemento Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
ControlDeck (HKLM-x32\...\{5B65EF64-1DFA-414A-8C94-7BB726158E21}) (Version: 1.0.8 - ASUS)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deep Silver (HKLM-x32\...\{DFE311BB-9AB2-4A27-A7A9-FA95F058BC80}) (Version: 1.00 - Deep Silver)
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
Die Sims 2: Open For Business (HKLM-x32\...\{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}) (Version:  - )
Die Sims 2: Wilde Campus-Jahre (HKLM-x32\...\{01521746-02A6-4A72-00BD-A285DF6B80C6}) (Version:  - )
Die Sims™ 2 Apartment-Leben (HKLM-x32\...\{B6F5B704-06D3-4687-90F3-6195304AD755}) (Version:  - Electronic Arts)
Die Sims™ 2 Freizeit-Spaß (HKLM-x32\...\{87F6C83D-F949-4d14-B5CB-DC8C75F8932D}) (Version:  - Electronic Arts)
Die Sims™ 2 Gute Reise (HKLM-x32\...\{F248ADFA-64E0-4b03-8A83-059078BED6A0}) (Version:  - Electronic Arts)
Die Sims™ 2 Haustiere (HKLM-x32\...\{4817189D-1785-4627-A33C-39FD90919300}) (Version:  - )
Die Sims™ 2 Super Deluxe (HKLM-x32\...\{C22E50B4-B9D0-4a07-B1F3-12362514FEA7}) (Version:  - Electronic Arts)
Die Sims™ 2 Vier Jahreszeiten (HKLM-x32\...\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}) (Version:  - )
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
ETDWare PS/2-x64 7.0.5.13_WHQL (HKLM\...\Elantech) (Version: 7.0.5.13 - ELAN Microelectronics Corp.)
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.5 - ASUS)
G DATA Logox4 Speechengine (HKLM-x32\...\lgx4.lgx.server) (Version:  - G DATA Software AG)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.8.6 (HKLM\...\GIMP-2_is1) (Version: 2.8.6 - The GIMP Team)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (HKLM\...\{D8057953-CCF0-48B3-B61D-762C580B2A10}) (Version: 25.0.571.0 - Hewlett-Packard Co.)
HP Deskjet 3050A J611 series Hilfe (HKLM-x32\...\{97DDCAB8-B770-4089-A10F-67568069D78A}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}) (Version: 5.003.000.004 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lernwerkstatt 8 (HKLM-x32\...\InstallShield_{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}) (Version: 8.00.0000 - Medienwerkstatt Mühlacker Verlagsgesellschaft mbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Messenger 分享元件 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Port Royale (HKLM-x32\...\Port Royale_is1) (Version:  - )
QuickTime (HKLM-x32\...\{7BE15435-2D3E-4B58-867F-9C75BED0208C}) (Version: 7.71.80.42 - Apple Inc.)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0 - RealNetworks, Inc) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6176 - Realtek Semiconductor Corp.)
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
Sid Meier's Pirates! (HKLM-x32\...\InstallShield_{1632FD86-1BA4-4FC4-8B25-A8C655D63F68}) (Version: 1.00.0000 - Ihr Firmenname)
Sid Meier's Pirates! (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.7700 - SRS Labs, Inc.)
Star Wars JK II Jedi Outcast (HKLM-x32\...\{576E71DA-3000-48F6-9B21-B9A70D47DFCF}) (Version:  - )
Star Wars(tm) Knights of the Old Republic(tm) II: The Sith Lords(tm) (HKLM-x32\...\{629F65FB-7F3C-4D66-A1C0-20722744B7B6}) (Version: 1.00.0000 - Obsidian)
Star Wars(TM): Knights of the Old Republic (TM) (HKLM-x32\...\{2A9A40C7-6670-4D5F-8F41-D12E2E08B48B}) (Version:  - )
SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.30.147 - Akademische Arbeitsgemeinschaft)
Trend Micro Internet Security (HKLM\...\{ABBD4BA8-6703-40D2-AB1E-5BB1F7DB49A4}) (Version: 10.0 - Trend Micro Inc.)
Trend Micro Titanium (Version: 10.0 - Trend Micro Inc.) Hidden
Turbo Lister 2 (HKLM-x32\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
Unity Web Player (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
USB2.0 UVC VGA WebCam (HKLM\...\USB2.0 UVC VGA WebCam) (Version: 5.8.54000.204 - Sonix)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VTech Download Agent Library (x32 Version: 1.00.0000 - VTech) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Mobile-Gerätecenter (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.30.3 - ASUS)
WinRAR 4.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
Wireless Console 3 (HKLM-x32\...\{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}) (Version: 3.0.17 - ASUS)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (HKLM-x32\...\{F665F3B8-01B4-46A9-8E47-FF8DC2208C9F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
מסייע Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (HKLM-x32\...\{9D4C7DFA-CBBB-4F06-BDAC-94D831406DF0}) (Version: 15.4.5722.2 - Microsoft Corporation)
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00206986-9FC7-483A-B7AD-D19FD149147C} - System32\Tasks\{DCF2C0EA-6DB0-4543-A649-1385B66BA89D} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {19B5D0D9-6724-4C79-891D-433CAA3F0E66} - System32\Tasks\{CF08FBD4-F128-4536-BBA5-161E8114C798} => E:\PointSoft.exe
Task: {1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73} - System32\Tasks\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {207E9B91-08CC-4557-B2E4-CFB237FFF949} - System32\Tasks\{04D47213-761C-4F39-9F6C-9CA4748029CA} => E:\AutoStarter.exe
Task: {20FEC07B-4FD1-4AE7-8954-FADCBAD618D9} - System32\Tasks\{01854B44-1B4E-44F8-9AD4-519780AD5D64} => E:\PointSoft.exe
Task: {2A31A0B7-1B18-4377-AD89-5DC8CD63BD15} - System32\Tasks\{2FBA32D5-0A96-4483-AB9A-A38540D2D656} => D:\Games\Pirates\Pirates!.exe
Task: {2BA0793B-5D41-4A75-BA12-6061AD758DC7} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe [2010-06-09] (asus)
Task: {3315B5F9-555D-45F9-91B8-140BC0BED3D4} - System32\Tasks\{B3F25999-F5C2-49BC-A3FF-026256A44A6B} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {336E372A-8275-494D-8F76-D890C94C0982} - System32\Tasks\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E} => C:\rowan\fly\WINFLY.EXE
Task: {34149456-0DA7-4AFE-8AEA-D75975FCE30C} - System32\Tasks\{3610C85F-B089-4B14-862D-C484F2A112E1} => D:\Games\Pirates\Pirates!.exe
Task: {3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839} - System32\Tasks\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {4122577F-BD20-4409-8707-CEE93AE2D1B9} - System32\Tasks\{68856F06-98DE-4EE6-A655-FB674349A82D} => D:\Games\Pirates\Pirates!.exe
Task: {421618C4-4F82-479E-8006-5099E91C4A83} - System32\Tasks\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0} => C:\rowan\fly\SLAVE16.EXE
Task: {453F74AF-FF68-4316-8285-6D61653B4BE1} - System32\Tasks\{CD374CF0-9F99-4C94-8F68-5F035071F118} => E:\AutoStarter.exe
Task: {4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94} - System32\Tasks\{8512222D-F5F6-430E-9A1F-E6951823E879} => E:\setup.exe
Task: {501BA856-6E88-4085-B3CA-159DFBEFB7C1} - System32\Tasks\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {57BE4C50-4FE8-457D-BDD4-38D86300A5B1} - System32\Tasks\{D017F309-2B5B-469A-B0C2-523ED3211B5F} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QJHLYNR\20070813082717640_Samsung_USB_Driver_Installer.exe" -d C:\Users\Stephan\Desktop
Task: {5FCBEE54-6665-428F-A97F-EEFFD35E948B} - System32\Tasks\{75C49EA4-A72B-465B-889C-43CF0237716B} => D:\Games\Red Baron\SIERRA\RedBaronII\Baron.exe
Task: {6F8EAB00-6C23-41B6-A7F9-8B344F28515C} - System32\Tasks\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {73472BCD-596D-4544-9F66-F83CE65F9813} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2010-04-09] (ATK)
Task: {8108E6C9-5334-459E-957F-F6783731AD56} - System32\Tasks\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C} => D:\Games\Pirates\Pirates!.exe
Task: {82536345-CE65-4DB2-A6DE-171A84C3A52E} - System32\Tasks\{05A29F1A-05FE-4512-A0F6-D83973212C23} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1NUVUP82\SWKotOR1_03[1].exe" -d C:\Users\Stephan\Desktop
Task: {83007DF3-9B2C-44A2-9E79-B88A4FBD65AC} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {83ABABE4-C35E-4A14-A3B8-267F40FF7DCF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {8461813E-4CE1-4696-9A7F-45EEAD11527C} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1001
Task: {85D486D9-2E52-4727-87E8-FE52D420849E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {93D3D7DD-A619-4E81-9339-975DD310CFE0} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {93F19072-1C9A-4A43-B866-7A3FD7F279B9} - System32\Tasks\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D} => E:\PointSoft.exe
Task: {959CC429-9247-4CCB-A3B4-4EB58F5FE10B} - System32\Tasks\{05DEA026-1F4E-4B45-9C34-FDE4099689F9} => C:\rowan\fly\SLAVE16.EXE
Task: {973588D0-A914-4193-90D1-425F47119F60} - System32\Tasks\{81ABDC17-2A88-4190-9AE7-4934F13EDD8D} => C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSGuide.exe
Task: {A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF} - System32\Tasks\{D8B529D9-5A55-4652-83DF-94CF8968D867} => pcalua.exe -a E:\autorun.exe -d E:\
Task: {A3F011FE-B88C-4BE1-9267-B992FD4FA71D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002
Task: {A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F} - System32\Tasks\{7B07E046-75B9-4462-AE2A-484779604B9D} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"
Task: {AE7F4CF6-15EB-4442-84A5-73CACBC40A95} - System32\Tasks\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A} => pcalua.exe -a C:\rowan\fly\WINSTALL.EXE -d C:\rowan\fly
Task: {AF8F54FC-11B9-477A-B2F3-587396C0F4C3} - System32\Tasks\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C} => pcalua.exe -a "C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{1632FD86-1BA4-4FC4-8B25-A8C655D63F68} /l1031
Task: {B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05} - System32\Tasks\{209D534A-D908-4231-BF56-987B2D2025CC} => D:\Games\Pirates\Pirates!.exe
Task: {B4E32FC9-6BD6-4551-8236-D8B169B0D8EF} - System32\Tasks\{606AD531-D851-4F8D-9591-1B37C1F0ABAC} => C:\rowan\fly\WINFLY.EXE
Task: {BC54CAB0-05B9-4DE5-A2E7-92064A9D0176} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {C281FF40-714C-4EB3-A9B6-CD53A891E9ED} - System32\Tasks\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CBA44753-E262-4EE5-B78D-F593AADF52D1} - System32\Tasks\{E1E76127-5139-4DD8-8230-A8061F48C90F} => D:\Stephan\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CE56EDA2-9BE2-4DBF-BF37-E61DAB8AEA26} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {D163C65C-74EE-4E18-948E-3A998F45CFD7} - System32\Tasks\{329E4D96-92C3-4D6B-8D9C-31818861AFBC} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}\setup.exe" -c -runfromtemp -l0x0407 -removeonly
Task: {DA1CB159-28EE-4495-97E4-23B38EF25A65} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2010-08-02] (ASUS)
Task: {DC1AF0C3-2266-4794-8056-E20E160D4083} - System32\Tasks\{C20A8AA5-C66B-4D78-8894-AE5E276266B0} => pcalua.exe -a C:\Windows\SysWOW64\Samsung_USB_Drivers\7\SSECUninstall.exe
Task: {EEA29C68-1173-4E65-9A40-6C6F333ECEAB} - System32\Tasks\{E9120322-E894-4150-A477-329893A1B28E} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EF97E492-2F36-46E2-BC85-B47992A82BF7} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {EFED3ED5-A702-4A9B-960A-4CF75A92F54C} - System32\Tasks\{E583C070-7F08-4528-BE79-D7CB3AD70BEC} => E:\AutoStarter.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-02-20 03:31 - 2015-03-31 13:08 - 00026408 _____ () C:\Program Files\Trend Micro\AMSP\boost_system-vc110-mt-1_57.dll
2016-02-20 03:31 - 2015-03-31 13:08 - 00058320 _____ () C:\Program Files\Trend Micro\AMSP\boost_date_time-vc110-mt-1_57.dll
2016-02-20 03:31 - 2015-03-31 13:09 - 00686608 _____ () C:\Program Files\Trend Micro\AMSP\sqlite3.dll
2016-02-20 03:31 - 2015-03-31 13:08 - 00110320 _____ () C:\Program Files\Trend Micro\AMSP\boost_thread-vc110-mt-1_57.dll
2016-02-20 03:31 - 2015-03-31 13:08 - 00036160 _____ () C:\Program Files\Trend Micro\AMSP\boost_chrono-vc110-mt-1_57.dll
2016-02-20 03:31 - 2015-03-31 13:09 - 01314920 _____ () C:\Program Files\Trend Micro\AMSP\libprotobuf.dll
2016-02-19 02:05 - 2015-07-16 20:31 - 00168544 _____ () C:\Program Files\Trend Micro\UniClient\plugins\LUADLL.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2016-02-20 03:36 - 2015-07-16 20:31 - 00089088 _____ () C:\Program Files\Trend Micro\Titanium\plugin\Pt\boost_thread-vc110-mt-1_52.dll
2016-02-20 03:36 - 2015-07-16 20:31 - 00018944 _____ () C:\Program Files\Trend Micro\Titanium\plugin\Pt\boost_system-vc110-mt-1_52.dll
2016-02-20 03:36 - 2015-07-16 20:31 - 00049664 _____ () C:\Program Files\Trend Micro\Titanium\plugin\Pt\boost_date_time-vc110-mt-1_52.dll
2016-02-20 03:36 - 2015-07-16 20:31 - 00761856 _____ () C:\Program Files\Trend Micro\Titanium\plugin\Pt\boost_regex-vc110-mt-1_52.dll
2011-06-08 23:57 - 2011-06-08 23:57 - 02812776 _____ () C:\Windows\system32\HPScanTRDrv_DJ3050A_J611.dll
2010-03-16 03:48 - 2010-03-16 03:48 - 00148816 _____ () C:\Program Files (x86)\ASUS\ASUS WebStorage\EcaremeDLL.dll
2010-12-18 15:23 - 2010-12-18 15:23 - 00030032 _____ () C:\Windows\assembly\GAC_MSIL\SqliteShared\1.0.3726.20828__0d0f4b69e50e559b\SqliteShared.dll
2010-12-18 15:23 - 2010-12-18 15:23 - 00931840 _____ () C:\Windows\assembly\GAC_64\System.Data.SQLite\1.0.60.0__db937bc2d44ff139\System.Data.SQLite.dll
2010-01-11 20:27 - 2010-01-11 20:27 - 00017920 _____ () C:\Program Files\P4G\DevMng.dll
2010-02-04 03:14 - 2010-02-04 03:14 - 00033792 _____ () C:\Program Files\P4G\OvrClk.dll
2010-04-03 05:21 - 2008-10-01 09:08 - 00011264 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll
2010-12-18 15:39 - 2007-11-30 21:20 - 00051768 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
2010-03-16 03:48 - 2010-03-16 03:48 - 01754448 _____ () C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe
2015-08-03 09:48 - 2015-07-21 07:02 - 05887808 _____ () C:\Users\Ulli\AppData\Local\Amazon Music\Amazon Music Helper.exe
2016-02-19 02:05 - 2015-07-16 20:31 - 00065520 _____ () C:\Program Files\Trend Micro\Titanium\plugin\fcMsgDispatcher.dll
2010-07-02 23:36 - 2010-07-02 23:36 - 01597440 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
2009-11-03 00:20 - 2009-11-03 00:20 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-03 00:23 - 2009-11-03 00:23 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2014-09-11 17:06 - 2014-09-11 17:06 - 00878592 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\platforms\qwindows.dll
2014-09-11 17:14 - 2014-09-11 17:14 - 00032256 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qdds.dll
2014-09-11 17:05 - 2014-09-11 17:05 - 00021504 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qgif.dll
2014-09-11 17:14 - 2014-09-11 17:14 - 00027648 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qicns.dll
2014-09-11 17:05 - 2014-09-11 17:05 - 00021504 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qico.dll
2014-09-11 17:14 - 2014-09-11 17:14 - 00381952 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qjp2.dll
2014-09-11 17:05 - 2014-09-11 17:05 - 00204800 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qjpeg.dll
2014-09-11 17:14 - 2014-09-11 17:14 - 00218112 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qmng.dll
2014-09-11 17:08 - 2014-09-11 17:08 - 00015872 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qsvg.dll
2014-09-11 17:14 - 2014-09-11 17:14 - 00015360 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qtga.dll
2014-09-11 17:15 - 2014-09-11 17:15 - 00307712 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qtiff.dll
2014-09-11 17:15 - 2014-09-11 17:15 - 00014848 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qwbmp.dll
2014-09-11 17:15 - 2014-09-11 17:15 - 00252928 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qwebp.dll
2014-09-11 17:05 - 2014-09-11 17:05 - 00036352 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\bearer\qgenericbearer.dll
2014-09-11 17:06 - 2014-09-11 17:06 - 00038912 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\bearer\qnativerwifibearer.dll
2010-02-24 01:14 - 2010-02-24 01:14 - 00041472 _____ () C:\Program Files (x86)\ASUS\ControlDeck\HelpFunc.dll
2010-02-24 01:14 - 2010-02-24 01:14 - 00071680 _____ () C:\Program Files (x86)\ASUS\ControlDeck\Brightness.dll
2010-02-24 01:11 - 2010-02-24 01:11 - 00076288 _____ () C:\Program Files (x86)\ASUS\ControlDeck\Volume.dll
2010-02-24 01:12 - 2010-02-24 01:12 - 00186880 _____ () C:\Program Files (x86)\ASUS\ControlDeck\Resolution.dll
2010-02-24 01:14 - 2010-02-24 01:14 - 00050688 _____ () C:\Program Files (x86)\ASUS\ControlDeck\P4GControl.dll
2016-05-11 07:59 - 2016-05-11 07:59 - 00098816 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32api.pyd
2016-05-11 07:58 - 2016-05-11 07:59 - 00110080 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\pywintypes27.dll
2016-05-11 07:59 - 2016-05-11 07:59 - 00364544 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\pythoncom27.dll
2016-05-11 07:59 - 2016-05-11 07:59 - 00320512 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32com.shell.shell.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00776704 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_hashlib.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 01176576 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._core_.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00806400 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._gdi_.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00816128 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._windows_.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 01067008 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._controls_.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00733184 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._misc_.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00682496 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\pysqlite2._sqlite.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00088064 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_ctypes.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00119808 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32file.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00108544 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32security.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00007168 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\hashobjs_ext.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00017920 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\thumbnails_ext.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00088064 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\usb_ext.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00167936 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32gui.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00018432 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32event.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00046080 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_socket.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 01208320 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_ssl.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00128512 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_elementtree.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00127488 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\pyexpat.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00012288 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\common.time34.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00038912 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32inet.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00036864 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_psutil_windows.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00525208 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\windows._lib_cacheinvalidation.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00011264 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32crypt.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00077312 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._html2.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00027136 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_multiprocessing.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00020480 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\_yappi.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00035840 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32process.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00686080 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\unicodedata.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00078848 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._animate.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00123392 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\wx._wizard.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00024064 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32pipe.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00010240 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\select.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00025600 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32pdh.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00017408 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32profile.pyd
2016-05-11 07:59 - 2016-05-11 07:59 - 00022528 ____R () C:\Users\Ulli\AppData\Local\Temp\_MEI42522\win32ts.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B4F71AFB-7E7B-45C5-8C3D-776B380CD7C2}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{EF7BF9C9-DF0B-4561-BFD2-4B4BAB5794E4}] => (Allow) LPort=2869
FirewallRules: [{72019CFC-C7B4-4FD5-A9EC-A1001CD89137}] => (Allow) LPort=1900
FirewallRules: [{EE201FED-8B09-457C-9CD6-B2FDCA6C6EDC}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{4C228FEB-050E-4F5C-BD3F-49A8F6DC03BC}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{6E5C89F4-80A0-4E4C-A17E-EBEB1AB7DC8F}] => (Allow) LPort=5353
FirewallRules: [{3F099251-F185-4C13-8F17-DE3196A6846D}] => (Allow) LPort=8182
FirewallRules: [TCP Query User{ACD42E96-2273-468B-AFAE-A1D554BCD3B9}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [UDP Query User{2EC73A31-CF23-4678-A85F-02B131F09EE2}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [TCP Query User{F58A5A7F-108D-4249-BB1D-EBACFDA4553D}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [UDP Query User{FB6DD2D0-1454-4733-A21C-A0582BF7DFF8}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [{CD110396-D507-4CBE-ADDD-6D6DE70E60A9}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{4AD02BD8-9081-4E1C-91EB-810867BF7CBB}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{7FC3C30C-FED7-45EF-BFDA-41E8532ACE10}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{0DB4217F-AAAF-4094-B90D-E12AB0F93E60}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [TCP Query User{F79609A3-A553-489A-98BF-2B74F300CDC0}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [UDP Query User{71E26E9E-C6EB-41C2-AEC7-EB6A28FFC548}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [TCP Query User{7ECED665-C563-4315-99F3-34B271EC0A97}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [UDP Query User{4942F01A-499E-4A21-87F5-BB438A06A16D}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [{E2DEEF46-B440-497C-A97A-CB59FFA42496}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{D7ACF60D-3358-4C8C-92FB-262D65774CDD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{1F3C6DC1-FB8B-4931-A0C6-7EB0AC5C374E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{26341BDC-EA41-485B-BF43-6C470A58DF5F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{69FC9454-B056-467C-B3D4-8AFAC35FF4D5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{BC28EF3A-0012-4904-AD83-405175AA39F9}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{5D71FEBF-AEAC-45BD-8995-44DC5F1736A7}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [{373BD853-7E1F-47CE-8F3D-13BE06F1B488}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [TCP Query User{80DACE78-EE08-47F8-A4A9-F73FE0A133EB}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [UDP Query User{7C268B70-8211-48A7-BCF5-4FB9B9AD37F5}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [{140E0A6C-D45A-47B9-AC40-FDCCA5A69CA3}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{835F3237-4454-4CED-91A8-D68881030774}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{02715BA4-F892-4A06-9B2F-5B53DA3EF188}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{60EA78C8-3AB7-4209-A87D-F7F6E73CBE55}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{10359B63-C393-48AF-85E0-A11EE8F2BFF8}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe
FirewallRules: [{C9756659-9269-4569-9DA1-500D1233774A}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe

==================== Wiederherstellungspunkte =========================

11-05-2016 08:05:23 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/10/2016 10:25:40 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=16E4}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/10/2016 05:15:30 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=17B8}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/10/2016 04:21:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.18231 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 19a4

Startzeit: 01d1aac739e749d7

Endzeit: 0

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (05/10/2016 04:21:21 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.18231 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1574

Startzeit: 01d1aac65a2f75c6

Endzeit: 156

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (05/10/2016 04:11:51 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=1258}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/10/2016 02:18:40 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=A20}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/10/2016 02:18:40 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=A20}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/10/2016 10:43:14 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=650}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/10/2016 10:32:30 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=15BC}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/10/2016 10:24:44 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 512) (User: )
Description: Vom Kryptografiedienst konnte das VSS-Sicherungsobjekt "System Writer" nicht initialisiert werden.

Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.
.


Systemfehler:
=============
Error: (05/11/2016 08:02:37 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Client Virtualization Handler" wurde nicht richtig gestartet.

Error: (05/11/2016 07:57:18 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎05.‎2016 um 22:56:40 unerwartet heruntergefahren.

Error: (05/10/2016 10:56:01 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000050 (0xfffff8a007cac000, 0x0000000000000000, 0xfffff88002d00bd2, 0x0000000000000000)C:\Windows\MEMORY.DMP051016-24102-01

Error: (05/10/2016 10:56:00 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎05.‎2016 um 22:53:36 unerwartet heruntergefahren.

Error: (05/10/2016 10:52:51 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎05.‎2016 um 22:48:56 unerwartet heruntergefahren.

Error: (05/10/2016 10:19:15 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎05.‎2016 um 22:12:20 unerwartet heruntergefahren.

Error: (05/10/2016 09:22:08 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎05.‎2016 um 18:13:15 unerwartet heruntergefahren.

Error: (05/10/2016 05:10:28 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎05.‎2016 um 17:06:02 unerwartet heruntergefahren.

Error: (05/10/2016 04:17:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/10/2016 04:17:08 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Ulli\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) II P320 Dual-Core Processor
Prozentuale Nutzung des RAM: 66%
Installierter physikalischer RAM: 4093.82 MB
Verfügbarer physikalischer RAM: 1387.11 MB
Summe virtueller Speicher: 8185.86 MB
Verfügbarer virtueller Speicher: 5106.41 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:74.53 GB) (Free:7.91 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:202.07 GB) (Free:130.45 GB) NTFS
Drive f: (INTENSO) (Removable) (Total:14.73 GB) (Free:4.37 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 4275675D)
Partition 1: (Not Active) - (Size=21.5 GB) - (Type=1C)
Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=202.1 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 14.7 GB) (Disk ID: E42305B6)
Partition 1: (Not Active) - (Size=14.7 GB) - (Type=0C)

==================== Ende von Addition.txt ============================

brownylee 11.05.2016 08:53
Hier die Logdatei Report TDSS-Killer.txt:

Code:
08:21:28.0234 0x1f38  TDSS rootkit removing tool 3.1.0.9 Dec 11 2015 22:49:12
08:21:35.0192 0x1f38  ============================================================
08:21:35.0192 0x1f38  Current date / time: 2016/05/11 08:21:35.0192
08:21:35.0192 0x1f38  SystemInfo:
08:21:35.0192 0x1f38 
08:21:35.0192 0x1f38  OS Version: 6.1.7601 ServicePack: 1.0
08:21:35.0192 0x1f38  Product type: Workstation
08:21:35.0192 0x1f38  ComputerName: PLOJ-PC
08:21:35.0192 0x1f38  UserName: Ulli
08:21:35.0192 0x1f38  Windows directory: C:\Windows
08:21:35.0192 0x1f38  System windows directory: C:\Windows
08:21:35.0192 0x1f38  Running under WOW64
08:21:35.0192 0x1f38  Processor architecture: Intel x64
08:21:35.0192 0x1f38  Number of processors: 2
08:21:35.0192 0x1f38  Page size: 0x1000
08:21:35.0192 0x1f38  Boot type: Normal boot
08:21:35.0192 0x1f38  ============================================================
08:21:41.0214 0x1f38  KLMD registered as C:\Windows\system32\drivers\18806345.sys
08:21:44.0677 0x1f38  System UUID: {2E8419E6-8A04-98C8-33DD-A67E8650B3BA}
08:21:47.0282 0x1f38  Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 ( 298.09 Gb ), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
08:21:47.0329 0x1f38  Drive \Device\Harddisk1\DR1 - Size: 0x3AFC00000 ( 14.75 Gb ), SectorSize: 0x200, Cylinders: 0x784, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
08:21:47.0329 0x1f38  ============================================================
08:21:47.0329 0x1f38  \Device\Harddisk0\DR0:
08:21:47.0344 0x1f38  MBR partitions:
08:21:47.0344 0x1f38  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x2AF98B5, BlocksNum 0x950E4C1
08:21:47.0360 0x1f38  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xC008800, BlocksNum 0x19425800
08:21:47.0360 0x1f38  \Device\Harddisk1\DR1:
08:21:47.0360 0x1f38  MBR partitions:
08:21:47.0360 0x1f38  \Device\Harddisk1\DR1\Partition1: MBR, Type 0xC, StartLBA 0x9D0, BlocksNum 0x1D7D630
08:21:47.0360 0x1f38  ============================================================
08:21:47.0438 0x1f38  C: <-> \Device\Harddisk0\DR0\Partition1
08:21:47.0641 0x1f38  D: <-> \Device\Harddisk0\DR0\Partition2
08:21:47.0641 0x1f38  ============================================================
08:21:47.0641 0x1f38  Initialize success
08:21:47.0641 0x1f38  ============================================================
08:22:23.0770 0x1c78  ============================================================
08:22:23.0770 0x1c78  Scan started
08:22:23.0770 0x1c78  Mode: Manual; SigCheck; TDLFS;
08:22:23.0770 0x1c78  ============================================================
08:22:23.0770 0x1c78  KSN ping started
08:22:38.0372 0x1c78  KSN ping finished: true
08:22:42.0022 0x1c78  ================ Scan system memory ========================
08:22:42.0038 0x1c78  System memory - ok
08:22:42.0038 0x1c78  ================ Scan services =============================
08:22:42.0834 0x1c78  [ A87D604AEA360176311474C87A63BB88, B1507868C382CD5D2DBC0D62114FCFBF7A780904A2E3CA7C7C1DD0844ADA9A8F ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
08:22:43.0036 0x1c78  1394ohci - ok
08:22:43.0411 0x1c78  [ 7EEB488346FBFA3731276C3EE8A8FD9E, 97D2E49C2E615E38E8176F1C1551BF452CC6A00787FF90845EFF27A4E6E20B1F ] AAV UpdateService C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
08:22:43.0504 0x1c78  AAV UpdateService - ok
08:22:43.0582 0x1c78  [ 676D711E53E00FFBDFBFD43822FA5385, 4E5649149E968755D528F1F4EAFC95F4A4CA3246CE361FD5D0529342D9742F00 ] acedrv08        C:\Windows\system32\drivers\acedrv08.sys
08:22:43.0738 0x1c78  acedrv08 - ok
08:22:43.0863 0x1c78  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2, FDAAB7E23012B4D31537C5BDEF245BB0A12FA060A072C250E21C68E18B22E002 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
08:22:43.0941 0x1c78  ACPI - ok
08:22:44.0004 0x1c78  [ 99F8E788246D495CE3794D7E7821D2CA, F91615463270AD2601F882CAED43B88E7EDA115B9FD03FC56320E48119F15F76 ] AcpiPmi        C:\Windows\system32\drivers\acpipmi.sys
08:22:44.0097 0x1c78  AcpiPmi - ok
08:22:44.0316 0x1c78  [ F6CEFEF46986DE02A3AE5D93AE32B5DC, 903EC5A7B40F4F6B2F3378EFFE8DF28667B88061CDF681C44F2E4FE39B62959E ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
08:22:44.0378 0x1c78  AdobeARMservice - ok
08:22:44.0721 0x1c78  [ 080255CDCB878813B481B8C348D47D8E, 75808821FBC732D0504795B8F85852E4C01D3B412989A1E597E1295CFF7B7A45 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
08:22:44.0830 0x1c78  AdobeFlashPlayerUpdateSvc - ok
08:22:45.0018 0x1c78  [ 2F6B34B83843F0C5118B63AC634F5BF4, 43E3F5FBFB5D33981AC503DEE476868EC029815D459E7C36C4ABC2D2F75B5735 ] adp94xx        C:\Windows\system32\DRIVERS\adp94xx.sys
08:22:45.0127 0x1c78  adp94xx - ok
08:22:45.0189 0x1c78  [ 597F78224EE9224EA1A13D6350CED962, DA7FD99BE5E3B7B98605BF5C13BF3F1A286C0DE1240617570B46FE4605E59BDC ] adpahci        C:\Windows\system32\DRIVERS\adpahci.sys
08:22:45.0267 0x1c78  adpahci - ok
08:22:45.0361 0x1c78  [ E109549C90F62FB570B9540C4B148E54, E804563735153EA00A00641814244BC8A347B578E7D63A16F43FB17566EE5559 ] adpu320        C:\Windows\system32\DRIVERS\adpu320.sys
08:22:45.0439 0x1c78  adpu320 - ok
08:22:45.0517 0x1c78  [ 262D7C87D0AC20B96EF9877D3CA478A0, 54F7E5A5F8991C5525500C1ECCF3D3135D13F48866C366E52DF1D052DB2EE15B ] AeLookupSvc    C:\Windows\System32\aelupsvc.dll
08:22:45.0657 0x1c78  AeLookupSvc - ok
08:22:45.0798 0x1c78  [ 2D00D3DADC1D3326BA788EB071F2726E, 559048C0A15BBA83367D0F2969F48042FB1D11C9862A0BA4DF69FB15DECB8761 ] AFBAgent        C:\Windows\system32\FBAgent.exe
08:22:45.0938 0x1c78  AFBAgent - ok
08:22:46.0047 0x1c78  [ 9A4A1EEE802BF2F878EE8EAB407B21B7, 177EB7DF4B35FE4C0E45E775A0FD5D48D39B410052E3EE18BDEEC809E152D9D8 ] AFD            C:\Windows\system32\drivers\afd.sys
08:22:46.0219 0x1c78  AFD - ok
08:22:46.0281 0x1c78  [ 608C14DBA7299D8CB6ED035A68A15799, 45360F89640BF1127C82A32393BD76205E4FA067889C40C491602F370C09282A ] agp440          C:\Windows\system32\drivers\agp440.sys
08:22:46.0344 0x1c78  agp440 - ok
08:22:46.0406 0x1c78  [ 3290D6946B5E30E70414990574883DDB, 0E9294E1991572256B3CDA6B031DB9F39CA601385515EE59F1F601725B889663 ] ALG            C:\Windows\System32\alg.exe
08:22:46.0453 0x1c78  ALG - ok
08:22:46.0531 0x1c78  [ 5812713A477A3AD7363C7438CA2EE038, A7316299470D2E57A11499C752A711BF4A71EB11C9CBA731ED0945FF6A966721 ] aliide          C:\Windows\system32\drivers\aliide.sys
08:22:46.0578 0x1c78  aliide - ok
08:22:46.0671 0x1c78  [ EC803C6CA6D6FDEE5DE77641426E72BE, 5BFD662ADC2922005F22DEA51DA3BFB327F1A4163B3464A862FD1AF73195B536 ] AMD External Events Utility C:\Windows\system32\atiesrxx.exe
08:22:46.0796 0x1c78  AMD External Events Utility - ok
08:22:46.0843 0x1c78  [ 1FF8B4431C353CE385C875F194924C0C, 3EA3A7F426B0FFC2461EDF4FDB4B58ACC9D0730EDA5B728D1EA1346EA0A02720 ] amdide          C:\Windows\system32\drivers\amdide.sys
08:22:46.0905 0x1c78  amdide - ok
08:22:46.0983 0x1c78  [ 7024F087CFF1833A806193EF9D22CDA9, E7F27E488C38338388103D3B7EEDD61D05E14FB140992AEE6F492FFC821BF529 ] AmdK8          C:\Windows\system32\DRIVERS\amdk8.sys
08:22:47.0046 0x1c78  AmdK8 - ok
08:22:48.0153 0x1c78  [ 09FBE3B09F9A8B5EEA6A10D3C1D55888, 72173B2E83A98FB75908214D7FFFA36A491BDBA3F6D6B41D9435F63E5009BEBD ] amdkmdag        C:\Windows\system32\DRIVERS\atikmdag.sys
08:22:48.0730 0x1c78  amdkmdag - ok
08:22:48.0824 0x1c78  [ 63B54A51E9BF3645063A1A0709F0E52A, 01D5E901839C82CFA41200494D6F1C423A23CD98F7738D79E7EE13161FA83538 ] amdkmdap        C:\Windows\system32\DRIVERS\atikmpag.sys
08:22:48.0918 0x1c78  amdkmdap - ok
08:22:48.0980 0x1c78  [ 1E56388B3FE0D031C44144EB8C4D6217, E88CA76FD47BA0EB427D59CB9BE040DE133D89D4E62D03A8D622624531D27487 ] AmdPPM          C:\Windows\system32\DRIVERS\amdppm.sys
08:22:49.0042 0x1c78  AmdPPM - ok
08:22:49.0136 0x1c78  [ 53D8D46D51D390ABDB54ECA623165CB7, D16A3604412D0DC3EA68320FB6980D146ED60D587AAB6B65810C038AFF1EC237 ] amdsata        C:\Windows\system32\DRIVERS\amdsata.sys
08:22:49.0230 0x1c78  amdsata - ok
08:22:49.0308 0x1c78  [ F67F933E79241ED32FF46A4F29B5120B, D6EF539058F159CC4DD14CA9B1FD924998FEAC9D325C823C7A2DD21FEF1DC1A8 ] amdsbs          C:\Windows\system32\DRIVERS\amdsbs.sys
08:22:49.0370 0x1c78  amdsbs - ok
08:22:49.0417 0x1c78  [ 75C51148154E34EB3D7BB84749A758D5, 8865F223CBAE166A9BF6CBCDA66F63369F151CCB449A28E95560C36AD45D0C85 ] amdxata        C:\Windows\system32\DRIVERS\amdxata.sys
08:22:49.0542 0x1c78  amdxata - ok
08:22:49.0713 0x1c78  [ 6145123D11421B211D994660A55CA022, 5453EF58BDE23A435AFF0B241CC324942086827EB87272E83E0A0FA12A894E9C ] Amsp            C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe
08:22:49.0822 0x1c78  Amsp - ok
08:22:49.0900 0x1c78  [ 9C7F164B49CADC658D1B3C575782F346, 7C5FD203735041B6AEB2E551A63CE5F46DB41044BC72E7E77A72F316197C80DA ] AmUStor        C:\Windows\system32\drivers\AmUStor.SYS
08:22:49.0947 0x1c78  AmUStor - ok
08:22:50.0056 0x1c78  [ 27DABFB4A6B0140C34DBEC713469592B, A355170D353AFBF0DE4EF53282F8404788FBBD0E2A1B7282B1B2925923E83141 ] AppID          C:\Windows\system32\drivers\appid.sys
08:22:50.0119 0x1c78  AppID - ok
08:22:50.0181 0x1c78  [ ABC373B9C6275D45F17DB559408FFD1B, 12B355393BEBE2D1D24D7A9DA5E69E03E334899407503BC1CADCF7BE39828223 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
08:22:50.0228 0x1c78  AppIDSvc - ok
08:22:50.0290 0x1c78  [ 3EA5DA3F459F6ED19E10166965F6892F, F5618A5FA72C5E57BCFA6F2ECB840B1AEC60C72840AF3C1D94D5FCDB5ED2BF5E ] Appinfo        C:\Windows\System32\appinfo.dll
08:22:50.0368 0x1c78  Appinfo - ok
08:22:50.0446 0x1c78  [ C484F8CEB1717C540242531DB7845C4E, C507CE26716EB923B864ED85E8FA0B24591E2784A2F4F0E78AEED7E9953311F6 ] arc            C:\Windows\system32\DRIVERS\arc.sys
08:22:50.0509 0x1c78  arc - ok
08:22:50.0556 0x1c78  [ 019AF6924AEFE7839F61C830227FE79C, 5926B9DDFC9198043CDD6EA0B384C83B001EC225A8125628C4A45A3E6C42C72A ] arcsas          C:\Windows\system32\DRIVERS\arcsas.sys
08:22:50.0649 0x1c78  arcsas - ok
08:22:50.0821 0x1c78  [ 18E5C2F937F9DEB8C282DF66A3761925, 30294C381F8C7DCB45EF9BCF572F410FF47630E12D5AA02259C6C80F07BEF495 ] ASLDRService    C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
08:22:50.0868 0x1c78  ASLDRService - ok
08:22:50.0899 0x1c78  [ 4C016FD76ED5C05E84CA8CAB77993961, 025E7BE9FCEFD6A83F4471BBA0C11F1C11BD5047047D26626DA24EE9A419CDC4 ] ASMMAP64        C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
08:22:50.0946 0x1c78  ASMMAP64 - ok
08:22:51.0164 0x1c78  [ F15AB80B867D3332D5DDFB0A05B9CE04, 5A16577106246AB5DCC04FE0A0B00B7C5702557B75F958721E4C00383AB99809 ] aspnet_state    C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
08:22:51.0476 0x1c78  aspnet_state - ok
08:22:51.0523 0x1c78  [ 769765CE2CC62867468CEA93969B2242, 0D8F19D49869DF93A3876B4C2E249D12E83F9CE11DAE8917D368E292043D4D26 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
08:22:51.0648 0x1c78  AsyncMac - ok
08:22:51.0710 0x1c78  [ 02062C0B390B7729EDC9E69C680A6F3C, 0261683C6DC2706DCE491A1CDC954AC9C9E649376EC30760BB4E225E18DC5273 ] atapi          C:\Windows\system32\drivers\atapi.sys
08:22:51.0757 0x1c78  atapi - ok
08:22:52.0006 0x1c78  [ EBEAEAA0FCA29215F12B9646376ADE39, DAA425CCB27D9AAE4D2E78A1C06722B86797E27890A5EF4EB76A07A46F979B91 ] athr            C:\Windows\system32\DRIVERS\athrx.sys
08:22:52.0396 0x1c78  athr - ok
08:22:52.0490 0x1c78  [ 637E0753BD6DEB8EA5314A5C357EC1A0, 2B479DBBF72A2AFB3DC65A3FDA30B628BC9FB21160EBD7E1BE44404C671B1D08 ] AtiHdmiService  C:\Windows\system32\drivers\AtiHdmi.sys
08:22:52.0552 0x1c78  AtiHdmiService - ok
08:22:52.0615 0x1c78  [ 7C5D273E29DCC5505469B299C6F29163, 206CAB85CE12A3953F0861C811575DC7FD000147436219EEE334584A33370B3A ] AtiPcie        C:\Windows\system32\DRIVERS\AtiPcie.sys
08:22:52.0896 0x1c78  AtiPcie - ok
08:22:52.0927 0x1c78  [ 7910158929571214A959D5A6D16DD9C0, 9B4F8A3AF9E09B2F772EEF1CB8F7EAB8A226068784837F375AE97B89B0B3A383 ] ATKGFNEXSrv    C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
08:22:52.0989 0x1c78  ATKGFNEXSrv - ok
08:22:53.0208 0x1c78  [ 6968D02DC38757C3FBE7ED7C2F9670AA, C8B3115DDB32EFBE8C56C5AA78EEA05BBB77DF3F75CC2A04532EB32327E4735A ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
08:22:53.0348 0x1c78  AudioEndpointBuilder - ok
08:22:53.0535 0x1c78  [ 6968D02DC38757C3FBE7ED7C2F9670AA, C8B3115DDB32EFBE8C56C5AA78EEA05BBB77DF3F75CC2A04532EB32327E4735A ] AudioSrv        C:\Windows\System32\Audiosrv.dll
08:22:53.0769 0x1c78  AudioSrv - ok
08:22:53.0894 0x1c78  [ A6BF31A71B409DFA8CAC83159E1E2AFF, CBB83F73FFD3C3FB4F96605067739F8F7A4A40B2B05417FA49E575E95628753F ] AxInstSV        C:\Windows\System32\AxInstSV.dll
08:22:54.0003 0x1c78  AxInstSV - ok
08:22:54.0175 0x1c78  [ 3E5B191307609F7514148C6832BB0842, DE011CB7AA4A2405FAF21575182E0793A1D83DFFC44E9A7864D59F3D51D8D580 ] b06bdrv        C:\Windows\system32\DRIVERS\bxvbda.sys
08:22:54.0331 0x1c78  b06bdrv - ok
08:22:54.0409 0x1c78  [ B5ACE6968304A3900EEB1EBFD9622DF2, 1DAA118D8CA3F97B34DF3D3CDA1C78EAB2ED225699FEABE89D331AE0CB7679FA ] b57nd60a        C:\Windows\system32\DRIVERS\b57nd60a.sys
08:22:54.0471 0x1c78  b57nd60a - ok
08:22:54.0549 0x1c78  [ FDE360167101B4E45A96F939F388AEB0, 8D1457E866BBD645C4B9710DFBFF93405CC1193BF9AE42326F2382500B713B82 ] BDESVC          C:\Windows\System32\bdesvc.dll
08:22:54.0643 0x1c78  BDESVC - ok
08:22:54.0705 0x1c78  [ 16A47CE2DECC9B099349A5F840654746, 77C008AEDB07FAC66413841D65C952DDB56FE7DCA5E9EF9C8F4130336B838024 ] Beep            C:\Windows\system32\drivers\Beep.sys
08:22:54.0846 0x1c78  Beep - ok
08:22:55.0033 0x1c78  [ 82974D6A2FD19445CC5171FC378668A4, 075D25F47C0D2277E40AF8615571DAA5EB16B1824563632A9A7EC62505C29A4A ] BFE            C:\Windows\System32\bfe.dll
08:22:55.0158 0x1c78  BFE - ok
08:22:55.0314 0x1c78  [ 1EA7969E3271CBC59E1730697DC74682, D511A34D63A6E0E6E7D1879068E2CD3D87ABEAF4936B2EA8CDDAD9F79D60FA04 ] BITS            C:\Windows\System32\qmgr.dll
08:22:55.0501 0x1c78  BITS - ok
08:22:55.0563 0x1c78  [ 61583EE3C3A17003C4ACD0475646B4D3, 17E4BECC309C450E7E44F59A9C0BBC24D21BDC66DFBA65B8F198A00BB47A9811 ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
08:22:55.0672 0x1c78  blbdrive - ok
08:22:55.0735 0x1c78  [ 6C02A83164F5CC0A262F4199F0871CF5, AD4632A6A203CB40970D848315D8ADB9C898349E20D8DF4107C2AE2703A2CF28 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
08:22:55.0782 0x1c78  bowser - ok
08:22:55.0813 0x1c78  [ F09EEE9EDC320B5E1501F749FDE686C8, 66691114C42E12F4CC6DC4078D4D2FA4029759ACDAF1B59D17383487180E84E3 ] BrFiltLo        C:\Windows\system32\DRIVERS\BrFiltLo.sys
08:22:55.0891 0x1c78  BrFiltLo - ok
08:22:55.0938 0x1c78  [ B114D3098E9BDB8BEA8B053685831BE6, 0ED23C1897F35FA00B9C2848DE4ED200E18688AA7825674888054BBC3A3EB92C ] BrFiltUp        C:\Windows\system32\DRIVERS\BrFiltUp.sys
08:22:55.0984 0x1c78  BrFiltUp - ok
08:22:56.0031 0x1c78  [ 05F5A0D14A2EE1D8255C2AA0E9E8E694, 40011138869F5496A3E78D38C9900B466B6F3877526AC22952DCD528173F4645 ] Browser        C:\Windows\System32\browser.dll
08:22:56.0109 0x1c78  Browser - ok
08:22:56.0156 0x1c78  [ 43BEA8D483BF1870F018E2D02E06A5BD, 4E6F5A5FD8C796A110B0DC9FF29E31EA78C04518FC1C840EF61BABD58AB10272 ] Brserid        C:\Windows\System32\Drivers\Brserid.sys
08:22:56.0218 0x1c78  Brserid - ok
08:22:56.0250 0x1c78  [ A6ECA2151B08A09CACECA35C07F05B42, E2875BB7768ABAF38C3377007AA0A3C281503474D1831E396FB6599721586B0C ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
08:22:56.0296 0x1c78  BrSerWdm - ok
08:22:56.0359 0x1c78  [ B79968002C277E869CF38BD22CD61524, 50631836502237AF4893ECDCEA43B9031C3DE97433F594D46AF7C3C77F331983 ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
08:22:56.0406 0x1c78  BrUsbMdm - ok
08:22:56.0437 0x1c78  [ A87528880231C54E75EA7A44943B38BF, 4C8BBB29FDA76A96840AA47A8613C15D4466F9273A13941C19507008629709C9 ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
08:22:56.0484 0x1c78  BrUsbSer - ok
08:22:56.0562 0x1c78  [ 832B121E4532919CC49F2438F1DCAA21, 70FFDD505A64D3CF03220D6422EDD47CA2E0DF711BBF2ED057F32A688CB2E2E8 ] BthAvrcp        C:\Windows\system32\DRIVERS\BthAvrcp.sys
08:22:56.0608 0x1c78  BthAvrcp - ok
08:22:56.0718 0x1c78  [ CF98190A94F62E405C8CB255018B2315, E1B2540023C4FE9FD588E4B6AE6347DFA565EB3898F21E5360882BF3E8B5E781 ] BthEnum        C:\Windows\system32\DRIVERS\BthEnum.sys
08:22:56.0842 0x1c78  BthEnum - ok
08:22:56.0858 0x1c78  [ 9DA669F11D1F894AB4EB69BF546A42E8, B498B8B6CEF957B73179D1ADAF084BBB57BB3735D810F9BE2C7B1D58A4FD25A4 ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
08:22:56.0920 0x1c78  BTHMODEM - ok
08:22:56.0983 0x1c78  [ 02DD601B708DD0667E1331FA8518E9FF, 7DE6CC4DBB621CD03B01D9CE6CF66EAFE31D39030A391562CD0E278E1D70ADE1 ] BthPan          C:\Windows\system32\DRIVERS\bthpan.sys
08:22:57.0045 0x1c78  BthPan - ok
08:22:57.0123 0x1c78  [ 738D0E9272F59EB7A1449C3EC118E6C4, FE3D32C2A5E4DC21376A0F89C0B2EE024ECF1A3FB99213CC9BBC986ADF7AF080 ] BTHPORT        C:\Windows\system32\Drivers\BTHport.sys
08:22:57.0217 0x1c78  BTHPORT - ok
08:22:57.0279 0x1c78  [ 95F9C2976059462CBBF227F7AAB10DE9, 2797AE919FF7606B070FB039CECDB0707CD2131DCAC09C5DF14F443D881C9F34 ] bthserv        C:\Windows\system32\bthserv.dll
08:22:57.0388 0x1c78  bthserv - ok
08:22:57.0435 0x1c78  [ F188B7394D81010767B6DF3178519A37, 576304E92FD94908F093A6AB5F4D328F25829BE32EC3CA0D29EBFDF5DE83539B ] BTHUSB          C:\Windows\system32\Drivers\BTHUSB.sys
08:22:57.0498 0x1c78  BTHUSB - ok
08:22:57.0544 0x1c78  [ B8BD2BB284668C84865658C77574381A, 6C55BA288B626DF172FDFEA0BD7027FAEBA1F44EF20AB55160D7C7DC6E717D65 ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
08:22:57.0654 0x1c78  cdfs - ok
08:22:57.0732 0x1c78  [ F036CE71586E93D94DAB220D7BDF4416, BD07AAD9E20CEAF9FC84E4977C55EA2C45604A2C682AC70B9B9A2199B6713D5B ] cdrom          C:\Windows\system32\drivers\cdrom.sys
08:22:57.0778 0x1c78  cdrom - ok
08:22:57.0856 0x1c78  [ F17D1D393BBC69C5322FBFAFACA28C7F, 62A1A92B3C52ADFD0B808D7F69DD50238B5F202421F1786F7EAEAA63F274B3E8 ] CertPropSvc    C:\Windows\System32\certprop.dll
08:22:58.0293 0x1c78  CertPropSvc - ok
08:22:58.0402 0x1c78  [ D7CD5C4E1B71FA62050515314CFB52CF, 513B5A849899F379F0BC6AB3A8A05C3493C2393C95F036612B96EC6E252E1C64 ] circlass        C:\Windows\system32\DRIVERS\circlass.sys
08:22:58.0512 0x1c78  circlass - ok
08:22:58.0605 0x1c78  [ 404B7DF9CA4D1CB675045AF220FF3285, 91FFADE2ABE5C48849E63134D5FFD20671FE0D1720F7D486F904391B3D142C96 ] CLFS            C:\Windows\system32\CLFS.sys
08:22:58.0933 0x1c78  CLFS - ok
08:22:59.0042 0x1c78  [ F13EC8A783E0CB0D6DC26A3CA848B7B8, 0809E3B71709F1343086EEB6C820543C1A7119E74EEF8AC1AEE1F81093ABEC66 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
08:22:59.0151 0x1c78  clr_optimization_v2.0.50727_32 - ok
08:22:59.0260 0x1c78  [ B4D73F04E9BC076F7CDAC4327DF636BB, 1ADED20D5A0D0A76E2F85CB778FD06BAB814868D35F8532E17D67045FF4770C2 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
08:22:59.0370 0x1c78  clr_optimization_v2.0.50727_64 - ok
08:22:59.0557 0x1c78  [ F5AB4D2E36625F355E81539239765107, 48E6AD65EEFD6C54F938F5753EF58377CDA77ADBB41CD8635F0040D61EFB92A4 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
08:22:59.0713 0x1c78  clr_optimization_v4.0.30319_32 - ok
08:22:59.0822 0x1c78  [ 9ACBE5EC13C2CC95833BFB7636CA8B1A, 6224DA9FB335D2A8374C60B8DEA539DD3A0E43230DB888B137B71A56EC57D6AF ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
08:22:59.0916 0x1c78  clr_optimization_v4.0.30319_64 - ok
08:22:59.0978 0x1c78  [ 0840155D0BDDF1190F84A663C284BD33, 696039FA63CFEB33487FAA8FD7BBDB220141E9C6E529355D768DFC87999A9C3A ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
08:23:00.0134 0x1c78  CmBatt - ok
08:23:00.0181 0x1c78  [ E19D3F095812725D88F9001985B94EDD, 46243C5CCC4981CAC6FA6452FFCEC33329BF172448F1852D52592C9342E0E18B ] cmdide          C:\Windows\system32\drivers\cmdide.sys
08:23:00.0352 0x1c78  cmdide - ok
08:23:00.0462 0x1c78  [ EC0511BB85BAA42A9734011685A6732C, 10B52F0860CCB3AA0FC34DDA5C5538BFCF7B6D40738B7756297237FD2D9E01C1 ] CNG            C:\Windows\system32\Drivers\cng.sys
08:23:00.0571 0x1c78  CNG - ok
08:23:00.0618 0x1c78  [ 102DE219C3F61415F964C88E9085AD14, CD74CB703381F1382C32CF892FF2F908F4C9412E1BC77234F8FEA5D4666E1BF1 ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
08:23:00.0664 0x1c78  Compbatt - ok
08:23:00.0727 0x1c78  [ 03EDB043586CCEBA243D689BDDA370A8, 0E4523AA332E242D5C2C61C5717DBA5AB6E42DADB5A7E512505FC2B6CC224959 ] CompositeBus    C:\Windows\system32\drivers\CompositeBus.sys
08:23:00.0774 0x1c78  CompositeBus - ok
08:23:00.0805 0x1c78  COMSysApp - ok
08:23:00.0836 0x1c78  [ 1C827878A998C18847245FE1F34EE597, 41EF7443D8B2733AA35CAC64B4F5F74FAC8BB0DA7D3936B69EC38E2DC3972E60 ] crcdisk        C:\Windows\system32\DRIVERS\crcdisk.sys
08:23:00.0883 0x1c78  crcdisk - ok
08:23:01.0008 0x1c78  [ 7BC3E861F7E8EB543A630090FAE779E0, 52A538F25C853AAC9706CD0D4EBF80B1963391AA175895CFD9D44C8ABBFCFB74 ] CryptSvc        C:\Windows\system32\cryptsvc.dll
08:23:01.0101 0x1c78  CryptSvc - ok
08:23:01.0148 0x1c78  [ DF07C6D98BA7F81D0571E366B1CD6672, 1E544237ACB354F67EAA4D805EB5D82F25CBD6F0D6D886DAFA04FC3F168A2FD3 ] csr_a2dp        C:\Windows\system32\drivers\bthav.sys
08:23:01.0210 0x1c78  csr_a2dp - ok
08:23:01.0413 0x1c78  [ B4D1D62A09F09CB2DFD55628350CDAFB, 7DD3CE77D88B5AFAC4B6187F4CA6D50B7BD3398207163B2A1E4C76467801FF28 ] cvhsvc          C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
08:23:01.0569 0x1c78  cvhsvc - ok
08:23:01.0663 0x1c78  [ 5C627D1B1138676C0A7AB2C2C190D123, C5003F2C912C5CA990E634818D3B4FD72F871900AF2948BD6C4D6400B354B401 ] DcomLaunch      C:\Windows\system32\rpcss.dll
08:23:01.0834 0x1c78  DcomLaunch - ok
08:23:01.0912 0x1c78  [ 3CEC7631A84943677AA8FA8EE5B6B43D, 32061DAC9ED6C1EBA3B367B18D0E965AEEC2DF635DCF794EC39D086D32503AC5 ] defragsvc      C:\Windows\System32\defragsvc.dll
08:23:02.0053 0x1c78  defragsvc - ok
08:23:02.0131 0x1c78  [ 9BB2EF44EAA163B29C4A4587887A0FE4, 03667BC3EA5003F4236929C10F23D8F108AFCB29DB5559E751FB26DFB318636F ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
08:23:02.0256 0x1c78  DfsC - ok
08:23:02.0349 0x1c78  [ 5492F6FB1F32E10AEF02679872AFD194, 470A0C39734E261DC7443C8E59ECE89A7E367ABCFC15AA325EB995452C3973AA ] dg_ssudbus      C:\Windows\system32\DRIVERS\ssudbus.sys
08:23:02.0458 0x1c78  dg_ssudbus - ok
08:23:02.0552 0x1c78  [ 43D808F5D9E1A18E5EEB5EBC83969E4E, C10D1155D71EABE4ED44C656A8F13078A8A4E850C4A8FBB92D52D173430972B8 ] Dhcp            C:\Windows\system32\dhcpcore.dll
08:23:02.0614 0x1c78  Dhcp - ok
08:23:02.0833 0x1c78  [ EC3F433D00365F1A9BC3411BCA7C7140, 0852D747359DE573504EBBDB99DA26D3BFA8B3C7A4836F8E3A5AD94B5571AD5C ] DiagTrack      C:\Windows\system32\diagtrack.dll
08:23:03.0036 0x1c78  DiagTrack - ok
08:23:03.0098 0x1c78  [ 13096B05847EC78F0977F2C0F79E9AB3, 1E44981B684F3E56F5D2439BB7FA78BD1BC876BB2265AE089AEC68F241B05B26 ] discache        C:\Windows\system32\drivers\discache.sys
08:23:03.0207 0x1c78  discache - ok
08:23:03.0270 0x1c78  [ 9819EEE8B5EA3784EC4AF3B137A5244C, 571BC886E87C888DA96282E381A746D273B58B9074E84D4CA91275E26056D427 ] Disk            C:\Windows\system32\DRIVERS\disk.sys
08:23:03.0332 0x1c78  Disk - ok
08:23:03.0394 0x1c78  [ 16835866AAA693C7D7FCEBA8FFF706E4, 15891558F7C1F2BB57A98769601D447ED0D952354A8BB347312D034DC03E0242 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
08:23:03.0457 0x1c78  Dnscache - ok
08:23:03.0597 0x1c78  [ B1FB3DDCA0FDF408750D5843591AFBC6, AB6AD9C5E7BA2E3646D0115B67C4800D1CB43B4B12716397657C7ADEEE807304 ] dot3svc        C:\Windows\System32\dot3svc.dll
08:23:03.0769 0x1c78  dot3svc - ok
08:23:03.0847 0x1c78  [ B26F4F737E8F9DF4F31AF6CF31D05820, 394BBBED4EC7FAD4110F62A43BFE0801D4AC56FFAC6C741C69407B26402311C7 ] DPS            C:\Windows\system32\dps.dll
08:23:04.0003 0x1c78  DPS - ok
08:23:04.0065 0x1c78  [ 26FE888505E5A945B0536AF9A2A27A6F, A6B16ED498BAFE300E1F0E0A241E3D62F7A1C5973EE775904ED14F33A2BC08A6 ] drmkaud        C:\Windows\system32\drivers\drmkaud.sys
08:23:04.0174 0x1c78  drmkaud - ok
08:23:04.0362 0x1c78  [ 87CE5C8965E101CCCED1F4675557E868, 077D98F0F130B2FC710208BA34016EF2B2506EE2BD71740B228145E34A3046F1 ] DXGKrnl        C:\Windows\System32\drivers\dxgkrnl.sys
08:23:04.0720 0x1c78  DXGKrnl - ok
08:23:04.0783 0x1c78  [ E2DDA8726DA9CB5B2C4000C9018A9633, 0C967DBC3636A76A696997192A158AA92A1AF19F01E3C66D5BF91818A8FAEA76 ] EapHost        C:\Windows\System32\eapsvc.dll
08:23:04.0939 0x1c78  EapHost - ok
08:23:05.0251 0x1c78  [ DC5D737F51BE844D8C82C695EB17372F, 6D4022D9A46EDE89CEF0FAEADCC94C903234DFC460C0180D24FF9E38E8853017 ] ebdrv          C:\Windows\system32\DRIVERS\evbda.sys
08:23:05.0734 0x1c78  ebdrv - ok
08:23:05.0797 0x1c78  [ 7FB33A9A2E6B6D5CA9318668B95CA69C, 5B5CDF8BF4F2C2ADBAD2A92C554C369C6A428B7DE4FEF74FE9198058C3B864A3 ] EFS            C:\Windows\System32\lsass.exe
08:23:05.0844 0x1c78  EFS - ok
08:23:06.0046 0x1c78  [ C4002B6B41975F057D98C439030CEA07, 3D2484FBB832EFB90504DD406ED1CF3065139B1FE1646471811F3A5679EF75F1 ] ehRecvr        C:\Windows\ehome\ehRecvr.exe
08:23:06.0171 0x1c78  ehRecvr - ok
08:23:06.0249 0x1c78  [ 4705E8EF9934482C5BB488CE28AFC681, 359E9EC5693CE0BE89082E1D5D8F5C5439A5B985010FF0CB45C11E3CFE30637D ] ehSched        C:\Windows\ehome\ehsched.exe
08:23:06.0327 0x1c78  ehSched - ok
08:23:06.0436 0x1c78  [ 0E5DA5369A0FCAEA12456DD852545184, 9A64AC5396F978C3B92794EDCE84DCA938E4662868250F8C18FA7C2C172233F8 ] elxstor        C:\Windows\system32\DRIVERS\elxstor.sys
08:23:06.0561 0x1c78  elxstor - ok
08:23:06.0608 0x1c78  [ 34A3C54752046E79A126E15C51DB409B, 7D5B5E150C7C73666F99CBAFF759029716C86F16B927E0078D77F8A696616D75 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
08:23:06.0655 0x1c78  ErrDev - ok
08:23:06.0733 0x1c78  [ 38B0A3E42DE9B36AA56F72A5ECB62331, 3FADF2264C031E65BFF1460440C0D9532C05EBF656DD5EDD4592F437CAF40B7E ] ETD            C:\Windows\system32\DRIVERS\ETD.sys
08:23:06.0873 0x1c78  ETD - ok
08:23:06.0967 0x1c78  [ 4166F82BE4D24938977DD1746BE9B8A0, 24121751B7306225AD1C808442D7B030DEF377E9316AA0A3C5C7460E87317881 ] EventSystem    C:\Windows\system32\es.dll
08:23:07.0185 0x1c78  EventSystem - ok
08:23:07.0232 0x1c78  [ A510C654EC00C1E9BDD91EEB3A59823B, 76CD277730F7B08D375770CD373D786160F34D1481AF0536BA1A5D2727E255F5 ] exfat          C:\Windows\system32\drivers\exfat.sys
08:23:07.0372 0x1c78  exfat - ok
08:23:07.0435 0x1c78  [ 0ADC83218B66A6DB380C330836F3E36D, 798D6F83B5DBCC1656595E0A96CF12087FCCBE19D1982890D0CE5F629B328B29 ] fastfat        C:\Windows\system32\drivers\fastfat.sys
08:23:07.0606 0x1c78  fastfat - ok
08:23:07.0747 0x1c78  [ DBEFD454F8318A0EF691FDD2EAAB44EB, 7F52AE222FF28503B6FC4A5852BD0CAEAF187BE69AF4B577D3DE474C24366099 ] Fax            C:\Windows\system32\fxssvc.exe
08:23:07.0887 0x1c78  Fax - ok
08:23:07.0950 0x1c78  [ D765D19CD8EF61F650C384F62FAC00AB, 9F0A483A043D3BA873232AD3BA5F7BF9173832550A27AF3E8BD433905BD2A0EE ] fdc            C:\Windows\system32\DRIVERS\fdc.sys
08:23:07.0996 0x1c78  fdc - ok
08:23:08.0059 0x1c78  [ 0438CAB2E03F4FB61455A7956026FE86, 6D4DDC2973DB25CE0C7646BC85EFBCC004EBE35EA683F62162AE317C6F1D8DFE ] fdPHost        C:\Windows\system32\fdPHost.dll
08:23:08.0184 0x1c78  fdPHost - ok
08:23:08.0199 0x1c78  [ 802496CB59A30349F9A6DD22D6947644, 52D59D3D628D5661F83F090F33F744F6916E0CC1F76E5A33983E06EB66AE19F8 ] FDResPub        C:\Windows\system32\fdrespub.dll
08:23:08.0324 0x1c78  FDResPub - ok
08:23:08.0402 0x1c78  [ 655661BE46B5F5F3FD454E2C3095B930, 549C8E2A2A37757E560D55FFA6BFDD838205F17E40561E67F0124C934272CD1A ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
08:23:08.0433 0x1c78  FileInfo - ok
08:23:08.0464 0x1c78  [ 5F671AB5BC87EEA04EC38A6CD5962A47, 6B61D3363FF3F9C439BD51102C284972EAE96ACC0683B9DC7E12D25D0ADC51B6 ] Filetrace      C:\Windows\system32\drivers\filetrace.sys
08:23:08.0589 0x1c78  Filetrace - ok
08:23:08.0620 0x1c78  [ C172A0F53008EAEB8EA33FE10E177AF5, 9175A95B323696D1B35C9EFEB7790DD64E6EE0B7021E6C18E2F81009B169D77B ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
08:23:08.0667 0x1c78  flpydisk - ok
08:23:08.0745 0x1c78  [ DA6B67270FD9DB3697B20FCE94950741, F621A4462C9F2904063578C427FAF22D7D66AE9967605C11C798099817CE5331 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
08:23:08.0808 0x1c78  FltMgr - ok
08:23:08.0979 0x1c78  [ BCB16AE33AA58E0042F3EF34CFB6396A, E8ADA10DE60A94E4BABE9FCA6D0AA83B11520C092D49057E17F6C6059D35A323 ] FontCache      C:\Windows\system32\FntCache.dll
08:23:09.0151 0x1c78  FontCache - ok
08:23:09.0276 0x1c78  [ A8B7F3818AB65695E3A0BB3279F6DCE6, 89FCF10F599767E67A1E011753E34DA44EAA311F105DBF69549009ED932A60F0 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
08:23:09.0322 0x1c78  FontCache3.0.0.0 - ok
08:23:09.0369 0x1c78  [ D43703496149971890703B4B1B723EAC, F06397B2EDCA61629249D2EF1CBB7827A8BEAB8488246BD85EF6AE1363C0DA6E ] FsDepends      C:\Windows\system32\drivers\FsDepends.sys
08:23:09.0416 0x1c78  FsDepends - ok
08:23:09.0478 0x1c78  [ 6C06701BF1DB05405804D7EB610991CE, 75DEB2204D9AC338ED7C4742BEFAFA0AFC7E42B2C1B54A57DF8A1AD097D9EC3E ] fssfltr        C:\Windows\system32\DRIVERS\fssfltr.sys
08:23:09.0510 0x1c78  fssfltr - ok
08:23:09.0946 0x1c78  [ 4CE9DAC1518FF7E77BD213E6394B9D77, D7D0D29DF93AC7DC5F85E385EEB45306C7BD87ACA7AAC5A8D47893D120C32C03 ] fsssvc          C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe
08:23:10.0134 0x1c78  fsssvc - ok
08:23:10.0180 0x1c78  [ 6BD9295CC032DD3077C671FCCF579A7B, 83622FBB0CB923798E7E584BF53CAAF75B8C016E3FF7F0FA35880FF34D1DFE33 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
08:23:10.0227 0x1c78  Fs_Rec - ok
08:23:10.0290 0x1c78  [ 8F6322049018354F45F05A2FD2D4E5E0, 73BF0FB4EBD7887E992DDEBB79E906958D6678F8D1107E8C368F5A0514D80359 ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
08:23:10.0368 0x1c78  fvevol - ok
08:23:10.0414 0x1c78  [ 8C778D335C9D272CFD3298AB02ABE3B6, 85F0B13926B0F693FA9E70AA58DE47100E4B6F893772EBE4300C37D9A36E6005 ] gagp30kx        C:\Windows\system32\DRIVERS\gagp30kx.sys
08:23:10.0461 0x1c78  gagp30kx - ok
08:23:10.0586 0x1c78  [ 277BBC7E1AA1EE957F573A10ECA7EF3A, 2EE60B924E583E847CC24E78B401EF95C69DB777A5B74E1EC963E18D47B94D24 ] gpsvc          C:\Windows\System32\gpsvc.dll
08:23:10.0773 0x1c78  gpsvc - ok
08:23:10.0945 0x1c78  [ C6FF00DA1605982E616C03BE809FFE2D, 4D9C86B9FF2FA291DC320677D28DF00C26834409F7AD94D6C07D2233ED746B19 ] gupdate        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
08:23:11.0054 0x1c78  gupdate - ok
08:23:11.0116 0x1c78  [ C6FF00DA1605982E616C03BE809FFE2D, 4D9C86B9FF2FA291DC320677D28DF00C26834409F7AD94D6C07D2233ED746B19 ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
08:23:11.0163 0x1c78  gupdatem - ok
08:23:11.0210 0x1c78  [ F2523EF6460FC42405B12248338AB2F0, B2F3DE8DE1F512D871BC2BC2E8D0E33AB03335BFBC07627C5F88B65024928E19 ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
08:23:11.0335 0x1c78  hcw85cir - ok
08:23:11.0460 0x1c78  [ 975761C778E33CD22498059B91E7373A, 8304E15FBE6876BE57263A03621365DA8C88005EAC532A770303C06799D915D9 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
08:23:11.0600 0x1c78  HdAudAddService - ok
08:23:11.0694 0x1c78  [ 97BFED39B6B79EB12CDDBFEED51F56BB, 3CF981D668FB2381E52AF2E51E296C6CFB47B0D62249645278479D0111A47955 ] HDAudBus        C:\Windows\system32\drivers\HDAudBus.sys
08:23:11.0834 0x1c78  HDAudBus - ok
08:23:11.0896 0x1c78  [ 78E86380454A7B10A5EB255DC44A355F, 11F3ED7ACFFA3024B9BD504F81AC39F5B4CED5A8A425E8BADF7132EFEDB9BD64 ] HidBatt        C:\Windows\system32\DRIVERS\HidBatt.sys
08:23:11.0943 0x1c78  HidBatt - ok
08:23:11.0990 0x1c78  [ 7FD2A313F7AFE5C4DAB14798C48DD104, 94CBFD4506CBDE4162CEB3367BAB042D19ACA6785954DC0B554D4164B9FCD0D4 ] HidBth          C:\Windows\system32\DRIVERS\hidbth.sys
08:23:12.0052 0x1c78  HidBth - ok
08:23:12.0099 0x1c78  [ 0A77D29F311B88CFAE3B13F9C1A73825, 8615DC6CEFB591505CE16E054A71A4F371B827DDFD5E980777AB4233DCFDA01D ] HidIr          C:\Windows\system32\DRIVERS\hidir.sys
08:23:12.0162 0x1c78  HidIr - ok
08:23:12.0208 0x1c78  [ BD9EB3958F213F96B97B1D897DEE006D, 4D01CBF898B528B3A4E5A683DF2177300AFABD7D4CB51F1A7891B1B545499631 ] hidserv        C:\Windows\system32\hidserv.dll
08:23:12.0318 0x1c78  hidserv - ok
08:23:12.0396 0x1c78  [ 9592090A7E2B61CD582B612B6DF70536, FD11D5E02C32D658B28FCC35688AB66CCB5D3A0A0D74C82AE0F0B6C67B568A0F ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
08:23:12.0474 0x1c78  HidUsb - ok
08:23:12.0520 0x1c78  [ 387E72E739E15E3D37907A86D9FF98E2, 9935BE2E58788E79328293AF2F202CB0F6042441B176F75ACC5AEA93C8E05531 ] hkmsvc          C:\Windows\system32\kmsvc.dll
08:23:12.0645 0x1c78  hkmsvc - ok
08:23:12.0786 0x1c78  [ EFDFB3DD38A4376F93E7985173813ABD, 70402FA73A5A2A8BB557AAC8F531E373077D28DE5F40A1F3F14B940BE01CD2E1 ] HomeGroupListener C:\Windows\system32\ListSvc.dll
08:23:12.0864 0x1c78  HomeGroupListener - ok
08:23:12.0957 0x1c78  [ 908ACB1F594274965A53926B10C81E89, 7D34A742AC486294D82676F8465A3EF26C8AC3317C32B63F62031CB007CFC208 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
08:23:13.0020 0x1c78  HomeGroupProvider - ok
08:23:13.0082 0x1c78  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC, E9E6A1665740CFBC2DD321010007EF42ABA2102AEB9772EE8AA3354664B1E205 ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
08:23:13.0129 0x1c78  HpSAMD - ok
08:23:13.0254 0x1c78  [ F61634BEC53F73702A10DE69F6DCAF57, BBA7344CF3AB96A46D1A6F1D50F2758EA8D097FE558C38B4EF45C8C334AF96E1 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
08:23:13.0441 0x1c78  HTTP - ok
08:23:13.0503 0x1c78  [ A5462BD6884960C9DC85ED49D34FF392, 53E65841AF5B06A2844D0BB6FC4DD3923A323FFA0E4BFC89B3B5CAFB592A3D53 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
08:23:13.0566 0x1c78  hwpolicy - ok
08:23:13.0644 0x1c78  [ FA55C73D4AFFA7EE23AC4BE53B4592D3, 65CDDC62B89A60E942C5642C9D8B539EFB69DA8069B4A2E54978154B314531CD ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys
08:23:13.0690 0x1c78  i8042prt - ok
08:23:13.0768 0x1c78  [ AAAF44DB3BD0B9D1FB6969B23ECC8366, 805AA4A9464002D1AB3832E4106B2AAA1331F4281367E75956062AAE99699385 ] iaStorV        C:\Windows\system32\drivers\iaStorV.sys
08:23:13.0862 0x1c78  iaStorV - ok
08:23:14.0002 0x1c78  [ 1CF03C69B49ACB70C722DF92755C0C8C, C227850C133F29BB9DED91A26A22AE077FD69629CEF35B67D305F016C4BDAA81 ] IDriverT        C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
08:23:14.0034 0x1c78  IDriverT - detected UnsignedFile.Multi.Generic ( 1 )
08:23:16.0654 0x1c78  Detect skipped due to KSN trusted
08:23:16.0654 0x1c78  IDriverT - ok
08:23:16.0826 0x1c78  [ C98A5B9D932430AD8EEBD3EF73756EF7, DF7E1D391A0F3345AD61154363922C27BD557DEEACE395A6A8A8A16BFD1BB9A8 ] idsvc          C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
08:23:16.0951 0x1c78  idsvc - ok
08:23:17.0013 0x1c78  IEEtwCollectorService - ok
08:23:17.0060 0x1c78  [ 5C18831C61933628F5BB0EA2675B9D21, 5CD9DE2F8C0256623A417B5C55BF55BB2562BD7AB2C3C83BB3D9886C2FBDA4E4 ] iirsp          C:\Windows\system32\DRIVERS\iirsp.sys
08:23:17.0138 0x1c78  iirsp - ok
08:23:17.0356 0x1c78  [ 344789398EC3EE5A4E00C52B31847946, 3DA5F08E4B46F4E63456AA588D49E39A6A09A97D0509880C00F327623DB6122D ] IKEEXT          C:\Windows\System32\ikeext.dll
08:23:17.0512 0x1c78  IKEEXT - ok
08:23:17.0856 0x1c78  [ BBDA43F02A2C642A2DF191FA8C0B0052, C59EFC51D4EB6E02043EBC952AF3949391EF83C7FF5F435758291D82326A4E1C ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
08:23:18.0152 0x1c78  IntcAzAudAddService - ok
08:23:18.0214 0x1c78  [ F00F20E70C6EC3AA366910083A0518AA, E2F3E9FFD82C802C8BAC309893A3664ACF16A279959C0FDECCA64C3D3C60FD22 ] intelide        C:\Windows\system32\drivers\intelide.sys
08:23:18.0261 0x1c78  intelide - ok
08:23:18.0324 0x1c78  [ ADA036632C664CAA754079041CF1F8C1, F2386CC09AC6DE4C54189154F7D91C1DB7AA120B13FAE8BA5B579ACF99FCC610 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
08:23:18.0386 0x1c78  intelppm - ok
08:23:18.0417 0x1c78  [ 098A91C54546A3B878DAD6A7E90A455B, 044CCE2A0DF56EBE1EFD99B4F6F0A5B9EE12498CA358CF4B2E3A1CFD872823AA ] IPBusEnum      C:\Windows\system32\ipbusenum.dll
08:23:18.0542 0x1c78  IPBusEnum - ok
08:23:18.0620 0x1c78  [ C9F0E1BD74365A8771590E9008D22AB6, 728BC5A6AAE499FDC50EB01577AF16D83C2A9F3B09936DD2A89C01E074BA8E51 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
08:23:18.0745 0x1c78  IpFilterDriver - ok
08:23:18.0916 0x1c78  [ 08C2957BB30058E663720C5606885653, E13EDF6701512E2A9977A531454932CA5023087CB50E1D2F416B8BCDD92B67BE ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
08:23:19.0041 0x1c78  iphlpsvc - ok
08:23:19.0119 0x1c78  [ 0FC1AEA580957AA8817B8F305D18CA3A, 7161E4DE91AAFC3FA8BF24FAE4636390C2627DB931505247C0D52C75A31473D9 ] IPMIDRV        C:\Windows\system32\drivers\IPMIDrv.sys
08:23:19.0228 0x1c78  IPMIDRV - ok
08:23:19.0306 0x1c78  [ AF9B39A7E7B6CAA203B3862582E9F2D0, 67128BE7EADBE6BD0205B050F96E268948E8660C4BAB259FB0BE03935153D04E ] IPNAT          C:\Windows\system32\drivers\ipnat.sys
08:23:19.0431 0x1c78  IPNAT - ok
08:23:19.0478 0x1c78  [ 3ABF5E7213EB28966D55D58B515D5CE9, A352BCC5B6B9A28805B15CAFB235676F1FAFF0D2394F88C03089EB157D6188AE ] IRENUM          C:\Windows\system32\drivers\irenum.sys
08:23:19.0540 0x1c78  IRENUM - ok
08:23:19.0603 0x1c78  [ 2F7B28DC3E1183E5EB418DF55C204F38, D40410A760965925D6F10959B2043F7BD4F68EAFCF5E743AF11AD860BD136548 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
08:23:19.0665 0x1c78  isapnp - ok
08:23:19.0728 0x1c78  [ 96BB922A0981BC7432C8CF52B5410FE6, 236C05509B1040059B15021CBBDBDAF3B9C0F00910142BE5887B2C7561BAAFBA ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
08:23:19.0821 0x1c78  iScsiPrt - ok
08:23:19.0852 0x1c78  [ BC02336F1CBA7DCC7D1213BB588A68A5, 450C5BAD54CCE2AFCDFF1B6E7F8E1A8446D9D3255DF9D36C29A8F848048AAD93 ] kbdclass        C:\Windows\system32\drivers\kbdclass.sys
08:23:19.0899 0x1c78  kbdclass - ok
08:23:19.0946 0x1c78  [ 0705EFF5B42A9DB58548EEC3B26BB484, 86C6824ED7ED6FA8F306DB6319A0FD688AA91295AE571262F9D8E96A32225E99 ] kbdhid          C:\Windows\system32\drivers\kbdhid.sys
08:23:20.0086 0x1c78  kbdhid - ok
08:23:20.0133 0x1c78  [ E63EF8C3271D014F14E2469CE75FECB4, 3A8DFA4B446AFDC35F01FD5218D0BEBC510A1E3DE9976210F00D19767D0F9069 ] kbfiltr        C:\Windows\system32\DRIVERS\kbfiltr.sys
08:23:20.0211 0x1c78  kbfiltr - ok
08:23:20.0258 0x1c78  [ 7FB33A9A2E6B6D5CA9318668B95CA69C, 5B5CDF8BF4F2C2ADBAD2A92C554C369C6A428B7DE4FEF74FE9198058C3B864A3 ] KeyIso          C:\Windows\system32\lsass.exe
08:23:20.0352 0x1c78  KeyIso - ok
08:23:20.0414 0x1c78  [ 211A379BAAB812A7B437319BD85B2435, 4C8B82817B735BEFC0C8E2A42C7EF547D1C179561D3C97B3067B5EA3408F9E4D ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
08:23:20.0461 0x1c78  KSecDD - ok
08:23:20.0508 0x1c78  [ CC1B3B52F33CBC1CE60867DA4E23537C, A373DBCE6A53B77F59D9C83E243E5C1A2B4C38571CA28198229730D612561978 ] KSecPkg        C:\Windows\system32\Drivers\ksecpkg.sys
08:23:20.0570 0x1c78  KSecPkg - ok
08:23:20.0617 0x1c78  [ 6869281E78CB31A43E969F06B57347C4, 866A23E69B32A78D378D6CB3B3DA3695FFDFF0FEC3C9F68C8C3F988DF417044B ] ksthunk        C:\Windows\system32\drivers\ksthunk.sys
08:23:20.0742 0x1c78  ksthunk - ok
08:23:20.0820 0x1c78  [ 6AB66E16AA859232F64DEB66887A8C9C, 5F2B579BEA8098A2994B0DECECDAE7B396E7B5DC5F09645737B9F28BEEA77FFF ] KtmRm          C:\Windows\system32\msdtckrm.dll
08:23:21.0085 0x1c78  KtmRm - ok
08:23:21.0163 0x1c78  [ 48686C29856F46443952A831424F8D6F, 05BEA2243E219575B2FBED23824DB2BE61F422C2972AC2E835C94DFC8A285BF6 ] L1C            C:\Windows\system32\DRIVERS\L1C62x64.sys
08:23:21.0210 0x1c78  L1C - ok
08:23:21.0319 0x1c78  [ D9F42719019740BAA6D1C6D536CBDAA6, 8757599D0AE5302C4CE50861BEBA3A8DD14D7B0DBD916FD5404133688CDFCC40 ] LanmanServer    C:\Windows\system32\srvsvc.dll
08:23:21.0506 0x1c78  LanmanServer - ok
08:23:21.0600 0x1c78  [ 851A1382EED3E3A7476DB004F4EE3E1A, B1C67F47DD594D092E6E258F01DF5E7150227CE3131A908A244DEE9F8A1FABF9 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
08:23:21.0740 0x1c78  LanmanWorkstation - ok
08:23:21.0818 0x1c78  [ 1538831CF8AD2979A04C423779465827, E1729B0CC4CEEE494A0B8817A8E98FF232E3A32FB023566EF0BC71A090262C0C ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
08:23:21.0943 0x1c78  lltdio - ok
08:23:22.0005 0x1c78  [ C1185803384AB3FEED115F79F109427F, 0414FE73532DCAB17E906438A14711E928CECCD5F579255410C62984DD652700 ] lltdsvc        C:\Windows\System32\lltdsvc.dll
08:23:22.0161 0x1c78  lltdsvc - ok
08:23:22.0208 0x1c78  [ F993A32249B66C9D622EA5592A8B76B8, EE64672A990C6145DC5601E2B8CDBE089272A72732F59AF9865DCBA8B1717E70 ] lmhosts        C:\Windows\System32\lmhsvc.dll
08:23:22.0348 0x1c78  lmhosts - ok
08:23:22.0411 0x1c78  [ 1A93E54EB0ECE102495A51266DCDB6A6, DB6AA86AA36C3A7988BE96E87B5D3251BE7617C54EE8F894D9DC2E267FE3255B ] LSI_FC          C:\Windows\system32\DRIVERS\lsi_fc.sys
08:23:22.0473 0x1c78  LSI_FC - ok
08:23:22.0536 0x1c78  [ 1047184A9FDC8BDBFF857175875EE810, F2251EDB7736A26D388A0C5CC2FE5FB9C5E109CBB1E3800993554CB21D81AE4B ] LSI_SAS        C:\Windows\system32\DRIVERS\lsi_sas.sys
08:23:22.0582 0x1c78  LSI_SAS - ok
08:23:22.0614 0x1c78  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93, 88D5740A4E9CC3FA80FA18035DAB441BDC5A039622D666BFDAA525CC9686BD06 ] LSI_SAS2        C:\Windows\system32\DRIVERS\lsi_sas2.sys
08:23:22.0660 0x1c78  LSI_SAS2 - ok
08:23:22.0707 0x1c78  [ 0504EACAFF0D3C8AED161C4B0D369D4A, 4D272237C189646F5C80822FD3CBA7C2728E482E2DAAF7A09C8AEF811C89C54D ] LSI_SCSI        C:\Windows\system32\DRIVERS\lsi_scsi.sys
08:23:22.0801 0x1c78  LSI_SCSI - ok
08:23:22.0863 0x1c78  [ 43D0F98E1D56CCDDB0D5254CFF7B356E, 5BA498183B5C4996C694CB0A9A6B66CE6C7A460F6C91BEB9F305486FCC3B7B22 ] luafv          C:\Windows\system32\drivers\luafv.sys
08:23:22.0988 0x1c78  luafv - ok
08:23:23.0113 0x1c78  [ 0BE09CD858ABF9DF6ED259D57A1A1663, 2FD28889B93C8E801F74C1D0769673A461671E0189D0A22C94509E3F0EEB7428 ] Mcx2Svc        C:\Windows\system32\Mcx2Svc.dll
08:23:23.0191 0x1c78  Mcx2Svc - ok
08:23:23.0253 0x1c78  [ A55805F747C6EDB6A9080D7C633BD0F4, 2DA0E83BF3C8ADEF6F551B6CC1C0A3F6149CDBE6EC60413BA1767C4DE425A728 ] megasas        C:\Windows\system32\DRIVERS\megasas.sys
08:23:23.0362 0x1c78  megasas - ok
08:23:23.0409 0x1c78  [ BAF74CE0072480C3B6B7C13B2A94D6B3, 85CBB4949C090A904464F79713A3418338753D20D7FB811E68F287FDAC1DD834 ] MegaSR          C:\Windows\system32\DRIVERS\MegaSR.sys
08:23:23.0487 0x1c78  MegaSR - ok
08:23:23.0534 0x1c78  [ E40E80D0304A73E8D269F7141D77250B, 0DB4AC13A264F19A84DC0BCED54E8E404014CC09C993B172002B1561EC7E265A ] MMCSS          C:\Windows\system32\mmcss.dll
08:23:23.0690 0x1c78  MMCSS - ok
08:23:23.0752 0x1c78  [ 800BA92F7010378B09F9ED9270F07137, 94F9AF9E1BE80AE6AC39A2A74EF9FAB115DCAACC011D07DFA8D6A1DDC8A93342 ] Modem          C:\Windows\system32\drivers\modem.sys
08:23:23.0877 0x1c78  Modem - ok
08:23:23.0924 0x1c78  [ B03D591DC7DA45ECE20B3B467E6AADAA, 701FB0CAD8138C58507BE28845D3E24CE269A040737C29885944A0D851238732 ] monitor        C:\Windows\system32\DRIVERS\monitor.sys
08:23:23.0971 0x1c78  monitor - ok
08:23:24.0002 0x1c78  [ 7D27EA49F3C1F687D357E77A470AEA99, 7FE7CAF95959F127C6D932C01D539C06D80273C49A09761F6E8331C05B1A7EE7 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
08:23:24.0064 0x1c78  mouclass - ok
08:23:24.0111 0x1c78  [ D3BF052C40B0C4166D9FD86A4288C1E6, 5E65264354CD94E844BF1838CA1B8E49080EFA34605A32CF2F6A47A2B97FC183 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
08:23:24.0158 0x1c78  mouhid - ok
08:23:24.0205 0x1c78  [ 67050452C0118BAF2883928E6FCCFE47, 335FC0AEB7B47DCC7CE0CF3F424EB60ACB1327D2FF6515F04D9AC03A10FF1E31 ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
08:23:24.0252 0x1c78  mountmgr - ok
08:23:24.0361 0x1c78  [ DA0FAEE45D6F03D7647851A20977A7D0, AFB1EA053CD4BCA903868896D020205D4C207C85314E6C56C4663922A3F9BD6A ] MpFilter        C:\Windows\system32\DRIVERS\MpFilter.sys
08:23:24.0439 0x1c78  MpFilter - ok
08:23:24.0517 0x1c78  [ A44B420D30BD56E145D6A2BC8768EC58, B1E4DCA5A1008FA7A0492DC091FB2B820406AE13FD3D44F124E89B1037AF09B8 ] mpio            C:\Windows\system32\drivers\mpio.sys
08:23:24.0610 0x1c78  mpio - ok
08:23:24.0657 0x1c78  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F, 5A3FA2F110029CB4CC4384998EDB59203FDD65EC45E01B897FB684F8956EAD20 ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
08:23:24.0798 0x1c78  mpsdrv - ok
08:23:25.0000 0x1c78  [ 54FFC9C8898113ACE189D4AA7199D2C1, 65F585C87F3F710FD5793FDFA96B740AD8D4317B0C120F4435CCF777300EA4F2 ] MpsSvc          C:\Windows\system32\mpssvc.dll
08:23:25.0203 0x1c78  MpsSvc - ok
08:23:25.0266 0x1c78  [ D7ADC2B83CA0B0381F75A98351F72CEE, 05476B7CA0486DF770AE492B5A90C85E3D3E7485152EB2FA30A19EC9BE44ED81 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
08:23:25.0359 0x1c78  MRxDAV - ok
08:23:25.0422 0x1c78  [ 07F8F6B0CAEC7ADD30EBD94940A315D7, 288429A146B74E88D93C5BC19D878A42AC6F411EE31D9A6D36A2A2FFCF7B9436 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
08:23:25.0484 0x1c78  mrxsmb - ok
08:23:25.0562 0x1c78  [ 8856E45D23BFF4D977BF06D0543BCD96, 0066C061A3516A16C2477590859865E46E522A290CCE17C3EC1B69F81E466E9E ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
08:23:25.0656 0x1c78  mrxsmb10 - ok
08:23:25.0718 0x1c78  [ 8D383CED28332B5F3894658857472F47, CB3872543D08C6432CF884C11A5897637A6FC7E9AC40F424444BAAA49C9FC32A ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
08:23:25.0780 0x1c78  mrxsmb20 - ok
08:23:25.0827 0x1c78  [ C25F0BAFA182CBCA2DD3C851C2E75796, 643E158A0948DF331807AEAA391F23960362E46C0A0CF6D22A99020EAE7B10F8 ] msahci          C:\Windows\system32\drivers\msahci.sys
08:23:25.0874 0x1c78  msahci - ok
08:23:25.0952 0x1c78  [ DB801A638D011B9633829EB6F663C900, B34FD33A215ACCF2905F4B7D061686CDB1CB9C652147AF56AE14686C1F6E3C74 ] msdsm          C:\Windows\system32\drivers\msdsm.sys
08:23:26.0014 0x1c78  msdsm - ok
08:23:26.0061 0x1c78  [ DE0ECE52236CFA3ED2DBFC03F28253A8, 2FBBEC4CACB5161F68D7C2935852A5888945CA0F107CF8A1C01F4528CE407DE3 ] MSDTC          C:\Windows\System32\msdtc.exe
08:23:26.0139 0x1c78  MSDTC - ok
08:23:26.0202 0x1c78  [ AA3FB40E17CE1388FA1BEDAB50EA8F96, 69F93E15536644C8FD679A20190CFE577F4985D3B1B4A4AA250A168615AE1E99 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
08:23:26.0326 0x1c78  Msfs - ok
08:23:26.0373 0x1c78  [ F9D215A46A8B9753F61767FA72A20326, 6F76642B45E0A7EF6BCAB8B37D55CCE2EAA310ED07B76D43FCB88987C2174141 ] mshidkmdf      C:\Windows\System32\drivers\mshidkmdf.sys
08:23:26.0514 0x1c78  mshidkmdf - ok
08:23:26.0560 0x1c78  [ D916874BBD4F8B07BFB7FA9B3CCAE29D, B229DA150713DEDBC4F05386C9D9DC3BC095A74F44F3081E88311AB73BC992A1 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
08:23:26.0607 0x1c78  msisadrv - ok
08:23:26.0685 0x1c78  [ 808E98FF49B155C522E6400953177B08, F873F5BFF0984C5165DF67E92874D3F6EB8D86F9B5AD17013A0091CA33A1A3D5 ] MSiSCSI        C:\Windows\system32\iscsiexe.dll
08:23:26.0857 0x1c78  MSiSCSI - ok
08:23:26.0888 0x1c78  msiserver - ok
08:23:26.0935 0x1c78  [ 49CCF2C4FEA34FFAD8B1B59D49439366, E5752EA57C7BDAD5F53E3BC441A415E909AC602CAE56234684FB8789A20396C7 ] MSKSSRV        C:\Windows\system32\drivers\MSKSSRV.sys
08:23:27.0044 0x1c78  MSKSSRV - ok
08:23:27.0216 0x1c78  [ C66FE30BBA4604A06EE9E4180ABE4BD9, 43E60C15C05FF19082142BB9D1F29D1B3269AD4A7FB32AF109AE63FE5A6AA0A9 ] MsMpSvc        C:\Program Files\Microsoft Security Client\MsMpEng.exe
08:23:27.0262 0x1c78  MsMpSvc - ok
08:23:27.0294 0x1c78  [ BDD71ACE35A232104DDD349EE70E1AB3, 27464A66868513BE6A01B75D7FC5B0D6B71842E4E20CE3F76B15C071A0618BBB ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
08:23:27.0403 0x1c78  MSPCLOCK - ok
08:23:27.0450 0x1c78  [ 4ED981241DB27C3383D72092B618A1D0, E12F121E641249DB3491141851B59E1496F4413EDF58E863388F1C229838DFCC ] MSPQM          C:\Windows\system32\drivers\MSPQM.sys
08:23:27.0574 0x1c78  MSPQM - ok
08:23:27.0715 0x1c78  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D, 64E3BC613EC4872B1B344CBF71EE15BE195592E3244C1EE099C6F8B95A40F133 ] MsRPC          C:\Windows\system32\drivers\MsRPC.sys
08:23:27.0902 0x1c78  MsRPC - ok
08:23:27.0996 0x1c78  [ 0EED230E37515A0EAEE3C2E1BC97B288, B1D8F8A75006B6E99214CA36D27A8594EF8D952F315BEB201E9BAC9DE3E64D42 ] mssmbios        C:\Windows\system32\drivers\mssmbios.sys
08:23:28.0136 0x1c78  mssmbios - ok
08:23:28.0198 0x1c78  [ 2E66F9ECB30B4221A318C92AC2250779, DF175E1AB6962303E57F26DAE5C5C1E40B8640333F3E352A64F6A5F1301586CD ] MSTEE          C:\Windows\system32\drivers\MSTEE.sys
08:23:28.0682 0x1c78  MSTEE - ok
08:23:28.0713 0x1c78  [ 7EA404308934E675BFFDE8EDF0757BCD, 306CD02D89CFCFE576242360ED5F9EEEDCAFC43CD43B7D2977AE960F9AEC3232 ] MTConfig        C:\Windows\system32\DRIVERS\MTConfig.sys
08:23:28.0838 0x1c78  MTConfig - ok
08:23:28.0900 0x1c78  [ 032D35C996F21D19A205A7C8F0B76F3C, 1A1C5BD7204BB937A05E201BCC0840B2C8E4B273D8E1D6D9407264FB4C57F014 ] MTsensor        C:\Windows\system32\DRIVERS\ATK64AMD.sys
08:23:28.0978 0x1c78  MTsensor - ok
08:23:29.0041 0x1c78  [ F9A18612FD3526FE473C1BDA678D61C8, 32F7975B5BAA447917F832D9E3499B4B6D3E90D73F478375D0B70B36C524693A ] Mup            C:\Windows\system32\Drivers\mup.sys
08:23:29.0072 0x1c78  Mup - ok
08:23:29.0166 0x1c78  [ 582AC6D9873E31DFA28A4547270862DD, BD540499F74E8F59A020D935D18E36A3A97C1A6EC59C8208436469A31B16B260 ] napagent        C:\Windows\system32\qagentRT.dll
08:23:29.0322 0x1c78  napagent - ok
08:23:29.0415 0x1c78  [ 1EA3749C4114DB3E3161156FFFFA6B33, 54C2E77BCE1037711A11313AC25B8706109098C10A31AA03AEB7A185E97800D7 ] NativeWifiP    C:\Windows\system32\DRIVERS\nwifi.sys
08:23:29.0509 0x1c78  NativeWifiP - ok
08:23:29.0681 0x1c78  [ F7309F42555F8AAB7144A51A1F2585B0, 065277A8AFAEE3888C997A76D2F751070F92DF4C3354D16B194860B4BDAFF937 ] NDIS            C:\Windows\system32\drivers\ndis.sys
08:23:29.0852 0x1c78  NDIS - ok
08:23:29.0930 0x1c78  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC, D7E5446E83909AE25506BB98FBDD878A529C87963E3C1125C4ABAB25823572BC ] NdisCap        C:\Windows\system32\DRIVERS\ndiscap.sys
08:23:30.0039 0x1c78  NdisCap - ok
08:23:30.0102 0x1c78  [ 30639C932D9FEF22B31268FE25A1B6E5, 32873D95339600F6EEFA51847D12C563FF01F320DC59055B242FA2887C99F9D6 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
08:23:30.0195 0x1c78  NdisTapi - ok
08:23:30.0258 0x1c78  [ 136185F9FB2CC61E573E676AA5402356, BA3AD0A33416DA913B4242C6BE8C3E5812AD2B20BA6C11DD3094F2E8EB56E683 ] Ndisuio        C:\Windows\system32\DRIVERS\ndisuio.sys
08:23:30.0383 0x1c78  Ndisuio - ok
08:23:30.0492 0x1c78  [ 53F7305169863F0A2BDDC49E116C2E11, 881E9346D3C02405B7850ADC37E720990712EC9C666A0CE96E252A487FD2CE77 ] NdisWan        C:\Windows\system32\DRIVERS\ndiswan.sys
08:23:30.0617 0x1c78  NdisWan - ok
08:23:30.0679 0x1c78  [ 015C0D8E0E0421B4CFD48CFFE2825879, 4242E2D42CCFC859B2C0275C5331798BC0BDA68E51CF4650B6E64B1332071023 ] NDProxy        C:\Windows\system32\drivers\NDProxy.sys
08:23:30.0804 0x1c78  NDProxy - ok
08:23:30.0851 0x1c78  [ 86743D9F5D2B1048062B14B1D84501C4, DBF6D6A60AB774FCB0F464FF2D285A7521D0A24006687B243AB46B17D8032062 ] NetBIOS        C:\Windows\system32\DRIVERS\netbios.sys
08:23:30.0975 0x1c78  NetBIOS - ok
08:23:31.0053 0x1c78  [ 09594D1089C523423B32A4229263F068, 7426A9B8BA27D3225928DDEFBD399650ABB90798212F56B7D12158AC22CCCE37 ] NetBT          C:\Windows\system32\DRIVERS\netbt.sys
08:23:31.0209 0x1c78  NetBT - ok
08:23:31.0241 0x1c78  [ 7FB33A9A2E6B6D5CA9318668B95CA69C, 5B5CDF8BF4F2C2ADBAD2A92C554C369C6A428B7DE4FEF74FE9198058C3B864A3 ] Netlogon        C:\Windows\system32\lsass.exe
08:23:31.0303 0x1c78  Netlogon - ok
08:23:31.0397 0x1c78  [ 847D3AE376C0817161A14A82C8922A9E, 37AE692B3481323134125EF58F2C3CBC20177371AF2F5874F53DD32A827CB936 ] Netman          C:\Windows\System32\netman.dll
08:23:31.0568 0x1c78  Netman - ok
08:23:31.0646 0x1c78  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
08:23:31.0709 0x1c78  NetMsmqActivator - ok
08:23:31.0755 0x1c78  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
08:23:31.0818 0x1c78  NetPipeActivator - ok
08:23:31.0958 0x1c78  [ 5F28111C648F1E24F7DBC87CDEB091B8, 2E8645285921EDB98BB2173E11E57459C888D52E80D85791D169C869DE8813B9 ] netprofm        C:\Windows\System32\netprofm.dll
08:23:32.0130 0x1c78  netprofm - ok
08:23:32.0177 0x1c78  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
08:23:32.0239 0x1c78  NetTcpActivator - ok
08:23:32.0286 0x1c78  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
08:23:32.0348 0x1c78  NetTcpPortSharing - ok
08:23:32.0411 0x1c78  [ 77889813BE4D166CDAB78DDBA990DA92, 2EF531AE502B943632EEC66A309A8BFCDD36120A5E1473F4AAF3C2393AD0E6A3 ] nfrd960        C:\Windows\system32\DRIVERS\nfrd960.sys
08:23:32.0457 0x1c78  nfrd960 - ok
08:23:32.0551 0x1c78  [ 6D79C8CB73187FBEAAD1F680FADF98D3, 0075B2CCC4FFF929023F95686D7BBE32C0FCE05DEB2159C0784AF85D64E1B66E ] NisDrv          C:\Windows\system32\DRIVERS\NisDrvWFP.sys
08:23:32.0613 0x1c78  NisDrv - ok
08:23:32.0691 0x1c78  [ B8F4F580638373FBF72F2B572446D294, A5CD9ABCA5CDC335D2C6FDCB81327B600150E45BB867B88859A00AF974B42F85 ] NisSrv          C:\Program Files\Microsoft Security Client\NisSrv.exe
08:23:32.0816 0x1c78  NisSrv - ok
08:23:32.0894 0x1c78  [ 8B301D474B478E9A92823BAB50A7BC49, 8181816035F41B1DABEC05E65E4F67BCD785F56760A61F1049E91BA39D42F01D ] NlaSvc          C:\Windows\System32\nlasvc.dll
08:23:32.0988 0x1c78  NlaSvc - ok
08:23:33.0035 0x1c78  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7, D8957EF7060A69DBB3CD6B2C45B1E4143592AB8D018471E17AC04668157DC67F ] Npfs            C:\Windows\system32\drivers\Npfs.sys
08:23:33.0206 0x1c78  Npfs - ok
08:23:33.0269 0x1c78  [ D54BFDF3E0C953F823B3D0BFE4732528, 497A1DCC5646EC22119273216DF10D5442D16F83E4363770F507518CF6EAA53A ] nsi            C:\Windows\system32\nsisvc.dll
08:23:33.0518 0x1c78  nsi - ok
08:23:33.0581 0x1c78  [ E7F5AE18AF4168178A642A9247C63001, 133023B7E4BA8049C4CAED3282BDD25571D1CC25FAC3B820C7F981D292689D76 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
08:23:33.0721 0x1c78  nsiproxy - ok
08:23:33.0986 0x1c78  [ 47B2D0B31BDC3EBE6090228E2BA3764D, 984A4B38300954164BCBF57EC1A09C18B53779E60A26E9618B50E26016735787 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
08:23:34.0205 0x1c78  Ntfs - ok
08:23:34.0267 0x1c78  [ 9899284589F75FA8724FF3D16AED75C1, 181188599FD5D4DE33B97010D9E0CAEABAB9A3EF50712FE7F9AA0735CD0666D6 ] Null            C:\Windows\system32\drivers\Null.sys
08:23:34.0392 0x1c78  Null - ok
08:23:34.0439 0x1c78  [ 0A92CB65770442ED0DC44834632F66AD, 581327F07A68DBD5CC749214BE5F1211FC2CE41C7A4F0656B680AFB51A35ACE7 ] nvraid          C:\Windows\system32\drivers\nvraid.sys
08:23:34.0501 0x1c78  nvraid - ok
08:23:34.0563 0x1c78  [ DAB0E87525C10052BF65F06152F37E4A, AD9BFF0D5FD3FFB95C758B478E1F6A9FE45E7B37AEC71EB5070D292FEAAEDF37 ] nvstor          C:\Windows\system32\drivers\nvstor.sys
08:23:34.0610 0x1c78  nvstor - ok
08:23:34.0657 0x1c78  [ 270D7CD42D6E3979F6DD0146650F0E05, 752489E54C9004EDCBE1F1F208FFD864DA5C83E59A2DDE6B3E0D63ECA996F76F ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
08:23:34.0704 0x1c78  nv_agp - ok
08:23:34.0735 0x1c78  [ 3589478E4B22CE21B41FA1BFC0B8B8A0, AD2469FC753FE552CB809FF405A9AB23E7561292FE89117E3B3B62057EFF0203 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
08:23:34.0782 0x1c78  ohci1394 - ok
08:23:34.0860 0x1c78  [ 9D10F99A6712E28F8ACD5641E3A7EA6B, 70964A0ED9011EA94044E15FA77EDD9CF535CC79ED8E03A3721FF007E69595CC ] ose            C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
08:23:34.0938 0x1c78  ose - ok
08:23:35.0718 0x1c78  [ 61BFFB5F57AD12F83AB64B7181829B34, 1DD0DD35E4158F95765EE6639F217DF03A0A19E624E020DBA609268C08A13846 ] osppsvc        C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
08:23:36.0233 0x1c78  osppsvc - ok
08:23:36.0326 0x1c78  [ 3EAC4455472CC2C97107B5291E0DCAFE, E51F373F2DBEAEE516B42BAE8C1B5BB68D00B881323E842CB6EDEC0A183CFFC3 ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
08:23:36.0451 0x1c78  p2pimsvc - ok
08:23:36.0513 0x1c78  [ 927463ECB02179F88E4B9A17568C63C3, FEFD3447692C277D59EEC7BF218552C8BB6B8C98C26E973675549628408B94CE ] p2psvc          C:\Windows\system32\p2psvc.dll
08:23:36.0623 0x1c78  p2psvc - ok
08:23:36.0701 0x1c78  [ 0086431C29C35BE1DBC43F52CC273887, 0D116D49EF9ABB57DA005764F25E692622210627FC2048F06A989B12FA8D0A80 ] Parport        C:\Windows\system32\DRIVERS\parport.sys
08:23:36.0763 0x1c78  Parport - ok
08:23:36.0810 0x1c78  [ E9766131EEADE40A27DC27D2D68FBA9C, 63C295EC96DBD25F1A8B908295CCB86B54F2A77A02AAA11E5D9160C2C1A492B6 ] partmgr        C:\Windows\system32\drivers\partmgr.sys
08:23:36.0857 0x1c78  partmgr - ok
08:23:36.0935 0x1c78  [ DB2D62AA2DF6B1F3D690A9EC9701AA2C, BEAC55E1AA0494565F1547DF5E6FE20FCEA66461764C016FCB68D8BFF0F0C375 ] PcaSvc          C:\Windows\System32\pcasvc.dll
08:23:37.0013 0x1c78  PcaSvc - ok
08:23:37.0091 0x1c78  pccsmcfd - ok
08:23:37.0122 0x1c78  [ 94575C0571D1462A0F70BDE6BD6EE6B3, 7139BAC653EA94A3DD3821CAB35FC5E22F4CCA5ACC2BAABDAA27E4C3C8B27FC9 ] pci            C:\Windows\system32\drivers\pci.sys
08:23:37.0169 0x1c78  pci - ok
08:23:37.0215 0x1c78  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA, F2A7CC645B96946CC65BF60E14E70DC09C848D27C7943CE5DEA0C01A6B863480 ] pciide          C:\Windows\system32\drivers\pciide.sys
08:23:37.0262 0x1c78  pciide - ok
08:23:37.0309 0x1c78  [ B2E81D4E87CE48589F98CB8C05B01F2F, 6763BEE7270A4873B3E131BFB92313E2750FCBD0AD73C23D1C4F98F7DF73DE14 ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys
08:23:37.0387 0x1c78  pcmcia - ok
08:23:37.0434 0x1c78  [ D6B9C2E1A11A3A4B26A182FFEF18F603, BBA5FE08B1DDD6243118E11358FD61B10E850F090F061711C3CB207CE5FBBD36 ] pcw            C:\Windows\system32\drivers\pcw.sys
08:23:37.0481 0x1c78  pcw - ok
08:23:37.0668 0x1c78  [ ED6E75158D28D33A2E2A020AC5B2B59D, 0F364D9A88304C45F31318605C417A70A9D0E4CF087D73E949B42C12CC76CD6C ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
08:23:37.0808 0x1c78  PEAUTH - ok
08:23:38.0011 0x1c78  [ E495E408C93141E8FC72DC0C6046DDFA, 489B957DADA0DC128A09468F1AD082DCC657E86053208EA06A12937BE86FB919 ] PerfHost        C:\Windows\SysWow64\perfhost.exe
08:23:38.0058 0x1c78  PerfHost - ok
08:23:38.0417 0x1c78  [ C7CF6A6E137463219E1259E3F0F0DD6C, 08D7244F52AA17DD669AA6F77C291DAC88E7B2D1887DE422509C1F83EC85F3DD ] pla            C:\Windows\system32\pla.dll
08:23:38.0666 0x1c78  pla - ok
08:23:39.0072 0x1c78  [ 097C9A90323C7B09AAF5503DFAAF8052, EF3186BD8B9A8720DDB1F9C6A7CB262A691231D99EF303D1C2C8F74803067839 ] Platinum Host Service C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe
08:23:39.0228 0x1c78  Platinum Host Service - ok
08:23:39.0353 0x1c78  [ 25FBDEF06C4D92815B353F6E792C8129, 57D9764AE6BCE33B242C399CDFC10DD405975BD6411CA8C75FBCD06EEB8442A9 ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
08:23:39.0509 0x1c78  PlugPlay - ok
08:23:39.0540 0x1c78  [ 7195581CEC9BB7D12ABE54036ACC2E38, 9C4E5D6EA984148F2663DC529083408B2248DFF6DAAC85D9195F80A722782315 ] PNRPAutoReg    C:\Windows\system32\pnrpauto.dll
08:23:39.0587 0x1c78  PNRPAutoReg - ok
08:23:39.0633 0x1c78  [ 3EAC4455472CC2C97107B5291E0DCAFE, E51F373F2DBEAEE516B42BAE8C1B5BB68D00B881323E842CB6EDEC0A183CFFC3 ] PNRPsvc        C:\Windows\system32\pnrpsvc.dll
08:23:39.0727 0x1c78  PNRPsvc - ok
08:23:39.0836 0x1c78  [ 4F15D75ADF6156BF56ECED6D4A55C389, 2ADA3EA69A5D7EC2A4D2DD89178DB94EAFDDF95F07B0070D654D9F7A5C12A044 ] PolicyAgent    C:\Windows\System32\ipsecsvc.dll
08:23:39.0992 0x1c78  PolicyAgent - ok
08:23:40.0070 0x1c78  [ 6BA9D927DDED70BD1A9CADED45F8B184, 66203CE70A5EDE053929A940F38924C6792239CCCE10DD2C1D90D5B4D6748B55 ] Power          C:\Windows\system32\umpo.dll
08:23:40.0273 0x1c78  Power - ok
08:23:40.0335 0x1c78  [ F92A2C41117A11A00BE01CA01A7FCDE9, 38ADC6052696D110CA5F393BC586791920663F5DA66934C2A824DDA9CD89C763 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
08:23:40.0476 0x1c78  PptpMiniport - ok
08:23:40.0507 0x1c78  [ 0D922E23C041EFB1C3FAC2A6F943C9BF, 855418A6A58DCAFB181A1A68613B3E203AFB0A9B3D9D26D0C521F9F613B4EAD5 ] Processor      C:\Windows\system32\DRIVERS\processr.sys
08:23:40.0569 0x1c78  Processor - ok
08:23:40.0632 0x1c78  [ B6A58491307B4CADA572583D863DC602, 5C44936605E52C9533E4CE22F18FAB8211475877F71EFD88DA4D02FD608C90A3 ] ProfSvc        C:\Windows\system32\profsvc.dll
08:23:40.0694 0x1c78  ProfSvc - ok
08:23:40.0741 0x1c78  [ 7FB33A9A2E6B6D5CA9318668B95CA69C, 5B5CDF8BF4F2C2ADBAD2A92C554C369C6A428B7DE4FEF74FE9198058C3B864A3 ] ProtectedStorage C:\Windows\system32\lsass.exe
08:23:40.0788 0x1c78  ProtectedStorage - ok
08:23:40.0850 0x1c78  [ 0557CF5A2556BD58E26384169D72438D, F6F83A616B1F1C6C0DF6D2EC2513E6C23FD4FAA6D36518B8676C619AB74957B4 ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
08:23:41.0022 0x1c78  Psched - ok
08:23:41.0178 0x1c78  [ A53A15A11EBFD21077463EE2C7AFEEF0, 6002B012A75045DEA62640A864A8721EADE2F8B65BEB5F5BA76D8CD819774489 ] ql2300          C:\Windows\system32\DRIVERS\ql2300.sys
08:23:41.0396 0x1c78  ql2300 - ok
08:23:41.0443 0x1c78  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8, FB6ABAB741CED66A79E31A45111649F2FA3E26CEE77209B5296F789F6F7D08DE ] ql40xx          C:\Windows\system32\DRIVERS\ql40xx.sys
08:23:41.0505 0x1c78  ql40xx - ok
08:23:41.0583 0x1c78  [ 906191634E99AEA92C4816150BDA3732, A0305436384104C3B559F9C73902DA19B96B518413379E397C5CDAB0B2B9418F ] QWAVE          C:\Windows\system32\qwave.dll
08:23:41.0802 0x1c78  QWAVE - ok
08:23:41.0833 0x1c78  [ 76707BB36430888D9CE9D705398ADB6C, 35C1D1D05F98AC29A33D3781F497A0B40A3CB9CDF25FE1F28F574E40DDF70535 ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
08:23:42.0005 0x1c78  QWAVEdrv - ok
08:23:42.0098 0x1c78  [ A55E7D0D873B2C97585B3B5926AC6ADE, 3BE3895DA7F0888E85B1941525878BA0846A8F215AD39ED8138BB39615468E32 ] RapiMgr        C:\Windows\WindowsMobile\rapimgr.dll
08:23:42.0176 0x1c78  RapiMgr - ok
08:23:42.0207 0x1c78  [ 5A0DA8AD5762FA2D91678A8A01311704, 8A64EB5DBAB7048A9E42A21CEB62CCD5B007A80C199892D7F8C69B48E8A255EF ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
08:23:42.0426 0x1c78  RasAcd - ok
08:23:42.0457 0x1c78  [ 7ECFF9B22276B73F43A99A15A6094E90, 62C70DA127F48F796F8897BBFA23AB6EB080CC923F0F091DFA384A93F5C90CA1 ] RasAgileVpn    C:\Windows\system32\DRIVERS\AgileVpn.sys
08:23:42.0629 0x1c78  RasAgileVpn - ok
08:23:42.0675 0x1c78  [ 8F26510C5383B8DBE976DE1CD00FC8C7, 60E618C010E8A723960636415573FA17EA0BBEF79647196B3BC0B8DEE680E090 ] RasAuto        C:\Windows\System32\rasauto.dll
08:23:42.0800 0x1c78  RasAuto - ok
08:23:42.0878 0x1c78  [ 471815800AE33E6F1C32FB1B97C490CA, 27307265F743DE3A3A3EC1B2C472A3D85FDD0AEC458E0B1177593141EE072698 ] Rasl2tp        C:\Windows\system32\DRIVERS\rasl2tp.sys
08:23:43.0081 0x1c78  Rasl2tp - ok
08:23:43.0175 0x1c78  [ EE867A0870FC9E4972BA9EAAD35651E2, 1B848D81705081FD2E18AC762DA7F51455657DAF860BF363DC15925A148BCADA ] RasMan          C:\Windows\System32\rasmans.dll
08:23:43.0315 0x1c78  RasMan - ok
08:23:43.0393 0x1c78  [ 855C9B1CD4756C5E9A2AA58A15F58C25, A514F8A9C304D54BDA8DC60F5A64259B057EC83A1CAAF6D2B58CFD55E9561F72 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
08:23:43.0533 0x1c78  RasPppoe - ok
08:23:43.0565 0x1c78  [ E8B1E447B008D07FF47D016C2B0EEECB, FEC789F82B912F3E14E49524D40FEAA4373B221156F14045E645D7C37859258C ] RasSstp        C:\Windows\system32\DRIVERS\rassstp.sys
08:23:43.0721 0x1c78  RasSstp - ok
08:23:43.0799 0x1c78  [ 77F665941019A1594D887A74F301FA2F, 1FDC6F6853400190C086042933F157814D915C54F26793CAD36CD2607D8810DA ] rdbss          C:\Windows\system32\DRIVERS\rdbss.sys
08:23:43.0923 0x1c78  rdbss - ok
08:23:43.0986 0x1c78  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D, 1DF3501BBFFB56C3ECC39DBCC4287D3302216C2208CE22428B8C4967E5DE9D17 ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys
08:23:44.0048 0x1c78  rdpbus - ok
08:23:44.0079 0x1c78  [ CEA6CC257FC9B7715F1C2B4849286D24, A78144D18352EA802C39D9D42921CF97A3E0211766B2169B6755C6FC2D77A804 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
08:23:44.0204 0x1c78  RDPCDD - ok
08:23:44.0251 0x1c78  [ BB5971A4F00659529A5C44831AF22365, 9AAA5C0D448E821FD85589505D99DF7749715A046BBD211F139E4E652ADDE41F ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
08:23:44.0391 0x1c78  RDPENCDD - ok
08:23:44.0438 0x1c78  [ 216F3FA57533D98E1F74DED70113177A, 60C126A1409D1E9C39F1C9E95F70115BF4AF07780AB499F6E10A612540F173F4 ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
08:23:44.0594 0x1c78  RDPREFMP - ok
08:23:44.0703 0x1c78  [ FE571E088C2D83619D2D48D4E961BF41, 88C5A2FCB1D0E528657842E39963471A6E42FCA3FCDF37955AEC8258AB4C48EA ] RDPWD          C:\Windows\system32\drivers\RDPWD.sys
08:23:44.0891 0x1c78  RDPWD - ok
08:23:44.0969 0x1c78  [ 34ED295FA0121C241BFEF24764FC4520, AAEE5F00CAA763A5BA51CF56BD7262C03409CD72BD5601490E3EC3FFF929BB5F ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
08:23:45.0031 0x1c78  rdyboost - ok
08:23:45.0078 0x1c78  [ 254FB7A22D74E5511C73A3F6D802F192, 3D0FB5840364200DE394F8CC28DA0E334C2B5FA8FF28A41656EE72287F3D3836 ] RemoteAccess    C:\Windows\System32\mprdim.dll
08:23:45.0203 0x1c78  RemoteAccess - ok
08:23:45.0281 0x1c78  [ E4D94F24081440B5FC5AA556C7C62702, 147CAA03568DC480F9506E30B84891AB7E433B5EBC05F34FF10F72B00E1C6B22 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
08:23:45.0468 0x1c78  RemoteRegistry - ok
08:23:45.0561 0x1c78  [ 3DD798846E2C28102B922C56E71B7932, 30B111615D74CB2213997A5C08DD9C8613ADE441D9423CC1C49A753D13CE524D ] RFCOMM          C:\Windows\system32\DRIVERS\rfcomm.sys
08:23:45.0686 0x1c78  RFCOMM - ok
08:23:45.0733 0x1c78  [ E4DC58CF7B3EA515AE917FF0D402A7BB, 665B5CD9FE905B0EE3F59A7B1A94760F5393EBEE729877D8584349754C2867E8 ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
08:23:45.0873 0x1c78  RpcEptMapper - ok
08:23:45.0951 0x1c78  [ D5BA242D4CF8E384DB90E6A8ED850B8C, CB4CB2608B5E31B55FB1A2CF4051E6D08A0C2A5FB231B2116F95938D7577334E ] RpcLocator      C:\Windows\system32\locator.exe
08:23:45.0998 0x1c78  RpcLocator - ok
08:23:46.0092 0x1c78  [ 5C627D1B1138676C0A7AB2C2C190D123, C5003F2C912C5CA990E634818D3B4FD72F871900AF2948BD6C4D6400B354B401 ] RpcSs          C:\Windows\system32\rpcss.dll
08:23:46.0248 0x1c78  RpcSs - ok
08:23:46.0326 0x1c78  [ DDC86E4F8E7456261E637E3552E804FF, D250C69CCC75F2D88E7E624FCC51300E75637333317D53908CCA7E0F117173DD ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
08:23:46.0466 0x1c78  rspndr - ok
08:23:46.0497 0x1c78  [ 7FB33A9A2E6B6D5CA9318668B95CA69C, 5B5CDF8BF4F2C2ADBAD2A92C554C369C6A428B7DE4FEF74FE9198058C3B864A3 ] SamSs          C:\Windows\system32\lsass.exe
08:23:46.0591 0x1c78  SamSs - ok
08:23:46.0638 0x1c78  [ AC03AF3329579FFFB455AA2DAABBE22B, 7AD3B62ADFEC166F9E256F9FF8BAA0568B2ED7308142BF8F5269E6EAA5E0A656 ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
08:23:46.0794 0x1c78  sbp2port - ok
08:23:46.0856 0x1c78  [ 9B7395789E3791A3B6D000FE6F8B131E, E5F067F3F212BF5481668BE1779CBEF053F511F8967589BE2E865ACB9A620024 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
08:23:47.0059 0x1c78  SCardSvr - ok
08:23:47.0106 0x1c78  [ 253F38D0D7074C02FF8DEB9836C97D2B, CB5CAFCB8628BB22877F74ACF1DED0BBAED8F4573A74DA7FE94BBBA584889116 ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
08:23:47.0293 0x1c78  scfilter - ok
08:23:47.0418 0x1c78  [ 40686B59C127F0C93B4234E4A1E3472A, B2DD61CB796C6AA8AFD285D43472B94646CA6D331D282818E0FDC9DE28DDE9CF ] Schedule        C:\Windows\system32\schedsvc.dll
08:23:47.0574 0x1c78  Schedule - ok
08:23:47.0636 0x1c78  [ F17D1D393BBC69C5322FBFAFACA28C7F, 62A1A92B3C52ADFD0B808D7F69DD50238B5F202421F1786F7EAEAA63F274B3E8 ] SCPolicySvc    C:\Windows\System32\certprop.dll
08:23:47.0839 0x1c78  SCPolicySvc - ok
08:23:47.0917 0x1c78  [ 6EA4234DC55346E0709560FE7C2C1972, 64011E044C16E2F92689E5F7E4666A075E27BBFA61F3264E5D51CE1656C1D5B8 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
08:23:48.0057 0x1c78  SDRSVC - ok
08:23:48.0104 0x1c78  [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv          C:\Windows\system32\drivers\secdrv.sys
08:23:48.0182 0x1c78  secdrv - ok
08:23:48.0245 0x1c78  [ A19623BDD61E66A12AB53992002B4F3A, E351CEEC086084A417BA3BD0EEF46114D3147EC38E3EF8BE49B724F9D028CC56 ] seclogon        C:\Windows\system32\seclogon.dll
08:23:48.0416 0x1c78  seclogon - ok
08:23:48.0479 0x1c78  [ C32AB8FA018EF34C0F113BD501436D21, E0EB8E80B51E45CA7EB061E705DA0BC07878759418A8519AE6E12326FE79E7C7 ] SENS            C:\Windows\System32\sens.dll
08:23:48.0619 0x1c78  SENS - ok
08:23:48.0666 0x1c78  [ 0336CFFAFAAB87A11541F1CF1594B2B2, 8B8A6A33E78A12FB05E29B2E2775850626574AFD2EF88748D65E690A07B10B8D ] SensrSvc        C:\Windows\system32\sensrsvc.dll
08:23:48.0728 0x1c78  SensrSvc - ok
08:23:48.0775 0x1c78  [ CB624C0035412AF0DEBEC78C41F5CA1B, A4D937F11E06CAE914347CA1362F4C98EC5EE0C0C80321E360EA1ABD6726F8D4 ] Serenum        C:\Windows\system32\DRIVERS\serenum.sys
08:23:48.0853 0x1c78  Serenum - ok
08:23:48.0900 0x1c78  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6, 8F9776FB84C5D11068EAF1FF1D1A46466C655D64D256A8B1E31DC0C23B5DD22D ] Serial          C:\Windows\system32\DRIVERS\serial.sys
08:23:48.0947 0x1c78  Serial - ok
08:23:49.0009 0x1c78  [ 1C545A7D0691CC4A027396535691C3E3, 065C30BE598FF4DC55C37E0BBE0CEDF10A370AE2BF5404B42EBBB867A3FFED6D ] sermouse        C:\Windows\system32\DRIVERS\sermouse.sys
08:23:49.0087 0x1c78  sermouse - ok
08:23:49.0196 0x1c78  [ 0B6231BF38174A1628C4AC812CC75804, E569BF1F7F5689E2E917FA6516DB53388A5B8B1C6699DEE030147E853218811D ] SessionEnv      C:\Windows\system32\sessenv.dll
08:23:49.0337 0x1c78  SessionEnv - ok
08:23:49.0399 0x1c78  [ A554811BCD09279536440C964AE35BBF, DA8F893722F803E189D7D4D6C6232ED34505B63A64ED3A0132A5BB7A2BABDE55 ] sffdisk        C:\Windows\system32\drivers\sffdisk.sys
08:23:49.0493 0x1c78  sffdisk - ok
08:23:49.0539 0x1c78  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF, B81EF5D26AEB572CAB590F7AD7CA8C89F296420089EF5E6148E972F2DBCA1042 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
08:23:49.0602 0x1c78  sffp_mmc - ok
08:23:49.0633 0x1c78  [ DD85B78243A19B59F0637DCF284DA63C, 6730D4F2BAE7E24615746ACC41B42D01DB6068D6504982008ADA1890DE900197 ] sffp_sd        C:\Windows\system32\drivers\sffp_sd.sys
08:23:49.0711 0x1c78  sffp_sd - ok
08:23:49.0789 0x1c78  [ A9D601643A1647211A1EE2EC4E433FF4, 7AC60B4AB48D4BBF1F9681C12EC2A75C72E6E12D30FABC564A24394310E9A5F9 ] sfloppy        C:\Windows\system32\DRIVERS\sfloppy.sys
08:23:49.0851 0x1c78  sfloppy - ok
08:23:49.0976 0x1c78  [ 21AB491BBCC8C1B26FDC402A374AB196, DD973C9963C840200D153A15078152D499639730D065BB8122C6BE65D4372300 ] Sftfs          C:\Windows\system32\DRIVERS\Sftfslh.sys
08:23:50.0117 0x1c78  Sftfs - ok
08:23:50.0351 0x1c78  [ 4E1BB8A9CCDB4BAF41F7F9A930EB121D, D994B20DACEB187BEB6530309E2185040B58105E4FD5AC1DA435712F9DE027D0 ] sftlist        C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
08:23:50.0444 0x1c78  sftlist - ok
08:23:50.0585 0x1c78  [ 3B8D43FEEFF7A187534DDDFD675FE123, 9308D5C552FE3AF1121A3F7B7595547C6B892FF500377953F3B623511D84698C ] Sftplay        C:\Windows\system32\DRIVERS\Sftplaylh.sys
08:23:50.0663 0x1c78  Sftplay - ok
08:23:50.0741 0x1c78  [ F1D1B1DC7A8765A09D7640FBF8D20970, 72E59B04BC44DAFFB88987C16CF3F9DC35438B15879E102FD83013673E0DB66F ] Sftredir        C:\Windows\system32\DRIVERS\Sftredirlh.sys
08:23:50.0787 0x1c78  Sftredir - ok
08:23:50.0834 0x1c78  [ B3B9ADE7F8C4AF0C20E712E040588543, 9A6BB11DA046BF6F0239952871263E148FAE91FB21065613645114B5FA054EC5 ] Sftvol          C:\Windows\system32\DRIVERS\Sftvollh.sys
08:23:50.0881 0x1c78  Sftvol - ok
08:23:50.0928 0x1c78  [ CECFDE5D3701B2D914862F5E6C3DFE18, E7627F90630C306324A39DC3C652B37D255F90636AC19D3302EE5B85BD504BD5 ] sftvsa          C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
08:23:50.0990 0x1c78  sftvsa - ok
08:23:51.0084 0x1c78  [ B95F6501A2F8B2E78C697FEC401970CE, 758B73A32902299A313348CE7EC189B20EB4CB398D0180E4EE24B84DAD55F291 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
08:23:51.0271 0x1c78  SharedAccess - ok
08:23:51.0396 0x1c78  [ AAF932B4011D14052955D4B212A4DA8D, 2A3BFD0FA9569288E91AE3E72CA1EC39E1450D01E6473CE51157E0F138257923 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
08:23:51.0536 0x1c78  ShellHWDetection - ok
08:23:51.0583 0x1c78  [ 1BC348CF6BAA90EC8E533EF6E6A69933, 2B26F6EB701F48E092DED6A7B888F24736F2899EE81D54DD4B1E9DF7CFD36E7A ] SiSGbeLH        C:\Windows\system32\DRIVERS\SiSG664.sys
08:23:51.0723 0x1c78  SiSGbeLH - ok
08:23:51.0786 0x1c78  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1, 89CA9F516E42A6B905474D738CDA2C121020A07DBD4E66CFE569DD77D79D7820 ] SiSRaid2        C:\Windows\system32\DRIVERS\SiSRaid2.sys
08:23:51.0833 0x1c78  SiSRaid2 - ok
08:23:51.0864 0x1c78  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4, 87B85C66DF7EB6FDB8A2341D05FAA5261FF68A90CCFC63F0E4A03824F1E33E5E ] SiSRaid4        C:\Windows\system32\DRIVERS\sisraid4.sys
08:23:51.0926 0x1c78  SiSRaid4 - ok
08:23:51.0989 0x1c78  [ 548260A7B8654E024DC30BF8A7C5BAA4, 4A7E58331D7765A12F53DC2371739DC9A463940B13E16157CE10DB80E958D740 ] Smb            C:\Windows\system32\DRIVERS\smb.sys
08:23:52.0113 0x1c78  Smb - ok
08:23:52.0207 0x1c78  [ 6313F223E817CC09AA41811DAA7F541D, D787061043BEEDB9386B048CB9E680E6A88A1CBAE9BD4A8C0209155BFB76C630 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
08:23:52.0488 0x1c78  SNMPTRAP - ok
08:23:52.0706 0x1c78  [ 2114518E55B380A3ACC28B2C27FD499A, 5EB378ECE4AD1E1C843CF21D46A5A3DE85CB8BBF1DF7292D54200F4ECFAE301A ] SNP2UVC        C:\Windows\system32\DRIVERS\snp2uvc.sys
08:23:52.0940 0x1c78  SNP2UVC - ok
08:23:53.0003 0x1c78  [ B9E31E5CACDFE584F34F730A677803F9, 21A5130BD00089C609522A372018A719F8E37103D2DD22C59EACB393BE35A063 ] spldr          C:\Windows\system32\drivers\spldr.sys
08:23:53.0049 0x1c78  spldr - ok
08:23:53.0190 0x1c78  [ 85DAA09A98C9286D4EA2BA8D0E644377, F9C324E2EF81193FE831C7EECC44A100CA06F82FA731BF555D9EA4D91DA13329 ] Spooler        C:\Windows\System32\spoolsv.exe
08:23:53.0283 0x1c78  Spooler - ok
08:23:53.0892 0x1c78  [ E17E0188BB90FAE42D83E98707EFA59C, FC075F7B39E86CC8EF6DA4E339FE946917E319C347AC70FB0C50AAF36F97E27F ] sppsvc          C:\Windows\system32\sppsvc.exe
08:23:54.0297 0x1c78  sppsvc - ok
08:23:54.0375 0x1c78  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45, 36D48B23B8243BE5229707375FCD11C2DCAC96983199345365F065A0CBF33314 ] sppuinotify    C:\Windows\system32\sppuinotify.dll
08:23:54.0485 0x1c78  sppuinotify - ok
08:23:54.0578 0x1c78  [ 441FBA48BFF01FDB9D5969EBC1838F0B, 306128F1AD489F87161A089D1BDC1542A4CB742D91A0C12A7CD1863FDB8932C0 ] srv            C:\Windows\system32\DRIVERS\srv.sys
08:23:54.0703 0x1c78  srv - ok
08:23:54.0812 0x1c78  [ B4ADEBBF5E3677CCE9651E0F01F7CC28, 726DB2283113AB2A9681E8E9F61132303D6D86E9CD034C40EE4A8C9DB29E87F7 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
08:23:54.0937 0x1c78  srv2 - ok
08:23:55.0031 0x1c78  [ 27E461F0BE5BFF5FC737328F749538C3, AFA4704ED8FFC1A0BAB40DFB81D3AE3F3D933A3C9BF54DDAF39FF9AF3646D9E6 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
08:23:55.0077 0x1c78  srvnet - ok
08:23:55.0171 0x1c78  [ F4F1E1FF6986FE8914525AF751EA3EAC, 2A3E5C630E8B9F0977F137D5D87D864055F46FCB66C7C13AF16CC26828C2A3C6 ] sscdbus        C:\Windows\system32\DRIVERS\sscdbus.sys
08:23:55.0233 0x1c78  sscdbus - ok
08:23:55.0327 0x1c78  [ 5447690D2CFE1BDE1BE3A5A5A3E2F796, 0250FFC417DD146F3A15FE6304DC23DFF815E6620FA36F0319B53D65E36900D3 ] sscdmdfl        C:\Windows\system32\DRIVERS\sscdmdfl.sys
08:23:55.0358 0x1c78  sscdmdfl - ok
08:23:55.0405 0x1c78  [ BFDA292053AEB76A0C1D63B2279D5138, 0FDA13220C63D7D2639FB8CB39721076CD585673E6812D5A916E6C24AE395CE1 ] sscdmdm        C:\Windows\system32\DRIVERS\sscdmdm.sys
08:23:55.0467 0x1c78  sscdmdm - ok
08:23:55.0561 0x1c78  [ 51B52FBD583CDE8AA9BA62B8B4298F33, 2E2403F8AA39E79D1281CA006B51B43139C32A5FDD64BD34DAA4B935338BD740 ] SSDPSRV        C:\Windows\System32\ssdpsrv.dll
08:23:55.0717 0x1c78  SSDPSRV - ok
08:23:55.0764 0x1c78  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB, D21CDBC4C2AA0DB5B4455D5108B0CAF4282A2E664B9035708F212CC094569D9D ] SstpSvc        C:\Windows\system32\sstpsvc.dll
08:23:55.0889 0x1c78  SstpSvc - ok
08:23:55.0951 0x1c78  [ 627FFBE52FEDF0460C3D7259FC0EDF50, 92CB006CA91E4AF0CAA3ECD74D9329C349650EAFF70D847E62D9D8F2BE38B3B1 ] ssudmdm        C:\Windows\system32\DRIVERS\ssudmdm.sys
08:23:56.0045 0x1c78  ssudmdm - ok
08:23:56.0138 0x1c78  [ EF806D212D34B0E173BAEB3564D53E37, 6EF229A7B7AFF0268CDF47B77F961BD44335C3B35499BB00CBA494A22B2BA39E ] ss_bbus        C:\Windows\system32\DRIVERS\ss_bbus.sys
08:23:56.0201 0x1c78  ss_bbus - ok
08:23:56.0263 0x1c78  [ 08B1B34ABEBEB6AC2DEA06900C56411E, 928EF9B9F194DB07049BA2D7127756B021C2729F562E54F7FECD0F2B2FF5A209 ] ss_bmdfl        C:\Windows\system32\DRIVERS\ss_bmdfl.sys
08:23:56.0294 0x1c78  ss_bmdfl - ok
08:23:56.0357 0x1c78  [ 71A9DA6BEAA4CB54DFB827FB78600A5D, 6393CA17CF6A6F30447FF599B2D27CAB44BA1A709D986AC5E14463303094BE5F ] ss_bmdm        C:\Windows\system32\DRIVERS\ss_bmdm.sys
08:23:56.0435 0x1c78  ss_bmdm - ok
08:23:56.0762 0x1c78  [ 9DA3B55B17B54789AFB8C657D4ACE4D7, 5E4599E682327E3B8097A88A69ED73F96254A29054744D5DFB782054863F131E ] ss_conn_service C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
08:23:56.0887 0x1c78  ss_conn_service - ok
08:23:56.0934 0x1c78  [ F3817967ED533D08327DC73BC4D5542A, 1B204454408A690C0A86447F3E4AA9E7C58A9CFB567C94C17C21920BA648B4D5 ] stexstor        C:\Windows\system32\DRIVERS\stexstor.sys
08:23:56.0996 0x1c78  stexstor - ok
08:23:57.0059 0x1c78  [ DECACB6921DED1A38642642685D77DAC, 1633711CE973F818EBCCCA28538772431167C33ECDD44D1E846A9436598B52DC ] StillCam        C:\Windows\system32\drivers\serscan.sys
08:23:57.0137 0x1c78  StillCam - ok
08:23:57.0277 0x1c78  [ 8DD52E8E6128F4B2DA92CE27402871C1, 1101C38BE8FC383B5F2F9FA402F9652B23B88A764DE2B584DFE62B88B11DEF92 ] stisvc          C:\Windows\System32\wiaservc.dll
08:23:57.0417 0x1c78  stisvc - ok
08:23:57.0464 0x1c78  [ D01EC09B6711A5F8E7E6564A4D0FBC90, 3CB922291DBADC92B46B9E28CCB6810CD8CCDA3E74518EC9522B58B998E1F969 ] swenum          C:\Windows\system32\drivers\swenum.sys
08:23:57.0527 0x1c78  swenum - ok
08:23:57.0651 0x1c78  [ E08E46FDD841B7184194011CA1955A0B, 9C3725BB1F08F92744C980A22ED5C874007D3B5863C7E1F140F50061052AC418 ] swprv          C:\Windows\System32\swprv.dll
08:23:57.0854 0x1c78  swprv - ok
08:23:58.0229 0x1c78  [ 2E730941CC5BF6200A4F56D1E9C24AAD, 758836D55DC84F3EBE9917DC6FAB8E6170A5B238FEDBCFDB6D7C5C6EA98E08B2 ] SysMain        C:\Windows\system32\sysmain.dll
08:23:58.0478 0x1c78  SysMain - ok
08:23:58.0556 0x1c78  [ E3C61FD7B7C2557E1F1B0B4CEC713585, 01F0E116606D185BF93B540868075BFB1A398197F6AABD994983DBFF56B3A8A0 ] TabletInputService C:\Windows\System32\TabSvc.dll
08:23:58.0650 0x1c78  TabletInputService - ok
08:23:58.0759 0x1c78  [ 40F0849F65D13EE87B9A9AE3C1DD6823, E251A7EF3D0FD2973AF33A62FC457A7E8D5E8694208F811F52455F7C2426121F ] TapiSrv        C:\Windows\System32\tapisrv.dll
08:23:58.0915 0x1c78  TapiSrv - ok
08:23:58.0977 0x1c78  [ 1BE03AC720F4D302EA01D40F588162F6, AB644862BF1D2E824FD846180DEC4E2C0FAFCC517451486DE5A92E5E78A952E4 ] TBS            C:\Windows\System32\tbssvc.dll
08:23:59.0165 0x1c78  TBS - ok
08:23:59.0399 0x1c78  [ 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E, F05C0C4CA3DD234AD5D60CF1EF763C9A1D9EC3C157E180C2D75CC07E6B02A611 ] Tcpip          C:\Windows\system32\drivers\tcpip.sys
08:23:59.0695 0x1c78  Tcpip - ok
08:23:59.0913 0x1c78  [ 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E, F05C0C4CA3DD234AD5D60CF1EF763C9A1D9EC3C157E180C2D75CC07E6B02A611 ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
08:24:00.0147 0x1c78  TCPIP6 - ok
08:24:00.0241 0x1c78  [ 1B16D0BD9841794A6E0CDE0CEF744ABC, 7EB8BA97339199EEE7F2B09DA2DA6279DA64A510D4598D42CF86415D67CD674C ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
08:24:00.0288 0x1c78  tcpipreg - ok
08:24:00.0366 0x1c78  [ 3371D21011695B16333A3934340C4E7C, 7416F9BBFC1BA9D875EA7D1C7A0D912FC6977B49A865D67E3F9C4E18A965082D ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
08:24:00.0413 0x1c78  TDPIPE - ok
08:24:00.0475 0x1c78  [ 51C5ECEB1CDEE2468A1748BE550CFBC8, 4E8F83877330B421F7B5D8393D34BC44C6450E69209DAA95B29CB298166A5DF9 ] TDTCP          C:\Windows\system32\drivers\tdtcp.sys
08:24:00.0569 0x1c78  TDTCP - ok
08:24:00.0647 0x1c78  [ AA77EB517D2F07A947294F260E3ACA83, B7A5DF3066830C0C2302B059778A67419792058A0D300C471DE40AB245EA7E58 ] tdx            C:\Windows\system32\DRIVERS\tdx.sys
08:24:00.0709 0x1c78  tdx - ok
08:24:00.0771 0x1c78  [ 561E7E1F06895D78DE991E01DD0FB6E5, 83BFA50A528762EC52A011302AC3874636FB7E26628CD7ACFBF2BDC9FAA8110D ] TermDD          C:\Windows\system32\drivers\termdd.sys
08:24:00.0818 0x1c78  TermDD - ok
08:24:01.0052 0x1c78  [ 008CD4EBFABCF78D0F19B3778492648C, 9050490EEE0AD86E73F0A82D83E4FC29DF84F6B6FDB389AE135FD712B5F425BE ] TermService    C:\Windows\System32\termsrv.dll
08:24:01.0286 0x1c78  TermService - ok
08:24:01.0364 0x1c78  [ 48D9D00C2E0E72C3D4F52772C80355F6, 86F281C7F5FA2FCF1A36C69DD6561531E48483CACB8A873B955F7E93D9A1D259 ] TFsExDisk      C:\Windows\System32\Drivers\TFsExDisk.sys
08:24:01.0427 0x1c78  TFsExDisk - ok
08:24:01.0473 0x1c78  [ F0344071948D1A1FA732231785A0664C, DB9886C2C858FAF45AEA15F8E42860343F73EB8685C53EC2E8CCC10586CB0832 ] Themes          C:\Windows\system32\themeservice.dll
08:24:01.0583 0x1c78  Themes - ok
08:24:01.0629 0x1c78  [ E40E80D0304A73E8D269F7141D77250B, 0DB4AC13A264F19A84DC0BCED54E8E404014CC09C993B172002B1561EC7E265A ] THREADORDER    C:\Windows\system32\mmcss.dll
08:24:01.0801 0x1c78  THREADORDER - ok
08:24:01.0879 0x1c78  [ 462CE5BC5B8C22C459B98A9400F386FA, D61D6C4FE1A76F481911D0AF5357BDBADA85F7444876501531AB8DA44EE86826 ] tmactmon        C:\Windows\system32\DRIVERS\tmactmon.sys
08:24:01.0957 0x1c78  tmactmon - ok
08:24:02.0051 0x1c78  [ CE526F14D13627B7A4A0035AB4238841, 8DEFF8B546083FDB50FF223744587C58F5945DE01577D924A848D5062D8574D5 ] tmcomm          C:\Windows\system32\DRIVERS\tmcomm.sys
08:24:02.0175 0x1c78  tmcomm - ok
08:24:02.0285 0x1c78  [ E5E5DB2B3B162F074556F992A904827F, C819DC7A9A4DA3BA7F2F543BF8D6C8F194C0A038C611BE915EC0949DDAF21BA6 ] TMEBC          C:\Windows\system32\DRIVERS\TMEBC64.sys
08:24:02.0331 0x1c78  TMEBC - ok
08:24:02.0394 0x1c78  [ F21BD7A3E2002A88AB471BE42141C783, F18A07B06C5F3B3FECB17A93FA6BADAE01B53DE6D9304625765AA047D227FC23 ] tmeevw          C:\Windows\system32\DRIVERS\tmeevw.sys
08:24:02.0456 0x1c78  tmeevw - ok
08:24:02.0534 0x1c78  [ FBB30611F63A97C14C16CC087579DB25, 8BA9E1D1D3132DB9EDF64FF15BC6C5E24B5E6E2956993999A58C509407D21E8A ] tmevtmgr        C:\Windows\system32\DRIVERS\tmevtmgr.sys
08:24:02.0612 0x1c78  tmevtmgr - ok
08:24:02.0737 0x1c78  [ D8037AD74BD8E5C85514C78841DF72CA, 784AA2483746143B03FC62D3D8CEBA66262405FA607E373ACB6165510D3459B2 ] tmnciesc        C:\Windows\system32\DRIVERS\tmnciesc.sys
08:24:02.0877 0x1c78  tmnciesc - ok
08:24:02.0987 0x1c78  [ C0DE7021878A12EA937E1E81BBA61CE2, AAB4A5ECFA32A3CEF8379AB906F2E97CF16EF30DC23218ECDD469C51AC092C55 ] tmumh          C:\Windows\system32\DRIVERS\TMUMH.sys
08:24:03.0111 0x1c78  tmumh - ok
08:24:03.0236 0x1c78  [ FE351337CE2C7A50AECFB3871C8E7428, 5C6D709E40B1CD0B630D5AB7709BBDA6FDF88B22808826FE294D92C06ABF330C ] tmusa          C:\Windows\system32\DRIVERS\tmusa.sys
08:24:03.0299 0x1c78  tmusa - ok
08:24:03.0392 0x1c78  [ 7E7AFD841694F6AC397E99D75CEAD49D, DE87F203FD8E6BDCCFCA1860A85F283301A365846FB703D9BB86278D8AC96B07 ] TrkWks          C:\Windows\System32\trkwks.dll
08:24:03.0533 0x1c78  TrkWks - ok
08:24:03.0626 0x1c78  [ 773212B2AAA24C1E31F10246B15B276C, F2EF85F5ABA307976D9C649D710B408952089458DDE97D4DEF321DF14E46A046 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
08:24:03.0735 0x1c78  TrustedInstaller - ok
08:24:03.0813 0x1c78  [ E232A3B43A894BB327FC161529BD9ED1, F2673DA8C920F21ACCECC25F7C59A05822E5E577D47F126EDF9C94FEB4B30C5F ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
08:24:03.0876 0x1c78  tssecsrv - ok
08:24:03.0969 0x1c78  [ D11C783E3EF9A3C52C0EBE83CC5000E9, A136C355D4C8945729163D15801364A614E23217B15F9313C85BA45BB71A74EB ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
08:24:04.0047 0x1c78  TsUsbFlt - ok
08:24:04.0125 0x1c78  [ 3566A8DAAFA27AF944F5D705EAA64894, AE9D8B648DA08AF667B9456C3FE315489859C157510A258559F18238F2CC92B8 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
08:24:04.0297 0x1c78  tunnel - ok
08:24:04.0344 0x1c78  [ B4DD609BD7E282BFC683CEC7EAAAAD67, EF131DB6F6411CAD36A989A421AF93F89DD61601AC524D2FF11C10FF6E3E9123 ] uagp35          C:\Windows\system32\DRIVERS\uagp35.sys
08:24:04.0422 0x1c78  uagp35 - ok
08:24:04.0531 0x1c78  [ FF4232A1A64012BAA1FD97C7B67DF593, D8591B4EB056899C7B604E4DD852D82D4D9809F508ABCED4A03E1BE6D5D456E3 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
08:24:04.0734 0x1c78  udfs - ok
08:24:04.0843 0x1c78  [ 3CBDEC8D06B9968ABA702EBA076364A1, B8DAB8AA804FC23021BFEBD7AE4D40FBE648D6C6BA21CC008E26D1C084972F9B ] UI0Detect      C:\Windows\system32\UI0Detect.exe
08:24:04.0905 0x1c78  UI0Detect - ok
08:24:04.0968 0x1c78  [ 4BFE1BC28391222894CBF1E7D0E42320, 5918B1ED2030600DF77BDACF1C808DF6EADDD8BF3E7003AF1D72050D8B102B3A ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
08:24:05.0171 0x1c78  uliagpkx - ok
08:24:05.0249 0x1c78  [ DC54A574663A895C8763AF0FA1FF7561, 09A3F3597E91CBEB2F38E96E75134312B60CAE5574B2AD4606C2D3E992AEDDFE ] umbus          C:\Windows\system32\DRIVERS\umbus.sys
08:24:05.0358 0x1c78  umbus - ok
08:24:05.0405 0x1c78  [ B2E8E8CB557B156DA5493BBDDCC1474D, F547509A08C0679ACB843E20C9C0CF51BED1B06530BBC529DFB0944504564A43 ] UmPass          C:\Windows\system32\DRIVERS\umpass.sys
08:24:05.0467 0x1c78  UmPass - ok
08:24:05.0545 0x1c78  [ D47EC6A8E81633DD18D2436B19BAF6DE, 0FB461E2D5E0B75BB5958F6362F4880BFA4C36AD930542609BCAF574941AA7AE ] upnphost        C:\Windows\System32\upnphost.dll
08:24:05.0779 0x1c78  upnphost - ok
08:24:05.0857 0x1c78  [ DCA68B0943D6FA415F0C56C92158A83A, BEE5A5B33B22D1DF50B884D46D89FC3B8286EB16E38AD5A20F0A49E5C6766C57 ] usbccgp        C:\Windows\system32\DRIVERS\usbccgp.sys
08:24:05.0951 0x1c78  usbccgp - ok
08:24:06.0013 0x1c78  [ 80B0F7D5CCF86CEB5D402EAAF61FEC31, 140C62116A425DEAD25FE8D82DE283BC92C482A9F643658D512F9F67061F28AD ] usbcir          C:\Windows\system32\drivers\usbcir.sys
08:24:06.0107 0x1c78  usbcir - ok
08:24:06.0153 0x1c78  [ 18A85013A3E0F7E1755365D287443965, 811C5EDF38C765BCF71BCE25CB6626FF6988C3699F5EF1846240EA0052F34C33 ] usbehci        C:\Windows\system32\DRIVERS\usbehci.sys
08:24:06.0231 0x1c78  usbehci - ok
08:24:06.0294 0x1c78  [ 2C780746DC44A28FE67004DC58173F05, 9E0596CE35C7430A31A7E77B4D12A1F521B9ED8EB0614E6FB38403AC614C3EE3 ] usbfilter      C:\Windows\system32\DRIVERS\usbfilter.sys
08:24:06.0325 0x1c78  usbfilter - ok
08:24:06.0419 0x1c78  [ 8D1196CFBB223621F2C67D45710F25BA, B5D7AFE51833B24FC9576F3AED3D8A2B290E5846060E73F9FFFAC1890A8B6003 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
08:24:06.0528 0x1c78  usbhub - ok
08:24:06.0590 0x1c78  [ 765A92D428A8DB88B960DA5A8D6089DC, 56DE8A2ED58E53B202C399CA7BACB1551136303C2EE0AB426BDBBF880E3C542C ] usbohci        C:\Windows\system32\DRIVERS\usbohci.sys
08:24:06.0715 0x1c78  usbohci - ok
08:24:06.0793 0x1c78  [ 73188F58FB384E75C4063D29413CEE3D, B485463933306036B1D490722CB1674DC85670753D79FA0EF7EBCA7BBAAD9F7C ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
08:24:06.0902 0x1c78  usbprint - ok
08:24:06.0996 0x1c78  [ D029DD09E22EB24318A8FC3D8138BA43, C95805E8BF75ECB939520AE86420B16467B0771C161C51C9F1A37649ADFADCD0 ] USBSTOR        C:\Windows\system32\DRIVERS\USBSTOR.SYS
08:24:07.0058 0x1c78  USBSTOR - ok
08:24:07.0121 0x1c78  [ DD253AFC3BC6CBA412342DE60C3647F3, 146F8613F1057AC054DC3593E84BC52899DA27EA33B0E72ACFB78C3699ADCDE7 ] usbuhci        C:\Windows\system32\drivers\usbuhci.sys
08:24:07.0261 0x1c78  usbuhci - ok
08:24:07.0355 0x1c78  [ 1F775DA4CF1A3A1834207E975A72E9D7, 6D3DE5BD3EF3A76E997E5BAF900C51D25308F5A9682D1F62017F577A24095B90 ] usbvideo        C:\Windows\System32\Drivers\usbvideo.sys
08:24:07.0433 0x1c78  usbvideo - ok
08:24:07.0495 0x1c78  [ 7B28E2FBE75115660FAB31079C0A9F29, 81BB5A3E64B652A672A0782A88ABF6DDD729D38712D0706CE0FB9DE6D1EE1515 ] usb_rndisx      C:\Windows\system32\drivers\usb8023x.sys
08:24:07.0589 0x1c78  usb_rndisx - ok
08:24:07.0635 0x1c78  [ EDBB23CBCF2CDF727D64FF9B51A6070E, 7202484C8E1BFB2AFD64D8C81668F3EDE0E3BF5EB27572877A0A7B337AE5AE42 ] UxSms          C:\Windows\System32\uxsms.dll
08:24:07.0745 0x1c78  UxSms - ok
08:24:07.0791 0x1c78  [ 7FB33A9A2E6B6D5CA9318668B95CA69C, 5B5CDF8BF4F2C2ADBAD2A92C554C369C6A428B7DE4FEF74FE9198058C3B864A3 ] VaultSvc        C:\Windows\system32\lsass.exe
08:24:07.0869 0x1c78  VaultSvc - ok
08:24:07.0916 0x1c78  [ C5C876CCFC083FF3B128F933823E87BD, 6FE0FBB6C3207E09300E0789E2168F76668D87C317FE9F263E733827ADCFBE0D ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
08:24:07.0963 0x1c78  vdrvroot - ok
08:24:08.0119 0x1c78  [ 8D6B481601D01A456E75C3210F1830BE, A2CEF483F4231367138EEF7E67FD5BE5364FC0780C44CA1368E36CE4AA3D0633 ] vds            C:\Windows\System32\vds.exe
08:24:08.0306 0x1c78  vds - ok
08:24:08.0400 0x1c78  [ DA4DA3F5E02943C2DC8C6ED875DE68DD, EDE604536DB78C512D68C92B26DA77C8811AC109D1F0A473673F0A82D15A2838 ] vga            C:\Windows\system32\DRIVERS\vgapnp.sys
08:24:08.0447 0x1c78  vga - ok
08:24:08.0493 0x1c78  [ 53E92A310193CB3C03BEA963DE7D9CFC, 45898604375B42EB1246C17A22D91C2440F11C746FF6459AD38027C1BC2E3125 ] VgaSave        C:\Windows\System32\drivers\vga.sys
08:24:08.0649 0x1c78  VgaSave - ok
08:24:08.0696 0x1c78  [ 2CE2DF28C83AEAF30084E1B1EB253CBB, D1946816A1CB89F825CBEA58F94A4C9D0CE7249355CD3915563F54054EE564BF ] vhdmp          C:\Windows\system32\drivers\vhdmp.sys
08:24:08.0790 0x1c78  vhdmp - ok
08:24:08.0852 0x1c78  [ E5689D93FFE4E5D66C0178761240DD54, 6D35CED80681B12AAF63BFA0DA1C386E71D3838839B68A686990AA8031949D27 ] viaide          C:\Windows\system32\drivers\viaide.sys
08:24:08.0899 0x1c78  viaide - ok
08:24:08.0946 0x1c78  [ D2AAFD421940F640B407AEFAAEBD91B0, 31EF342A60AF04F4108759A71F8FB7B8C8819216CF3D16A95B2BA0E33A8A9161 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
08:24:08.0993 0x1c78  volmgr - ok
08:24:09.0086 0x1c78  [ A255814907C89BE58B79EF2F189B843B, 463DB771851352185B6AC323BD93B9084D47291E53C1F7B628B65D6918B2E28F ] volmgrx        C:\Windows\system32\drivers\volmgrx.sys
08:24:09.0242 0x1c78  volmgrx - ok
08:24:09.0305 0x1c78  [ 0D08D2F3B3FF84E433346669B5E0F639, 3D6716CEC95B8861A7CC5778E91F310528DC6BEE0E57A3C8757FC675154EBDEC ] volsnap        C:\Windows\system32\drivers\volsnap.sys
08:24:09.0476 0x1c78  volsnap - ok
08:24:09.0585 0x1c78  [ 5E2016EA6EBACA03C04FEAC5F330D997, 53106EB877459FE55A459111F7AB0EE320BB3B4C954D3DB6FA1642396001F2AC ] vsmraid        C:\Windows\system32\DRIVERS\vsmraid.sys
08:24:09.0773 0x1c78  vsmraid - ok
08:24:10.0038 0x1c78  [ B60BA0BC31B0CB414593E169F6F21CC2, 47B801E623254CF0202B3591CB5C019CABFB52F123C7D47E29D19B32F1F2B915 ] VSS            C:\Windows\system32\vssvc.exe
08:24:10.0069 0x1710  Object required for P2P: [ DA0FAEE45D6F03D7647851A20977A7D0 ] MpFilter
08:24:10.0443 0x1c78  VSS - ok
08:24:10.0490 0x1c78  [ 36D4720B72B5C5D9CB2B9C29E9DF67A1, 3254523C85C70EBA2DBAC05DB2DBA89EDF8E9195F390F7C21F96458FB6B2E3D7 ] vwifibus        C:\Windows\system32\DRIVERS\vwifibus.sys
08:24:10.0584 0x1c78  vwifibus - ok
08:24:10.0631 0x1c78  [ 6A3D66263414FF0D6FA754C646612F3F, 30F6BA594B0D3B94113064015A16D97811CD989DF1715CCE21CEAB9894C1B4FB ] vwififlt        C:\Windows\system32\DRIVERS\vwififlt.sys
08:24:10.0740 0x1c78  vwififlt - ok
08:24:10.0787 0x1c78  [ 6A638FC4BFDDC4D9B186C28C91BD1A01, 5521F1DC515586777EC4837E0AEAA3E613CC178AF1074031C4D0D0C695A93168 ] vwifimp        C:\Windows\system32\DRIVERS\vwifimp.sys
08:24:10.0896 0x1c78  vwifimp - ok
08:24:10.0989 0x1c78  [ 1C9D80CC3849B3788048078C26486E1A, 34A89F31E53F6B6C209B286F580CC2257AE6D057E4E20741F241C9C167947962 ] W32Time        C:\Windows\system32\w32time.dll
08:24:11.0145 0x1c78  W32Time - ok
08:24:11.0208 0x1c78  [ 4E9440F4F152A7B944CB1663D3935A3E, 8FE04EBD3BC612EE943A21A3E56F37E5C9B578CDACA6044048181DAD81816D53 ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys
08:24:11.0301 0x1c78  WacomPen - ok
08:24:11.0411 0x1c78  [ 356AFD78A6ED4457169241AC3965230C, CE4D1EE3525C10AC658B20776C3E444DE44874C837713DC5311386EDFCB18399 ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
08:24:11.0691 0x1c78  WANARP - ok
08:24:11.0738 0x1c78  [ 356AFD78A6ED4457169241AC3965230C, CE4D1EE3525C10AC658B20776C3E444DE44874C837713DC5311386EDFCB18399 ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
08:24:11.0910 0x1c78  Wanarpv6 - ok
08:24:12.0081 0x1c78  [ 3CEC96DE223E49EAAE3651FCF8FAEA6C, 4150DAB33E8D61076F1D4767BCAFC9B4ECCCCBD58FD4FB3CFE5B8D27DCDCAB61 ] WatAdminSvc    C:\Windows\system32\Wat\WatAdminSvc.exe
08:24:12.0269 0x1c78  WatAdminSvc - ok
08:24:12.0643 0x1c78  [ 78F4E7F5C56CB9716238EB57DA4B6A75, 46A4E78CE5F2A4B26F4E9C3FF04A99D9B727A82AC2E390A82A1611C3F6E0C9AF ] wbengine        C:\Windows\system32\wbengine.exe
08:24:12.0955 0x1c78  wbengine - ok
08:24:13.0033 0x1c78  [ 3AA101E8EDAB2DB4131333F4325C76A3, 4F7BD3DA5E58B18BFF106CFF7B45E75FD13EE556D433C695BA23EC80827E49DE ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
08:24:13.0205 0x1c78  WbioSrvc - ok
08:24:13.0314 0x1710  Object send P2P result: true
08:24:13.0329 0x1710  Object required for P2P: [ 6D79C8CB73187FBEAAD1F680FADF98D3 ] NisDrv
08:24:13.0376 0x1c78  [ 8BDA6DB43AA54E8BB5E0794541DDC209, 8753C507BE77B019A3403AF5252434A01DB9F9332E58AC3783ABCE3D21AD9DD4 ] WcesComm        C:\Windows\WindowsMobile\wcescomm.dll
08:24:13.0501 0x1c78  WcesComm - ok
08:24:13.0579 0x1c78  [ 7368A2AFD46E5A4481D1DE9D14848EDD, 8039C478FC2D9F095F5883A4FA47F9E6EDF57CC88A4AA74F07C88445F90DED57 ] wcncsvc        C:\Windows\System32\wcncsvc.dll
08:24:13.0719 0x1c78  wcncsvc - ok
08:24:13.0797 0x1c78  [ 20F7441334B18CEE52027661DF4A6129, 7B8E0247234B740FED2BE9B833E9CE8DD7453340123AB43F6B495A7E6A27B0DD ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
08:24:13.0891 0x1c78  WcsPlugInService - ok
08:24:13.0938 0x1c78  [ 72889E16FF12BA0F235467D6091B17DC, F2FD0BBD075E33608D93F350D216F97442AB89ABD540513C2D568C78096E12A8 ] Wd              C:\Windows\system32\DRIVERS\wd.sys
08:24:13.0985 0x1c78  Wd - ok
08:24:14.0156 0x1c78  [ E2C933EDBC389386EBE6D2BA953F43D8, AF1DEADD5F1267CCEBD226E8EEB971D1946EA6A5A9645A36F5D111F758AF2F07 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
08:24:14.0359 0x1c78  Wdf01000 - ok
08:24:14.0421 0x1c78  [ C6F7473B55510F0B93961DA03D8E3B38, 4BAB9274DED8F7AC4A52B8739F501323FFFA0367CAA24BFAFDB5523812E0CE39 ] WdiServiceHost  C:\Windows\system32\wdi.dll
08:24:14.0562 0x1c78  WdiServiceHost - ok
08:24:14.0593 0x1c78  [ C6F7473B55510F0B93961DA03D8E3B38, 4BAB9274DED8F7AC4A52B8739F501323FFFA0367CAA24BFAFDB5523812E0CE39 ] WdiSystemHost  C:\Windows\system32\wdi.dll
08:24:14.0687 0x1c78  WdiSystemHost - ok
08:24:14.0796 0x1c78  [ 4E89FC53493704BF835F0300DC201C34, FB3080725E144D93512DED81047D21C0582BC3412250EFF37E039108D7351F53 ] WebClient      C:\Windows\System32\webclnt.dll
08:24:14.0921 0x1c78  WebClient - ok
08:24:15.0014 0x1c78  [ C749025A679C5103E575E3B48E092C43, B71171D07EE7AB085A24BF3A1072FF2CE7EA021AAE695F6A90640E6EE8EB55C1 ] Wecsvc          C:\Windows\system32\wecsvc.dll
08:24:15.0201 0x1c78  Wecsvc - ok
08:24:15.0264 0x1c78  [ 7E591867422DC788B9E5BD337A669A08, 484E6BCCDF7ADCE9A1AACAD1BC7C7D7694B9E40FA90D94B14D80C607784F6C75 ] wercplsupport  C:\Windows\System32\wercplsupport.dll
08:24:15.0482 0x1c78  wercplsupport - ok
08:24:15.0529 0x1c78  [ 6D137963730144698CBD10F202E9F251, A9F522A125158D94F540544CCD4DBF47B9DCE2EA878C33675AFE40F80E8F4979 ] WerSvc          C:\Windows\System32\WerSvc.dll
08:24:15.0685 0x1c78  WerSvc - ok
08:24:15.0732 0x1c78  [ 611B23304BF067451A9FDEE01FBDD725, 0AF2734B978165FC6FD22B64862132CCE32528A21C698A49D176129446E099C8 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
08:24:15.0935 0x1c78  WfpLwf - ok
08:24:15.0981 0x1c78  [ 52DED146E4797E6CCF94799E8E22BB2A, 57A29260D81AA3AD3F8C29E9CFA7CE3970D7A8BF673ADD9B256EE76C7DEC080E ] WimFltr        C:\Windows\system32\DRIVERS\wimfltr.sys
08:24:16.0059 0x1c78  WimFltr - ok
08:24:16.0122 0x1c78  [ 05ECAEC3E4529A7153B3136CEB49F0EC, 9995CB2CEC70A633EA33CBB0DEAD2BB28CB67132B41E9444BDAB9E75744C9A50 ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
08:24:16.0137 0x1710  Object send P2P result: true
08:24:16.0215 0x1c78  WIMMount - ok
08:24:16.0262 0x1c78  WinDefend - ok
08:24:16.0309 0x1c78  WinHttpAutoProxySvc - ok
08:24:16.0418 0x1c78  [ 19B07E7E8915D701225DA41CB3877306, D6555E8D276DBB11358246E0FE215F76F1FB358791C76B88D82C2A66A42DA19F ] Winmgmt        C:\Windows\system32\wbem\WMIsvc.dll
08:24:16.0652 0x1c78  Winmgmt - ok
08:24:16.0902 0x1c78  [ D929ABD465A2DED963DA8B30946A8D5C, DE8DBFB01C11D2AE903CBD6A974D6F995E9813CE2D6484B7DA06EAE4C545842A ] WinRM          C:\Windows\system32\WsmSvc.dll
08:24:17.0198 0x1c78  WinRM - ok
08:24:17.0307 0x1c78  [ FE88B288356E7B47B74B13372ADD906D, A16B166F6BB32EF9D2A142F27B9EC54CBC7B3AC915799783CF4C40E525BC9E03 ] WINUSB          C:\Windows\system32\DRIVERS\WinUSB.SYS
08:24:17.0385 0x1c78  WINUSB - ok
08:24:17.0541 0x1c78  [ 4FADA86E62F18A1B2F42BA18AE24E6AA, CE1683386886BF34862681A46199EA7E7FB4232A186047DA7FBD8EC240AF6726 ] Wlansvc        C:\Windows\System32\wlansvc.dll
08:24:17.0775 0x1c78  Wlansvc - ok
08:24:17.0869 0x1c78  [ 06C8FA1CF39DE6A735B54D906BA791C6, D8FEC7DE227781CDA876904701B2AA995268F74DCD6CB34AA0296C557FC283B6 ] wlcrasvc        C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
08:24:17.0916 0x1c78  wlcrasvc - ok
08:24:18.0477 0x1c78  [ 7E47C328FC4768CB8BEAFBCFAFA70362, C98BD6A0C2F70E069D5FD3BAB31BD028DFEAC0490D180BBC28A14BE375897D8C ] wlidsvc        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
08:24:18.0774 0x1c78  wlidsvc - ok
08:24:18.0867 0x1c78  [ F6FF8944478594D0E414D3F048F0D778, 6F75E0AE6127B33A92A88E59D4B048FD4C15F997807BE7BF0EFE76F95235B1D9 ] WmiAcpi        C:\Windows\system32\drivers\wmiacpi.sys
08:24:18.0930 0x1c78  WmiAcpi - ok
08:24:19.0023 0x1c78  [ 38B84C94C5A8AF291ADFEA478AE54F93, 1AC267AC73670BEA5F3785C9AD9DB146F8E993A862C843742B21FDB90D102B2A ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
08:24:19.0117 0x1c78  wmiApSrv - ok
08:24:19.0179 0x1c78  WMPNetworkSvc - ok
08:24:19.0226 0x1c78  [ 96C6E7100D724C69FCF9E7BF590D1DCA, 2E63C9B0893B4FC03B7A71BAEA6202D3D3DB1B52F3643467829B5A573FD7655B ] WPCSvc          C:\Windows\System32\wpcsvc.dll
08:24:19.0304 0x1c78  WPCSvc - ok
08:24:19.0351 0x1c78  [ 93221146D4EBBF314C29B23CD6CC391D, C0750858A65BF51E210CD244C825C121D67E025CD2D2455139991AAC289A90FE ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
08:24:19.0429 0x1c78  WPDBusEnum - ok
08:24:19.0491 0x1c78  [ 6BCC1D7D2FD2453957C5479A32364E52, E48554D31FBDCF8F985C1C72524CAA9106F5B7CC2B79064F8F5E2562D517F090 ] ws2ifsl        C:\Windows\system32\drivers\ws2ifsl.sys
08:24:19.0601 0x1c78  ws2ifsl - ok
08:24:19.0663 0x1c78  [ E8B1FE6669397D1772D8196DF0E57A9E, 39FE0819360719F756BD31A1884A0508A1E2371ACC723E25E005CBEC0A7B02FA ] wscsvc          C:\Windows\System32\wscsvc.dll
08:24:19.0741 0x1c78  wscsvc - ok
08:24:19.0757 0x1c78  WSearch - ok
08:24:20.0115 0x1c78  [ 86F11B85102AFA6A1A6101DCE2F09386, 68A0F0E628C8F33FDAC114876DA8ED14776DD74E80AC5A6A52257E19DE011091 ] wuauserv        C:\Windows\system32\wuaueng.dll
08:24:20.0583 0x1c78  wuauserv - ok
08:24:20.0661 0x1c78  [ AB886378EEB55C6C75B4F2D14B6C869F, D6C4602EB8F291DADEDF3CD211013D4AC752DDE7E799C2D8D74AA4F5477CAED6 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
08:24:20.0724 0x1c78  WudfPf - ok
08:24:20.0849 0x1c78  [ DDA4CAF29D8C0A297F886BFE561E6659, 94E5DD649B5D86FA1A7C7D30FCF9644D0EE048D312E626111458ADF66BFBE978 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
08:24:20.0927 0x1c78  WUDFRd - ok
08:24:20.0989 0x1c78  [ B20F051B03A966392364C83F009F7D17, 88ECEB55AE91F58F592B96EBC10B572747D5A2F9B7629E8F371761E4F7408A65 ] wudfsvc        C:\Windows\System32\WUDFSvc.dll
08:24:21.0051 0x1c78  wudfsvc - ok
08:24:21.0129 0x1c78  [ 04F82965C09CBDF646B487E145060301, 2CD8533EDBE24C3E42EB7550E20F8A2EB9E5E345B165DEF543163A6BC1FDD18B ] WwanSvc        C:\Windows\System32\wwansvc.dll
08:24:21.0270 0x1c78  WwanSvc - ok
08:24:21.0457 0x1c78  ================ Scan global ===============================
08:24:21.0519 0x1c78  [ 168EA9CD9BD6056BB6F60B57D5304BBE, 5A2F98754F042A7D80E7483842967EB362F01D57CE9720B24C7EDAA047F24C6F ] C:\Windows\system32\basesrv.dll
08:24:21.0613 0x1c78  [ DE4812AB2E6926D0FF2423F3B774585A, 77604B47F2A91F77DDF778D8D362A0145636ED060596760ED55D76DD12E04B79 ] C:\Windows\system32\winsrv.dll
08:24:21.0675 0x1c78  [ DE4812AB2E6926D0FF2423F3B774585A, 77604B47F2A91F77DDF778D8D362A0145636ED060596760ED55D76DD12E04B79 ] C:\Windows\system32\winsrv.dll
08:24:21.0769 0x1c78  [ D6160F9D869BA3AF0B787F971DB56368, 0033E6212DD8683E4EE611B290931FDB227B4795F0B17C309DC686C696790529 ] C:\Windows\system32\sxssrv.dll
08:24:21.0894 0x1c78  [ 71C85477DF9347FE8E7BC55768473FCA, A86D6A6D1F5A0EFCD649792A06F3AE9B37158D48493D2ECA7F52DCC1CB9B6536 ] C:\Windows\system32\services.exe
08:24:21.0941 0x1c78  [ Global ] - ok
08:24:21.0956 0x1c78  ================ Scan MBR ==================================
08:24:22.0003 0x1c78  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
08:24:23.0157 0x1c78  \Device\Harddisk0\DR0 - ok
08:24:23.0173 0x1c78  [ DDAE9D649DB12F6AFF24483F2C298989 ] \Device\Harddisk1\DR1
08:24:23.0360 0x1c78  \Device\Harddisk1\DR1 - ok
08:24:23.0360 0x1c78  ================ Scan VBR ==================================
08:24:23.0376 0x1c78  [ 9B47E773A0C53F908F9A1C69DEC23909 ] \Device\Harddisk0\DR0\Partition1
08:24:23.0423 0x1c78  \Device\Harddisk0\DR0\Partition1 - ok
08:24:23.0454 0x1c78  [ E07ED6DCD4F76AEEDBB700028DC21336 ] \Device\Harddisk0\DR0\Partition2
08:24:23.0454 0x1c78  \Device\Harddisk0\DR0\Partition2 - ok
08:24:23.0485 0x1c78  [ 971E21C10C57D9D284FFE6DB6FD9352E ] \Device\Harddisk1\DR1\Partition1
08:24:23.0485 0x1c78  \Device\Harddisk1\DR1\Partition1 - ok
08:24:23.0485 0x1c78  ================ Scan generic autorun ======================
08:24:23.0891 0x1c78  [ 9DEA654E4D9820958D6B4D1EBAF2F31E, 526599AE6A3949AC43EAFA3A5F881A50BBC6549F3F3A0F00E2309E210ABFF40C ] C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe
08:24:24.0062 0x1c78  ASUS WebStorage - ok
08:24:24.0187 0x1c78  [ 635ED55F49AE9FEFAD01FC212CAB065A, 4F23E8B408CED1F60AD7E782E62B705B13935B23DA2FD55EE24028EDBF387214 ] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
08:24:24.0296 0x1c78  AmIcoSinglun64 - detected UnsignedFile.Multi.Generic ( 1 )
08:24:26.0901 0x1c78  Detect skipped due to KSN trusted
08:24:26.0901 0x1c78  AmIcoSinglun64 - ok
08:24:26.0917 0x1c78  ETDWare - ok
08:24:27.0042 0x1c78  [ 233A10D4B3F6897899112E4EC60F1906, 1F7E768E57064938114DF2EFC5B219EB0D30A7D9E574924E9CED054462505AF0 ] C:\Windows\WindowsMobile\wmdc.exe
08:24:27.0151 0x1c78  Windows Mobile Device Center - ok
08:24:27.0323 0x1c78  [ 166891E92C6E27E7921F12FB01E723BC, FFBBA1B58AF5CE97E59FAD0EDFB3D6DA1CEF18C3141CC9540661DD3ACDA94A0A ] C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe
08:24:27.0416 0x1c78  Trend Micro Client Framework - ok
08:24:27.0588 0x1c78  [ 3D266DE09E8BAA25640BBDF4A6E37C53, 60E5F59D53FC71FD49E3EA3AF5687B6CF50938E842805937F9D09850E6D72B4E ] C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe
08:24:27.0759 0x1c78  Platinum - ok
08:24:28.0009 0x1c78  [ DD7B4F9E6B71A599FEF4BD9DA0AE57C2, 6B22356F74F7ED069A3FC39C62326AA98A70D0E860A2EB29A6C46F4077FB567A ] C:\Program Files\Microsoft Security Client\msseces.exe
08:24:28.0259 0x1c78  MSC - ok
08:24:28.0415 0x1c78  [ 4EFCDF3DB1BBA69C09622991280C4ACB, A86D4694BCFFF3C0FAF07C56A410A8317A953FB581CDCDBED5CAF735A0E2AC0D ] C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
08:24:28.0477 0x1c78  UpdateP2GoShortCut - ok
08:24:28.0633 0x1c78  [ C96C2572F524F6141B7B491C864B5231, BE62FAC8EC8353C88186535400B7482FEE86FB687EF928A7550724C2B9E303CD ] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
08:24:28.0711 0x1c78  StartCCC - detected UnsignedFile.Multi.Generic ( 1 )
08:24:31.0207 0x1c78  Detect skipped due to KSN trusted
08:24:31.0207 0x1c78  StartCCC - ok
08:24:32.0377 0x1c78  [ C32B36D2168AEA9D4FA77C0A4F56379D, 0EC6D743F381014874119536DF3E9AE2D20678A602D73CF5012FB1E047AB5F77 ] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
08:24:33.0188 0x1c78  ATKOSD2 - ok
08:24:33.0329 0x1c78  [ 6FCA49B4085C32D1CC738C16142C0CDD, A72D682B055E9D0CDD5D44240B9C37AFDFA4312B909464DE7B6A06C4C043BE5C ] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
08:24:33.0407 0x1c78  ATKMEDIA - ok
08:24:33.0469 0x1c78  [ 5AEBF6FA9805C9101220AA4FB4FA17E7, A9B2FC41380211A6C44E839A95676A5BA868CEEBB56D83A780230434C2A20836 ] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
08:24:33.0516 0x1c78  HControlUser - ok
08:24:33.0750 0x1c78  [ F477F57732AFFC5460FCC5302DC08394, 56E759A54243CCEE3E67AE8CF5D52AC91DA64FD8E4B6CC4A9FC5CFF046735812 ] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
08:24:33.0984 0x1c78  Wireless Console 3 - detected UnsignedFile.Multi.Generic ( 1 )
08:24:36.0480 0x1c78  Detect skipped due to KSN trusted
08:24:36.0480 0x1c78  Wireless Console 3 - ok
08:24:36.0683 0x1c78  [ AF43C4F7F3C8BC95DAD95024F96CDC4A, 6348F6D8F301C5F7290B963D6923E389414ADFBCF6AED562A32245BCADC05580 ] C:\Program Files (x86)\QuickTime\QTTask.exe
08:24:36.0761 0x1c78  QuickTime Task - detected UnsignedFile.Multi.Generic ( 1 )
08:24:39.0506 0x1c78  Detect skipped due to KSN trusted
08:24:39.0506 0x1c78  QuickTime Task - ok
08:24:39.0725 0x1c78  [ A05602FCF939A0A051D0CDF8C5CEDA98, A7FD36FAC8366D5B71854934E0B0CC2752C9C2B7173B31C6BDE4010864065189 ] c:\program files (x86)\real\realplayer\Update\realsched.exe
08:24:39.0818 0x1c78  TkBellExe - ok
08:24:39.0912 0x1c78  [ 6E95474CB9E22BC9768EFA176C6A0A29, 0AE08EA94B239F4418BF49A734E36AFEE624CF5C2EB1C24820131D24FD0A7C27 ] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
08:24:39.0959 0x1c78  HP Software Update - ok
08:24:40.0083 0x1c78  [ 2EA68E33DFF41A10F1BAB15FC3A28076, C971C009F36A87116FBE785E45EB7192EAD9BAF713C43C8A3AC643624144ECF9 ] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
08:24:40.0271 0x1c78  KiesTrayAgent - ok
08:24:40.0380 0x1c78  [ 6513807FEE68E6C32E67437EE3FFB6C8, 2AB388BD68E984C38EAAF2D42DE918A64B42DA229627FC0B1A896A8AD60B5F91 ] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
08:24:40.0473 0x1c78  SunJavaUpdateSched - ok
08:24:40.0629 0x1c78  [ DCCA4B04AF87E52EF9EAA2190E06CBAC, 8858CFD159BB32AE9FCCA1A79EA83C876D481A286E914071D48F42FCA5B343D8 ] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
08:24:41.0300 0x1c78  Sidebar - ok
08:24:41.0409 0x1c78  [ 0FA760BF380B08D0B67B5507CD8B32AA, 0F73A7F64C4FDAB98CD3A865CC54B3A7195761530FCB115B725CC5A9FB738739 ] C:\Windows\System32\mctadmin.exe
08:24:41.0534 0x1c78  mctadmin - ok
08:24:41.0659 0x1c78  [ DCCA4B04AF87E52EF9EAA2190E06CBAC, 8858CFD159BB32AE9FCCA1A79EA83C876D481A286E914071D48F42FCA5B343D8 ] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
08:24:41.0924 0x1c78  Sidebar - ok
08:24:41.0971 0x1c78  [ 0FA760BF380B08D0B67B5507CD8B32AA, 0F73A7F64C4FDAB98CD3A865CC54B3A7195761530FCB115B725CC5A9FB738739 ] C:\Windows\System32\mctadmin.exe
08:24:42.0049 0x1c78  mctadmin - ok
08:24:42.0408 0x1c78  [ E3BF29CED96790CDAAFA981FFDDF53A3, 76CB27EF7B27E5636EDA9D95229519B2A2870729A0BB694F1FD11CD602BAC4DC ] C:\Program Files\Windows Sidebar\sidebar.exe
08:24:42.0611 0x1c78  Sidebar - ok
08:24:43.0125 0x1c78  [ BD13B6E4F250358DCE617047FF3512D4, C7D3291191B4D76738C291B582ECF97D538FFCAE1D23B5F594AA237022FD82E7 ] C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe
08:24:43.0469 0x1c78  HP Deskjet 3050A J611 series (NET) - ok
08:24:43.0796 0x1c78  [ 4FF9A9F17E5722357EA1F614155F7BCB, 6E43F9269383FEDDE31CC1D3F7268DB2910079550CC2CA440ABB8C3A1E31F2A0 ] C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe
08:24:44.0061 0x1c78  MyDriveConnect.exe - ok
08:24:45.0029 0x1c78  [ B0E08F135E64D4D9BE120E7236617875, B2DF285CD6A5C646614BBDA3655764DB67CA2F90F8B423484B15D095D70F099D ] C:\Users\Ulli\AppData\Local\Amazon Music\Amazon Music Helper.exe
08:24:45.0746 0x1c78  Amazon Music - ok
08:24:45.0871 0x1c78  GoogleDriveSync - ok
08:24:45.0871 0x1c78  swg - ok
08:24:45.0887 0x1c78  AutoStartNPSAgent - ok
08:24:45.0887 0x1c78  EA Core - ok
08:24:45.0902 0x1c78  Waiting for KSN requests completion. In queue: 12
08:24:46.0916 0x1c78  Waiting for KSN requests completion. In queue: 12
08:24:47.0930 0x1c78  Waiting for KSN requests completion. In queue: 12
08:24:48.0523 0x18e8  Object required for P2P: [ 4FF9A9F17E5722357EA1F614155F7BCB ] C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe
08:24:48.0944 0x1c78  Waiting for KSN requests completion. In queue: 2
08:24:49.0958 0x1c78  Waiting for KSN requests completion. In queue: 2
08:24:50.0972 0x1c78  Waiting for KSN requests completion. In queue: 2
08:24:51.0986 0x1c78  Waiting for KSN requests completion. In queue: 2
08:24:52.0610 0x18e8  Object send P2P result: true
08:24:55.0309 0x1c78  AV detected via SS2: Microsoft Security Essentials, C:\Program Files\Microsoft Security Client\msseces.exe ( 4.9.218.0 ), 0x61000 ( enabled : updated )
08:24:55.0824 0x1c78  AV detected via SS2: Trend Micro Internet Security, C:\Program Files\Trend Micro\Titanium\wschandler.exe ( 9.0.0.1150 ), 0x40000 ( disabled : updated )
08:24:56.0963 0x1c78  Win FW state via NFP2: enabled ( trusted )
08:25:00.0488 0x1c78  ============================================================
08:25:00.0488 0x1c78  Scan finished
08:25:00.0488 0x1c78  ============================================================
08:25:00.0504 0x1614  Detected object count: 0
08:25:00.0504 0x1614  Actual detected object count: 0

M-K-D-B 11.05.2016 16:45
Servus,



Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

brownylee 11.05.2016 17:53
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo,
Hab es jetzt mehrfach versucht. Das Notebook hängt sich jedes mal mittendrin auf. Der Bildschirm friert ein und nichts geht mehr ausser Kaltstart.
Er läuft bis zu dieser Stelle, dann ist leider Ende...
Was nun?

M-K-D-B 12.05.2016 15:46
Servus,




Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).






Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die Logdatei von JRT,
  • die beiden neuen Logdateien von FRST.

brownylee 12.05.2016 18:20
Hallo Matthias,
Schritt 1 konnte ich durchführen, hier die txt Datei dazu:

AdwCleaner Logfile:
Code:
# AdwCleaner v5.116 - Bericht erstellt am 12/05/2016 um 17:12:44
# Aktualisiert am 09/05/2016 von Xplode
# Datenbank : 2016-05-09.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Ulli - PLOJ-PC
# Gestartet von : C:\Users\Ulli\Desktop\AdwCleaner_5.116.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner gelöscht : C:\ProgramData\SecTaskMan
[#] Ordner gelöscht : C:\ProgramData\Application Data\SecTaskMan

***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [7019 Bytes] - [10/05/2016 14:09:12]
C:\AdwCleaner\AdwCleaner[C2].txt - [1230 Bytes] - [12/05/2016 17:12:44]
C:\AdwCleaner\AdwCleaner[S1].txt - [6878 Bytes] - [10/05/2016 13:39:42]
C:\AdwCleaner\AdwCleaner[S2].txt - [1216 Bytes] - [12/05/2016 17:03:17]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1449 Bytes] ##########
--- --- ---



Leider läuft Malwarebytes auch nicht durch. Habe es nun schon 4 mal versucht, jedes Mal hängt sich das Notebook nach ca 14 Minuten auf. Ich habe beim letzten Versuch vorher den Tastmanager geöffnet um zu sehen, ob da irgendwas auffälliges passiert in dem Moment. Aber nichts, weder überhitzt, noch 100% Auslastung oder sonst was. Es friert einfache ein.

Soll ich es stattdessen einfach mal mit Schritt 3 versuchen?

Oder kann es sein, dass das so ne Art Timebomb ist, dass das Notebook immer nach ca 15 Minuten einfriert? Ich bin echt verzweifelt...

Gruß Ulli

Ergänzung:
Ich hatte ja zufällig schon am 10.5. Malwarebytes laufen lassen. Hat zwar 2 Std gelaufen, ging aber.
Warum das jetzt nicht durchläuft, ist mir ein absolutes Rätsel.

M-K-D-B 12.05.2016 20:16
Servus,


versuche MBAM im abgesicherten Modus durch.

ja, fahre bitte mit Schritt 3 durch.

brownylee 12.05.2016 21:40
Hallo,

hier der Log JRT.txt

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Home Premium x64
Ran by Ulli (Administrator) on 12.05.2016 at 21:53:50,78
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 20

Successfully deleted: C:\Users\Ulli\AppData\Local\{710505FE-1389-4D1B-ABBC-B96B1F61E2F1} (Empty Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\{797BCB82-6A20-4C63-8FF3-F3FA174D5AFB} (Empty Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\{8F7F64AE-D1E6-46E6-A878-26B3FB12FC2E} (Empty Folder)
Successfully deleted: C:\Users\Ulli\Appdata\LocalLow\pdfforge (Folder)
Successfully deleted: C:\Users\Ulli\Appdata\LocalLow\vmndtxtb (Folder)
Successfully deleted: C:\Program Files (x86)\GUT9369.tmp (File)
Successfully deleted: C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HZRV3U3P (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3X7A5N0 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SZREFJZT (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HZRV3U3P (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3X7A5N0 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SZREFJZT (Temporary Internet Files Folder)



Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.05.2016 at 22:09:53,41
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Auch im abgesicherten Modus bleibt der Malwarebytes Scan hängen. Zwar geht es deutlich schneller, allerdings stoppt es dann mit dem Einfrieren wieder im Bereich Startdateien durchsuchen, diesmal halt nur schon nach ca. 5 min.
Offenbar hat es also nichts mit einer festen Zeit zu tun, sondern eher mit dem, was sich vielleicht dort befindet?

Ich mache jetzt noch den FRST und sende den dann gleich hinterher.

Hier noch die FRST.txt

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:09-05-2016
durchgeführt von Ulli (Administrator) auf PLOJ-PC (12-05-2016 22:27:18)
Gestartet von C:\Users\Ulli\Desktop
Geladene Profile: Ulli (Verfügbare Profile: Ulli & Stephan & Maren)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Safe Mode (minimal)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ASUS WebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe [1754448 2010-03-16] ()
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-01-18] (Alcor Micro Corp.)
HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-06-10] (ELAN Microelectronic Corp.)
HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [Trend Micro Client Framework] => C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [246264 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [Platinum] => C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe [1258496 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-03-31] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [7350912 2010-02-05] (ASUS)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-01-05] (ASUS)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1597440 2010-07-02] ()
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM-x32\...\Run: [TkBellExe] => c:\program files (x86)\real\realplayer\Update\realsched.exe [296096 2012-07-10] (RealNetworks, Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2015-07-27] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596504 2016-04-01] (Oracle Corporation)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2676584 2011-06-08] (Hewlett-Packard Co.)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe [1958248 2015-11-20] (TomTom)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [Amazon Music] => C:\Users\Ulli\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-07-21] ()
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23484296 2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-12-18]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe (Acresso Software Inc.)
Startup: C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - .lnk [2016-05-12]
ShortcutTarget: Tintenwarnungen überwachen - .lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
Startup: C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk [2016-05-12]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A025B8A5-193E-45C7-8CE3-45958F752941}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8A1A951D-F046-4D29-A34E-F2B30C8EDB37} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8CBB7303-45A4-4D27-B701-707D1A9DE7D8} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {D59793B8-8D88-483A-805F-F576E18303CE} URL = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
BHO: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
BHO: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll [2012-07-10] (RealPlayer)
BHO-x32: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll [2016-04-30] (Oracle Corporation)
BHO-x32: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
BHO-x32: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-30] (Oracle Corporation)
Toolbar: HKLM - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKLM-x32 - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\Windows\System32\ieframe.dll [2016-03-31] (Microsoft Corporation)
DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1111/Navigram.cab
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
Handler-x32: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
Handler: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
Handler-x32: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
Handler: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler-x32: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)
Handler-x32: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-05] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Keine Datei]
FF Plugin-x32: @real.com/nppl3260;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprjplug;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll [2012-07-11] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpplugin;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll [2012-07-10] (RealPlayer)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4220466021-3277159487-2393166861-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Ulli\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2012-02-22] (Unity Technologies ApS)
FF HKLM\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF Extension: Trend Micro BEP Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension [2016-04-18]
FF HKLM-x32\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF HKLM-x32\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension
FF Extension: Trend Micro Toolbar - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2016-03-08]
FF HKLM-x32\...\Firefox\Extensions: [{BBB77B49-9FF4-4d5c-8FE2-92B1D6CD696C}] - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension
FF Extension: Trend Micro Osprey Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension [2016-04-18]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-25]
CHR Extension: (Google Drive) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-04-28]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-11-22]
CHR Extension: (YouTube) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-30]
CHR Extension: (Google-Suche) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-04-28]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2014-04-28]
CHR Extension: (Google Wallet) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-28]
CHR Extension: (Google Mail) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-04-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
S2 Platinum Host Service; C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe [1137664 2015-07-16] (Trend Micro Inc.)
S2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Amsp; "C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad -bt=0 [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 acedrv08; C:\Windows\system32\drivers\acedrv08.sys [133856 2011-11-04] ()
S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [29184 2009-08-13] (CSR, plc)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [140672 2016-03-10] (Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-12] (Malwarebytes)
S0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1800192 2009-08-20] ()
S1 tmactmon; C:\Windows\System32\DRIVERS\tmactmon.sys [133424 2015-11-23] (Trend Micro Inc.)
R0 tmcomm; C:\Windows\System32\DRIVERS\tmcomm.sys [324912 2015-11-23] (Trend Micro Inc.)
R0 TMEBC; C:\Windows\System32\DRIVERS\TMEBC64.sys [59712 2015-06-11] (Trend Micro Inc.)
S3 tmeevw; C:\Windows\System32\DRIVERS\tmeevw.sys [116576 2015-06-08] (Trend Micro Inc.)
S1 tmevtmgr; C:\Windows\System32\DRIVERS\tmevtmgr.sys [99632 2015-11-23] (Trend Micro Inc.)
S3 tmnciesc; C:\Windows\System32\DRIVERS\tmnciesc.sys [416608 2015-05-28] (Trend Micro Inc.)
S1 tmumh; C:\Windows\System32\DRIVERS\TMUMH.sys [91536 2015-06-29] (Trend Micro Inc.)
S2 tmusa; C:\Windows\System32\DRIVERS\tmusa.sys [116528 2015-06-26] (Trend Micro Inc.)
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
U2 TMAgent; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-12 22:09 - 2016-05-12 22:09 - 00003502 _____ C:\Users\Ulli\Desktop\JRT.txt
2016-05-12 21:50 - 2016-05-12 21:50 - 01610816 _____ (Malwarebytes) C:\Users\Ulli\Desktop\JRT.exe
2016-05-12 17:22 - 2016-05-12 17:22 - 22851472 _____ (Malwarebytes ) C:\Users\Ulli\Desktop\mbam-setup-2.2.1.1043.exe
2016-05-12 16:59 - 2016-05-12 16:59 - 03640384 _____ C:\Users\Ulli\Desktop\AdwCleaner_5.116.exe
2016-05-12 12:34 - 2016-05-12 12:37 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-12 12:34 - 2016-05-12 12:34 - 00002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-05-11 18:07 - 2016-05-12 12:16 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-11 18:04 - 2016-05-11 18:05 - 00000000 ____D C:\Users\Ulli\Desktop\mbar
2016-05-11 18:02 - 2016-05-11 18:02 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Ulli\Desktop\mbar-1.09.3.1001.exe
2016-05-11 08:26 - 2016-05-11 08:26 - 00110995 _____ C:\Users\Ulli\Desktop\Report TDSSKiller.txt
2016-05-11 08:21 - 2016-05-11 08:25 - 00221992 ____C C:\TDSSKiller.3.1.0.9_11.05.2016_08.21.28_log.txt
2016-05-11 08:15 - 2016-05-11 08:19 - 00049400 _____ C:\Users\Ulli\Desktop\Addition.txt
2016-05-11 08:09 - 2016-05-12 22:28 - 00021273 _____ C:\Users\Ulli\Desktop\FRST.txt
2016-05-11 08:07 - 2016-05-11 08:07 - 02381312 _____ (Farbar) C:\Users\Ulli\Desktop\FRST64.exe
2016-05-10 22:55 - 2016-05-10 22:55 - 00271968 _____ C:\Windows\Minidump\051016-24102-01.dmp
2016-05-10 22:36 - 2016-05-10 22:39 - 00399360 _____ (Trend Micro Inc.) C:\Windows\RegBootClean64.exe
2016-05-10 22:10 - 2016-05-12 22:24 - 00000000 ___DC C:\FRST
2016-05-10 22:07 - 2016-05-10 22:07 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Ulli\Desktop\tdsskiller.exe
2016-05-10 13:33 - 2016-05-12 17:12 - 00000000 ___DC C:\AdwCleaner
2016-05-10 11:32 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-05-10 11:30 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-05-10 11:30 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-05-10 11:30 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-05-10 11:28 - 2016-03-18 01:04 - 05551336 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-10 11:28 - 2016-03-18 01:04 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-10 11:28 - 2016-03-18 01:04 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-10 11:28 - 2016-03-18 01:04 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-10 11:28 - 2016-03-18 01:01 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-10 11:28 - 2016-03-18 01:01 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-10 11:28 - 2016-03-18 00:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-10 11:28 - 2016-03-18 00:56 - 02084864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-05-10 11:28 - 2016-03-18 00:56 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:36 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-10 11:28 - 2016-03-18 00:36 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-10 11:28 - 2016-03-18 00:33 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-10 11:28 - 2016-03-18 00:28 - 01414144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-10 11:28 - 2016-03-18 00:26 - 00553984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-10 11:28 - 2016-03-18 00:25 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:53 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-10 11:28 - 2016-03-17 23:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-10 11:28 - 2016-03-17 23:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-10 11:28 - 2016-03-17 23:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-10 11:28 - 2016-03-17 23:44 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-10 11:28 - 2016-03-17 23:43 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-10 11:28 - 2016-03-17 23:41 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-10 11:28 - 2016-03-17 23:38 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-10 11:28 - 2016-03-17 23:37 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-10 11:28 - 2016-03-17 23:37 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-10 11:28 - 2016-03-17 23:35 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-10 11:28 - 2016-03-17 23:35 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-10 11:28 - 2016-03-17 23:30 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-10 11:28 - 2016-03-17 23:29 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-10 11:28 - 2016-03-06 20:53 - 01885696 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-05-10 11:28 - 2016-03-06 20:53 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2016-05-10 11:28 - 2016-03-06 20:38 - 01240576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-05-10 11:28 - 2016-03-06 20:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2016-05-10 11:28 - 2016-02-02 20:57 - 00511488 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-05-10 11:26 - 2016-03-29 19:53 - 03216896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-10 11:26 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2016-05-10 11:26 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-05-10 11:26 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2016-05-10 11:26 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-05-10 11:25 - 2016-04-04 20:14 - 00038120 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-05-10 11:25 - 2016-04-04 20:02 - 01169408 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-05-10 11:25 - 2016-04-02 15:08 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-05-10 11:25 - 2016-03-23 16:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00698368 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-05-10 11:25 - 2016-03-16 02:16 - 00760320 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-05-10 11:25 - 2016-03-16 02:16 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-05-10 11:25 - 2016-03-16 01:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2016-05-10 11:24 - 2016-03-31 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-10 11:24 - 2016-03-31 02:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-10 11:24 - 2016-03-31 02:27 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-05-10 11:24 - 2016-03-31 02:21 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-10 11:24 - 2016-03-31 02:17 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-05-10 11:24 - 2016-03-31 02:03 - 20352512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-10 11:24 - 2016-03-31 02:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-10 11:24 - 2016-03-31 02:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-05-10 11:24 - 2016-03-31 01:59 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-10 11:24 - 2016-03-31 01:53 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-05-10 11:24 - 2016-03-31 01:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-10 11:24 - 2016-03-31 01:43 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-10 11:24 - 2016-03-31 01:34 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-10 11:24 - 2016-03-31 01:33 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-10 11:24 - 2016-03-31 01:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-10 11:24 - 2016-03-31 01:30 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-10 11:24 - 2016-03-31 01:29 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-10 11:24 - 2016-03-31 01:23 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-10 11:24 - 2016-03-31 01:02 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-10 11:24 - 2016-03-31 01:00 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-10 11:23 - 2016-03-31 21:25 - 00394952 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-10 11:23 - 2016-03-31 02:54 - 25817600 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-10 11:23 - 2016-03-31 02:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-05-10 11:23 - 2016-03-31 02:31 - 02892800 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-10 11:23 - 2016-03-31 02:28 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-10 11:23 - 2016-03-31 02:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-10 11:23 - 2016-03-31 02:27 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-10 11:23 - 2016-03-31 02:27 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-10 11:23 - 2016-03-31 02:25 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-10 11:23 - 2016-03-31 02:22 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-10 11:23 - 2016-03-31 02:19 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-10 11:23 - 2016-03-31 02:11 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-05-10 11:23 - 2016-03-31 02:08 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-10 11:23 - 2016-03-31 01:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-10 11:23 - 2016-03-31 01:56 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-10 11:23 - 2016-03-31 01:55 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-10 11:23 - 2016-03-31 01:53 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-10 11:23 - 2016-03-31 01:52 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-10 11:23 - 2016-03-31 01:51 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-10 11:23 - 2016-03-31 01:48 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-10 11:23 - 2016-03-31 01:46 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-10 11:23 - 2016-03-31 01:43 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-10 11:23 - 2016-03-31 01:42 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-10 11:23 - 2016-03-31 01:42 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-05-10 11:23 - 2016-03-31 01:39 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-10 11:23 - 2016-03-31 01:38 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-10 11:23 - 2016-03-31 01:31 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-10 11:23 - 2016-03-31 01:30 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-10 11:23 - 2016-03-31 01:30 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-10 11:23 - 2016-03-31 01:24 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-10 11:23 - 2016-03-31 01:23 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-10 11:23 - 2016-03-31 01:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-05-10 11:23 - 2016-03-31 01:21 - 13811712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-10 11:23 - 2016-03-31 01:18 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-10 11:23 - 2016-03-31 01:06 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-10 11:23 - 2016-03-31 01:05 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-09 19:52 - 2016-05-09 19:52 - 00002119 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2016-05-09 19:52 - 2016-05-09 19:52 - 00001912 _____ C:\Windows\epplauncher.mif
2016-05-09 19:52 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2016-05-09 19:51 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files\Microsoft Security Client
2016-05-09 18:34 - 2016-05-09 18:34 - 00606532 _____ C:\Users\Ulli\Downloads\Autoruns1351.zip
2016-05-09 18:04 - 2016-05-09 18:04 - 00001248 ____C C:\Users\Ulli\Desktop\malwaretestlauf_suchergebnisse090516.txt
2016-05-09 15:58 - 2016-05-12 21:40 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-09 15:53 - 2016-05-12 17:27 - 00001108 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-09 15:53 - 2016-05-12 17:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-05-12 17:27 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-05-09 15:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-09 15:53 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-09 15:51 - 2016-05-09 15:51 - 01475080 _____ C:\Users\Ulli\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-05-09 15:37 - 2016-05-09 15:37 - 01268096 _____ C:\Users\Ulli\Downloads\ProcessExplorer16.12.zip
2016-05-09 15:25 - 2016-05-09 15:25 - 00000000 ____D C:\Windows\pss
2016-04-30 00:17 - 2016-04-30 00:17 - 00271968 _____ C:\Windows\Minidump\043016-34835-01.dmp
2016-04-25 10:17 - 2016-04-25 10:17 - 06924552 _____ (Trend Micro Inc.) C:\Users\Ulli\Downloads\Trend_Micro_Internet_Security_2015.1461572106

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-12 22:26 - 2015-05-13 23:32 - 01456568 _____ C:\Windows\ntbtlog.txt
2016-05-12 22:13 - 2015-08-14 19:32 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-12 21:57 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-12 21:57 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-12 21:52 - 2012-08-15 23:53 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-12 21:45 - 2015-08-14 19:31 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-12 21:45 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-12 18:16 - 2011-03-30 14:32 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2016-05-12 17:56 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-05-12 17:24 - 2009-08-04 11:51 - 00711654 _____ C:\Windows\system32\perfh007.dat
2016-05-12 17:24 - 2009-08-04 11:51 - 00153844 _____ C:\Windows\system32\perfc007.dat
2016-05-12 17:24 - 2009-07-14 07:13 - 01653704 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-12 17:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-12 17:13 - 2014-04-28 14:25 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-05-12 12:36 - 2015-05-20 16:44 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-12 12:34 - 2011-03-30 19:16 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-05-12 12:33 - 2011-03-30 19:16 - 00000000 ____D C:\ProgramData\Adobe
2016-05-12 11:24 - 2010-12-18 15:17 - 00000000 ____D C:\Program Files (x86)\Windows Live
2016-05-12 11:22 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-05-12 00:52 - 2012-01-05 03:35 - 00000000 ____D C:\Users\Stephan\Documents\BloodBowlLegendary
2016-05-11 09:14 - 2009-07-14 06:45 - 00267816 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-11 09:11 - 2015-04-05 03:01 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-11 09:11 - 2015-04-05 03:01 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-11 09:11 - 2014-12-10 23:44 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-11 08:08 - 2015-08-14 19:32 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 08:08 - 2015-08-14 19:32 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-10 22:55 - 2011-11-05 12:14 - 00000000 ____D C:\Windows\Minidump
2016-05-10 22:36 - 2010-12-18 15:27 - 00000000 ____D C:\ProgramData\Trend Micro
2016-05-10 14:25 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2016-05-10 13:36 - 2011-04-01 22:36 - 00000000 ____D C:\Users\Stephan
2016-05-10 10:04 - 2011-03-30 14:32 - 00000000 ____D C:\Users\Ulli
2016-05-10 09:22 - 2014-09-19 09:44 - 00018432 ___SH C:\Users\Ulli\Thumbs.db
2016-05-10 03:53 - 2013-08-15 01:53 - 00000000 ____D C:\Windows\system32\MRT
2016-05-10 03:53 - 2011-04-03 08:43 - 135176864 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-10 03:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-10 02:57 - 2011-03-30 18:27 - 00000000 ____D C:\Users\Ulli\AppData\Local\Windows Live
2016-05-10 01:08 - 2011-09-22 16:45 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\Real
2016-05-09 18:28 - 2010-12-18 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Utility
2016-05-09 18:28 - 2010-12-18 15:09 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-05-09 15:07 - 2011-04-05 09:43 - 00000000 ___RD C:\Users\Maren
2016-05-09 15:07 - 2010-12-18 15:40 - 00000000 ____D C:\ProgramData\P4G
2016-05-09 15:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2016-05-09 12:27 - 2015-08-14 19:34 - 00000000 ___RD C:\Users\Ulli\Google Drive
2016-04-30 02:50 - 2013-10-20 23:36 - 00000000 ____D C:\ProgramData\Oracle
2016-04-30 02:49 - 2014-10-18 11:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-04-30 02:49 - 2011-04-08 02:29 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-30 02:48 - 2015-10-28 00:12 - 00000000 ____D C:\Users\Stephan\.oracle_jre_usage
2016-04-30 02:46 - 2015-02-01 02:04 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-04-29 00:05 - 2015-08-14 19:32 - 00002044 _____ C:\Users\Public\Desktop\Google Slides.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002042 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002032 _____ C:\Users\Public\Desktop\Google Docs.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-04-25 10:15 - 2014-04-28 14:07 - 00000000 ____D C:\Users\Ulli\AppData\Local\Trend Micro
2016-04-19 16:21 - 2015-04-01 14:29 - 00000000 ____D C:\Users\Maren\AppData\Local\Trend Micro
2016-04-18 11:55 - 2015-11-24 20:55 - 00000000 ____D C:\Users\Maren\.oracle_jre_usage

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2007-03-12 18:59 - 2007-03-12 18:59 - 0299008 _____ () C:\Program Files (x86)\navigram_register.exe
2011-12-24 20:19 - 2011-12-24 21:28 - 0000580 _____ () C:\Users\Ulli\AppData\Local\cookies.ini
2011-03-30 20:38 - 2011-06-27 20:21 - 0008704 _____ () C:\Users\Ulli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-28 14:22 - 2014-04-28 14:22 - 0000036 _____ () C:\Users\Ulli\AppData\Local\housecall.guid.cache
2012-09-12 14:32 - 2012-09-12 14:32 - 0000057 _____ () C:\ProgramData\Ament.ini
2011-03-30 18:48 - 2011-03-30 18:48 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-12-18 15:24 - 2010-07-07 02:10 - 0131472 _____ () C:\ProgramData\FullRemove.exe
2010-12-18 15:09 - 2010-12-18 15:10 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-12-18 15:09 - 2010-12-18 15:09 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log

Einige Dateien in TEMP:
====================
C:\Users\Maren\AppData\Local\Temp\drm_dialogs.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7330014.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7350007.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7370012.dll
C:\Users\Maren\AppData\Local\Temp\drm_dyndata_7400006.dll
C:\Users\Stephan\AppData\Local\Temp\AudibleDM_iTunesSetup.exe
C:\Users\Stephan\AppData\Local\Temp\AutoRun.exe
C:\Users\Stephan\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Stephan\AppData\Local\Temp\CmdLineExt03.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7330014.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7350007.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7370012.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7370014.dll
C:\Users\Stephan\AppData\Local\Temp\drm_dyndata_7400006.dll
C:\Users\Stephan\AppData\Local\Temp\EADE56E.exe
C:\Users\Stephan\AppData\Local\Temp\eauninstall.exe
C:\Users\Stephan\AppData\Local\Temp\GdiPlus.dll
C:\Users\Stephan\AppData\Local\Temp\guninst.exe
C:\Users\Stephan\AppData\Local\Temp\installerdll11571826.dll
C:\Users\Stephan\AppData\Local\Temp\installerdll119590.dll
C:\Users\Stephan\AppData\Local\Temp\installerdll93600.dll
C:\Users\Stephan\AppData\Local\Temp\InstallerMessageBox.exe
C:\Users\Stephan\AppData\Local\Temp\install_flashplayer11x32axau_gtba_chra_dy_aaa_aih.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u32-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u71-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u73-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre-8u91-windows-au.exe
C:\Users\Stephan\AppData\Local\Temp\jre_setup.exe
C:\Users\Stephan\AppData\Local\Temp\NPSInstallerProxy.exe
C:\Users\Stephan\AppData\Local\Temp\NPSInstallerProxyMessageBoxHookDll.dll
C:\Users\Stephan\AppData\Local\Temp\rootsupd.exe
C:\Users\Stephan\AppData\Local\Temp\Setup.exe
C:\Users\Stephan\AppData\Local\Temp\SIntf16.dll
C:\Users\Stephan\AppData\Local\Temp\SIntf32.dll
C:\Users\Stephan\AppData\Local\Temp\SIntfNT.dll
C:\Users\Stephan\AppData\Local\Temp\stubhelper.dll
C:\Users\Stephan\AppData\Local\Temp\The Sims 2 Double Deluxe_uninst.exe
C:\Users\Stephan\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Stephan\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Stephan\AppData\Local\Temp\VP6Install.exe
C:\Users\Stephan\AppData\Local\Temp\VP6VFW.dll
C:\Users\Stephan\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe
C:\Users\Stephan\AppData\Local\Temp\ytb.exe
C:\Users\Ulli\AppData\Local\Temp\AutoRun.exe
C:\Users\Ulli\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Ulli\AppData\Local\Temp\jre-8u66-windows-au.exe
C:\Users\Ulli\AppData\Local\Temp\libeay32.dll
C:\Users\Ulli\AppData\Local\Temp\msvcr120.dll
C:\Users\Ulli\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-09 22:54

==================== Ende von FRST.txt ============================

Und die Addition.txt:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:09-05-2016
durchgeführt von Ulli (2016-05-12 22:29:38)
Gestartet von C:\Users\Ulli\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2011-03-30 12:32:05)
Start-Modus: Safe Mode (minimal)
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4220466021-3277159487-2393166861-500 - Administrator - Disabled)
Gast (S-1-5-21-4220466021-3277159487-2393166861-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4220466021-3277159487-2393166861-1004 - Limited - Enabled)
Maren (S-1-5-21-4220466021-3277159487-2393166861-1002 - Limited - Enabled) => C:\Users\Maren
Stephan (S-1-5-21-4220466021-3277159487-2393166861-1001 - Administrator - Enabled) => C:\Users\Stephan
Ulli (S-1-5-21-4220466021-3277159487-2393166861-1000 - Administrator - Enabled) => C:\Users\Ulli

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AV: Trend Micro Internet Security (Disabled - Up to date) {8242D66F-41BD-4049-C2E6-E578E73B62A0}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Trend Micro Internet Security (Disabled - Up to date) {3923378B-6787-4FC7-F856-DE0A9CBC281D}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Acrobat.com (HKLM-x32\...\{77DCDCE3-2DED-62F3-8154-05E745472D07}) (Version: 1.1.377 - Adobe Systems Incorporated)
Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{A7B8A5E9-CA44-44A0-9393-9EA0FFE4C3FB}) (Version: 1.6.17.25401 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.6.17.25401 - Alcor Micro Corp.) Hidden
Amazon MP3-Downloader 1.0.9 (HKLM-x32\...\Amazon MP3-Downloader) (Version:  - )
Amazon Music (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Amazon Amazon Music) (Version: 3.10.0.928 - Amazon Services LLC)
AMD USB Filter Driver (HKLM-x32\...\{987B04C4-B5AC-4AD6-A7E9-8D681085B850}) (Version: 1.0.15.94 - Advanced Micro Devices, Inc.)
ASUS AI Recovery (HKLM-x32\...\{06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}) (Version: 1.0.10 - ASUS)
ASUS FancyStart (HKLM-x32\...\{2B81872B-A054-48DA-BE3B-FA5C164C303A}) (Version: 1.0.8 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.20 - ASUS)
ASUS Live Update (HKLM-x32\...\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}) (Version: 2.5.9 - ASUS)
ASUS MultiFrame (HKLM-x32\...\{9D48531D-2135-49FC-BC29-ACCDA5396A76}) (Version: 1.0.0021 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{91EFE3A1-585E-4F66-B5F6-F118F56C4C47}) (Version: 1.1.35 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.02.0030 - ASUS)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.20 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 2.0.46.1429 - eCareme Technologies, Inc.)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0003 - ASUS)
Blood Bowl Legendary Edition Version 2.0.2.2 (HKLM-x32\...\BloodBowlLegendary_is1) (Version: 2.0.2.2 - Cyanide Entertainment)
ccc-core-static (x32 Version: 2010.0330.2135.36914 - ATI) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
ControlDeck (HKLM-x32\...\{5B65EF64-1DFA-414A-8C94-7BB726158E21}) (Version: 1.0.8 - ASUS)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
Deep Silver (HKLM-x32\...\{DFE311BB-9AB2-4A27-A7A9-FA95F058BC80}) (Version: 1.00 - Deep Silver)
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
Die Sims 2: Open For Business (HKLM-x32\...\{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}) (Version:  - )
Die Sims 2: Wilde Campus-Jahre (HKLM-x32\...\{01521746-02A6-4A72-00BD-A285DF6B80C6}) (Version:  - )
Die Sims™ 2 Apartment-Leben (HKLM-x32\...\{B6F5B704-06D3-4687-90F3-6195304AD755}) (Version:  - Electronic Arts)
Die Sims™ 2 Freizeit-Spaß (HKLM-x32\...\{87F6C83D-F949-4d14-B5CB-DC8C75F8932D}) (Version:  - Electronic Arts)
Die Sims™ 2 Gute Reise (HKLM-x32\...\{F248ADFA-64E0-4b03-8A83-059078BED6A0}) (Version:  - Electronic Arts)
Die Sims™ 2 Haustiere (HKLM-x32\...\{4817189D-1785-4627-A33C-39FD90919300}) (Version:  - )
Die Sims™ 2 Super Deluxe (HKLM-x32\...\{C22E50B4-B9D0-4a07-B1F3-12362514FEA7}) (Version:  - Electronic Arts)
Die Sims™ 2 Vier Jahreszeiten (HKLM-x32\...\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}) (Version:  - )
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
ETDWare PS/2-x64 7.0.5.13_WHQL (HKLM\...\Elantech) (Version: 7.0.5.13 - ELAN Microelectronics Corp.)
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.5 - ASUS)
G DATA Logox4 Speechengine (HKLM-x32\...\lgx4.lgx.server) (Version:  - G DATA Software AG)
GIMP 2.8.6 (HKLM\...\GIMP-2_is1) (Version: 2.8.6 - The GIMP Team)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (HKLM\...\{D8057953-CCF0-48B3-B61D-762C580B2A10}) (Version: 25.0.571.0 - Hewlett-Packard Co.)
HP Deskjet 3050A J611 series Hilfe (HKLM-x32\...\{97DDCAB8-B770-4089-A10F-67568069D78A}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}) (Version: 5.003.000.004 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Lernwerkstatt 8 (HKLM-x32\...\InstallShield_{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}) (Version: 8.00.0000 - Medienwerkstatt Mühlacker Verlagsgesellschaft mbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Port Royale (HKLM-x32\...\Port Royale_is1) (Version:  - )
QuickTime (HKLM-x32\...\{7BE15435-2D3E-4B58-867F-9C75BED0208C}) (Version: 7.71.80.42 - Apple Inc.)
RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0 - RealNetworks, Inc) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6176 - Realtek Semiconductor Corp.)
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
Sid Meier's Pirates! (HKLM-x32\...\InstallShield_{1632FD86-1BA4-4FC4-8B25-A8C655D63F68}) (Version: 1.00.0000 - Ihr Firmenname)
Sid Meier's Pirates! (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.7700 - SRS Labs, Inc.)
Star Wars JK II Jedi Outcast (HKLM-x32\...\{576E71DA-3000-48F6-9B21-B9A70D47DFCF}) (Version:  - )
Star Wars(tm) Knights of the Old Republic(tm) II: The Sith Lords(tm) (HKLM-x32\...\{629F65FB-7F3C-4D66-A1C0-20722744B7B6}) (Version: 1.00.0000 - Obsidian)
Star Wars(TM): Knights of the Old Republic (TM) (HKLM-x32\...\{2A9A40C7-6670-4D5F-8F41-D12E2E08B48B}) (Version:  - )
SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.30.147 - Akademische Arbeitsgemeinschaft)
Trend Micro Internet Security (HKLM\...\{ABBD4BA8-6703-40D2-AB1E-5BB1F7DB49A4}) (Version: 10.0 - Trend Micro Inc.)
Trend Micro Titanium (Version: 10.0 - Trend Micro Inc.) Hidden
Turbo Lister 2 (HKLM-x32\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
Unity Web Player (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
USB2.0 UVC VGA WebCam (HKLM\...\USB2.0 UVC VGA WebCam) (Version: 5.8.54000.204 - Sonix)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VTech Download Agent Library (x32 Version: 1.00.0000 - VTech) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Mobile-Gerätecenter (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.30.3 - ASUS)
WinRAR 4.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
Wireless Console 3 (HKLM-x32\...\{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}) (Version: 3.0.17 - ASUS)
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00206986-9FC7-483A-B7AD-D19FD149147C} - System32\Tasks\{DCF2C0EA-6DB0-4543-A649-1385B66BA89D} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {104610B8-4C73-4191-8836-C39581C952C1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {19B5D0D9-6724-4C79-891D-433CAA3F0E66} - System32\Tasks\{CF08FBD4-F128-4536-BBA5-161E8114C798} => E:\PointSoft.exe
Task: {1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73} - System32\Tasks\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {207E9B91-08CC-4557-B2E4-CFB237FFF949} - System32\Tasks\{04D47213-761C-4F39-9F6C-9CA4748029CA} => E:\AutoStarter.exe
Task: {20FEC07B-4FD1-4AE7-8954-FADCBAD618D9} - System32\Tasks\{01854B44-1B4E-44F8-9AD4-519780AD5D64} => E:\PointSoft.exe
Task: {2A31A0B7-1B18-4377-AD89-5DC8CD63BD15} - System32\Tasks\{2FBA32D5-0A96-4483-AB9A-A38540D2D656} => D:\Games\Pirates\Pirates!.exe
Task: {2BA0793B-5D41-4A75-BA12-6061AD758DC7} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe [2010-06-09] (asus)
Task: {3315B5F9-555D-45F9-91B8-140BC0BED3D4} - System32\Tasks\{B3F25999-F5C2-49BC-A3FF-026256A44A6B} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {336E372A-8275-494D-8F76-D890C94C0982} - System32\Tasks\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E} => C:\rowan\fly\WINFLY.EXE
Task: {34149456-0DA7-4AFE-8AEA-D75975FCE30C} - System32\Tasks\{3610C85F-B089-4B14-862D-C484F2A112E1} => D:\Games\Pirates\Pirates!.exe
Task: {3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839} - System32\Tasks\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {4122577F-BD20-4409-8707-CEE93AE2D1B9} - System32\Tasks\{68856F06-98DE-4EE6-A655-FB674349A82D} => D:\Games\Pirates\Pirates!.exe
Task: {421618C4-4F82-479E-8006-5099E91C4A83} - System32\Tasks\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0} => C:\rowan\fly\SLAVE16.EXE
Task: {453F74AF-FF68-4316-8285-6D61653B4BE1} - System32\Tasks\{CD374CF0-9F99-4C94-8F68-5F035071F118} => E:\AutoStarter.exe
Task: {4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94} - System32\Tasks\{8512222D-F5F6-430E-9A1F-E6951823E879} => E:\setup.exe
Task: {501BA856-6E88-4085-B3CA-159DFBEFB7C1} - System32\Tasks\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {57BE4C50-4FE8-457D-BDD4-38D86300A5B1} - System32\Tasks\{D017F309-2B5B-469A-B0C2-523ED3211B5F} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QJHLYNR\20070813082717640_Samsung_USB_Driver_Installer.exe" -d C:\Users\Stephan\Desktop
Task: {5FCBEE54-6665-428F-A97F-EEFFD35E948B} - System32\Tasks\{75C49EA4-A72B-465B-889C-43CF0237716B} => D:\Games\Red Baron\SIERRA\RedBaronII\Baron.exe
Task: {6F8EAB00-6C23-41B6-A7F9-8B344F28515C} - System32\Tasks\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {73472BCD-596D-4544-9F66-F83CE65F9813} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2010-04-09] (ATK)
Task: {8108E6C9-5334-459E-957F-F6783731AD56} - System32\Tasks\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C} => D:\Games\Pirates\Pirates!.exe
Task: {82536345-CE65-4DB2-A6DE-171A84C3A52E} - System32\Tasks\{05A29F1A-05FE-4512-A0F6-D83973212C23} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1NUVUP82\SWKotOR1_03[1].exe" -d C:\Users\Stephan\Desktop
Task: {83007DF3-9B2C-44A2-9E79-B88A4FBD65AC} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {8461813E-4CE1-4696-9A7F-45EEAD11527C} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1001
Task: {85D486D9-2E52-4727-87E8-FE52D420849E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {93D3D7DD-A619-4E81-9339-975DD310CFE0} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {93F19072-1C9A-4A43-B866-7A3FD7F279B9} - System32\Tasks\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D} => E:\PointSoft.exe
Task: {959CC429-9247-4CCB-A3B4-4EB58F5FE10B} - System32\Tasks\{05DEA026-1F4E-4B45-9C34-FDE4099689F9} => C:\rowan\fly\SLAVE16.EXE
Task: {973588D0-A914-4193-90D1-425F47119F60} - System32\Tasks\{81ABDC17-2A88-4190-9AE7-4934F13EDD8D} => C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSGuide.exe
Task: {A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF} - System32\Tasks\{D8B529D9-5A55-4652-83DF-94CF8968D867} => pcalua.exe -a E:\autorun.exe -d E:\
Task: {A3F011FE-B88C-4BE1-9267-B992FD4FA71D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002
Task: {A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F} - System32\Tasks\{7B07E046-75B9-4462-AE2A-484779604B9D} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"
Task: {AE7F4CF6-15EB-4442-84A5-73CACBC40A95} - System32\Tasks\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A} => pcalua.exe -a C:\rowan\fly\WINSTALL.EXE -d C:\rowan\fly
Task: {AF8F54FC-11B9-477A-B2F3-587396C0F4C3} - System32\Tasks\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C} => pcalua.exe -a "C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{1632FD86-1BA4-4FC4-8B25-A8C655D63F68} /l1031
Task: {B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05} - System32\Tasks\{209D534A-D908-4231-BF56-987B2D2025CC} => D:\Games\Pirates\Pirates!.exe
Task: {B4E32FC9-6BD6-4551-8236-D8B169B0D8EF} - System32\Tasks\{606AD531-D851-4F8D-9591-1B37C1F0ABAC} => C:\rowan\fly\WINFLY.EXE
Task: {BC54CAB0-05B9-4DE5-A2E7-92064A9D0176} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {C281FF40-714C-4EB3-A9B6-CD53A891E9ED} - System32\Tasks\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CBA44753-E262-4EE5-B78D-F593AADF52D1} - System32\Tasks\{E1E76127-5139-4DD8-8230-A8061F48C90F} => D:\Stephan\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CE56EDA2-9BE2-4DBF-BF37-E61DAB8AEA26} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {D163C65C-74EE-4E18-948E-3A998F45CFD7} - System32\Tasks\{329E4D96-92C3-4D6B-8D9C-31818861AFBC} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}\setup.exe" -c -runfromtemp -l0x0407 -removeonly
Task: {D6167643-48DC-443C-9A35-411A0FEC04C5} - System32\Tasks\Microsoft\Windows\Setup\gwx\rundetector => C:\Windows\system32\GWX\GWXDetector.exe [2016-04-24] (Microsoft Corporation)
Task: {DA1CB159-28EE-4495-97E4-23B38EF25A65} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2010-08-02] (ASUS)
Task: {DC1AF0C3-2266-4794-8056-E20E160D4083} - System32\Tasks\{C20A8AA5-C66B-4D78-8894-AE5E276266B0} => pcalua.exe -a C:\Windows\SysWOW64\Samsung_USB_Drivers\7\SSECUninstall.exe
Task: {EEA29C68-1173-4E65-9A40-6C6F333ECEAB} - System32\Tasks\{E9120322-E894-4150-A477-329893A1B28E} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EF97E492-2F36-46E2-BC85-B47992A82BF7} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {EFED3ED5-A702-4A9B-960A-4CF75A92F54C} - System32\Tasks\{E583C070-7F08-4528-BE79-D7CB3AD70BEC} => E:\AutoStarter.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{6E5C89F4-80A0-4E4C-A17E-EBEB1AB7DC8F}] => (Allow) LPort=5353
FirewallRules: [{3F099251-F185-4C13-8F17-DE3196A6846D}] => (Allow) LPort=8182
FirewallRules: [TCP Query User{ACD42E96-2273-468B-AFAE-A1D554BCD3B9}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [UDP Query User{2EC73A31-CF23-4678-A85F-02B131F09EE2}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [TCP Query User{F58A5A7F-108D-4249-BB1D-EBACFDA4553D}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [UDP Query User{FB6DD2D0-1454-4733-A21C-A0582BF7DFF8}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [{CD110396-D507-4CBE-ADDD-6D6DE70E60A9}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{4AD02BD8-9081-4E1C-91EB-810867BF7CBB}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{7FC3C30C-FED7-45EF-BFDA-41E8532ACE10}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{0DB4217F-AAAF-4094-B90D-E12AB0F93E60}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [TCP Query User{F79609A3-A553-489A-98BF-2B74F300CDC0}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [UDP Query User{71E26E9E-C6EB-41C2-AEC7-EB6A28FFC548}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [TCP Query User{7ECED665-C563-4315-99F3-34B271EC0A97}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [UDP Query User{4942F01A-499E-4A21-87F5-BB438A06A16D}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [{E2DEEF46-B440-497C-A97A-CB59FFA42496}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{D7ACF60D-3358-4C8C-92FB-262D65774CDD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{1F3C6DC1-FB8B-4931-A0C6-7EB0AC5C374E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{26341BDC-EA41-485B-BF43-6C470A58DF5F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{69FC9454-B056-467C-B3D4-8AFAC35FF4D5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{BC28EF3A-0012-4904-AD83-405175AA39F9}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{5D71FEBF-AEAC-45BD-8995-44DC5F1736A7}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [{373BD853-7E1F-47CE-8F3D-13BE06F1B488}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [TCP Query User{80DACE78-EE08-47F8-A4A9-F73FE0A133EB}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [UDP Query User{7C268B70-8211-48A7-BCF5-4FB9B9AD37F5}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [{140E0A6C-D45A-47B9-AC40-FDCCA5A69CA3}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{835F3237-4454-4CED-91A8-D68881030774}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{02715BA4-F892-4A06-9B2F-5B53DA3EF188}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{60EA78C8-3AB7-4209-A87D-F7F6E73CBE55}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{10359B63-C393-48AF-85E0-A11EE8F2BFF8}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe
FirewallRules: [{C9756659-9269-4569-9DA1-500D1233774A}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe
FirewallRules: [TCP Query User{BD59DE7B-8CC4-4100-997C-EFE2512327C9}D:\games\blood bowl legendary edition\bb_le.exe] => (Block) D:\games\blood bowl legendary edition\bb_le.exe
FirewallRules: [UDP Query User{005C6DEE-8402-4FBE-B89A-9E58C841B9F1}D:\games\blood bowl legendary edition\bb_le.exe] => (Block) D:\games\blood bowl legendary edition\bb_le.exe

==================== Wiederherstellungspunkte =========================

12-05-2016 13:07:30 已移除 適用遠端連線的 Windows Live Mesh ActiveX 控制項
12-05-2016 13:13:04 Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις wird entfernt
12-05-2016 13:14:17 פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים wird entfernt
12-05-2016 13:15:24 已移除 適用遠端連線的 Windows Live Mesh ActiveX 控制項
12-05-2016 21:53:57 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/12/2016 09:51:12 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=B64}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/12/2016 09:51:11 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=B64}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/12/2016 06:12:06 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:

Error: (05/12/2016 06:02:25 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=FF4}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/12/2016 06:02:25 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=FF4}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/12/2016 05:39:52 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=176C}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/12/2016 04:56:16 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=B08}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/12/2016 12:27:40 PM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=DF8}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/12/2016 10:58:42 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=19E8}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/12/2016 10:34:06 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=19E4}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).


Systemfehler:
=============
Error: (05/12/2016 10:28:23 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/12/2016 10:26:44 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1084WSearch{9E175B6D-F52A-11D8-B9A5-505054503030}


==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) II P320 Dual-Core Processor
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 4093.82 MB
Verfügbarer physikalischer RAM: 2876.87 MB
Summe virtueller Speicher: 8185.84 MB
Verfügbarer virtueller Speicher: 6995.58 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:74.53 GB) (Free:8.28 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:202.07 GB) (Free:130.45 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 4275675D)
Partition 1: (Not Active) - (Size=21.5 GB) - (Type=1C)
Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=202.1 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================

M-K-D-B 13.05.2016 20:57
Servus,


wir entfernen die letzten Reste und kontrollieren nochmal alles. :)



Hinweis: Der Suchlauf mit ESET kann länger dauern.



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Task: {57BE4C50-4FE8-457D-BDD4-38D86300A5B1} - System32\Tasks\{D017F309-2B5B-469A-B0C2-523ED3211B5F} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QJHLYNR\20070813082717640_Samsung_USB_Driver_Installer.exe" -d C:\Users\Stephan\Desktop
Task: {82536345-CE65-4DB2-A6DE-171A84C3A52E} - System32\Tasks\{05A29F1A-05FE-4512-A0F6-D83973212C23} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1NUVUP82\SWKotOR1_03[1].exe" -d C:\Users\Stephan\Desktop
Task: {8461813E-4CE1-4696-9A7F-45EEAD11527C} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1001
Task: {D163C65C-74EE-4E18-948E-3A998F45CFD7} - System32\Tasks\{329E4D96-92C3-4D6B-8D9C-31818861AFBC} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}\setup.exe" -c -runfromtemp -l0x0407 -removeonly
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 3
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von ESET,
  • die Logdatei von HitmanPro,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

brownylee 14.05.2016 09:15
Guten Morgen,

Schritt 1 konnte ich durchführen. Hier die Fixlog.txt:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:09-05-2016
durchgeführt von Ulli (2016-05-13 22:21:46) Run:1
Gestartet von C:\Users\Ulli\Desktop
Geladene Profile: Ulli (Verfügbare Profile: Ulli & Stephan & Maren)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Task: {57BE4C50-4FE8-457D-BDD4-38D86300A5B1} - System32\Tasks\{D017F309-2B5B-469A-B0C2-523ED3211B5F} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QJHLYNR\20070813082717640_Samsung_USB_Driver_Installer.exe" -d C:\Users\Stephan\Desktop
Task: {82536345-CE65-4DB2-A6DE-171A84C3A52E} - System32\Tasks\{05A29F1A-05FE-4512-A0F6-D83973212C23} => pcalua.exe -a "C:\Users\Stephan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1NUVUP82\SWKotOR1_03[1].exe" -d C:\Users\Stephan\Desktop
Task: {8461813E-4CE1-4696-9A7F-45EEAD11527C} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1001
Task: {D163C65C-74EE-4E18-948E-3A998F45CFD7} - System32\Tasks\{329E4D96-92C3-4D6B-8D9C-31818861AFBC} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}\setup.exe" -c -runfromtemp -l0x0407 -removeonly
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} => Schlüssel nicht gefunden.
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Wert erfolgreich entfernt
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{57BE4C50-4FE8-457D-BDD4-38D86300A5B1}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{57BE4C50-4FE8-457D-BDD4-38D86300A5B1}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{D017F309-2B5B-469A-B0C2-523ED3211B5F} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D017F309-2B5B-469A-B0C2-523ED3211B5F}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{82536345-CE65-4DB2-A6DE-171A84C3A52E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{82536345-CE65-4DB2-A6DE-171A84C3A52E}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{05A29F1A-05FE-4512-A0F6-D83973212C23} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{05A29F1A-05FE-4512-A0F6-D83973212C23}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8461813E-4CE1-4696-9A7F-45EEAD11527C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8461813E-4CE1-4696-9A7F-45EEAD11527C}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1001 => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1001" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D163C65C-74EE-4E18-948E-3A998F45CFD7}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D163C65C-74EE-4E18-948E-3A998F45CFD7}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{329E4D96-92C3-4D6B-8D9C-31818861AFBC} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{329E4D96-92C3-4D6B-8D9C-31818861AFBC}" => Schlüssel erfolgreich entfernt

========= RemoveProxy: =========

HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 8.8 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:31:48 ====

Leider ist es nicht möglich, ESET durchlaufen zu lassen. Auch hier bricht es durch Einfrieren nach 15-20 Minuten mittendrin ab. Nichts geht mehr. Haben es nun schon 4mal versucht.

Ich mach dann jetzt mal Schritt 3, hoffe, dass ist ok?

Hier nun die weiteren Logdateien:

Code:

       
Code:

       
HitmanPro 3.7.14.265
www.hitmanpro.com

   Computer name . . . . : PLOJ-PC
   Windows . . . . . . . : 6.1.1.7601.X64/2
   Safe Mode Boot  . . . : MINIMAL
   User name . . . . . . : Ploj-PC\Ulli
   UAC . . . . . . . . . : Disabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2016-05-14 09:34:59
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 10m 4s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : No connection
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 1

   Objects scanned . . . : 1.789.883
   Files scanned . . . . : 99.831
   Remnants scanned  . . : 503.302 files / 1.186.750 keys

Suspicious files ____________________________________________________________

   C:\Users\Ulli\Desktop\FRST64.exe
      Size . . . . . . . : 2.381.312 bytes
      Age  . . . . . . . : 3.1 days (2016-05-11 08:07:14)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 1CA0034CA00C4197E3BA9112F61D854AAA72C6D21EAA7C199E4B4BC1A1E0327A
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
         -151.1s C:\Program Files (x86)\Google\Update\1.3.30.3\
         -151.0s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleUpdate.exe
         -150.0s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdate.dll
         -145.1s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler.exe
         -141.6s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler64.exe
         -129.3s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleUpdateComRegisterShell64.exe
         -124.1s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_am.dll
         -114.3s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ar.dll
         -100.7s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_bg.dll
         -91.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_bn.dll
         -89.8s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ca.dll
         -87.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_cs.dll
         -85.2s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\History\Results\Resource\{5AD29EF2-4FC4-4D93-BBFD-4AFD8ACE3367}
         -84.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_da.dll
         -81.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_de.dll
         -70.8s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_el.dll
         -69.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_en.dll
         -68.0s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_en-GB.dll
         -66.8s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_es.dll
         -65.1s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_es-419.dll
         -62.7s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_et.dll
         -62.1s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_fa.dll
         -60.4s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_fi.dll
         -58.2s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_fil.dll
         -56.0s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_fr.dll
         -55.5s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_gu.dll
         -54.8s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_hi.dll
         -53.5s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_hr.dll
         -52.4s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_hu.dll
         -50.6s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_id.dll
         -49.8s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_is.dll
         -46.0s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_it.dll
         -45.5s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_iw.dll
         -44.6s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ja.dll
         -44.1s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_kn.dll
         -42.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ko.dll
         -42.2s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_lt.dll
         -41.2s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_lv.dll
         -39.5s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ml.dll
         -37.2s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_mr.dll
         -34.7s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ms.dll
         -32.2s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_nl.dll
         -29.7s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_no.dll
         -28.5s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_pl.dll
         -27.8s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_pt-BR.dll
         -26.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_pt-PT.dll
         -25.4s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ro.dll
         -24.3s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ru.dll
         -23.6s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_sk.dll
         -23.2s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_sl.dll
         -22.1s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_sr.dll
         -20.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_sv.dll
         -20.1s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_sw.dll
         -19.0s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ta.dll
         -18.3s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_te.dll
         -17.5s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_th.dll
         -16.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_tr.dll
         -16.6s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_uk.dll
         -15.0s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_ur.dll
         -14.2s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_vi.dll
         -13.5s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_zh-CN.dll
         -12.9s C:\Program Files (x86)\Google\Update\1.3.30.3\goopdateres_zh-TW.dll
         -11.9s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleUpdateHelper.msi
         -10.9s C:\Program Files (x86)\Google\Update\1.3.30.3\psuser.dll
         -9.6s C:\Program Files (x86)\Google\Update\1.3.30.3\psuser_64.dll
         -1.7s C:\Program Files (x86)\Google\Update\1.3.30.3\psmachine.dll
          0.0s C:\Users\Ulli\Desktop\FRST64.exe
          8.2s C:\Program Files (x86)\Google\Update\1.3.30.3\psmachine_64.dll
         11.2s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleUpdateSetup.exe
         22.0s C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll
         32.7s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleUpdateBroker.exe
         33.2s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleUpdateOnDemand.exe
         38.5s C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleUpdateWebPlugin.exe


Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:09-05-2016
durchgeführt von Ulli (Administrator) auf PLOJ-PC (14-05-2016 09:57:25)
Gestartet von C:\Users\Ulli\Desktop
Geladene Profile: Ulli (Verfügbare Profile: Ulli & Stephan & Maren)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Safe Mode (minimal)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ASUS WebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe [1754448 2010-03-16] ()
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-01-18] (Alcor Micro Corp.)
HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-06-10] (ELAN Microelectronic Corp.)
HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [Trend Micro Client Framework] => C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [246264 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [Platinum] => C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe [1258496 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-03-31] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [7350912 2010-02-05] (ASUS)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-01-05] (ASUS)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1597440 2010-07-02] ()
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM-x32\...\Run: [TkBellExe] => c:\program files (x86)\real\realplayer\Update\realsched.exe [296096 2012-07-10] (RealNetworks, Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2015-07-27] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596504 2016-04-01] (Oracle Corporation)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2676584 2011-06-08] (Hewlett-Packard Co.)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe [1958248 2015-11-20] (TomTom)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [Amazon Music] => C:\Users\Ulli\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-07-21] ()
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23484296 2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-12-18]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe (Acresso Software Inc.)
Startup: C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - .lnk [2016-05-12]
ShortcutTarget: Tintenwarnungen überwachen - .lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
Startup: C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk [2016-05-14]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A025B8A5-193E-45C7-8CE3-45958F752941}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8A1A951D-F046-4D29-A34E-F2B30C8EDB37} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8CBB7303-45A4-4D27-B701-707D1A9DE7D8} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {D59793B8-8D88-483A-805F-F576E18303CE} URL = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
BHO: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
BHO: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll [2012-07-10] (RealPlayer)
BHO-x32: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll [2016-04-30] (Oracle Corporation)
BHO-x32: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
BHO-x32: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-30] (Oracle Corporation)
Toolbar: HKLM - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKLM-x32 - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\Windows\System32\ieframe.dll [2016-03-31] (Microsoft Corporation)
DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1111/Navigram.cab
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
Handler-x32: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
Handler: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
Handler-x32: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
Handler: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler-x32: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)
Handler-x32: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-05] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Keine Datei]
FF Plugin-x32: @real.com/nppl3260;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprjplug;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll [2012-07-11] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpplugin;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll [2012-07-10] (RealPlayer)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4220466021-3277159487-2393166861-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Ulli\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2012-02-22] (Unity Technologies ApS)
FF HKLM\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF Extension: Trend Micro BEP Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension [2016-04-18]
FF HKLM-x32\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF HKLM-x32\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension
FF Extension: Trend Micro Toolbar - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2016-03-08]
FF HKLM-x32\...\Firefox\Extensions: [{BBB77B49-9FF4-4d5c-8FE2-92B1D6CD696C}] - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension
FF Extension: Trend Micro Osprey Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension [2016-04-18]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-25]
CHR Extension: (Google Drive) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-04-28]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-11-22]
CHR Extension: (YouTube) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-30]
CHR Extension: (Google-Suche) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-04-28]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2014-04-28]
CHR Extension: (Google Wallet) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-28]
CHR Extension: (Google Mail) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-04-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
S2 Platinum Host Service; C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe [1137664 2015-07-16] (Trend Micro Inc.)
S2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Amsp; "C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad -bt=0 [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 acedrv08; C:\Windows\system32\drivers\acedrv08.sys [133856 2011-11-04] ()
S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [29184 2009-08-13] (CSR, plc)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [140672 2016-03-10] (Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-12] (Malwarebytes)
S0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1800192 2009-08-20] ()
S1 tmactmon; C:\Windows\System32\DRIVERS\tmactmon.sys [133424 2015-11-23] (Trend Micro Inc.)
R0 tmcomm; C:\Windows\System32\DRIVERS\tmcomm.sys [324912 2015-11-23] (Trend Micro Inc.)
R0 TMEBC; C:\Windows\System32\DRIVERS\TMEBC64.sys [59712 2015-06-11] (Trend Micro Inc.)
S3 tmeevw; C:\Windows\System32\DRIVERS\tmeevw.sys [116576 2015-06-08] (Trend Micro Inc.)
S1 tmevtmgr; C:\Windows\System32\DRIVERS\tmevtmgr.sys [99632 2015-11-23] (Trend Micro Inc.)
S3 tmnciesc; C:\Windows\System32\DRIVERS\tmnciesc.sys [416608 2015-05-28] (Trend Micro Inc.)
S1 tmumh; C:\Windows\System32\DRIVERS\TMUMH.sys [91536 2015-06-29] (Trend Micro Inc.)
S2 tmusa; C:\Windows\System32\DRIVERS\tmusa.sys [116528 2015-06-26] (Trend Micro Inc.)
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
U2 TMAgent; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-14 09:01 - 2016-05-14 09:46 - 00000000 ____D C:\ProgramData\HitmanPro
2016-05-14 09:00 - 2016-05-14 09:01 - 11438608 _____ (SurfRight B.V.) C:\Users\Ulli\Desktop\HitmanPro_x64.exe
2016-05-13 22:38 - 2016-05-13 22:38 - 00000000 ____D C:\Program Files (x86)\ESET
2016-05-13 22:37 - 2016-05-13 22:37 - 02870984 _____ (ESET) C:\Users\Ulli\Desktop\esetsmartinstaller_deu.exe
2016-05-13 22:21 - 2016-05-13 22:31 - 00005402 _____ C:\Users\Ulli\Desktop\Fixlog.txt
2016-05-13 02:20 - 2016-05-13 02:20 - 00000000 ____D C:\Users\Stephan\AppData\Local\CEF
2016-05-12 22:09 - 2016-05-12 22:09 - 00003502 _____ C:\Users\Ulli\Desktop\JRT.txt
2016-05-12 21:50 - 2016-05-12 21:50 - 01610816 _____ (Malwarebytes) C:\Users\Ulli\Desktop\JRT.exe
2016-05-12 17:22 - 2016-05-12 17:22 - 22851472 _____ (Malwarebytes ) C:\Users\Ulli\Desktop\mbam-setup-2.2.1.1043.exe
2016-05-12 16:59 - 2016-05-12 16:59 - 03640384 _____ C:\Users\Ulli\Desktop\AdwCleaner_5.116.exe
2016-05-12 12:34 - 2016-05-12 12:37 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-12 12:34 - 2016-05-12 12:34 - 00002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-05-11 18:07 - 2016-05-12 12:16 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-11 18:04 - 2016-05-11 18:05 - 00000000 ____D C:\Users\Ulli\Desktop\mbar
2016-05-11 18:02 - 2016-05-11 18:02 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Ulli\Desktop\mbar-1.09.3.1001.exe
2016-05-11 08:26 - 2016-05-11 08:26 - 00110995 _____ C:\Users\Ulli\Desktop\Report TDSSKiller.txt
2016-05-11 08:21 - 2016-05-11 08:25 - 00221992 ____C C:\TDSSKiller.3.1.0.9_11.05.2016_08.21.28_log.txt
2016-05-11 08:15 - 2016-05-12 22:29 - 00037794 _____ C:\Users\Ulli\Desktop\Addition.txt
2016-05-11 08:09 - 2016-05-14 09:58 - 00021070 _____ C:\Users\Ulli\Desktop\FRST.txt
2016-05-11 08:07 - 2016-05-11 08:07 - 02381312 _____ (Farbar) C:\Users\Ulli\Desktop\FRST64.exe
2016-05-10 22:55 - 2016-05-10 22:55 - 00271968 _____ C:\Windows\Minidump\051016-24102-01.dmp
2016-05-10 22:36 - 2016-05-10 22:39 - 00399360 _____ (Trend Micro Inc.) C:\Windows\RegBootClean64.exe
2016-05-10 22:10 - 2016-05-14 09:53 - 00000000 ___DC C:\FRST
2016-05-10 22:07 - 2016-05-10 22:07 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Ulli\Desktop\tdsskiller.exe
2016-05-10 13:33 - 2016-05-12 17:12 - 00000000 ___DC C:\AdwCleaner
2016-05-10 11:32 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-05-10 11:30 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-05-10 11:30 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-05-10 11:30 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-05-10 11:28 - 2016-03-18 01:04 - 05551336 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-10 11:28 - 2016-03-18 01:04 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-10 11:28 - 2016-03-18 01:04 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-10 11:28 - 2016-03-18 01:04 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-10 11:28 - 2016-03-18 01:01 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-10 11:28 - 2016-03-18 01:01 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-10 11:28 - 2016-03-18 00:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-10 11:28 - 2016-03-18 00:56 - 02084864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-05-10 11:28 - 2016-03-18 00:56 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:36 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-10 11:28 - 2016-03-18 00:36 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-10 11:28 - 2016-03-18 00:33 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-10 11:28 - 2016-03-18 00:28 - 01414144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-10 11:28 - 2016-03-18 00:26 - 00553984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-10 11:28 - 2016-03-18 00:25 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:53 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-10 11:28 - 2016-03-17 23:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-10 11:28 - 2016-03-17 23:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-10 11:28 - 2016-03-17 23:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-10 11:28 - 2016-03-17 23:44 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-10 11:28 - 2016-03-17 23:43 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-10 11:28 - 2016-03-17 23:41 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-10 11:28 - 2016-03-17 23:38 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-10 11:28 - 2016-03-17 23:37 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-10 11:28 - 2016-03-17 23:37 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-10 11:28 - 2016-03-17 23:35 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-10 11:28 - 2016-03-17 23:35 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-10 11:28 - 2016-03-17 23:30 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-10 11:28 - 2016-03-17 23:29 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-10 11:28 - 2016-03-06 20:53 - 01885696 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-05-10 11:28 - 2016-03-06 20:53 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2016-05-10 11:28 - 2016-03-06 20:38 - 01240576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-05-10 11:28 - 2016-03-06 20:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2016-05-10 11:28 - 2016-02-02 20:57 - 00511488 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-05-10 11:26 - 2016-03-29 19:53 - 03216896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-10 11:26 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2016-05-10 11:26 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-05-10 11:26 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2016-05-10 11:26 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-05-10 11:25 - 2016-04-04 20:14 - 00038120 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-05-10 11:25 - 2016-04-04 20:02 - 01169408 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-05-10 11:25 - 2016-04-02 15:08 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-05-10 11:25 - 2016-03-23 16:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00698368 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-05-10 11:25 - 2016-03-16 02:16 - 00760320 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-05-10 11:25 - 2016-03-16 02:16 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-05-10 11:25 - 2016-03-16 01:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2016-05-10 11:24 - 2016-03-31 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-10 11:24 - 2016-03-31 02:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-10 11:24 - 2016-03-31 02:27 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-05-10 11:24 - 2016-03-31 02:21 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-10 11:24 - 2016-03-31 02:17 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-05-10 11:24 - 2016-03-31 02:03 - 20352512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-10 11:24 - 2016-03-31 02:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-10 11:24 - 2016-03-31 02:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-05-10 11:24 - 2016-03-31 01:59 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-10 11:24 - 2016-03-31 01:53 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-05-10 11:24 - 2016-03-31 01:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-10 11:24 - 2016-03-31 01:43 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-10 11:24 - 2016-03-31 01:34 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-10 11:24 - 2016-03-31 01:33 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-10 11:24 - 2016-03-31 01:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-10 11:24 - 2016-03-31 01:30 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-10 11:24 - 2016-03-31 01:29 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-10 11:24 - 2016-03-31 01:23 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-10 11:24 - 2016-03-31 01:02 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-10 11:24 - 2016-03-31 01:00 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-10 11:23 - 2016-03-31 21:25 - 00394952 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-10 11:23 - 2016-03-31 02:54 - 25817600 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-10 11:23 - 2016-03-31 02:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-05-10 11:23 - 2016-03-31 02:31 - 02892800 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-10 11:23 - 2016-03-31 02:28 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-10 11:23 - 2016-03-31 02:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-10 11:23 - 2016-03-31 02:27 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-10 11:23 - 2016-03-31 02:27 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-10 11:23 - 2016-03-31 02:25 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-10 11:23 - 2016-03-31 02:22 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-10 11:23 - 2016-03-31 02:19 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-10 11:23 - 2016-03-31 02:11 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-05-10 11:23 - 2016-03-31 02:08 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-10 11:23 - 2016-03-31 01:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-10 11:23 - 2016-03-31 01:56 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-10 11:23 - 2016-03-31 01:55 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-10 11:23 - 2016-03-31 01:53 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-10 11:23 - 2016-03-31 01:52 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-10 11:23 - 2016-03-31 01:51 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-10 11:23 - 2016-03-31 01:48 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-10 11:23 - 2016-03-31 01:46 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-10 11:23 - 2016-03-31 01:43 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-10 11:23 - 2016-03-31 01:42 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-10 11:23 - 2016-03-31 01:42 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-05-10 11:23 - 2016-03-31 01:39 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-10 11:23 - 2016-03-31 01:38 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-10 11:23 - 2016-03-31 01:31 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-10 11:23 - 2016-03-31 01:30 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-10 11:23 - 2016-03-31 01:30 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-10 11:23 - 2016-03-31 01:24 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-10 11:23 - 2016-03-31 01:23 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-10 11:23 - 2016-03-31 01:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-05-10 11:23 - 2016-03-31 01:21 - 13811712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-10 11:23 - 2016-03-31 01:18 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-10 11:23 - 2016-03-31 01:06 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-10 11:23 - 2016-03-31 01:05 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-09 19:52 - 2016-05-09 19:52 - 00002119 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2016-05-09 19:52 - 2016-05-09 19:52 - 00001912 _____ C:\Windows\epplauncher.mif
2016-05-09 19:52 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2016-05-09 19:51 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files\Microsoft Security Client
2016-05-09 18:34 - 2016-05-09 18:34 - 00606532 _____ C:\Users\Ulli\Downloads\Autoruns1351.zip
2016-05-09 18:04 - 2016-05-09 18:04 - 00001248 ____C C:\Users\Ulli\Desktop\malwaretestlauf_suchergebnisse090516.txt
2016-05-09 15:58 - 2016-05-12 21:40 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-09 15:53 - 2016-05-12 17:27 - 00001108 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-09 15:53 - 2016-05-12 17:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-05-12 17:27 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-05-09 15:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-09 15:53 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-09 15:51 - 2016-05-09 15:51 - 01475080 _____ C:\Users\Ulli\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-05-09 15:37 - 2016-05-09 15:37 - 01268096 _____ C:\Users\Ulli\Downloads\ProcessExplorer16.12.zip
2016-05-09 15:25 - 2016-05-09 15:25 - 00000000 ____D C:\Windows\pss
2016-04-30 00:17 - 2016-04-30 00:17 - 00271968 _____ C:\Windows\Minidump\043016-34835-01.dmp
2016-04-25 10:17 - 2016-04-25 10:17 - 06924552 _____ (Trend Micro Inc.) C:\Users\Ulli\Downloads\Trend_Micro_Internet_Security_2015.1461572106

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-14 09:57 - 2015-05-13 23:32 - 02053502 _____ C:\Windows\ntbtlog.txt
2016-05-14 09:52 - 2012-08-15 23:53 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-14 09:50 - 2015-08-14 19:31 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-14 09:49 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-14 09:15 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-14 09:15 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-14 09:13 - 2015-08-14 19:32 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-13 22:22 - 2015-06-10 21:22 - 00000000 ____D C:\Users\Ulli\AppData\LocalLow\Temp
2016-05-13 22:21 - 2012-07-20 00:01 - 00000000 ____D C:\Windows\System32\Tasks\Games
2016-05-13 02:20 - 2015-06-15 03:04 - 00000000 ____D C:\Users\Stephan\AppData\Local\Adobe
2016-05-13 02:10 - 2012-11-21 16:03 - 00000036 _____ C:\Users\Stephan\AppData\Local\housecall.guid.cache
2016-05-13 01:31 - 2012-01-05 03:35 - 00000000 ____D C:\Users\Stephan\Documents\BloodBowlLegendary
2016-05-13 00:32 - 2011-03-30 14:32 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2016-05-12 22:57 - 2011-03-30 18:20 - 01627984 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-05-12 22:57 - 2009-08-04 11:51 - 00711654 _____ C:\Windows\system32\perfh007.dat
2016-05-12 22:57 - 2009-08-04 11:51 - 00153844 _____ C:\Windows\system32\perfc007.dat
2016-05-12 22:57 - 2009-07-14 07:13 - 01627984 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-12 22:57 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-12 17:56 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-05-12 17:13 - 2014-04-28 14:25 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-05-12 12:36 - 2015-05-20 16:44 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-12 12:34 - 2011-03-30 19:16 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-05-12 12:33 - 2011-03-30 19:16 - 00000000 ____D C:\ProgramData\Adobe
2016-05-12 11:24 - 2010-12-18 15:17 - 00000000 ____D C:\Program Files (x86)\Windows Live
2016-05-12 11:22 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-05-11 09:14 - 2009-07-14 06:45 - 00267816 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-11 09:11 - 2015-04-05 03:01 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-11 09:11 - 2015-04-05 03:01 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-11 09:11 - 2014-12-10 23:44 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-11 08:08 - 2015-08-14 19:32 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 08:08 - 2015-08-14 19:32 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-10 22:55 - 2011-11-05 12:14 - 00000000 ____D C:\Windows\Minidump
2016-05-10 22:36 - 2010-12-18 15:27 - 00000000 ____D C:\ProgramData\Trend Micro
2016-05-10 14:25 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2016-05-10 13:36 - 2011-04-01 22:36 - 00000000 ____D C:\Users\Stephan
2016-05-10 10:04 - 2011-03-30 14:32 - 00000000 ____D C:\Users\Ulli
2016-05-10 09:22 - 2014-09-19 09:44 - 00018432 ___SH C:\Users\Ulli\Thumbs.db
2016-05-10 03:53 - 2013-08-15 01:53 - 00000000 ____D C:\Windows\system32\MRT
2016-05-10 03:53 - 2011-04-03 08:43 - 135176864 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-10 03:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-10 02:57 - 2011-03-30 18:27 - 00000000 ____D C:\Users\Ulli\AppData\Local\Windows Live
2016-05-10 01:08 - 2011-09-22 16:45 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\Real
2016-05-09 18:28 - 2010-12-18 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Utility
2016-05-09 18:28 - 2010-12-18 15:09 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-05-09 15:07 - 2011-04-05 09:43 - 00000000 ___RD C:\Users\Maren
2016-05-09 15:07 - 2010-12-18 15:40 - 00000000 ____D C:\ProgramData\P4G
2016-05-09 15:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2016-05-09 12:27 - 2015-08-14 19:34 - 00000000 ___RD C:\Users\Ulli\Google Drive
2016-04-30 02:50 - 2013-10-20 23:36 - 00000000 ____D C:\ProgramData\Oracle
2016-04-30 02:49 - 2014-10-18 11:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-04-30 02:49 - 2011-04-08 02:29 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-30 02:48 - 2015-10-28 00:12 - 00000000 ____D C:\Users\Stephan\.oracle_jre_usage
2016-04-30 02:46 - 2015-02-01 02:04 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-04-29 00:05 - 2015-08-14 19:32 - 00002044 _____ C:\Users\Public\Desktop\Google Slides.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002042 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002032 _____ C:\Users\Public\Desktop\Google Docs.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-04-25 10:15 - 2014-04-28 14:07 - 00000000 ____D C:\Users\Ulli\AppData\Local\Trend Micro
2016-04-19 16:21 - 2015-04-01 14:29 - 00000000 ____D C:\Users\Maren\AppData\Local\Trend Micro
2016-04-18 11:55 - 2015-11-24 20:55 - 00000000 ____D C:\Users\Maren\.oracle_jre_usage

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2007-03-12 18:59 - 2007-03-12 18:59 - 0299008 _____ () C:\Program Files (x86)\navigram_register.exe
2011-12-24 20:19 - 2011-12-24 21:28 - 0000580 _____ () C:\Users\Ulli\AppData\Local\cookies.ini
2011-03-30 20:38 - 2011-06-27 20:21 - 0008704 _____ () C:\Users\Ulli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-28 14:22 - 2014-04-28 14:22 - 0000036 _____ () C:\Users\Ulli\AppData\Local\housecall.guid.cache
2012-09-12 14:32 - 2012-09-12 14:32 - 0000057 _____ () C:\ProgramData\Ament.ini
2011-03-30 18:48 - 2011-03-30 18:48 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-12-18 15:24 - 2010-07-07 02:10 - 0131472 _____ () C:\ProgramData\FullRemove.exe
2010-12-18 15:09 - 2010-12-18 15:10 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-12-18 15:09 - 2010-12-18 15:09 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-09 22:54

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:09-05-2016
durchgeführt von Ulli (2016-05-14 09:59:42)
Gestartet von C:\Users\Ulli\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2011-03-30 12:32:05)
Start-Modus: Safe Mode (minimal)
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4220466021-3277159487-2393166861-500 - Administrator - Disabled)
Gast (S-1-5-21-4220466021-3277159487-2393166861-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4220466021-3277159487-2393166861-1004 - Limited - Enabled)
Maren (S-1-5-21-4220466021-3277159487-2393166861-1002 - Limited - Enabled) => C:\Users\Maren
Stephan (S-1-5-21-4220466021-3277159487-2393166861-1001 - Administrator - Enabled) => C:\Users\Stephan
Ulli (S-1-5-21-4220466021-3277159487-2393166861-1000 - Administrator - Enabled) => C:\Users\Ulli

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AV: Trend Micro Internet Security (Enabled - Up to date) {8242D66F-41BD-4049-C2E6-E578E73B62A0}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Trend Micro Internet Security (Enabled - Up to date) {3923378B-6787-4FC7-F856-DE0A9CBC281D}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Acrobat.com (HKLM-x32\...\{77DCDCE3-2DED-62F3-8154-05E745472D07}) (Version: 1.1.377 - Adobe Systems Incorporated)
Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{A7B8A5E9-CA44-44A0-9393-9EA0FFE4C3FB}) (Version: 1.6.17.25401 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.6.17.25401 - Alcor Micro Corp.) Hidden
Amazon MP3-Downloader 1.0.9 (HKLM-x32\...\Amazon MP3-Downloader) (Version:  - )
Amazon Music (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Amazon Amazon Music) (Version: 3.10.0.928 - Amazon Services LLC)
AMD USB Filter Driver (HKLM-x32\...\{987B04C4-B5AC-4AD6-A7E9-8D681085B850}) (Version: 1.0.15.94 - Advanced Micro Devices, Inc.)
ASUS AI Recovery (HKLM-x32\...\{06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}) (Version: 1.0.10 - ASUS)
ASUS FancyStart (HKLM-x32\...\{2B81872B-A054-48DA-BE3B-FA5C164C303A}) (Version: 1.0.8 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.20 - ASUS)
ASUS Live Update (HKLM-x32\...\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}) (Version: 2.5.9 - ASUS)
ASUS MultiFrame (HKLM-x32\...\{9D48531D-2135-49FC-BC29-ACCDA5396A76}) (Version: 1.0.0021 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{91EFE3A1-585E-4F66-B5F6-F118F56C4C47}) (Version: 1.1.35 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.02.0030 - ASUS)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.20 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 2.0.46.1429 - eCareme Technologies, Inc.)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0003 - ASUS)
Blood Bowl Legendary Edition Version 2.0.2.2 (HKLM-x32\...\BloodBowlLegendary_is1) (Version: 2.0.2.2 - Cyanide Entertainment)
ccc-core-static (x32 Version: 2010.0330.2135.36914 - ATI) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
ControlDeck (HKLM-x32\...\{5B65EF64-1DFA-414A-8C94-7BB726158E21}) (Version: 1.0.8 - ASUS)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
Deep Silver (HKLM-x32\...\{DFE311BB-9AB2-4A27-A7A9-FA95F058BC80}) (Version: 1.00 - Deep Silver)
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
Die Sims 2: Open For Business (HKLM-x32\...\{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}) (Version:  - )
Die Sims 2: Wilde Campus-Jahre (HKLM-x32\...\{01521746-02A6-4A72-00BD-A285DF6B80C6}) (Version:  - )
Die Sims™ 2 Apartment-Leben (HKLM-x32\...\{B6F5B704-06D3-4687-90F3-6195304AD755}) (Version:  - Electronic Arts)
Die Sims™ 2 Freizeit-Spaß (HKLM-x32\...\{87F6C83D-F949-4d14-B5CB-DC8C75F8932D}) (Version:  - Electronic Arts)
Die Sims™ 2 Gute Reise (HKLM-x32\...\{F248ADFA-64E0-4b03-8A83-059078BED6A0}) (Version:  - Electronic Arts)
Die Sims™ 2 Haustiere (HKLM-x32\...\{4817189D-1785-4627-A33C-39FD90919300}) (Version:  - )
Die Sims™ 2 Super Deluxe (HKLM-x32\...\{C22E50B4-B9D0-4a07-B1F3-12362514FEA7}) (Version:  - Electronic Arts)
Die Sims™ 2 Vier Jahreszeiten (HKLM-x32\...\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}) (Version:  - )
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
ETDWare PS/2-x64 7.0.5.13_WHQL (HKLM\...\Elantech) (Version: 7.0.5.13 - ELAN Microelectronics Corp.)
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.5 - ASUS)
G DATA Logox4 Speechengine (HKLM-x32\...\lgx4.lgx.server) (Version:  - G DATA Software AG)
GIMP 2.8.6 (HKLM\...\GIMP-2_is1) (Version: 2.8.6 - The GIMP Team)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (HKLM\...\{D8057953-CCF0-48B3-B61D-762C580B2A10}) (Version: 25.0.571.0 - Hewlett-Packard Co.)
HP Deskjet 3050A J611 series Hilfe (HKLM-x32\...\{97DDCAB8-B770-4089-A10F-67568069D78A}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}) (Version: 5.003.000.004 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Lernwerkstatt 8 (HKLM-x32\...\InstallShield_{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}) (Version: 8.00.0000 - Medienwerkstatt Mühlacker Verlagsgesellschaft mbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Port Royale (HKLM-x32\...\Port Royale_is1) (Version:  - )
QuickTime (HKLM-x32\...\{7BE15435-2D3E-4B58-867F-9C75BED0208C}) (Version: 7.71.80.42 - Apple Inc.)
RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0 - RealNetworks, Inc) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6176 - Realtek Semiconductor Corp.)
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
Sid Meier's Pirates! (HKLM-x32\...\InstallShield_{1632FD86-1BA4-4FC4-8B25-A8C655D63F68}) (Version: 1.00.0000 - Ihr Firmenname)
Sid Meier's Pirates! (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.7700 - SRS Labs, Inc.)
Star Wars JK II Jedi Outcast (HKLM-x32\...\{576E71DA-3000-48F6-9B21-B9A70D47DFCF}) (Version:  - )
Star Wars(tm) Knights of the Old Republic(tm) II: The Sith Lords(tm) (HKLM-x32\...\{629F65FB-7F3C-4D66-A1C0-20722744B7B6}) (Version: 1.00.0000 - Obsidian)
Star Wars(TM): Knights of the Old Republic (TM) (HKLM-x32\...\{2A9A40C7-6670-4D5F-8F41-D12E2E08B48B}) (Version:  - )
SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.30.147 - Akademische Arbeitsgemeinschaft)
Trend Micro Internet Security (HKLM\...\{ABBD4BA8-6703-40D2-AB1E-5BB1F7DB49A4}) (Version: 10.0 - Trend Micro Inc.)
Trend Micro Titanium (Version: 10.0 - Trend Micro Inc.) Hidden
Turbo Lister 2 (HKLM-x32\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
Unity Web Player (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
USB2.0 UVC VGA WebCam (HKLM\...\USB2.0 UVC VGA WebCam) (Version: 5.8.54000.204 - Sonix)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VTech Download Agent Library (x32 Version: 1.00.0000 - VTech) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Mobile-Gerätecenter (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.30.3 - ASUS)
WinRAR 4.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
Wireless Console 3 (HKLM-x32\...\{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}) (Version: 3.0.17 - ASUS)
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00206986-9FC7-483A-B7AD-D19FD149147C} - System32\Tasks\{DCF2C0EA-6DB0-4543-A649-1385B66BA89D} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {104610B8-4C73-4191-8836-C39581C952C1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {19B5D0D9-6724-4C79-891D-433CAA3F0E66} - System32\Tasks\{CF08FBD4-F128-4536-BBA5-161E8114C798} => E:\PointSoft.exe
Task: {1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73} - System32\Tasks\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {207E9B91-08CC-4557-B2E4-CFB237FFF949} - System32\Tasks\{04D47213-761C-4F39-9F6C-9CA4748029CA} => E:\AutoStarter.exe
Task: {20FEC07B-4FD1-4AE7-8954-FADCBAD618D9} - System32\Tasks\{01854B44-1B4E-44F8-9AD4-519780AD5D64} => E:\PointSoft.exe
Task: {2A31A0B7-1B18-4377-AD89-5DC8CD63BD15} - System32\Tasks\{2FBA32D5-0A96-4483-AB9A-A38540D2D656} => D:\Games\Pirates\Pirates!.exe
Task: {2BA0793B-5D41-4A75-BA12-6061AD758DC7} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe [2010-06-09] (asus)
Task: {3315B5F9-555D-45F9-91B8-140BC0BED3D4} - System32\Tasks\{B3F25999-F5C2-49BC-A3FF-026256A44A6B} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {336E372A-8275-494D-8F76-D890C94C0982} - System32\Tasks\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E} => C:\rowan\fly\WINFLY.EXE
Task: {34149456-0DA7-4AFE-8AEA-D75975FCE30C} - System32\Tasks\{3610C85F-B089-4B14-862D-C484F2A112E1} => D:\Games\Pirates\Pirates!.exe
Task: {3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839} - System32\Tasks\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {4122577F-BD20-4409-8707-CEE93AE2D1B9} - System32\Tasks\{68856F06-98DE-4EE6-A655-FB674349A82D} => D:\Games\Pirates\Pirates!.exe
Task: {421618C4-4F82-479E-8006-5099E91C4A83} - System32\Tasks\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0} => C:\rowan\fly\SLAVE16.EXE
Task: {453F74AF-FF68-4316-8285-6D61653B4BE1} - System32\Tasks\{CD374CF0-9F99-4C94-8F68-5F035071F118} => E:\AutoStarter.exe
Task: {4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94} - System32\Tasks\{8512222D-F5F6-430E-9A1F-E6951823E879} => E:\setup.exe
Task: {501BA856-6E88-4085-B3CA-159DFBEFB7C1} - System32\Tasks\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {5FCBEE54-6665-428F-A97F-EEFFD35E948B} - System32\Tasks\{75C49EA4-A72B-465B-889C-43CF0237716B} => D:\Games\Red Baron\SIERRA\RedBaronII\Baron.exe
Task: {6F8EAB00-6C23-41B6-A7F9-8B344F28515C} - System32\Tasks\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {73472BCD-596D-4544-9F66-F83CE65F9813} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2010-04-09] (ATK)
Task: {8108E6C9-5334-459E-957F-F6783731AD56} - System32\Tasks\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C} => D:\Games\Pirates\Pirates!.exe
Task: {83007DF3-9B2C-44A2-9E79-B88A4FBD65AC} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {85D486D9-2E52-4727-87E8-FE52D420849E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {93D3D7DD-A619-4E81-9339-975DD310CFE0} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {93F19072-1C9A-4A43-B866-7A3FD7F279B9} - System32\Tasks\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D} => E:\PointSoft.exe
Task: {959CC429-9247-4CCB-A3B4-4EB58F5FE10B} - System32\Tasks\{05DEA026-1F4E-4B45-9C34-FDE4099689F9} => C:\rowan\fly\SLAVE16.EXE
Task: {973588D0-A914-4193-90D1-425F47119F60} - System32\Tasks\{81ABDC17-2A88-4190-9AE7-4934F13EDD8D} => C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSGuide.exe
Task: {A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF} - System32\Tasks\{D8B529D9-5A55-4652-83DF-94CF8968D867} => pcalua.exe -a E:\autorun.exe -d E:\
Task: {A3F011FE-B88C-4BE1-9267-B992FD4FA71D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002
Task: {A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F} - System32\Tasks\{7B07E046-75B9-4462-AE2A-484779604B9D} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"
Task: {AE7F4CF6-15EB-4442-84A5-73CACBC40A95} - System32\Tasks\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A} => pcalua.exe -a C:\rowan\fly\WINSTALL.EXE -d C:\rowan\fly
Task: {AF8F54FC-11B9-477A-B2F3-587396C0F4C3} - System32\Tasks\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C} => pcalua.exe -a "C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{1632FD86-1BA4-4FC4-8B25-A8C655D63F68} /l1031
Task: {B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05} - System32\Tasks\{209D534A-D908-4231-BF56-987B2D2025CC} => D:\Games\Pirates\Pirates!.exe
Task: {B4E32FC9-6BD6-4551-8236-D8B169B0D8EF} - System32\Tasks\{606AD531-D851-4F8D-9591-1B37C1F0ABAC} => C:\rowan\fly\WINFLY.EXE
Task: {BC54CAB0-05B9-4DE5-A2E7-92064A9D0176} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {C281FF40-714C-4EB3-A9B6-CD53A891E9ED} - System32\Tasks\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CBA44753-E262-4EE5-B78D-F593AADF52D1} - System32\Tasks\{E1E76127-5139-4DD8-8230-A8061F48C90F} => D:\Stephan\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CE56EDA2-9BE2-4DBF-BF37-E61DAB8AEA26} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {D6167643-48DC-443C-9A35-411A0FEC04C5} - System32\Tasks\Microsoft\Windows\Setup\gwx\rundetector => C:\Windows\system32\GWX\GWXDetector.exe [2016-04-24] (Microsoft Corporation)
Task: {DA1CB159-28EE-4495-97E4-23B38EF25A65} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2010-08-02] (ASUS)
Task: {DC1AF0C3-2266-4794-8056-E20E160D4083} - System32\Tasks\{C20A8AA5-C66B-4D78-8894-AE5E276266B0} => pcalua.exe -a C:\Windows\SysWOW64\Samsung_USB_Drivers\7\SSECUninstall.exe
Task: {EEA29C68-1173-4E65-9A40-6C6F333ECEAB} - System32\Tasks\{E9120322-E894-4150-A477-329893A1B28E} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EF97E492-2F36-46E2-BC85-B47992A82BF7} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {EFED3ED5-A702-4A9B-960A-4CF75A92F54C} - System32\Tasks\{E583C070-7F08-4528-BE79-D7CB3AD70BEC} => E:\AutoStarter.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{6E5C89F4-80A0-4E4C-A17E-EBEB1AB7DC8F}] => (Allow) LPort=5353
FirewallRules: [{3F099251-F185-4C13-8F17-DE3196A6846D}] => (Allow) LPort=8182
FirewallRules: [TCP Query User{ACD42E96-2273-468B-AFAE-A1D554BCD3B9}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [UDP Query User{2EC73A31-CF23-4678-A85F-02B131F09EE2}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [TCP Query User{F58A5A7F-108D-4249-BB1D-EBACFDA4553D}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [UDP Query User{FB6DD2D0-1454-4733-A21C-A0582BF7DFF8}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [{CD110396-D507-4CBE-ADDD-6D6DE70E60A9}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{4AD02BD8-9081-4E1C-91EB-810867BF7CBB}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{7FC3C30C-FED7-45EF-BFDA-41E8532ACE10}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{0DB4217F-AAAF-4094-B90D-E12AB0F93E60}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [TCP Query User{F79609A3-A553-489A-98BF-2B74F300CDC0}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [UDP Query User{71E26E9E-C6EB-41C2-AEC7-EB6A28FFC548}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [TCP Query User{7ECED665-C563-4315-99F3-34B271EC0A97}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [UDP Query User{4942F01A-499E-4A21-87F5-BB438A06A16D}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [{E2DEEF46-B440-497C-A97A-CB59FFA42496}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{D7ACF60D-3358-4C8C-92FB-262D65774CDD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{1F3C6DC1-FB8B-4931-A0C6-7EB0AC5C374E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{26341BDC-EA41-485B-BF43-6C470A58DF5F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{69FC9454-B056-467C-B3D4-8AFAC35FF4D5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{BC28EF3A-0012-4904-AD83-405175AA39F9}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{5D71FEBF-AEAC-45BD-8995-44DC5F1736A7}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [{373BD853-7E1F-47CE-8F3D-13BE06F1B488}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [TCP Query User{80DACE78-EE08-47F8-A4A9-F73FE0A133EB}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [UDP Query User{7C268B70-8211-48A7-BCF5-4FB9B9AD37F5}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [{140E0A6C-D45A-47B9-AC40-FDCCA5A69CA3}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{835F3237-4454-4CED-91A8-D68881030774}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{02715BA4-F892-4A06-9B2F-5B53DA3EF188}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{60EA78C8-3AB7-4209-A87D-F7F6E73CBE55}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{10359B63-C393-48AF-85E0-A11EE8F2BFF8}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe
FirewallRules: [{C9756659-9269-4569-9DA1-500D1233774A}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe
FirewallRules: [TCP Query User{BD59DE7B-8CC4-4100-997C-EFE2512327C9}D:\games\blood bowl legendary edition\bb_le.exe] => (Block) D:\games\blood bowl legendary edition\bb_le.exe
FirewallRules: [UDP Query User{005C6DEE-8402-4FBE-B89A-9E58C841B9F1}D:\games\blood bowl legendary edition\bb_le.exe] => (Block) D:\games\blood bowl legendary edition\bb_le.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/14/2016 09:57:16 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/14/2016 09:54:24 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=1AD0}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/14/2016 09:52:53 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/14/2016 09:34:41 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/14/2016 09:26:10 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/14/2016 09:15:14 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=1814}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/14/2016 09:15:14 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=1814}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/14/2016 09:12:46 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/14/2016 08:48:34 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/14/2016 08:16:03 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


Systemfehler:
=============
Error: (05/14/2016 09:57:56 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:51 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:42 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:41 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:41 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:41 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:41 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:41 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:41 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/14/2016 09:56:41 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068


==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) II P320 Dual-Core Processor
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 4093.82 MB
Verfügbarer physikalischer RAM: 2800.54 MB
Summe virtueller Speicher: 8185.84 MB
Verfügbarer virtueller Speicher: 6915.98 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:74.53 GB) (Free:17.77 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:202.07 GB) (Free:130.45 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 4275675D)
Partition 1: (Not Active) - (Size=21.5 GB) - (Type=1C)
Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=202.1 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================

Wie schon oben erwähnt, bricht er Onlinescanner warum auch immer nach einer gewissen Zeit ab. Ansonsten läuft der PC aber ohne weiteres, so er denn gestartet ist. Allerdings ist er langsam.

Beim Starten des Notebook kommt immer noch zwischen der Windows-Fahne und der Abfrage, welchen Benutzer man anmelden möchte, dieses Fenster, dass nach einem Windows-Startkennwort fragt.

Und wenn er denn dann gestartet ist, kommt ein Fenster, in dem folgende Meldung erscheint:

Die Datei oder Assembly "MOM.Implementation" oder eine Abhängigkeit davon wurde nicht gefunden. Das System kann die angegebene Datei nicht finden.

Diese Meldung kann man mit OK bestätigen, was ist dann auch mache. Was das für weitere Auswirkungen hat, ist mir nicht ersichtlich.

Habe das Gefühl, dass es sich um einen ziemlich hartnäckigen Fall handelt. Oder?

Gruß Ulli

M-K-D-B 14.05.2016 10:02
Zitat:
Zitat von brownylee (Beitrag 1585015)
Beim Starten des Notebook kommt immer noch zwischen der Windows-Fahne und der Abfrage, welchen Benutzer man anmelden möchte, dieses Fenster, dass nach einem Windows-Startkennwort fragt.
Kannst du mir davon einen Screenshot machen?




Zitat:
Zitat von brownylee (Beitrag 1585015)
Die Datei oder Assembly "MOM.Implementation" oder eine Abhängigkeit davon wurde nicht gefunden. Das System kann die angegebene Datei nicht finden.

Diese Meldung kann man mit OK bestätigen, was ist dann auch mache. Was das für weitere Auswirkungen hat, ist mir nicht ersichtlich.
Das liegt wohl am Treiber für die Grafikkarte.
Am Besten gehst du so vor




Zitat:
Zitat von brownylee (Beitrag 1585015)
Habe das Gefühl, dass es sich um einen ziemlich hartnäckigen Fall handelt. Oder?
Schadsoftware sehe ich keine mehr.
Aber wenn das System ungenügend langsam für dich ist, kannst du ja immer noch eine Neuinstallation nach vorheriger Datensicherung in Betracht ziehen. :)

brownylee 14.05.2016 11:53
Liste der Anhänge anzeigen (Anzahl: 1)
Hier der Screen von der Startkennwortabfrage:

M-K-D-B 14.05.2016 12:39
Servus,


die Meldung stammt wohl noch von Überresten der Schadsoftware.
Es kommt aber nur eine Info quasi, oder?



Was befinden sich für Ordner und Dateien in dem Ordner? C:\rowan

brownylee 14.05.2016 13:58
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo,

beim Startkennwort kommt man nur weiter, wenn man das Kennwort eingibt. Das besteht aus den drei Zahlen 786
Nachdem mein Mann denen ja zugesichert hatte, das von ihnen geforderte Geld zu zahlen, haben sie es ihm gegeben.
Ohne Eingabe des Kennworts kommt man an der Stelle nicht weiter.
Die Maske erscheint nach wie vor beim Start des PCs, d.h., es kommt dann irgendwann der Schwarze Screen mit der Windows Fahne wo Microsoft Windows wird gestartet steht. Kurz danach kommt diese Maske mit dem Startkennwort und wenn man das Kennwort eingegeben hat und OK gedrückt hat, kommt erst das Bild, wo dann unsere 3 Benutzerprofile auswählbar sind.


Einen Ordner C:\rowan kann ich weder im Explorer, noch über cmd sehen, siehe Screens:

M-K-D-B 15.05.2016 15:19
Servus,


Zitat:
Zitat von brownylee (Beitrag 1585134)
Einen Ordner C:\rowan kann ich weder im Explorer, noch über cmd sehen, siehe Screens:
Einige der Tasks zeigen dorthin bzw. nach D:\Games\rowan .... du müsstest wissen, was das ist...

Zitat:
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00206986-9FC7-483A-B7AD-D19FD149147C} - System32\Tasks\{DCF2C0EA-6DB0-4543-A649-1385B66BA89D} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {104610B8-4C73-4191-8836-C39581C952C1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {19B5D0D9-6724-4C79-891D-433CAA3F0E66} - System32\Tasks\{CF08FBD4-F128-4536-BBA5-161E8114C798} => E:\PointSoft.exe
Task: {1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73} - System32\Tasks\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {207E9B91-08CC-4557-B2E4-CFB237FFF949} - System32\Tasks\{04D47213-761C-4F39-9F6C-9CA4748029CA} => E:\AutoStarter.exe
Task: {20FEC07B-4FD1-4AE7-8954-FADCBAD618D9} - System32\Tasks\{01854B44-1B4E-44F8-9AD4-519780AD5D64} => E:\PointSoft.exe
Task: {2A31A0B7-1B18-4377-AD89-5DC8CD63BD15} - System32\Tasks\{2FBA32D5-0A96-4483-AB9A-A38540D2D656} => D:\Games\Pirates\Pirates!.exe
Task: {2BA0793B-5D41-4A75-BA12-6061AD758DC7} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe [2010-06-09] (asus)
Task: {3315B5F9-555D-45F9-91B8-140BC0BED3D4} - System32\Tasks\{B3F25999-F5C2-49BC-A3FF-026256A44A6B} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {336E372A-8275-494D-8F76-D890C94C0982} - System32\Tasks\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E} => C:\rowan\fly\WINFLY.EXE
Task: {34149456-0DA7-4AFE-8AEA-D75975FCE30C} - System32\Tasks\{3610C85F-B089-4B14-862D-C484F2A112E1} => D:\Games\Pirates\Pirates!.exe
Task: {3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839} - System32\Tasks\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {4122577F-BD20-4409-8707-CEE93AE2D1B9} - System32\Tasks\{68856F06-98DE-4EE6-A655-FB674349A82D} => D:\Games\Pirates\Pirates!.exe
Task: {421618C4-4F82-479E-8006-5099E91C4A83} - System32\Tasks\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0} => C:\rowan\fly\SLAVE16.EXE
Task: {453F74AF-FF68-4316-8285-6D61653B4BE1} - System32\Tasks\{CD374CF0-9F99-4C94-8F68-5F035071F118} => E:\AutoStarter.exe
Task: {4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94} - System32\Tasks\{8512222D-F5F6-430E-9A1F-E6951823E879} => E:\setup.exe
Task: {501BA856-6E88-4085-B3CA-159DFBEFB7C1} - System32\Tasks\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {5FCBEE54-6665-428F-A97F-EEFFD35E948B} - System32\Tasks\{75C49EA4-A72B-465B-889C-43CF0237716B} => D:\Games\Red Baron\SIERRA\RedBaronII\Baron.exe
Task: {6F8EAB00-6C23-41B6-A7F9-8B344F28515C} - System32\Tasks\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {73472BCD-596D-4544-9F66-F83CE65F9813} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2010-04-09] (ATK)
Task: {8108E6C9-5334-459E-957F-F6783731AD56} - System32\Tasks\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C} => D:\Games\Pirates\Pirates!.exe
Task: {83007DF3-9B2C-44A2-9E79-B88A4FBD65AC} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {85D486D9-2E52-4727-87E8-FE52D420849E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {93D3D7DD-A619-4E81-9339-975DD310CFE0} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {93F19072-1C9A-4A43-B866-7A3FD7F279B9} - System32\Tasks\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D} => E:\PointSoft.exe
Task: {959CC429-9247-4CCB-A3B4-4EB58F5FE10B} - System32\Tasks\{05DEA026-1F4E-4B45-9C34-FDE4099689F9} => C:\rowan\fly\SLAVE16.EXE
Task: {973588D0-A914-4193-90D1-425F47119F60} - System32\Tasks\{81ABDC17-2A88-4190-9AE7-4934F13EDD8D} => C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSGuide.exe
Task: {A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF} - System32\Tasks\{D8B529D9-5A55-4652-83DF-94CF8968D867} => pcalua.exe -a E:\autorun.exe -d E:\
Task: {A3F011FE-B88C-4BE1-9267-B992FD4FA71D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002
Task: {A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F} - System32\Tasks\{7B07E046-75B9-4462-AE2A-484779604B9D} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"
Task: {AE7F4CF6-15EB-4442-84A5-73CACBC40A95} - System32\Tasks\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A} => pcalua.exe -a C:\rowan\fly\WINSTALL.EXE -d C:\rowan\fly
Task: {AF8F54FC-11B9-477A-B2F3-587396C0F4C3} - System32\Tasks\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C} => pcalua.exe -a "C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{1632FD86-1BA4-4FC4-8B25-A8C655D63F68} /l1031
Task: {B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05} - System32\Tasks\{209D534A-D908-4231-BF56-987B2D2025CC} => D:\Games\Pirates\Pirates!.exe
Task: {B4E32FC9-6BD6-4551-8236-D8B169B0D8EF} - System32\Tasks\{606AD531-D851-4F8D-9591-1B37C1F0ABAC} => C:\rowan\fly\WINFLY.EXE
Task: {BC54CAB0-05B9-4DE5-A2E7-92064A9D0176} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {C281FF40-714C-4EB3-A9B6-CD53A891E9ED} - System32\Tasks\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CBA44753-E262-4EE5-B78D-F593AADF52D1} - System32\Tasks\{E1E76127-5139-4DD8-8230-A8061F48C90F} => D:\Stephan\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CE56EDA2-9BE2-4DBF-BF37-E61DAB8AEA26} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {D6167643-48DC-443C-9A35-411A0FEC04C5} - System32\Tasks\Microsoft\Windows\Setup\gwx\rundetector => C:\Windows\system32\GWX\GWXDetector.exe [2016-04-24] (Microsoft Corporation)
Task: {DA1CB159-28EE-4495-97E4-23B38EF25A65} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2010-08-02] (ASUS)
Task: {DC1AF0C3-2266-4794-8056-E20E160D4083} - System32\Tasks\{C20A8AA5-C66B-4D78-8894-AE5E276266B0} => pcalua.exe -a C:\Windows\SysWOW64\Samsung_USB_Drivers\7\SSECUninstall.exe
Task: {EEA29C68-1173-4E65-9A40-6C6F333ECEAB} - System32\Tasks\{E9120322-E894-4150-A477-329893A1B28E} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EF97E492-2F36-46E2-BC85-B47992A82BF7} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {EFED3ED5-A702-4A9B-960A-4CF75A92F54C} - System32\Tasks\{E583C070-7F08-4528-BE79-D7CB3AD70BEC} => E:\AutoStarter.exe

brownylee 16.05.2016 07:38
Liste der Anhänge anzeigen (Anzahl: 4)
Hallo,

ich habe auch meinen Mann gefragt, ob ihm dieses \rowan etwas sagt. Ist ihm nicht bewusst bzw. bekannt.

Habe noch mal auf den angegebenen Laufwerken nachgesehen, kann aber ein solches Verzeichnis weder auf c: noch auf d: bzw. in d:\games finden - siehe angehangene Screens. Dazu habe ich auch extra die Ordneransicht so eingestellt, dass auch versteckte Dateien und Ordner angezeigt werden. Aber selbst dann ist davon nichts sichtbar.

Könnten das irgendwelche Reste von irgendwas schädlichem sein?
Oder gibt es ne Möglichkeit, das sonst wie zu finden und zu löschen? Denn wenn wir ja nicht wissen, wofür es ist, es also auch nicht bewusst installiert haben etc., kann es ja auch eigentlich weg.

Im Explorer habe ich auch versucht, nach diesen Dateien zu suchen, auch ohne Ergebnis.

Und diese komische Startkennwortabfrage kommt auch immer noch. Gibt es keine Möglichkeit, die zu eleminieren? Ausser halt eine Neuinstallation von Win7?

Seit dem Befall kann man das Notebook mittlerweile im normalen Modus max. nur noch ca. 20-30 Minuten nutzen, danach friert es immer ein und kann nur noch mit Kaltstart neu gebootet werden. Ein normales Arbeiten ist damit überhaupt nicht mehr möglich.
Nur im "Abgesicherten Modus mit Netzwerkverbindung" läuft es ohne Probleme.

Oder ist das ein zufälliges Nebenprodukt und hat mit dem Befall gar nichts zu tun?

M-K-D-B 16.05.2016 11:48
Servus,



dass das Notebook nach 20-30 min nicht mehr zu gebrauchen ist, kann auch etwas anderes sein.

Du kannst den Rechner auch auf einen früheren Zeitpunkt zurücksetzen, evtl. ist die Passworteingabe dann auch weg.


Wegen diesen Tasks machen wir jetzt mal bitte folgendes:






Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
C:\Users\Ulli\Downloads\*CHIP-Installer.exe
Task: {19B5D0D9-6724-4C79-891D-433CAA3F0E66} - System32\Tasks\{CF08FBD4-F128-4536-BBA5-161E8114C798} => E:\PointSoft.exe
Task: {1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73} - System32\Tasks\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {207E9B91-08CC-4557-B2E4-CFB237FFF949} - System32\Tasks\{04D47213-761C-4F39-9F6C-9CA4748029CA} => E:\AutoStarter.exe
Task: {20FEC07B-4FD1-4AE7-8954-FADCBAD618D9} - System32\Tasks\{01854B44-1B4E-44F8-9AD4-519780AD5D64} => E:\PointSoft.exe
Task: {2A31A0B7-1B18-4377-AD89-5DC8CD63BD15} - System32\Tasks\{2FBA32D5-0A96-4483-AB9A-A38540D2D656} => D:\Games\Pirates\Pirates!.exe
Task: {3315B5F9-555D-45F9-91B8-140BC0BED3D4} - System32\Tasks\{B3F25999-F5C2-49BC-A3FF-026256A44A6B} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {336E372A-8275-494D-8F76-D890C94C0982} - System32\Tasks\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E} => C:\rowan\fly\WINFLY.EXE
Task: {34149456-0DA7-4AFE-8AEA-D75975FCE30C} - System32\Tasks\{3610C85F-B089-4B14-862D-C484F2A112E1} => D:\Games\Pirates\Pirates!.exe
Task: {3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839} - System32\Tasks\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {4122577F-BD20-4409-8707-CEE93AE2D1B9} - System32\Tasks\{68856F06-98DE-4EE6-A655-FB674349A82D} => D:\Games\Pirates\Pirates!.exe
Task: {421618C4-4F82-479E-8006-5099E91C4A83} - System32\Tasks\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0} => C:\rowan\fly\SLAVE16.EXE
Task: {453F74AF-FF68-4316-8285-6D61653B4BE1} - System32\Tasks\{CD374CF0-9F99-4C94-8F68-5F035071F118} => E:\AutoStarter.exe
Task: {4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94} - System32\Tasks\{8512222D-F5F6-430E-9A1F-E6951823E879} => E:\setup.exe
Task: {501BA856-6E88-4085-B3CA-159DFBEFB7C1} - System32\Tasks\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {5FCBEE54-6665-428F-A97F-EEFFD35E948B} - System32\Tasks\{75C49EA4-A72B-465B-889C-43CF0237716B} => D:\Games\Red Baron\SIERRA\RedBaronII\Baron.exe
Task: {6F8EAB00-6C23-41B6-A7F9-8B344F28515C} - System32\Tasks\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {8108E6C9-5334-459E-957F-F6783731AD56} - System32\Tasks\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C} => D:\Games\Pirates\Pirates!.exe
Task: {93F19072-1C9A-4A43-B866-7A3FD7F279B9} - System32\Tasks\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D} => E:\PointSoft.exe
Task: {959CC429-9247-4CCB-A3B4-4EB58F5FE10B} - System32\Tasks\{05DEA026-1F4E-4B45-9C34-FDE4099689F9} => C:\rowan\fly\SLAVE16.EXE
Task: {A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF} - System32\Tasks\{D8B529D9-5A55-4652-83DF-94CF8968D867} => pcalua.exe -a E:\autorun.exe -d E:\
Task: {A3F011FE-B88C-4BE1-9267-B992FD4FA71D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002
Task: {A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F} - System32\Tasks\{7B07E046-75B9-4462-AE2A-484779604B9D} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"
Task: {AE7F4CF6-15EB-4442-84A5-73CACBC40A95} - System32\Tasks\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A} => pcalua.exe -a C:\rowan\fly\WINSTALL.EXE -d C:\rowan\fly
Task: {AF8F54FC-11B9-477A-B2F3-587396C0F4C3} - System32\Tasks\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C} => pcalua.exe -a "C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{1632FD86-1BA4-4FC4-8B25-A8C655D63F68} /l1031
Task: {B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05} - System32\Tasks\{209D534A-D908-4231-BF56-987B2D2025CC} => D:\Games\Pirates\Pirates!.exe
Task: {B4E32FC9-6BD6-4551-8236-D8B169B0D8EF} - System32\Tasks\{606AD531-D851-4F8D-9591-1B37C1F0ABAC} => C:\rowan\fly\WINFLY.EXE
Task: {C281FF40-714C-4EB3-A9B6-CD53A891E9ED} - System32\Tasks\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CBA44753-E262-4EE5-B78D-F593AADF52D1} - System32\Tasks\{E1E76127-5139-4DD8-8230-A8061F48C90F} => D:\Stephan\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EEA29C68-1173-4E65-9A40-6C6F333ECEAB} - System32\Tasks\{E9120322-E894-4150-A477-329893A1B28E} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EFED3ED5-A702-4A9B-960A-4CF75A92F54C} - System32\Tasks\{E583C070-7F08-4528-BE79-D7CB3AD70BEC} => E:\AutoStarter.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die beiden neuen Logdateien von FRST.

brownylee 16.05.2016 12:55
Hallo,

hier die Fixlog.txt:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-05-2016
durchgeführt von Ulli (2016-05-16 13:16:06) Run:2
Gestartet von C:\Users\Ulli\Desktop
Geladene Profile: Ulli (Verfügbare Profile: Ulli & Stephan & Maren)
Start-Modus: Safe Mode (with Networking)
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Users\Ulli\Downloads\*CHIP-Installer.exe
Task: {19B5D0D9-6724-4C79-891D-433CAA3F0E66} - System32\Tasks\{CF08FBD4-F128-4536-BBA5-161E8114C798} => E:\PointSoft.exe
Task: {1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73} - System32\Tasks\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {207E9B91-08CC-4557-B2E4-CFB237FFF949} - System32\Tasks\{04D47213-761C-4F39-9F6C-9CA4748029CA} => E:\AutoStarter.exe
Task: {20FEC07B-4FD1-4AE7-8954-FADCBAD618D9} - System32\Tasks\{01854B44-1B4E-44F8-9AD4-519780AD5D64} => E:\PointSoft.exe
Task: {2A31A0B7-1B18-4377-AD89-5DC8CD63BD15} - System32\Tasks\{2FBA32D5-0A96-4483-AB9A-A38540D2D656} => D:\Games\Pirates\Pirates!.exe
Task: {3315B5F9-555D-45F9-91B8-140BC0BED3D4} - System32\Tasks\{B3F25999-F5C2-49BC-A3FF-026256A44A6B} => D:\Games\rowan\flyingcorps\WINFLY.EXE
Task: {336E372A-8275-494D-8F76-D890C94C0982} - System32\Tasks\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E} => C:\rowan\fly\WINFLY.EXE
Task: {34149456-0DA7-4AFE-8AEA-D75975FCE30C} - System32\Tasks\{3610C85F-B089-4B14-862D-C484F2A112E1} => D:\Games\Pirates\Pirates!.exe
Task: {3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839} - System32\Tasks\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {4122577F-BD20-4409-8707-CEE93AE2D1B9} - System32\Tasks\{68856F06-98DE-4EE6-A655-FB674349A82D} => D:\Games\Pirates\Pirates!.exe
Task: {421618C4-4F82-479E-8006-5099E91C4A83} - System32\Tasks\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0} => C:\rowan\fly\SLAVE16.EXE
Task: {453F74AF-FF68-4316-8285-6D61653B4BE1} - System32\Tasks\{CD374CF0-9F99-4C94-8F68-5F035071F118} => E:\AutoStarter.exe
Task: {4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94} - System32\Tasks\{8512222D-F5F6-430E-9A1F-E6951823E879} => E:\setup.exe
Task: {501BA856-6E88-4085-B3CA-159DFBEFB7C1} - System32\Tasks\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {5FCBEE54-6665-428F-A97F-EEFFD35E948B} - System32\Tasks\{75C49EA4-A72B-465B-889C-43CF0237716B} => D:\Games\Red Baron\SIERRA\RedBaronII\Baron.exe
Task: {6F8EAB00-6C23-41B6-A7F9-8B344F28515C} - System32\Tasks\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53} => D:\Games\Pirates\Mods\PakBuild.exe
Task: {8108E6C9-5334-459E-957F-F6783731AD56} - System32\Tasks\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C} => D:\Games\Pirates\Pirates!.exe
Task: {93F19072-1C9A-4A43-B866-7A3FD7F279B9} - System32\Tasks\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D} => E:\PointSoft.exe
Task: {959CC429-9247-4CCB-A3B4-4EB58F5FE10B} - System32\Tasks\{05DEA026-1F4E-4B45-9C34-FDE4099689F9} => C:\rowan\fly\SLAVE16.EXE
Task: {A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF} - System32\Tasks\{D8B529D9-5A55-4652-83DF-94CF8968D867} => pcalua.exe -a E:\autorun.exe -d E:\
Task: {A3F011FE-B88C-4BE1-9267-B992FD4FA71D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002
Task: {A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F} - System32\Tasks\{7B07E046-75B9-4462-AE2A-484779604B9D} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"
Task: {AE7F4CF6-15EB-4442-84A5-73CACBC40A95} - System32\Tasks\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A} => pcalua.exe -a C:\rowan\fly\WINSTALL.EXE -d C:\rowan\fly
Task: {AF8F54FC-11B9-477A-B2F3-587396C0F4C3} - System32\Tasks\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C} => pcalua.exe -a "C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{1632FD86-1BA4-4FC4-8B25-A8C655D63F68} /l1031
Task: {B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05} - System32\Tasks\{209D534A-D908-4231-BF56-987B2D2025CC} => D:\Games\Pirates\Pirates!.exe
Task: {B4E32FC9-6BD6-4551-8236-D8B169B0D8EF} - System32\Tasks\{606AD531-D851-4F8D-9591-1B37C1F0ABAC} => C:\rowan\fly\WINFLY.EXE
Task: {C281FF40-714C-4EB3-A9B6-CD53A891E9ED} - System32\Tasks\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {CBA44753-E262-4EE5-B78D-F593AADF52D1} - System32\Tasks\{E1E76127-5139-4DD8-8230-A8061F48C90F} => D:\Stephan\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EEA29C68-1173-4E65-9A40-6C6F333ECEAB} - System32\Tasks\{E9120322-E894-4150-A477-329893A1B28E} => D:\Games\Pirates\Mods\PakBuild-GUI.exe
Task: {EFED3ED5-A702-4A9B-960A-4CF75A92F54C} - System32\Tasks\{E583C070-7F08-4528-BE79-D7CB3AD70BEC} => E:\AutoStarter.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.

=========== "C:\Users\Ulli\Downloads\*CHIP-Installer.exe" ==========

C:\Users\Ulli\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe => erfolgreich verschoben

========= Ende -> "C:\Users\Ulli\Downloads\*CHIP-Installer.exe" ========

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{19B5D0D9-6724-4C79-891D-433CAA3F0E66}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{19B5D0D9-6724-4C79-891D-433CAA3F0E66}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{CF08FBD4-F128-4536-BBA5-161E8114C798} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{CF08FBD4-F128-4536-BBA5-161E8114C798}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1FBE71C3-5C9F-4E5D-BCDE-15C2E192AE73}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0A69FDC7-A8FF-4406-95EE-2E5E484D8455}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{207E9B91-08CC-4557-B2E4-CFB237FFF949}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{207E9B91-08CC-4557-B2E4-CFB237FFF949}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{04D47213-761C-4F39-9F6C-9CA4748029CA} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{04D47213-761C-4F39-9F6C-9CA4748029CA}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{20FEC07B-4FD1-4AE7-8954-FADCBAD618D9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{20FEC07B-4FD1-4AE7-8954-FADCBAD618D9}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{01854B44-1B4E-44F8-9AD4-519780AD5D64} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{01854B44-1B4E-44F8-9AD4-519780AD5D64}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2A31A0B7-1B18-4377-AD89-5DC8CD63BD15}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A31A0B7-1B18-4377-AD89-5DC8CD63BD15}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{2FBA32D5-0A96-4483-AB9A-A38540D2D656} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2FBA32D5-0A96-4483-AB9A-A38540D2D656}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3315B5F9-555D-45F9-91B8-140BC0BED3D4}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3315B5F9-555D-45F9-91B8-140BC0BED3D4}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{B3F25999-F5C2-49BC-A3FF-026256A44A6B} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B3F25999-F5C2-49BC-A3FF-026256A44A6B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{336E372A-8275-494D-8F76-D890C94C0982}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{336E372A-8275-494D-8F76-D890C94C0982}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0C9D3428-A5BA-42A0-986D-46ED438C0C1E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{34149456-0DA7-4AFE-8AEA-D75975FCE30C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{34149456-0DA7-4AFE-8AEA-D75975FCE30C}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{3610C85F-B089-4B14-862D-C484F2A112E1} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3610C85F-B089-4B14-862D-C484F2A112E1}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3ECEC0E4-E6CC-45C9-802A-D6EEB70AD839}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F662ED00-F4EB-4BEB-BFCD-1BC4C2DF817C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4122577F-BD20-4409-8707-CEE93AE2D1B9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4122577F-BD20-4409-8707-CEE93AE2D1B9}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{68856F06-98DE-4EE6-A655-FB674349A82D} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{68856F06-98DE-4EE6-A655-FB674349A82D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{421618C4-4F82-479E-8006-5099E91C4A83}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{421618C4-4F82-479E-8006-5099E91C4A83}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{985B9401-9562-4CE7-8BD6-F7F36A1C72F0}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{453F74AF-FF68-4316-8285-6D61653B4BE1}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{453F74AF-FF68-4316-8285-6D61653B4BE1}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{CD374CF0-9F99-4C94-8F68-5F035071F118} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{CD374CF0-9F99-4C94-8F68-5F035071F118}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C4BE5F2-FB01-4C46-B339-DF9F5CC33D94}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{8512222D-F5F6-430E-9A1F-E6951823E879} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8512222D-F5F6-430E-9A1F-E6951823E879}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{501BA856-6E88-4085-B3CA-159DFBEFB7C1}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{501BA856-6E88-4085-B3CA-159DFBEFB7C1}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A7988E4F-6EE7-45C8-B7C3-A507BFC9D8CA}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5FCBEE54-6665-428F-A97F-EEFFD35E948B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5FCBEE54-6665-428F-A97F-EEFFD35E948B}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{75C49EA4-A72B-465B-889C-43CF0237716B} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{75C49EA4-A72B-465B-889C-43CF0237716B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6F8EAB00-6C23-41B6-A7F9-8B344F28515C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6F8EAB00-6C23-41B6-A7F9-8B344F28515C}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{9820DD5A-07DE-4E4A-AA34-CC5EC644DB53}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8108E6C9-5334-459E-957F-F6783731AD56}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8108E6C9-5334-459E-957F-F6783731AD56}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6900DFC7-6C94-4C18-9EC8-4E4F0977321C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{93F19072-1C9A-4A43-B866-7A3FD7F279B9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{93F19072-1C9A-4A43-B866-7A3FD7F279B9}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0FECB9CD-E8D9-4EDC-A678-690D7A751D7D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{959CC429-9247-4CCB-A3B4-4EB58F5FE10B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{959CC429-9247-4CCB-A3B4-4EB58F5FE10B}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{05DEA026-1F4E-4B45-9C34-FDE4099689F9} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{05DEA026-1F4E-4B45-9C34-FDE4099689F9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A03D296C-E1A6-4932-8E7E-B9C4DC84EEBF}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{D8B529D9-5A55-4652-83DF-94CF8968D867} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D8B529D9-5A55-4652-83DF-94CF8968D867}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A3F011FE-B88C-4BE1-9267-B992FD4FA71D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A3F011FE-B88C-4BE1-9267-B992FD4FA71D}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002 => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1002" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A642C9A1-D3D4-48C4-BDD8-3B69F2B1F57F}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{7B07E046-75B9-4462-AE2A-484779604B9D} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7B07E046-75B9-4462-AE2A-484779604B9D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AE7F4CF6-15EB-4442-84A5-73CACBC40A95}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AE7F4CF6-15EB-4442-84A5-73CACBC40A95}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C19B62FE-5AB4-49E1-8D1E-0D1C25903E3A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AF8F54FC-11B9-477A-B2F3-587396C0F4C3}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AF8F54FC-11B9-477A-B2F3-587396C0F4C3}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8B7C6720-875A-4B14-9DAF-F335DD3CCE0C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0B4CDC5-CECD-4357-8DB1-AC63C32A2D05}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{209D534A-D908-4231-BF56-987B2D2025CC} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{209D534A-D908-4231-BF56-987B2D2025CC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B4E32FC9-6BD6-4551-8236-D8B169B0D8EF}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B4E32FC9-6BD6-4551-8236-D8B169B0D8EF}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{606AD531-D851-4F8D-9591-1B37C1F0ABAC} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{606AD531-D851-4F8D-9591-1B37C1F0ABAC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C281FF40-714C-4EB3-A9B6-CD53A891E9ED}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C281FF40-714C-4EB3-A9B6-CD53A891E9ED}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AAFB003A-5BFF-4616-A4F0-0A35BFBAB809}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CBA44753-E262-4EE5-B78D-F593AADF52D1}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CBA44753-E262-4EE5-B78D-F593AADF52D1}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{E1E76127-5139-4DD8-8230-A8061F48C90F} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E1E76127-5139-4DD8-8230-A8061F48C90F}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EEA29C68-1173-4E65-9A40-6C6F333ECEAB}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EEA29C68-1173-4E65-9A40-6C6F333ECEAB}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{E9120322-E894-4150-A477-329893A1B28E} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E9120322-E894-4150-A477-329893A1B28E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EFED3ED5-A702-4A9B-960A-4CF75A92F54C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EFED3ED5-A702-4A9B-960A-4CF75A92F54C}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{E583C070-7F08-4528-BE79-D7CB3AD70BEC} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E583C070-7F08-4528-BE79-D7CB3AD70BEC}" => Schlüssel erfolgreich entfernt

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 444.7 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 13:22:49 ====


Und die FRST.txt:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:14-05-2016
durchgeführt von Ulli (Administrator) auf PLOJ-PC (16-05-2016 13:41:49)
Gestartet von C:\Users\Ulli\Desktop
Geladene Profile: Ulli (Verfügbare Profile: Ulli & Stephan & Maren)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Safe Mode (with Networking)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ASUS WebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe [1754448 2010-03-16] ()
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-01-18] (Alcor Micro Corp.)
HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-06-10] (ELAN Microelectronic Corp.)
HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [Trend Micro Client Framework] => C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [246264 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [Platinum] => C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe [1258496 2015-07-16] (Trend Micro Inc.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-03-31] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [7350912 2010-02-05] (ASUS)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-01-05] (ASUS)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1597440 2010-07-02] ()
HKLM-x32\...\Run: [TkBellExe] => c:\program files (x86)\real\realplayer\Update\realsched.exe [296096 2012-07-10] (RealNetworks, Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2015-07-27] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596504 2016-04-01] (Oracle Corporation)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2676584 2011-06-08] (Hewlett-Packard Co.)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe [1958248 2015-11-20] (TomTom)
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [Amazon Music] => C:\Users\Ulli\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-07-21] ()
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23484296 2016-04-25] (Google)
HKU\S-1-5-18\...\Run: [KSS] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss.exe [1556448 2015-12-15] (AO Kaspersky Lab)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll [2009-11-26] (eCareme Technologies, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Kaspersky Software Updater Beta.lnk [2016-05-15]
ShortcutTarget: Kaspersky Software Updater Beta.lnk -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Software Updater Beta\ksu.exe (AO Kaspersky Lab)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk [2010-12-18]
ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe (Acresso Software Inc.)
Startup: C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - .lnk [2016-05-12]
ShortcutTarget: Tintenwarnungen überwachen - .lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
Startup: C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk [2016-05-16]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A025B8A5-193E-45C7-8CE3-45958F752941}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8A1A951D-F046-4D29-A34E-F2B30C8EDB37} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {8CBB7303-45A4-4D27-B701-707D1A9DE7D8} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> {D59793B8-8D88-483A-805F-F576E18303CE} URL = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
BHO: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
BHO: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll [2012-07-10] (RealPlayer)
BHO-x32: Trend Micro Security Toolbar Helper -> {43C6D902-A1C5-45c9-91F6-FD9E90337E18} -> C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll [2016-04-30] (Oracle Corporation)
BHO-x32: Trend Micro Netzwerkfilter-Plug-in -> {959A5673-7971-48e6-AF54-58F745AC4ABC} -> C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
BHO-x32: Trend Micro IE-Schutz -> {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} -> C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-30] (Oracle Corporation)
Toolbar: HKLM - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKLM-x32 - Trend Micro Security Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Toolbar: HKU\S-1-5-21-4220466021-3277159487-2393166861-1000 -> &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\Windows\System32\ieframe.dll [2016-03-31] (Microsoft Corporation)
DPF: HKLM-x32 {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1111/Navigram.cab
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe64.dll [2015-08-17] (Trend Micro Inc.)
Handler-x32: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\TmBpIe32.dll [2015-08-17] (Trend Micro Inc.)
Handler: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg.dll [2015-07-17] (Trend Micro Inc.)
Handler-x32: tmop - {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\3.8.1222\2.0.1084\TmopIEPlg32.dll [2015-07-17] (Trend Micro Inc.)
Handler: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler-x32: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll [2015-12-21] (Trend Micro Inc.)
Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)
Handler-x32: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll [2015-07-16] (Trend Micro Inc.)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-05] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Keine Datei]
FF Plugin-x32: @real.com/nppl3260;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprjplug;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll [2012-07-11] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.5.109 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2012-07-10] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpplugin;version=15.0.5.109 -> c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll [2012-07-10] (RealPlayer)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4220466021-3277159487-2393166861-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Ulli\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2012-02-22] (Unity Technologies ApS)
FF HKLM\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF Extension: Trend Micro BEP Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension [2016-04-18]
FF HKLM-x32\...\Firefox\Extensions: [tmbepff@trendmicro.com] - C:\Program Files\Trend Micro\AMSP\module\20002\9.1.1035\9.1.1035\firefoxextension
FF HKLM-x32\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension
FF Extension: Trend Micro Toolbar - C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2016-03-08]
FF HKLM-x32\...\Firefox\Extensions: [{BBB77B49-9FF4-4d5c-8FE2-92B1D6CD696C}] - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension
FF Extension: Trend Micro Osprey Firefox Extension - C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension [2016-04-18]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-25]
CHR Extension: (Google Drive) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-04-28]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-11-22]
CHR Extension: (YouTube) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-30]
CHR Extension: (Google-Suche) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-04-28]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2014-04-28]
CHR Extension: (Google Wallet) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-28]
CHR Extension: (Google Mail) - C:\Users\Ulli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-04-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S4 aspnet_state; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe [51376 2015-11-05] (Microsoft Corporation) [Datei ist nicht signiert]
S2 FSORSPClient; C:\Program Files\F-Secure\Ultralight\ulcore\1456330340\fsorsp64.exe [77784 2016-05-15] (F-Secure Corporation)
S2 fsulhoster; C:\Program Files\F-Secure\Ultralight\ulcore\1456330340\fshoster64.exe [320472 2016-05-15] (F-Secure Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S2 kss; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss.exe [1556448 2015-12-15] (AO Kaspersky Lab)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
S2 Platinum Host Service; C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe [1137664 2015-07-16] (Trend Micro Inc.)
S2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Amsp; "C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad -bt=0 [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 acedrv08; C:\Windows\system32\drivers\acedrv08.sys [133856 2011-11-04] ()
S3 AsyncMac; C:\Windows\System32\DRIVERS\asyncmac.sys [23040 2009-07-14] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [29184 2009-08-13] (CSR, plc)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 fsbts; C:\Windows\System32\drivers\fsbts.sys [75448 2016-05-15] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [140672 2016-03-10] (Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-12] (Malwarebytes)
S0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1800192 2009-08-20] ()
S1 tmactmon; C:\Windows\System32\DRIVERS\tmactmon.sys [133424 2015-11-23] (Trend Micro Inc.)
R0 tmcomm; C:\Windows\System32\DRIVERS\tmcomm.sys [324912 2015-11-23] (Trend Micro Inc.)
R0 TMEBC; C:\Windows\System32\DRIVERS\TMEBC64.sys [59712 2015-06-11] (Trend Micro Inc.)
S3 tmeevw; C:\Windows\System32\DRIVERS\tmeevw.sys [116576 2015-06-08] (Trend Micro Inc.)
S1 tmevtmgr; C:\Windows\System32\DRIVERS\tmevtmgr.sys [99632 2015-11-23] (Trend Micro Inc.)
S3 tmnciesc; C:\Windows\System32\DRIVERS\tmnciesc.sys [416608 2015-05-28] (Trend Micro Inc.)
S1 tmumh; C:\Windows\System32\DRIVERS\TMUMH.sys [91536 2015-06-29] (Trend Micro Inc.)
S2 tmusa; C:\Windows\System32\DRIVERS\tmusa.sys [116528 2015-06-26] (Trend Micro Inc.)
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
U2 TMAgent; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-16 13:41 - 2016-05-16 13:42 - 00022037 _____ C:\Users\Ulli\Desktop\FRST.txt
2016-05-16 13:16 - 2016-05-16 13:22 - 00022798 _____ C:\Users\Ulli\Desktop\Fixlog.txt
2016-05-16 13:15 - 2016-05-16 13:15 - 00000000 ____D C:\Users\Ulli\Desktop\FRST-OlderVersion
2016-05-16 09:28 - 2016-05-16 09:28 - 00004230 _____ C:\Windows\System32\Tasks\AMD Updater
2016-05-16 09:20 - 2016-05-16 09:20 - 00000000 ____D C:\Users\Ulli\Desktop\Neuer Ordner
2016-05-16 09:09 - 2016-05-16 09:09 - 37627456 _____ (AMD Inc.) C:\Users\Ulli\Desktop\radeon-crimson-16.4.2-sb-sata-ahci-win10-win8.1-win7-64bit.exe
2016-05-15 04:14 - 2016-05-15 04:13 - 00075448 _____ C:\Windows\system32\Drivers\fsbts.sys
2016-05-15 04:12 - 2016-05-15 04:12 - 00000000 ____D C:\Program Files\F-Secure
2016-05-15 04:11 - 2016-05-15 04:16 - 00000000 ____D C:\ProgramData\F-Secure
2016-05-15 04:11 - 2016-05-15 04:11 - 00000000 ____D C:\Users\Stephan\AppData\Local\F-Secure
2016-05-15 04:11 - 2016-05-15 04:11 - 00000000 ____D C:\Users\Stephan\AppData\Local\FSDART
2016-05-15 02:40 - 2016-05-15 02:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Software Updater Beta
2016-05-15 02:39 - 2016-05-15 02:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Security Scan
2016-05-15 02:38 - 2016-05-15 02:40 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-05-15 02:38 - 2016-05-15 02:40 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2016-05-15 02:34 - 2016-05-15 02:34 - 00000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2016-05-14 13:09 - 2016-05-14 13:09 - 00000000 ____D C:\Users\Ulli\AppData\Local\ElevatedDiagnostics
2016-05-14 12:06 - 2016-05-14 12:06 - 00000000 ____D C:\Users\Ulli\AppData\Local\AMD
2016-05-14 12:04 - 2016-05-14 12:04 - 00000000 ____D C:\ProgramData\ATI
2016-05-14 12:02 - 2016-05-14 12:45 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\PlaysTV
2016-05-14 11:58 - 2016-05-14 11:58 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\library_dir
2016-05-14 11:57 - 2016-05-14 11:59 - 00000000 ____D C:\Program Files (x86)\Raptr Inc
2016-05-14 11:56 - 2016-05-14 12:45 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\Raptr
2016-05-14 11:56 - 2016-05-14 11:59 - 00000000 ____D C:\Program Files (x86)\Raptr
2016-05-14 11:51 - 2016-05-14 11:51 - 00000000 ____D C:\ProgramData\AMD
2016-05-14 11:35 - 2016-05-16 09:27 - 00000000 ____D C:\Program Files\AMD
2016-05-14 11:31 - 2016-05-16 09:11 - 00000000 ___DC C:\AMD
2016-05-14 09:01 - 2016-05-14 09:46 - 00000000 ____D C:\ProgramData\HitmanPro
2016-05-14 09:00 - 2016-05-14 09:01 - 11438608 _____ (SurfRight B.V.) C:\Users\Ulli\Desktop\HitmanPro_x64.exe
2016-05-13 22:38 - 2016-05-13 22:38 - 00000000 ____D C:\Program Files (x86)\ESET
2016-05-13 22:37 - 2016-05-13 22:37 - 02870984 _____ (ESET) C:\Users\Ulli\Desktop\esetsmartinstaller_deu.exe
2016-05-13 02:20 - 2016-05-13 02:20 - 00000000 ____D C:\Users\Stephan\AppData\Local\CEF
2016-05-12 21:50 - 2016-05-12 21:50 - 01610816 _____ (Malwarebytes) C:\Users\Ulli\Desktop\JRT.exe
2016-05-12 17:22 - 2016-05-12 17:22 - 22851472 _____ (Malwarebytes ) C:\Users\Ulli\Desktop\mbam-setup-2.2.1.1043.exe
2016-05-12 16:59 - 2016-05-12 16:59 - 03640384 _____ C:\Users\Ulli\Desktop\AdwCleaner_5.116.exe
2016-05-12 12:34 - 2016-05-12 12:37 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-12 12:34 - 2016-05-12 12:34 - 00002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-05-11 18:07 - 2016-05-12 12:16 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-11 18:04 - 2016-05-11 18:05 - 00000000 ____D C:\Users\Ulli\Desktop\mbar
2016-05-11 18:02 - 2016-05-11 18:02 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Ulli\Desktop\mbar-1.09.3.1001.exe
2016-05-11 08:21 - 2016-05-11 08:25 - 00221992 ____C C:\TDSSKiller.3.1.0.9_11.05.2016_08.21.28_log.txt
2016-05-11 08:07 - 2016-05-16 13:15 - 02382336 ____C (Farbar) C:\Users\Ulli\Desktop\FRST64.exe
2016-05-10 22:55 - 2016-05-10 22:55 - 00271968 _____ C:\Windows\Minidump\051016-24102-01.dmp
2016-05-10 22:36 - 2016-05-10 22:39 - 00399360 _____ (Trend Micro Inc.) C:\Windows\RegBootClean64.exe
2016-05-10 22:10 - 2016-05-16 13:41 - 00000000 ___DC C:\FRST
2016-05-10 22:07 - 2016-05-10 22:07 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Ulli\Desktop\tdsskiller.exe
2016-05-10 13:33 - 2016-05-12 17:12 - 00000000 ___DC C:\AdwCleaner
2016-05-10 11:32 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-05-10 11:30 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-05-10 11:30 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-05-10 11:30 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-05-10 11:28 - 2016-03-18 01:04 - 05551336 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-10 11:28 - 2016-03-18 01:04 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-10 11:28 - 2016-03-18 01:04 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-10 11:28 - 2016-03-18 01:04 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-10 11:28 - 2016-03-18 01:01 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-10 11:28 - 2016-03-18 01:01 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-10 11:28 - 2016-03-18 00:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-10 11:28 - 2016-03-18 00:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-10 11:28 - 2016-03-18 00:57 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-10 11:28 - 2016-03-18 00:56 - 02084864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-05-10 11:28 - 2016-03-18 00:56 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-10 11:28 - 2016-03-18 00:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-10 11:28 - 2016-03-18 00:53 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:36 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-10 11:28 - 2016-03-18 00:36 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-10 11:28 - 2016-03-18 00:33 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-10 11:28 - 2016-03-18 00:31 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-10 11:28 - 2016-03-18 00:30 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-10 11:28 - 2016-03-18 00:29 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-10 11:28 - 2016-03-18 00:28 - 01414144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-10 11:28 - 2016-03-18 00:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-10 11:28 - 2016-03-18 00:26 - 00553984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-10 11:28 - 2016-03-18 00:25 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-10 11:28 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:53 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-10 11:28 - 2016-03-17 23:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-10 11:28 - 2016-03-17 23:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-10 11:28 - 2016-03-17 23:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-10 11:28 - 2016-03-17 23:44 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-10 11:28 - 2016-03-17 23:43 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-10 11:28 - 2016-03-17 23:41 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-10 11:28 - 2016-03-17 23:38 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-10 11:28 - 2016-03-17 23:37 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-10 11:28 - 2016-03-17 23:37 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-10 11:28 - 2016-03-17 23:35 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-10 11:28 - 2016-03-17 23:35 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-10 11:28 - 2016-03-17 23:30 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-10 11:28 - 2016-03-17 23:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-10 11:28 - 2016-03-17 23:29 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-10 11:28 - 2016-03-17 23:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-10 11:28 - 2016-03-06 20:53 - 01885696 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-05-10 11:28 - 2016-03-06 20:53 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2016-05-10 11:28 - 2016-03-06 20:38 - 01240576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-05-10 11:28 - 2016-03-06 20:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2016-05-10 11:28 - 2016-02-02 20:57 - 00511488 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-05-10 11:26 - 2016-03-29 19:53 - 03216896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-10 11:26 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2016-05-10 11:26 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-05-10 11:26 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2016-05-10 11:26 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-05-10 11:25 - 2016-04-04 20:14 - 00038120 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-05-10 11:25 - 2016-04-04 20:02 - 01169408 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-05-10 11:25 - 2016-04-02 15:08 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-05-10 11:25 - 2016-03-23 16:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00698368 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-05-10 11:25 - 2016-03-17 20:04 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-05-10 11:25 - 2016-03-16 02:16 - 00760320 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-05-10 11:25 - 2016-03-16 02:16 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-05-10 11:25 - 2016-03-16 01:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2016-05-10 11:24 - 2016-03-31 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-10 11:24 - 2016-03-31 02:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-10 11:24 - 2016-03-31 02:27 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-05-10 11:24 - 2016-03-31 02:21 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-10 11:24 - 2016-03-31 02:17 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-05-10 11:24 - 2016-03-31 02:03 - 20352512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-10 11:24 - 2016-03-31 02:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-10 11:24 - 2016-03-31 02:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-05-10 11:24 - 2016-03-31 01:59 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-10 11:24 - 2016-03-31 01:53 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-10 11:24 - 2016-03-31 01:52 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-05-10 11:24 - 2016-03-31 01:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-10 11:24 - 2016-03-31 01:43 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-10 11:24 - 2016-03-31 01:34 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-10 11:24 - 2016-03-31 01:33 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-10 11:24 - 2016-03-31 01:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-10 11:24 - 2016-03-31 01:30 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-10 11:24 - 2016-03-31 01:29 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-10 11:24 - 2016-03-31 01:23 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-10 11:24 - 2016-03-31 01:02 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-10 11:24 - 2016-03-31 01:00 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-10 11:23 - 2016-03-31 21:25 - 00394952 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-10 11:23 - 2016-03-31 02:54 - 25817600 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-10 11:23 - 2016-03-31 02:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-05-10 11:23 - 2016-03-31 02:31 - 02892800 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-10 11:23 - 2016-03-31 02:28 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-10 11:23 - 2016-03-31 02:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-10 11:23 - 2016-03-31 02:27 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-10 11:23 - 2016-03-31 02:27 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-10 11:23 - 2016-03-31 02:25 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-10 11:23 - 2016-03-31 02:22 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-10 11:23 - 2016-03-31 02:19 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-05-10 11:23 - 2016-03-31 02:17 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-10 11:23 - 2016-03-31 02:11 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-05-10 11:23 - 2016-03-31 02:08 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-10 11:23 - 2016-03-31 01:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-10 11:23 - 2016-03-31 01:56 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-10 11:23 - 2016-03-31 01:55 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-10 11:23 - 2016-03-31 01:53 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-10 11:23 - 2016-03-31 01:52 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-10 11:23 - 2016-03-31 01:51 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-10 11:23 - 2016-03-31 01:48 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-10 11:23 - 2016-03-31 01:46 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-10 11:23 - 2016-03-31 01:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-10 11:23 - 2016-03-31 01:43 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-10 11:23 - 2016-03-31 01:42 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-10 11:23 - 2016-03-31 01:42 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-05-10 11:23 - 2016-03-31 01:39 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-10 11:23 - 2016-03-31 01:38 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-10 11:23 - 2016-03-31 01:31 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-10 11:23 - 2016-03-31 01:30 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-10 11:23 - 2016-03-31 01:30 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-10 11:23 - 2016-03-31 01:24 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-10 11:23 - 2016-03-31 01:23 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-10 11:23 - 2016-03-31 01:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-05-10 11:23 - 2016-03-31 01:21 - 13811712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-10 11:23 - 2016-03-31 01:18 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-10 11:23 - 2016-03-31 01:06 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-10 11:23 - 2016-03-31 01:05 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-09 19:52 - 2016-05-09 19:52 - 00002119 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2016-05-09 19:52 - 2016-05-09 19:52 - 00001912 _____ C:\Windows\epplauncher.mif
2016-05-09 19:52 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2016-05-09 19:51 - 2016-05-09 19:52 - 00000000 ____D C:\Program Files\Microsoft Security Client
2016-05-09 18:34 - 2016-05-09 18:34 - 00606532 _____ C:\Users\Ulli\Downloads\Autoruns1351.zip
2016-05-09 15:58 - 2016-05-12 21:40 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-09 15:53 - 2016-05-12 17:27 - 00001108 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-09 15:53 - 2016-05-12 17:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-05-12 17:27 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-09 15:53 - 2016-05-09 15:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-09 15:53 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-09 15:53 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-09 15:37 - 2016-05-09 15:37 - 01268096 _____ C:\Users\Ulli\Downloads\ProcessExplorer16.12.zip
2016-05-09 15:25 - 2016-05-09 15:25 - 00000000 ____D C:\Windows\pss
2016-04-30 00:17 - 2016-04-30 00:17 - 00271968 _____ C:\Windows\Minidump\043016-34835-01.dmp
2016-04-25 10:17 - 2016-04-25 10:17 - 06924552 _____ (Trend Micro Inc.) C:\Users\Ulli\Downloads\Trend_Micro_Internet_Security_2015.1461572106

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-16 13:37 - 2015-05-13 23:32 - 02317390 _____ C:\Windows\ntbtlog.txt
2016-05-16 13:36 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-16 13:36 - 2009-07-14 06:45 - 00019056 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-16 13:27 - 2015-08-14 19:31 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-16 13:23 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-16 13:16 - 2012-07-20 00:01 - 00000000 ____D C:\Windows\System32\Tasks\Games
2016-05-16 09:52 - 2012-08-15 23:53 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-16 09:25 - 2016-03-28 00:40 - 00000000 ____D C:\ProgramData\Package Cache
2016-05-16 08:22 - 2011-04-30 10:32 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\PhotoScape
2016-05-16 07:13 - 2015-08-14 19:32 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-16 07:05 - 2010-12-18 15:39 - 00001533 _____ C:\Windows\system32\ServiceFilter.ini
2016-05-15 03:02 - 2012-02-17 02:09 - 00000000 ____D C:\Program Files (x86)\QuickTime
2016-05-15 02:45 - 2010-12-18 15:39 - 00002604 _____ C:\Windows\system32\AutoRunFilter.ini
2016-05-15 02:30 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2016-05-15 02:18 - 2012-11-21 16:03 - 00000036 _____ C:\Users\Stephan\AppData\Local\housecall.guid.cache
2016-05-14 22:55 - 2011-04-05 09:43 - 00000000 ___RD C:\Users\Maren
2016-05-14 22:55 - 2011-04-01 22:36 - 00000000 ____D C:\Users\Stephan
2016-05-14 22:55 - 2010-12-18 15:40 - 00000000 ____D C:\ProgramData\P4G
2016-05-14 22:55 - 2010-12-18 15:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center
2016-05-14 22:55 - 2010-12-18 15:31 - 00000000 ____D C:\Program Files\ATI
2016-05-14 22:55 - 2010-12-18 15:31 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2016-05-14 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2016-05-14 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-14 13:02 - 2011-03-30 14:32 - 00000000 ____D C:\Users\Ulli
2016-05-13 22:22 - 2015-06-10 21:22 - 00000000 ____D C:\Users\Ulli\AppData\LocalLow\Temp
2016-05-13 02:20 - 2015-06-15 03:04 - 00000000 ____D C:\Users\Stephan\AppData\Local\Adobe
2016-05-13 01:31 - 2012-01-05 03:35 - 00000000 ____D C:\Users\Stephan\Documents\BloodBowlLegendary
2016-05-13 00:32 - 2011-03-30 14:32 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2016-05-12 22:57 - 2011-03-30 18:20 - 01627984 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-05-12 22:57 - 2009-08-04 11:51 - 00711654 _____ C:\Windows\system32\perfh007.dat
2016-05-12 22:57 - 2009-08-04 11:51 - 00153844 _____ C:\Windows\system32\perfc007.dat
2016-05-12 22:57 - 2009-07-14 07:13 - 01627984 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-12 17:56 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-05-12 17:13 - 2014-04-28 14:25 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-05-12 12:36 - 2015-05-20 16:44 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-12 12:34 - 2011-03-30 19:16 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-05-12 12:33 - 2011-03-30 19:16 - 00000000 ____D C:\ProgramData\Adobe
2016-05-12 11:24 - 2010-12-18 15:17 - 00000000 ____D C:\Program Files (x86)\Windows Live
2016-05-12 11:22 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-05-11 09:14 - 2009-07-14 06:45 - 00267816 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-11 09:11 - 2015-04-05 03:01 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-11 09:11 - 2015-04-05 03:01 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-11 09:11 - 2014-12-10 23:44 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-11 08:08 - 2015-08-14 19:32 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 08:08 - 2015-08-14 19:32 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-10 22:55 - 2011-11-05 12:14 - 00000000 ____D C:\Windows\Minidump
2016-05-10 22:36 - 2010-12-18 15:27 - 00000000 ____D C:\ProgramData\Trend Micro
2016-05-10 09:22 - 2014-09-19 09:44 - 00018432 ___SH C:\Users\Ulli\Thumbs.db
2016-05-10 03:53 - 2013-08-15 01:53 - 00000000 ____D C:\Windows\system32\MRT
2016-05-10 03:53 - 2011-04-03 08:43 - 135176864 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-10 03:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-10 02:57 - 2011-03-30 18:27 - 00000000 ____D C:\Users\Ulli\AppData\Local\Windows Live
2016-05-10 01:08 - 2011-09-22 16:45 - 00000000 ____D C:\Users\Ulli\AppData\Roaming\Real
2016-05-09 18:28 - 2010-12-18 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Utility
2016-05-09 18:28 - 2010-12-18 15:09 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-05-09 12:27 - 2015-08-14 19:34 - 00000000 ___RD C:\Users\Ulli\Google Drive
2016-04-30 02:50 - 2013-10-20 23:36 - 00000000 ____D C:\ProgramData\Oracle
2016-04-30 02:49 - 2014-10-18 11:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-04-30 02:49 - 2011-04-08 02:29 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-30 02:48 - 2015-10-28 00:12 - 00000000 ____D C:\Users\Stephan\.oracle_jre_usage
2016-04-30 02:46 - 2015-02-01 02:04 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-04-29 00:05 - 2015-08-14 19:32 - 00002044 _____ C:\Users\Public\Desktop\Google Slides.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002042 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00002032 _____ C:\Users\Public\Desktop\Google Docs.lnk
2016-04-29 00:05 - 2015-08-14 19:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-04-25 10:15 - 2014-04-28 14:07 - 00000000 ____D C:\Users\Ulli\AppData\Local\Trend Micro
2016-04-19 16:21 - 2015-04-01 14:29 - 00000000 ____D C:\Users\Maren\AppData\Local\Trend Micro
2016-04-18 11:55 - 2015-11-24 20:55 - 00000000 ____D C:\Users\Maren\.oracle_jre_usage

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2007-03-12 18:59 - 2007-03-12 18:59 - 0299008 _____ () C:\Program Files (x86)\navigram_register.exe
2011-12-24 20:19 - 2011-12-24 21:28 - 0000580 _____ () C:\Users\Ulli\AppData\Local\cookies.ini
2011-03-30 20:38 - 2011-06-27 20:21 - 0008704 _____ () C:\Users\Ulli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-28 14:22 - 2014-04-28 14:22 - 0000036 _____ () C:\Users\Ulli\AppData\Local\housecall.guid.cache
2012-09-12 14:32 - 2012-09-12 14:32 - 0000057 _____ () C:\ProgramData\Ament.ini
2011-03-30 18:48 - 2011-03-30 18:48 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-12-18 15:24 - 2010-07-07 02:10 - 0131472 _____ () C:\ProgramData\FullRemove.exe
2010-12-18 15:09 - 2010-12-18 15:10 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-12-18 15:09 - 2010-12-18 15:09 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-09 22:54

==================== Ende von FRST.txt ============================

brownylee 16.05.2016 12:55
Und die Addition.txt:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-05-2016
durchgeführt von Ulli (2016-05-16 13:43:45)
Gestartet von C:\Users\Ulli\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2011-03-30 12:32:05)
Start-Modus: Safe Mode (with Networking)
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4220466021-3277159487-2393166861-500 - Administrator - Disabled)
Gast (S-1-5-21-4220466021-3277159487-2393166861-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4220466021-3277159487-2393166861-1004 - Limited - Enabled)
Maren (S-1-5-21-4220466021-3277159487-2393166861-1002 - Limited - Enabled) => C:\Users\Maren
Stephan (S-1-5-21-4220466021-3277159487-2393166861-1001 - Administrator - Enabled) => C:\Users\Stephan
Ulli (S-1-5-21-4220466021-3277159487-2393166861-1000 - Administrator - Enabled) => C:\Users\Ulli

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AV: Trend Micro Internet Security (Enabled - Up to date) {8242D66F-41BD-4049-C2E6-E578E73B62A0}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Trend Micro Internet Security (Enabled - Up to date) {3923378B-6787-4FC7-F856-DE0A9CBC281D}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Acrobat.com (HKLM-x32\...\{77DCDCE3-2DED-62F3-8154-05E745472D07}) (Version: 1.1.377 - Adobe Systems Incorporated)
Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{A7B8A5E9-CA44-44A0-9393-9EA0FFE4C3FB}) (Version: 1.6.17.25401 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.6.17.25401 - Alcor Micro Corp.) Hidden
Amazon MP3-Downloader 1.0.9 (HKLM-x32\...\Amazon MP3-Downloader) (Version:  - )
Amazon Music (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\Amazon Amazon Music) (Version: 3.10.0.928 - Amazon Services LLC)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AMD USB Filter Driver (HKLM-x32\...\{987B04C4-B5AC-4AD6-A7E9-8D681085B850}) (Version: 1.0.15.94 - Advanced Micro Devices, Inc.)
ASUS AI Recovery (HKLM-x32\...\{06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}) (Version: 1.0.10 - ASUS)
ASUS FancyStart (HKLM-x32\...\{2B81872B-A054-48DA-BE3B-FA5C164C303A}) (Version: 1.0.8 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.20 - ASUS)
ASUS Live Update (HKLM-x32\...\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}) (Version: 2.5.9 - ASUS)
ASUS MultiFrame (HKLM-x32\...\{9D48531D-2135-49FC-BC29-ACCDA5396A76}) (Version: 1.0.0021 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{91EFE3A1-585E-4F66-B5F6-F118F56C4C47}) (Version: 1.1.35 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.02.0030 - ASUS)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.20 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 2.0.46.1429 - eCareme Technologies, Inc.)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0003 - ASUS)
Blood Bowl Legendary Edition Version 2.0.2.2 (HKLM-x32\...\BloodBowlLegendary_is1) (Version: 2.0.2.2 - Cyanide Entertainment)
ccc-core-static (x32 Version: 2010.0330.2135.36914 - ATI) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
ControlDeck (HKLM-x32\...\{5B65EF64-1DFA-414A-8C94-7BB726158E21}) (Version: 1.0.8 - ASUS)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
Deep Silver (HKLM-x32\...\{DFE311BB-9AB2-4A27-A7A9-FA95F058BC80}) (Version: 1.00 - Deep Silver)
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
Die Sims 2: Open For Business (HKLM-x32\...\{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}) (Version:  - )
Die Sims 2: Wilde Campus-Jahre (HKLM-x32\...\{01521746-02A6-4A72-00BD-A285DF6B80C6}) (Version:  - )
Die Sims™ 2 Apartment-Leben (HKLM-x32\...\{B6F5B704-06D3-4687-90F3-6195304AD755}) (Version:  - Electronic Arts)
Die Sims™ 2 Freizeit-Spaß (HKLM-x32\...\{87F6C83D-F949-4d14-B5CB-DC8C75F8932D}) (Version:  - Electronic Arts)
Die Sims™ 2 Gute Reise (HKLM-x32\...\{F248ADFA-64E0-4b03-8A83-059078BED6A0}) (Version:  - Electronic Arts)
Die Sims™ 2 Haustiere (HKLM-x32\...\{4817189D-1785-4627-A33C-39FD90919300}) (Version:  - )
Die Sims™ 2 Super Deluxe (HKLM-x32\...\{C22E50B4-B9D0-4a07-B1F3-12362514FEA7}) (Version:  - Electronic Arts)
Die Sims™ 2 Vier Jahreszeiten (HKLM-x32\...\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}) (Version:  - )
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
ETDWare PS/2-x64 7.0.5.13_WHQL (HKLM\...\Elantech) (Version: 7.0.5.13 - ELAN Microelectronics Corp.)
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.5 - ASUS)
G DATA Logox4 Speechengine (HKLM-x32\...\lgx4.lgx.server) (Version:  - G DATA Software AG)
GIMP 2.8.6 (HKLM\...\GIMP-2_is1) (Version: 2.8.6 - The GIMP Team)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (HKLM\...\{D8057953-CCF0-48B3-B61D-762C580B2A10}) (Version: 25.0.571.0 - Hewlett-Packard Co.)
HP Deskjet 3050A J611 series Hilfe (HKLM-x32\...\{97DDCAB8-B770-4089-A10F-67568069D78A}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}) (Version: 5.003.000.004 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Kaspersky Security Scan (HKLM-x32\...\InstallWIX_{D1282694-0693-41A8-ABC1-6D1FFC1F65C5}) (Version: 16.0.0.1344 - Kaspersky Lab)
Kaspersky Security Scan (x32 Version: 16.0.0.1344 - Kaspersky Lab) Hidden
Kaspersky Software Updater Beta (HKLM-x32\...\InstallWIX_{A19807B6-6057-456E-A560-A2A04862C1C6}) (Version: 1.5.1.202 - Kaspersky Lab)
Kaspersky Software Updater Beta (x32 Version: 1.5.1.202 - Kaspersky Lab) Hidden
Lernwerkstatt 8 (HKLM-x32\...\InstallShield_{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}) (Version: 8.00.0000 - Medienwerkstatt Mühlacker Verlagsgesellschaft mbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Port Royale (HKLM-x32\...\Port Royale_is1) (Version:  - )
RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0 - RealNetworks, Inc) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6176 - Realtek Semiconductor Corp.)
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
Sid Meier's Pirates! (HKLM-x32\...\InstallShield_{1632FD86-1BA4-4FC4-8B25-A8C655D63F68}) (Version: 1.00.0000 - Ihr Firmenname)
Sid Meier's Pirates! (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden
SRS Premium Sound Control Panel (HKLM\...\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}) (Version: 1.8.7700 - SRS Labs, Inc.)
Star Wars JK II Jedi Outcast (HKLM-x32\...\{576E71DA-3000-48F6-9B21-B9A70D47DFCF}) (Version:  - )
Star Wars(TM): Knights of the Old Republic (TM) (HKLM-x32\...\{2A9A40C7-6670-4D5F-8F41-D12E2E08B48B}) (Version:  - )
SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.30.147 - Akademische Arbeitsgemeinschaft)
Trend Micro Internet Security (HKLM\...\{ABBD4BA8-6703-40D2-AB1E-5BB1F7DB49A4}) (Version: 10.0 - Trend Micro Inc.)
Trend Micro Titanium (Version: 10.0 - Trend Micro Inc.) Hidden
Turbo Lister 2 (HKLM-x32\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
Unity Web Player (HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
USB2.0 UVC VGA WebCam (HKLM\...\USB2.0 UVC VGA WebCam) (Version: 5.8.54000.204 - Sonix)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VTech Download Agent Library (x32 Version: 1.00.0000 - VTech) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Mobile-Gerätecenter (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.30.3 - ASUS)
WinRAR 4.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
Wireless Console 3 (HKLM-x32\...\{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}) (Version: 3.0.17 - ASUS)
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00206986-9FC7-483A-B7AD-D19FD149147C} - System32\Tasks\{DCF2C0EA-6DB0-4543-A649-1385B66BA89D} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {104610B8-4C73-4191-8836-C39581C952C1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {2BA0793B-5D41-4A75-BA12-6061AD758DC7} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe [2010-06-09] (asus)
Task: {475197A5-01F6-405A-A232-65D960008580} - System32\Tasks\Games\UpdateCheck_S-1-5-21-4220466021-3277159487-2393166861-1001
Task: {73472BCD-596D-4544-9F66-F83CE65F9813} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2010-04-09] (ATK)
Task: {83007DF3-9B2C-44A2-9E79-B88A4FBD65AC} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {85D486D9-2E52-4727-87E8-FE52D420849E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {93D3D7DD-A619-4E81-9339-975DD310CFE0} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {9474CAE2-103F-40A7-9C28-FDD2DA4B0EC7} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2016-05-03] (Advanced Micro Devices, Inc.)
Task: {973588D0-A914-4193-90D1-425F47119F60} - System32\Tasks\{81ABDC17-2A88-4190-9AE7-4934F13EDD8D} => C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSGuide.exe
Task: {BC54CAB0-05B9-4DE5-A2E7-92064A9D0176} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-14] (Google Inc.)
Task: {CE56EDA2-9BE2-4DBF-BF37-E61DAB8AEA26} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {DA1CB159-28EE-4495-97E4-23B38EF25A65} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2010-08-02] (ASUS)
Task: {DC1AF0C3-2266-4794-8056-E20E160D4083} - System32\Tasks\{C20A8AA5-C66B-4D78-8894-AE5E276266B0} => pcalua.exe -a C:\Windows\SysWOW64\Samsung_USB_Drivers\7\SSECUninstall.exe
Task: {EF97E492-2F36-46E2-BC85-B47992A82BF7} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-4220466021-3277159487-2393166861-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2010-03-16 03:48 - 2010-03-16 03:48 - 00148816 _____ () C:\Program Files (x86)\ASUS\ASUS WebStorage\EcaremeDLL.dll
2010-12-18 15:23 - 2010-12-18 15:23 - 00030032 _____ () C:\Windows\assembly\GAC_MSIL\SqliteShared\1.0.3726.20828__0d0f4b69e50e559b\SqliteShared.dll
2010-12-18 15:23 - 2010-12-18 15:23 - 00931840 _____ () C:\Windows\assembly\GAC_64\System.Data.SQLite\1.0.60.0__db937bc2d44ff139\System.Data.SQLite.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4220466021-3277159487-2393166861-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ulli\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{6E5C89F4-80A0-4E4C-A17E-EBEB1AB7DC8F}] => (Allow) LPort=5353
FirewallRules: [{3F099251-F185-4C13-8F17-DE3196A6846D}] => (Allow) LPort=8182
FirewallRules: [TCP Query User{ACD42E96-2273-468B-AFAE-A1D554BCD3B9}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [UDP Query User{2EC73A31-CF23-4678-A85F-02B131F09EE2}C:\program files (x86)\thq\titan quest\titan quest.exe] => (Block) C:\program files (x86)\thq\titan quest\titan quest.exe
FirewallRules: [TCP Query User{F58A5A7F-108D-4249-BB1D-EBACFDA4553D}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [UDP Query User{FB6DD2D0-1454-4733-A21C-A0582BF7DFF8}D:\games\titan quest.exe] => (Allow) D:\games\titan quest.exe
FirewallRules: [{CD110396-D507-4CBE-ADDD-6D6DE70E60A9}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{4AD02BD8-9081-4E1C-91EB-810867BF7CBB}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{7FC3C30C-FED7-45EF-BFDA-41E8532ACE10}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{0DB4217F-AAAF-4094-B90D-E12AB0F93E60}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [TCP Query User{F79609A3-A553-489A-98BF-2B74F300CDC0}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [UDP Query User{71E26E9E-C6EB-41C2-AEC7-EB6A28FFC548}C:\program files (x86)\electronic arts\eadm\core.exe] => (Block) C:\program files (x86)\electronic arts\eadm\core.exe
FirewallRules: [TCP Query User{7ECED665-C563-4315-99F3-34B271EC0A97}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [UDP Query User{4942F01A-499E-4A21-87F5-BB438A06A16D}D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe] => (Block) D:\games\lucasarts\jedi knight ii\gamedata\jk2mp.exe
FirewallRules: [{E2DEEF46-B440-497C-A97A-CB59FFA42496}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{D7ACF60D-3358-4C8C-92FB-262D65774CDD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe
FirewallRules: [{1F3C6DC1-FB8B-4931-A0C6-7EB0AC5C374E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{26341BDC-EA41-485B-BF43-6C470A58DF5F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe
FirewallRules: [{69FC9454-B056-467C-B3D4-8AFAC35FF4D5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{BC28EF3A-0012-4904-AD83-405175AA39F9}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{5D71FEBF-AEAC-45BD-8995-44DC5F1736A7}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [{373BD853-7E1F-47CE-8F3D-13BE06F1B488}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [TCP Query User{80DACE78-EE08-47F8-A4A9-F73FE0A133EB}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [UDP Query User{7C268B70-8211-48A7-BCF5-4FB9B9AD37F5}C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe] => (Block) C:\program files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
FirewallRules: [{140E0A6C-D45A-47B9-AC40-FDCCA5A69CA3}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{835F3237-4454-4CED-91A8-D68881030774}] => (Allow) C:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{02715BA4-F892-4A06-9B2F-5B53DA3EF188}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{60EA78C8-3AB7-4209-A87D-F7F6E73CBE55}] => (Allow) D:\Games\Blood Bowl Legendary Edition\BB_LE.exe
FirewallRules: [{10359B63-C393-48AF-85E0-A11EE8F2BFF8}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe
FirewallRules: [{C9756659-9269-4569-9DA1-500D1233774A}] => (Allow) D:\Games\Blood Bowl Legendary Edition\Autorun\Exe\Autorun.exe
FirewallRules: [TCP Query User{BD59DE7B-8CC4-4100-997C-EFE2512327C9}D:\games\blood bowl legendary edition\bb_le.exe] => (Block) D:\games\blood bowl legendary edition\bb_le.exe
FirewallRules: [UDP Query User{005C6DEE-8402-4FBE-B89A-9E58C841B9F1}D:\games\blood bowl legendary edition\bb_le.exe] => (Block) D:\games\blood bowl legendary edition\bb_le.exe

==================== Wiederherstellungspunkte =========================

15-05-2016 04:15:12 F-Secure Ultralight updated
16-05-2016 09:23:59 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/16/2016 01:41:40 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/16/2016 01:29:25 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/16/2016 01:13:16 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/16/2016 09:49:53 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=ABC}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\S-1-5-18\settings.cp.temp).

Error: (05/16/2016 09:49:53 AM) (Source: Application Virtualization Client) (EventID: 6034) (User: )
Description: {tid=ABC}
Fehler (32) beim Verschieben der bereitgestellten Einstellungsdatei (Q:\140066.DEU\SoftGridUserSettings\settings.cp.temp).

Error: (05/16/2016 09:47:26 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/16/2016 09:17:49 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/16/2016 09:02:45 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/16/2016 08:40:18 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/16/2016 08:40:16 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


Systemfehler:
=============
Error: (05/16/2016 01:43:24 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:43:24 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:43:24 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:43:14 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:43:14 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:43:14 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:41:56 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:41:56 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:41:56 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (05/16/2016 01:41:46 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068


==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) II P320 Dual-Core Processor
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 4093.82 MB
Verfügbarer physikalischer RAM: 3364.25 MB
Summe virtueller Speicher: 8185.84 MB
Verfügbarer virtueller Speicher: 7480.24 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:74.53 GB) (Free:16.47 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:202.07 GB) (Free:135.39 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 4275675D)
Partition 1: (Not Active) - (Size=21.5 GB) - (Type=1C)
Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=202.1 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================

Nach dem Wiederherstellungspunkt schaue ich jetzt mal und melde mich dann wieder.

M-K-D-B 16.05.2016 12:57
Ok, melde dich wieder. :)

brownylee 16.05.2016 13:11
Hallo,

leider gibt es vor dem Datum 14.05.2016 keinen weiteren Wiederherstellungspunkt. Dieser müsste ja dann eigentlich vor dem 09.05.16 sein, da ist aber nichts verfügbar :-(

Bzgl. der MOM.Implementation habe ich leider auch das Problem, dass durch das Einfrieren des PC ab einer gewissen Zeit die Neuinstallation der Treiber auch nicht durchläuft. Nun gut, das war auch schon vor dem 09.05., also vor dem Befall und scheint sonst keine großen Auswirkungen zu haben.

Nun ist es leider immer noch so, dass dieses blöde "Startkennwort" immer noch abgefragt wird, wo auch immer dieser Befehl dafür herkommt. Und leider friert der Rechner nach einer gewissen Zeit einfach ein.

Vielleicht müssen wir das Notebook mal zu nem PC Doktor bringen - wer weiss, was da sonst noch defekt ist. Oder hast Du noch eine Idee, was man da prüfen könnte?

Denkst Du, dass wir zumindest jetzt alles an Schadsoftware gelöscht haben und wir insofern jetzt nicht mehr von außen spioniert werden können usw?

Zugegeben, der PC ist schon 5 Jahre alt, hat uns aber bis dato gute Dienste geleistet und keine Probleme gemacht. Eigentlich sollte er noch bis Ende des Jahres halten - aber so langsam habe ich das Gefühl, dass das wohl nichts mehr wird...oder sehe ich das jetzt einfach nur zu negativ?

VG

M-K-D-B 17.05.2016 09:00
Servus,


es wäre wohl doch am Besten, wenn ihr alle privaten Daten sichert und Windows neu installiert.
Mir fällt leider aktuell nichts mehr ein, was wir tun könnten.
Malware sehe ich aktuell keine, aber da das Startkennwort noch abgefragt wird, wird noch etwas tief im System vergraben sein, daher ist eine Neuinstallation wohl das Beste.

Bezüglich des Alters bist du evtl. etwas zu negativ eingestellt. Mein Rechner ist vor ein paar Tagen 7 Jahre alt geworden. Damals war Vista drauf, hab mir 2 Jahre später ein Upgrade für Windows 7 gekauft und aktuell läuft Windows 10, alles ohne Probleme. :)

M-K-D-B 18.05.2016 10:28
Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:18 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19