Trojaner-Board - Pc läuft extrem zeitverzögert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Pc läuft extrem zeitverzögert (https://www.trojaner-board.de/191661-pc-laeuft-extrem-zeitverzoegert.html)

Pc läuft extrem zeitverzögert

Guten Tag, liebe Leserinnen und Leser meines Beitrags,

mein Pc läuft seit 2 Tagen extrem zeitverzögert. Bis ein Buchstabe auf dem Bildschirm erscheint z.B.

Auch bis ein Programm sich öffnet. Selbst ein Bild mit der Windows Fotoanzeige dauert ewig bis es angezeigt wird. Ich arbeite (beruflich) mit dem Gerät und nutze Firefox und GIMP täglich, dauerhaft und brauche auch diese Programme dringendst. Sowieso das vollständige Gerät.

Bisherige Maßnahmen
Deinstallation und Neuinstallation vom Firefox & Gimp mittels Revo Unsinstaller.
Mehrere Neustarts.

Hinweis
Niemand ausser mir nutzt das Gerät

Mein System
Windows 8.1
Arbeitsspeicher 4 GB
Intel(R) Pentium(R) CPU 2020M @ 2.40 GHz
Systemtyp: 64-Bit,x64-basierter Prozessor
Arbeitsspeicher: 4,00 GB

Es grüßt zunächst freundlichst und mit bestem Dank - sandsonne

Erstmal vorweg: deine CPU ist nicht gerade eine Rakete, aber so langsam sollte der Rechner auch mit Windows nicht laufen.

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Guten Tag, Cosinuns,

zuvor meinen Dank für Deine Rückantwort.

1. Welche CPU sollte ich denn kaufen?

2. Hier die FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.06.2018

durchgeführt von Christa (Administrator) auf NB-CM-2014 (02-07-2018 15:22:45)

Gestartet von C:\Users\Christa\Desktop

Geladene Profile: Christa (Verfügbare Profile: Christa)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe

() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnWMI.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\nortonsecurity.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe

(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe

(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\nortonsecurity.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(MAGIX) C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\QMxNetworkSync.exe

(Ulrich Krebs) C:\Program Files (x86)\Kalender\Kalender.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13263072 2012-12-12] (Realtek Semiconductor)

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-07-21] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\Run: [MailStylerWarmup] => C:\Program Files (x86)\Delivery Tech Corp\MailStyler 2\MailStyler.exe /warmup

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\Run: [QMxNetworkSync] => C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\QMxNetworkSync.exe [355584 2017-08-31] (MAGIX)

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\Run: [Kalender] => C:\Program Files (x86)\Kalender\Kalender.exe [1015808 2016-09-05] (Ulrich Krebs)

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\Run: [SmartSerialMail Versand] => C:\Program Files (x86)\JAM Software\SmartSerialMail\SmartSerialMailServiceApp.exe [17795120 2016-09-19] (JAM Software GmbH)

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\MountPoints2: {926b65e7-3ea5-11e4-be83-e03f49c43ba9} - "F:\pushinst.exe" 

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\MountPoints2: {c292e578-3d33-11e4-8250-806e6f6e6963} - "E:\BoschMUM4DVD.exe" 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{50F4CDA8-2B03-442B-AD88-EFF540C258FD}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{C3AA477F-E6AE-4513-8A13-7B3167178603}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com

SearchScopes: HKU\S-1-5-21-4127425050-1257699428-1416034034-1001 -> {D9649522-1743-4CD5-9A66-91B9B4EAB2C9} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle

BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\coIEPlg.dll [2018-05-30] (Symantec Corporation)

BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2014-04-20] (IvoSoft)

BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)

BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine32\22.14.2.13\coIEPlg.dll [2018-05-30] (Symantec Corporation)

BHO-x32: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\21.7.0.11\IPS\IPSBHO.DLL => Keine Datei

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_144\bin\ssv.dll [2017-09-12] (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_144\bin\jp2ssv.dll [2017-09-12] (Oracle Corporation)

BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2014-04-20] (IvoSoft)

Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\coIEPlg.dll [2018-05-30] (Symantec Corporation)

Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)

Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine32\22.14.2.13\coIEPlg.dll [2018-05-30] (Symantec Corporation)
 

FireFox:

========

FF DefaultProfile: kvkfy3fn.default-1517411085623

FF ProfilePath: C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623 [2018-07-02]

FF Homepage: Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623 -> hxxp://www.google.de/

FF Extension: (Nehmen Sie Screenshot der Webseite - FireShot) - C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}.xpi [2018-05-15]

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-06-08] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-06-08] ()

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.144.2 -> C:\Program Files (x86)\Java\jre1.8.0_144\bin\dtplugin\npDeployJava1.dll [2017-09-12] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.144.2 -> C:\Program Files (x86)\Java\jre1.8.0_144\bin\plugin2\npjp2.dll [2017-09-12] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-05-11] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\Exts\Chrome.crx <nicht gefunden>

CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\Exts\Chrome.crx <nicht gefunden>

CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe [277120 2012-04-13] (ASUS)

R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]

R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2017-10-30] (Chip Digital GmbH) [Datei ist nicht signiert] <==== ACHTUNG

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

R2 NortonSecurity; C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\NortonSecurity.exe [328648 2018-05-30] (Symantec Corporation)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5611280 2015-08-07] (TeamViewer GmbH)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 ATP; C:\WINDOWS\System32\drivers\AsusTP.sys [70928 2013-11-08] (ASUS Corporation)

R1 BHDrvx64; C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\BASHDefs\20180606.001\BHDrvx64.sys [1879632 2018-05-01] (Symantec Corporation)

R1 ccSet_NGC; C:\WINDOWS\system32\drivers\NGCx64\160E020.00D\ccSetx64.sys [187520 2018-05-30] (Symantec Corporation)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [507984 2018-03-22] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [153168 2018-03-30] (Symantec Corporation)

R1 IDSVia64; C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\IPSDefs\20180607.061\IDSvia64.sys [1298000 2018-05-22] (Symantec Corporation)

R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )

R1 MpKsld036c059; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{3CA8F696-815E-432B-ABB5-507086B6C1B5}\MpKsld036c059.sys [58120 2018-07-02] (Microsoft Corporation)

S3 SRTSP; C:\WINDOWS\System32\Drivers\NGCx64\160E020.00D\SRTSP64.SYS [838224 2018-05-30] (Symantec Corporation)

R1 SRTSPX; C:\WINDOWS\system32\drivers\NGCx64\160E020.00D\SRTSPX64.SYS [49232 2018-05-30] (Symantec Corporation)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)

R0 SymEFASI; C:\WINDOWS\System32\drivers\NGCx64\160E020.00D\SYMEFASI64.SYS [1942096 2018-05-30] (Symantec Corporation)

S4 SymELAM; C:\WINDOWS\system32\drivers\NGCx64\160E020.00D\SymELAM.sys [24584 2018-05-30] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [99920 2018-06-14] (Symantec Corporation)

R1 SymIRON; C:\WINDOWS\system32\drivers\NGCx64\160E020.00D\Ironx64.SYS [307792 2018-05-30] (Symantec Corporation)

R1 SymNetS; C:\WINDOWS\System32\Drivers\NGCx64\160E020.00D\SYMNETS.SYS [566912 2018-05-30] (Symantec Corporation)

S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

S3 wpCtrlDrv_NGC; C:\WINDOWS\System32\Drivers\NGCx64\160E020.00D\wpCtrlDrv.sys [1015592 2018-05-30] (Symantec Corporation)

S3 NAVENG; \??\C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\SDSDefs\20160808.019\ENG64.SYS [X]

S3 NAVEX15; \??\C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\SDSDefs\20160808.019\EX64.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-07-02 15:22 - 2018-07-02 15:23 - 000018043 _____ C:\Users\Christa\Desktop\FRST.txt

2018-07-02 15:22 - 2018-07-02 15:22 - 000000000 ____D C:\FRST

2018-07-02 15:21 - 2018-07-02 15:22 - 002412544 _____ (Farbar) C:\Users\Christa\Desktop\FRST64.exe

2018-07-02 14:37 - 2018-07-02 14:40 - 000050006 _____ C:\Users\Christa\Desktop\IngenieureTechniker.htm

2018-07-02 14:26 - 2018-07-02 14:26 - 000085239 _____ C:\Users\Christa\AppData\Local\recently-used.xbel

2018-07-02 14:04 - 2018-07-02 14:04 - 000221384 _____ C:\Users\Christa\Desktop\Software-Entwickler.pdf

2018-07-02 12:13 - 2018-07-02 12:13 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation

2018-07-02 09:01 - 2018-07-02 09:01 - 000007127 _____ C:\Users\Christa\Desktop\test.htm

2018-07-02 08:13 - 2018-07-02 08:13 - 005660124 _____ (Swearware) C:\Users\Christa\Downloads\ComboFix.exe

2018-07-02 08:10 - 2018-07-02 08:10 - 000000000 ____D C:\Users\Christa\AppData\Local\Downloaded Installations

2018-07-02 08:10 - 2018-07-02 08:10 - 000000000 ____D C:\Program Files (x86)\Chip Digital GmbH

2018-07-02 08:07 - 2018-07-02 08:08 - 001540104 _____ (CHIP Digital GmbH) C:\Users\Christa\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe

2018-07-01 11:57 - 2018-07-01 11:57 - 000000000 ____D C:\Users\Christa\Desktop\wohnung

2018-06-29 12:20 - 2018-06-29 12:20 - 000083769 _____ C:\Users\Christa\Desktop\Provisionsvereinbarung.pdf

2018-06-28 16:27 - 2018-06-28 16:27 - 000001149 _____ C:\Users\Christa\Desktop\TEXT.txt

2018-06-26 09:32 - 2018-06-26 10:00 - 000000000 ____D C:\Users\Christa\Desktop\Aduma-Dateien

2018-06-25 09:07 - 2018-06-25 14:09 - 000022278 _____ C:\Users\Christa\Desktop\Sprecher.htm

2018-06-25 09:07 - 2018-06-25 14:08 - 000021720 _____ C:\Users\Christa\Desktop\Musik.htm

2018-06-25 09:07 - 2018-06-25 13:59 - 000038402 _____ C:\Users\Christa\Desktop\Telefonansagen.htm

2018-06-20 10:04 - 2018-06-27 15:32 - 000024332 _____ C:\Users\Christa\Desktop\Stores.html

2018-06-20 10:04 - 2018-06-20 11:13 - 000000000 ____D C:\Users\Christa\Desktop\Stores-Dateien

2018-06-20 09:41 - 2018-06-20 09:42 - 007922200 _____ (Tim Kosse) C:\Users\Christa\Downloads\FileZilla_3.34.0_win64-setup.exe

2018-06-19 14:23 - 2018-06-19 14:23 - 000018196 _____ C:\Users\Christa\Desktop\Instant.htm

2018-06-19 14:23 - 2018-06-19 14:23 - 000000000 ____D C:\Users\Christa\Desktop\Instant-Dateien

2018-06-18 09:46 - 2018-06-18 09:46 - 000000000 ____D C:\Users\Christa\Downloads\democd

2018-06-18 09:44 - 2018-06-18 09:45 - 063065651 _____ C:\Users\Christa\Downloads\democd.zip

2018-06-18 09:43 - 2018-06-18 09:43 - 000000000 ____D C:\Users\Christa\Downloads\produktionen

2018-06-18 09:42 - 2018-06-18 09:43 - 021639544 _____ C:\Users\Christa\Downloads\produktionen.zip

2018-06-17 08:51 - 2018-06-27 15:31 - 000041528 _____ C:\Users\Christa\Desktop\frame1.html

2018-06-15 11:13 - 2018-06-15 11:13 - 000034869 _____ C:\Users\Christa\Downloads\metal_gear_solid.zip

2018-06-15 11:13 - 2018-06-15 11:13 - 000000000 ____D C:\Users\Christa\Downloads\metal_gear_solid

2018-06-14 17:34 - 2018-06-14 17:39 - 000094378 _____ C:\Users\Christa\Desktop\banner.htm

2018-06-14 17:34 - 2018-06-14 17:34 - 000000000 ____D C:\Users\Christa\Desktop\banner-Dateien

2018-06-14 07:18 - 2018-06-14 07:18 - 000003236 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration

2018-06-14 07:18 - 2018-06-14 07:18 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Security

2018-06-13 15:11 - 2018-06-13 15:11 - 000224968 _____ C:\Users\Christa\Downloads\hurtmold.zip

2018-06-13 10:32 - 2018-06-13 10:32 - 000731144 _____ C:\Users\Christa\Desktop\Atemtest.pdf

2018-06-13 06:49 - 2018-05-25 07:10 - 025742848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-06-13 06:49 - 2018-05-25 06:44 - 000578048 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2018-06-13 06:49 - 2018-05-25 06:38 - 005779968 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-06-13 06:49 - 2018-05-25 06:34 - 020286976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2018-06-13 06:49 - 2018-05-25 06:32 - 000794624 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2018-06-13 06:49 - 2018-05-25 06:16 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2018-06-13 06:49 - 2018-05-25 06:06 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2018-06-13 06:49 - 2018-05-25 06:03 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2018-06-13 06:49 - 2018-05-25 05:56 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-06-13 06:49 - 2018-05-25 05:55 - 000809472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-06-13 06:49 - 2018-05-25 05:55 - 000728064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-06-13 06:49 - 2018-05-25 05:53 - 015283200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-06-13 06:49 - 2018-05-25 05:53 - 002135552 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-06-13 06:49 - 2018-05-25 05:44 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2018-06-13 06:49 - 2018-05-25 05:42 - 004496896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2018-06-13 06:49 - 2018-05-25 05:39 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-06-13 06:49 - 2018-05-25 05:39 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2018-06-13 06:49 - 2018-05-25 05:38 - 013679616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2018-06-13 06:49 - 2018-05-25 05:38 - 002060288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2018-06-13 06:49 - 2018-05-25 05:38 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2018-06-13 06:49 - 2018-05-25 05:29 - 001546240 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-06-13 06:49 - 2018-05-25 05:19 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2018-06-13 06:49 - 2018-05-25 05:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-06-13 06:49 - 2018-05-25 05:15 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2018-06-13 06:49 - 2018-05-25 05:14 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2018-06-13 06:49 - 2018-05-23 07:56 - 007406944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-06-13 06:49 - 2018-05-23 07:45 - 000027480 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uefi.sys

2018-06-13 06:49 - 2018-05-23 07:39 - 001676064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-06-13 06:49 - 2018-05-23 06:13 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll

2018-06-13 06:49 - 2018-05-15 07:47 - 002334624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-06-13 06:49 - 2018-05-15 07:47 - 000244304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-06-13 06:49 - 2018-05-15 07:33 - 001308352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2018-06-13 06:49 - 2018-05-15 06:57 - 002324752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2018-06-13 06:49 - 2018-05-15 06:17 - 000032640 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-06-13 06:49 - 2018-05-15 06:04 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsbas.dll

2018-06-13 06:49 - 2018-05-15 05:05 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-06-13 06:49 - 2018-05-15 04:57 - 000672768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-06-13 06:49 - 2018-05-15 04:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2018-06-13 06:49 - 2018-05-12 23:11 - 000532664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-06-13 06:49 - 2018-05-12 23:06 - 000567152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-06-13 06:49 - 2018-05-12 22:51 - 002014040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2018-06-13 06:49 - 2018-05-12 22:51 - 000923480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2018-06-13 06:49 - 2018-05-12 21:08 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll

2018-06-13 06:49 - 2018-05-11 05:04 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll

2018-06-13 06:49 - 2018-05-05 21:05 - 001543800 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll

2018-06-13 06:49 - 2018-05-05 20:15 - 001178136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll

2018-06-13 06:49 - 2018-05-05 18:38 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2018-06-13 06:49 - 2018-05-05 18:23 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2018-06-13 06:49 - 2018-04-07 18:48 - 000685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2018-06-13 06:49 - 2018-04-07 18:47 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2018-06-13 06:49 - 2018-04-07 18:43 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll

2018-06-13 06:49 - 2018-04-07 18:09 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll

2018-06-13 06:49 - 2018-04-07 17:34 - 002255360 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-06-13 06:49 - 2018-04-07 17:15 - 001942016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2018-06-13 06:49 - 2018-04-05 19:47 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc63.sys

2018-06-13 06:49 - 2018-04-05 19:38 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetVscCoinstall.dll

2018-06-13 06:49 - 2018-03-29 03:33 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll

2018-06-13 06:49 - 2018-03-29 03:21 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmplpxy.dll

2018-06-13 06:49 - 2018-03-29 03:06 - 002608640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll

2018-06-13 06:49 - 2018-03-29 03:05 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll

2018-06-13 06:49 - 2018-03-29 02:26 - 002170880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll

2018-06-13 06:49 - 2018-03-29 02:24 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll

2018-06-11 07:15 - 2018-01-23 20:58 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2018-06-06 08:14 - 2018-06-07 14:34 - 000000000 ____D C:\Users\Christa\Desktop\NJ

2018-06-06 08:13 - 2018-06-11 08:30 - 000000000 ____D C:\Users\Christa\Desktop\MK

2018-06-04 11:51 - 2018-06-04 11:52 - 000057676 _____ C:\Users\Christa\Downloads\document.pdf

2018-06-04 09:24 - 2018-06-27 11:31 - 000057523 _____ C:\Users\Christa\Desktop\Joblisting.htm

2018-06-04 09:24 - 2018-06-19 09:07 - 000000000 ____D C:\Users\Christa\Desktop\Extended-Dateien
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-07-02 15:20 - 2017-05-23 16:13 - 000000000 ____D C:\Users\Christa\.gimp-2.8

2018-07-02 15:19 - 2015-12-10 11:55 - 000000000 ____D C:\Users\Christa\AppData\Roaming\FileZilla

2018-07-02 14:32 - 2014-09-15 02:40 - 000000000 ____D C:\Users\Christa\AppData\Roaming\ClassicShell

2018-07-02 14:26 - 2017-05-23 16:16 - 000000000 ____D C:\Users\Christa\AppData\Local\gtk-2.0

2018-07-02 13:16 - 2014-09-17 14:19 - 000003946 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A4DD8EAC-4E4C-4FF3-96CE-473BE575C290}

2018-07-02 12:00 - 2018-06-01 12:01 - 000003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1

2018-07-02 12:00 - 2014-09-09 15:05 - 000003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2

2018-07-02 08:50 - 2018-04-16 12:13 - 000000000 ____D C:\Users\Christa\AppData\Roaming\UK's Kalender

2018-07-02 07:03 - 2016-12-06 20:14 - 000000000 ____D C:\Users\Christa\AppData\LocalLow\Mozilla

2018-07-02 07:03 - 2014-09-17 23:01 - 000000000 ____D C:\Users\Christa\Desktop\TELKOM

2018-07-02 06:56 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM

2018-07-02 06:55 - 2014-09-15 02:27 - 000000062 _____ C:\Users\Christa\AppData\Roaming\sp_data.sys

2018-07-02 06:53 - 2017-10-16 12:56 - 000000370 _____ C:\WINDOWS\Tasks\Connect.job

2018-07-02 06:52 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-07-02 06:52 - 2013-08-22 16:44 - 000435080 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-06-29 13:03 - 2018-01-10 17:13 - 000001136 _____ C:\Users\Christa\Desktop\Signatur.htm

2018-06-22 09:01 - 2018-01-23 12:09 - 000000000 ____D C:\Users\Christa\Desktop\NidderauJobs

2018-06-21 07:38 - 2014-09-15 02:33 - 000003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-4127425050-1257699428-1416034034-1001

2018-06-20 09:44 - 2015-12-10 11:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client

2018-06-20 09:44 - 2015-12-10 11:54 - 000000000 ____D C:\Program Files\FileZilla FTP Client

2018-06-15 08:41 - 2018-04-15 12:42 - 000000000 ____D C:\Users\Christa\Desktop\Dokumente mama

2018-06-14 09:52 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache

2018-06-14 09:48 - 2015-12-17 18:17 - 000000000 ____D C:\Program Files\Common Files\AV

2018-06-14 07:26 - 2018-04-23 09:23 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton Internet Security

2018-06-14 07:22 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf

2018-06-14 07:18 - 2018-02-10 08:19 - 000000000 ____D C:\WINDOWS\system32\Drivers\NGCx64

2018-06-14 07:18 - 2014-09-15 02:57 - 000099920 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS

2018-06-14 07:18 - 2014-09-15 02:57 - 000010396 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT

2018-06-14 07:14 - 2016-12-05 14:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2018-06-14 07:14 - 2014-09-18 21:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2018-06-13 07:14 - 2014-09-15 15:00 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-06-13 07:07 - 2017-10-11 10:39 - 133315992 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-06-13 07:06 - 2014-09-15 15:00 - 133315992 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-06-13 07:06 - 2012-07-26 09:59 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-06-11 08:30 - 2017-12-29 18:39 - 000000000 ____D C:\Users\Christa\Desktop\privat

2018-06-08 09:47 - 2018-03-13 15:45 - 000004524 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier

2018-06-08 09:47 - 2015-03-02 12:02 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2018-06-08 09:46 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-06-08 09:45 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2018-06-08 06:59 - 2014-09-18 21:13 - 000001177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-06-05 21:19 - 2018-03-16 07:34 - 000835056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2018-06-05 21:19 - 2018-03-16 07:34 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2018-06-04 15:07 - 2018-04-19 10:17 - 000000000 ____D C:\Users\Christa\Desktop\Neuer Ordner
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-09-15 02:27 - 2018-07-02 06:55 - 000000062 _____ () C:\Users\Christa\AppData\Roaming\sp_data.sys

2018-07-02 14:26 - 2018-07-02 14:26 - 000085239 _____ () C:\Users\Christa\AppData\Local\recently-used.xbel
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-07-02 10:02
 

==================== Ende von FRST.txt ============================

3. Hier die Addition

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.06.2018

durchgeführt von Christa (02-07-2018 15:26:09)

Gestartet von C:\Users\Christa\Desktop

Windows 8.1 (Update) (X64) (2014-09-16 00:12:08)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4127425050-1257699428-1416034034-500 - Administrator - Disabled)

Christa (S-1-5-21-4127425050-1257699428-1416034034-1001 - Administrator - Enabled) => C:\Users\Christa

Gast (S-1-5-21-4127425050-1257699428-1416034034-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: Norton Internet Security (Disabled - Out of date) {E3FDBD9F-8140-1400-F32B-8B58923F7C4D}

AS: Norton Internet Security (Disabled - Out of date) {589C5C7B-A77A-1B8E-C99B-B02AE9B836F0}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: Norton Internet Security (Disabled) {DBC63CBA-CB2F-1558-D874-226D6CEC3B36}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20040 - Adobe Systems Incorporated)

Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)

Alcor Micro USB Card Reader (HKLM-x32\...\{F9D72742-0351-447C-B160-F0A5AC9D87BF}) (Version: 3.4.117.01527 - Alcor Micro Corp.) Hidden

Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 3.4.117.01527 - Alcor Micro Corp.)

ASUS InstantOn (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 3.0.6 - ASUS)

ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.2.6 - ASUS)

ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 3.0.8 - ASUS)

ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.7 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0021 - ASUS)

ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.1.5 - ASUS)

ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.7 - Atheros Communications Inc.)

ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0031 - ASUS)

Audacity 2.1.3 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.3 - Audacity Team)

chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH) <==== ACHTUNG

Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)

Connect (HKLM-x32\...\MAGIX_connector_is1) (Version: 2.5.1.84 - MAGIX Software GmbH)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

FileZilla Client 3.34.0 (HKLM-x32\...\FileZilla Client) (Version: 3.34.0 - Tim Kosse)

Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Galerie de photos (HKLM-x32\...\{439B34FF-F74E-4807-B5E2-4B758551DA6B}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

GIMP 2.8.22 (HKLM\...\GIMP-2_is1) (Version: 2.8.22 - The GIMP Team)

Google Earth Pro (HKLM\...\{D9EF644E-2FAE-493B-8180-5617CC774C4F}) (Version: 7.3.1.4507 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden

GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.21) (Version: 9.21 - Artifex Software Inc.)

Hi Slider (HKLM-x32\...\Hi Slider_is1) (Version:  - HiSlider Solution)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Java 8 Update 144 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180144F0}) (Version: 8.0.1440.1 - Oracle Corporation)

Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )

MAGIX Cloud Import (HKLM\...\{F26F0643-45C1-4CCC-A98A-0F8B44A6E899}) (Version: 0.0.0.20 - MAGIX Software GmbH) Hidden

MAGIX Cloud Import (HKLM\...\MX.{F26F0643-45C1-4CCC-A98A-0F8B44A6E899}) (Version: 0.0.0.20 - MAGIX Software GmbH)

MAGIX Network Sync (HKLM\...\{46659432-E58E-4BF9-829B-E10976DBC1B7}) (Version: 0.0.0.34 - MAGIX Software GmbH) Hidden

MAGIX Network Sync (HKLM\...\MX.{46659432-E58E-4BF9-829B-E10976DBC1B7}) (Version: 0.0.0.34 - MAGIX Software GmbH)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Movie Maker (HKLM-x32\...\{21764A96-6748-4B83-89E7-7A5063BF156C}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{312F7EE7-37D0-484D-B974-0CE1B8560C79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{DC5E5027-65E8-41CB-815C-9AAB48BFB8E2}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{EB3DF0F0-0525-4C5A-A2F8-DEC868A3075D}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Firefox 60.0.2 (x64 de) (HKLM\...\Mozilla Firefox 60.0.2 (x64 de)) (Version: 60.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.2.6730 - Mozilla)

Mozilla Thunderbird 52.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 de)) (Version: 52.8.0 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)

Norton Internet Security (HKLM-x32\...\NGC) (Version: 22.14.2.13 - Symantec Corporation)

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

Raccolta foto (HKLM-x32\...\{86A1CEAD-EF47-47BB-AE79-DA8C09E15382}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 1.2.0.41 - Ralink)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6804 - Realtek Semiconductor Corp.)

Scribus 1.4.6 (HKLM-x32\...\Scribus 1.4.6) (Version: 1.4.6 - The Scribus Team)

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

SmartSerialMail Freeware V2.3 (HKLM-x32\...\SmartSerialMail_is1) (Version: 2.3 - JAM Software)

SuperMailer 10.50 (HKLM-x32\...\Newsletter Software SuperMailer_is1) (Version: 10.50 - Mirko Boeer Softwareentwicklungen)

TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.45862 - TeamViewer)

UK's Kalender 2.5.1 (HKLM-x32\...\UK's Kalender_is1) (Version:  - Ulrich Krebs)

Windows Driver Package - ASUS (ATP) Mouse  (10/31/2013 1.0.0.191) (HKLM\...\15591935E93BF0A0E42CA53B578EE5E630971E15) (Version: 10/31/2013 1.0.0.191 - ASUS)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.1 - ASUS)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-4127425050-1257699428-1416034034-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Christa\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\FileSyncApi64.dll (Microsoft Corporation)

ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\NavShExt.dll [2018-05-30] (Symantec Corporation)

ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\NavShExt.dll [2018-05-30] (Symantec Corporation)

ContextMenuHandlers3: [BackupContextMenuExtension] -> {b1b96b20-da1d-4a3c-92c1-7229b32f2325} => C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2013-10-01] (Intel Corporation)

ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\buShell.dll [2018-05-30] (Symantec Corporation)

ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\System32\StartMenuHelper64.dll [2014-04-20] (IvoSoft)

ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\NavShExt.dll [2018-05-30] (Symantec Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {27ADD381-C438-4492-8842-0A60E8FF8DA9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {31448E83-1ED3-45A8-858C-11794709B75A} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-4127425050-1257699428-1416034034-1001 => C:\Users\Christa\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe [2017-08-27] (Microsoft Corporation)

Task: {328F6D27-EE44-49FD-AB02-8F521506CCD8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-29] (Google Inc.)

Task: {3B9D19B3-D944-4655-8E1F-FA9EB3AAF0C8} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2013-08-28] (ASUSTeK Computer Inc.)

Task: {4121A7D9-1A50-4F53-8D1C-A0FECA25C00A} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-10-07] (ASUS)

Task: {44A00F7D-6AE1-4550-9740-41A2F1420A72} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-10-07] (ASUSTeK Computer Inc.)

Task: {4A06B956-17D6-45CD-BA71-2883723747F1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {4E5DDDFF-AF3F-4749-8165-6F75067ADB7E} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2013-08-28] (ASUSTeK Computer Inc.)

Task: {53B4E12D-CCDF-45C3-8CC5-6F830E9A06F1} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-11-08] (AsusTek)

Task: {6D3983A6-75B8-48A1-B8D6-47C522C2E022} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-06-08] (Adobe Systems Incorporated)

Task: {74AD5C60-8F7D-4934-9221-05C9E3AB3E31} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {8E7397DB-142B-4E88-8AE8-35E2B57880AE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {96C3075D-6195-420C-A87E-8C37F75F180C} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\SymErr.exe [2018-05-30] (Symantec Corporation)

Task: {A6C39167-DC41-43DC-B7AF-707234BD2D4C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-29] (Google Inc.)

Task: {B25CF5DD-4F28-40B4-B0F5-D425003A7B83} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\WSCStub.exe [2018-05-30] (Symantec Corporation)

Task: {B8B1BE60-FA63-462D-A6ED-AF1940BC0537} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton Internet Security\Upgrade.exe [2018-05-30] (Symantec Corporation)

Task: {B9E1B4F2-F5E5-4677-94EC-5DD34053DE96} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-09-18] (ASUSTek Computer Inc.)

Task: {C57008EF-D784-4452-920A-7214051A1483} - System32\Tasks\Connect => C:\Program Files (x86)\MAGIX\Connect\connect.exe [2017-05-10] (MAGIX Software GmbH)

Task: {D4F2F07A-07EF-4A91-B147-9E028C2E0B73} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-06-08] (Adobe Systems Incorporated)

Task: {DA83CB98-4EF5-42C7-8698-31C82D9D1B15} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\22.14.2.13\SymErr.exe [2018-05-30] (Symantec Corporation)

Task: {E87B260C-A619-449B-8855-06AD1314FE42} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2014-02-11] (ASUS)

Task: {E9437090-E9C7-4C62-86B4-1559F75AA888} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Connect.job => C:\Program Files (x86)\MAGIX\Connect\connect.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2018-06-15 16:38 - 2018-06-15 16:38 - 000054440 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

2012-12-19 08:10 - 2012-12-19 08:10 - 000072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

2014-02-11 18:08 - 2014-02-11 18:08 - 000031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll

2013-10-01 13:02 - 2013-10-01 13:02 - 000094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2015-10-12 21:15 - 2015-10-12 21:15 - 000011776 _____ () C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\libEGL.dll

2015-10-12 21:14 - 2015-10-12 21:14 - 002013696 _____ () C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\libGLESv2.dll

2017-03-24 10:13 - 2017-03-24 10:13 - 000739840 _____ () C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\QtQuick\Controls\qtquickcontrolsplugin.dll

2013-09-09 19:23 - 2013-09-09 19:23 - 000162816 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll

2013-10-08 21:41 - 2013-10-08 21:41 - 000037968 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll

2014-09-09 14:59 - 2012-06-25 11:41 - 001198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2013-04-27 11:24 - 2013-04-27 11:24 - 000071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "Adobe Reader Speed Launcher"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKLM\...\StartupApproved\Run32: => "ASUSWebStorage"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{99AB5382-1059-45AC-AAEB-E32736E99DF9}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{D8658E78-C911-4691-A553-1675F6157FDE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{B1FA42CB-ED51-41E4-9376-8D21628A21F0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{6A993BF3-D1C3-4A58-A22D-7050FBC6048F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{3A2E8632-08B5-4A22-B92C-2931C9DA11C7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{34FEF147-B69B-4E69-B060-F9CC29754775}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{3DEF8103-936D-4475-B50A-D7C4309AFE77}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{BC5277E4-7D2C-4B1E-9AED-FACAB93B11A9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{CC423ED3-4157-4C95-9339-2C83274C1FE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4144D1FF-0C6B-4E61-A7C7-18791603FAB9}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{A883446E-1DA0-45EB-849D-6B49B1CEDFA9}] => (Allow) LPort=2869

FirewallRules: [{9C62B91E-FB9E-42CC-906C-4D8D336AA59B}] => (Allow) LPort=1900

FirewallRules: [{202D6806-8AA0-4D98-9DA7-BFB999BDF578}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{19A08E62-44D8-4001-8622-4469ED395217}] => (Allow) C:\Program Files\Common Files\MAGIX Services\MxCloudSync\MxCloudSync.exe

FirewallRules: [{967FE4F2-C51D-433D-9635-8ADDAFC157CE}] => (Allow) C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\QMxNetworkSync.exe
 

==================== Wiederherstellungspunkte =========================
 

13-06-2018 07:00:03 Windows Update

20-06-2018 07:01:57 Geplanter Prüfpunkt

28-06-2018 07:31:26 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/01/2018 12:56:28 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )

Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).
 

Error: (07/01/2018 11:55:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (07/01/2018 11:55:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (06/27/2018 10:38:48 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm DllHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 187c
 

Startzeit: 01d40de1c7c14824
 

Endzeit: 19128
 

Anwendungspfad: C:\WINDOWS\system32\DllHost.exe
 

Berichts-ID: 0a21d3f9-79e5-11e8-beff-e03f49c43ba9
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/27/2018 07:42:01 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (06/26/2018 09:20:23 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (06/20/2018 04:26:03 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Explorer.EXE, Version 6.3.9600.18460 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 106c
 

Startzeit: 01d408515db169c6
 

Endzeit: 0
 

Anwendungspfad: C:\WINDOWS\Explorer.EXE
 

Berichts-ID: 5d773814-7495-11e8-beff-e03f49c43ba9
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/18/2018 09:59:36 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm gimp-2.8.exe, Version 2.8.22.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 161c
 

Startzeit: 01d406cfad4a3a58
 

Endzeit: 161
 

Anwendungspfad: C:\Program Files\GIMP 2\bin\gimp-2.8.exe
 

Berichts-ID: 83d6667a-72cd-11e8-beff-e03f49c43ba9
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (07/02/2018 10:26:50 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 10:26:19 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 10:03:13 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 10:02:19 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 08:13:29 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (07/02/2018 08:13:28 AM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (07/02/2018 06:52:38 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎01.‎07.‎2018 um 16:35:28 unerwartet heruntergefahren.
 

Error: (06/29/2018 07:26:41 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

Windows Defender:

===================================

Date: 2018-06-26 09:55:10.922

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {7B266A7E-F8CD-4C6A-8FCD-97852D3634E0}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-23 11:33:36.497

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {9BD99CFE-F29E-4B39-A7E0-F7F885248073}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-14 09:30:38.711

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {F6B1D1E2-E085-49C5-BB13-5F50540DD257}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-11 09:11:35.730

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0B8A5CB6-372D-4D57-A90A-4674E14CDCF2}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-11 07:22:28.588

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {3439F6C2-4544-478E-A3F7-78EB9EA84C92}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-26 09:34:19.522

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:19.521

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:12.905

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 

Updatequelle: Benutzer

Signaturtyp: 

Updatetyp: 

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:12.866

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 

Updatequelle: Benutzer

Signaturtyp: 

Updatetyp: 

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:32:06.985

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz

Prozentuale Nutzung des RAM: 60%

Installierter physikalischer RAM: 3981.67 MB

Verfügbarer physikalischer RAM: 1574.61 MB

Summe virtueller Speicher: 6413.67 MB

Verfügbarer virtueller Speicher: 3464.88 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:185.86 GB) (Free:124.32 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive d: (Data) (Fixed) (Total:258.35 GB) (Free:257.35 GB) NTFS

Drive e: (MUM4) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS

Drive f: (TOSHIBA EXT) (Fixed) (Total:465.76 GB) (Free:448.24 GB) NTFS
 

\\?\Volume{e33f3d3e-7324-453b-9b8b-2b8d64194962}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.52 GB) NTFS

\\?\Volume{dd8fe4b3-5cd1-4418-9d39-1712c1b88457}\ () (Fixed) (Total:0.44 GB) (Free:0.18 GB) NTFS

\\?\Volume{d5e39f3e-f499-4fb2-a284-340484a4d22f}\ (Restore) (Fixed) (Total:20.01 GB) (Free:8.44 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: 7979C5BB)
 

Partition: GPT.
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 797704B4)

Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Nochmals besten Dank - sandsonne.

Die Frage stellt sich so nicht. Denn man kann nicht mal eben ne CPU kaufen und die einbauen. Wenn man ne neue CPU haben will, dann wird auch ein neues Mainboard und meistens auch neuer Memory fällig.

Neue CPU beim alten Board macht selten bis nie einen Sinn...

Zitat:

Norton Internet Security

Da hast ja schonmal die erste völlig unnötige Systembremse!

Diese Suite bzw Internet Security bitte komplett deinstallieren

Von derartiger Software wird schon schon lange abgeraten, die darin enthaltenen Personal Firewall sind total unsinnig und kontraproduktiv.
Außerdem will ich für eine Analyse und Bereinigung so wenig Störquellen wie nur möglich. Zum Abschluss gibt es Hinweise zur Absicherung deines Windows-Systems.

Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel.

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Adobe Acrobat Reader DC - Deutsch

chip 1-click download service

Java 8 Update 144

OpenOffice 4.1.1

TeamViewer 10
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Gib Bescheid wenn das weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Guten Morgen, Cosinus,

unbedingt nochmals vorab: Vielen Dank für Deine großartige Unterstützung!!

Also, bis auf Open Office sind alle erforderlichen Programm mittels Revo deinstalliert.

MUSS ich Open Office zwingend deinstallieren? Ich habe kein Windows o.ä. ?!?

Gruß und Dank - sandsonne

Zitat:

Zitat von sandsonne (Beitrag 1696520)

MUSS ich Open Office zwingend deinstallieren? Ich habe kein Windows o.ä. ?!?

Ich hab doch geschrieben, dass unnötiger und alter Krempel deinstalliert wird.
1. OpenOffice ist veraltet v.a. die Version die du einsetzt.
2. ergibt deine Frage überhaupt keinen Sinn. Office ist Textverarbeitung, Tabellenkalkulation etc und Windows ist ein Betriebssystem
3. wenn wir hier durch sind kannst du ein aktuelles kostenloses Office installieren

...ich hatte einen Denkfehler und meinte natürlich Microsoft Office. Entschuldige bitte.

Ich habe nun OpenOffice ebenfalls deinstalliert.

Zitat:

Zitat von cosinus (Beitrag 1696523)

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Selbstverständlich, neue Untersuchungsergebnisse wie folgt:

1. FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.06.2018

durchgeführt von Christa (Administrator) auf NB-CM-2014 (03-07-2018 10:29:38)

Gestartet von C:\Users\Christa\Desktop

Geladene Profile: Christa (Verfügbare Profile: Christa)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe

(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe

(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe

(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnWMI.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13263072 2012-12-12] (Realtek Semiconductor)

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)

Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\MountPoints2: {926b65e7-3ea5-11e4-be83-e03f49c43ba9} - "F:\pushinst.exe" 

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\MountPoints2: {c292e578-3d33-11e4-8250-806e6f6e6963} - "E:\BoschMUM4DVD.exe" 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{50F4CDA8-2B03-442B-AD88-EFF540C258FD}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{C3AA477F-E6AE-4513-8A13-7B3167178603}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com

SearchScopes: HKU\S-1-5-21-4127425050-1257699428-1416034034-1001 -> {D9649522-1743-4CD5-9A66-91B9B4EAB2C9} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle

BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2014-04-20] (IvoSoft)

BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)

BHO-x32: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\21.7.0.11\IPS\IPSBHO.DLL => Keine Datei

BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2014-04-20] (IvoSoft)

Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
 

FireFox:

========

FF DefaultProfile: kvkfy3fn.default-1517411085623

FF ProfilePath: C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623 [2018-07-03]

FF Homepage: Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623 -> hxxp://www.google.de/

FF Extension: (Nehmen Sie Screenshot der Webseite - FireShot) - C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}.xpi [2018-05-15]

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-06-08] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-06-08] ()

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe [277120 2012-04-13] (ASUS)

R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 ATP; C:\WINDOWS\System32\drivers\AsusTP.sys [70928 2013-11-08] (ASUS Corporation)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)

R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )

R1 MpKsl494b5d6c; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CF6819A1-BA6F-4469-8BDF-16A2071A56C0}\MpKsl494b5d6c.sys [58120 2018-07-03] (Microsoft Corporation)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)

S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

S3 NAVENG; \??\C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\SDSDefs\20160808.019\ENG64.SYS [X]

S3 NAVEX15; \??\C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\SDSDefs\20160808.019\EX64.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-07-03 10:30 - 2018-07-03 10:30 - 000002719 _____ C:\Users\Christa\Desktop\1.wlmp

2018-07-03 10:29 - 2018-07-03 10:30 - 000011828 _____ C:\Users\Christa\Desktop\FRST.txt

2018-07-03 10:29 - 2018-07-03 10:29 - 002412544 _____ (Farbar) C:\Users\Christa\Desktop\FRST64.exe

2018-07-03 10:07 - 2018-07-03 10:07 - 000001052 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2018-07-03 10:06 - 2018-07-03 10:06 - 007197480 _____ (VS Revo Group ) C:\Users\Christa\Desktop\revosetup205.exe

2018-07-03 10:01 - 2018-07-03 10:02 - 024676085 _____ C:\Users\Christa\Desktop\Versatile Compact Laser - Tube 100 (VCL-T100).mp4

2018-07-03 09:42 - 2018-07-03 09:42 - 000088437 _____ C:\Users\Christa\AppData\Local\recently-used.xbel

2018-07-03 08:36 - 2018-07-03 08:37 - 000000000 ____D C:\Users\Christa\Desktop\Anschreiben

2018-07-03 08:30 - 2018-07-03 08:30 - 000138126 _____ C:\Users\Christa\Downloads\play.zip

2018-07-03 08:30 - 2018-07-03 08:30 - 000000000 ____D C:\Users\Christa\Downloads\play

2018-07-03 08:02 - 2018-07-03 08:37 - 000000000 ____D C:\Users\Christa\Desktop\Neuer Ordner (2)

2018-07-03 06:52 - 2018-07-03 10:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2018-07-03 06:52 - 2018-07-03 06:52 - 000000000 ____D C:\Program Files\VS Revo Group

2018-07-02 15:22 - 2018-07-03 10:29 - 000000000 ____D C:\FRST

2018-07-02 14:04 - 2018-07-02 14:04 - 000221384 _____ C:\Users\Christa\Desktop\Software-Entwickler.pdf

2018-07-02 12:13 - 2018-07-02 17:27 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation

2018-07-02 08:13 - 2018-07-02 08:13 - 005660124 _____ (Swearware) C:\Users\Christa\Downloads\ComboFix.exe

2018-07-02 08:10 - 2018-07-02 08:10 - 000000000 ____D C:\Users\Christa\AppData\Local\Downloaded Installations

2018-07-02 08:07 - 2018-07-02 08:08 - 001540104 _____ (CHIP Digital GmbH) C:\Users\Christa\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe

2018-06-28 16:27 - 2018-06-28 16:27 - 000001149 _____ C:\Users\Christa\Desktop\TEXT.txt

2018-06-20 10:04 - 2018-06-27 15:32 - 000024332 _____ C:\Users\Christa\Desktop\Stores.html

2018-06-20 10:04 - 2018-06-20 11:13 - 000000000 ____D C:\Users\Christa\Desktop\Stores-Dateien

2018-06-20 09:41 - 2018-06-20 09:42 - 007922200 _____ (Tim Kosse) C:\Users\Christa\Downloads\FileZilla_3.34.0_win64-setup.exe

2018-06-18 09:46 - 2018-06-18 09:46 - 000000000 ____D C:\Users\Christa\Downloads\democd

2018-06-18 09:44 - 2018-06-18 09:45 - 063065651 _____ C:\Users\Christa\Downloads\democd.zip

2018-06-18 09:43 - 2018-06-18 09:43 - 000000000 ____D C:\Users\Christa\Downloads\produktionen

2018-06-18 09:42 - 2018-06-18 09:43 - 021639544 _____ C:\Users\Christa\Downloads\produktionen.zip

2018-06-17 08:51 - 2018-06-27 15:31 - 000041528 _____ C:\Users\Christa\Desktop\frame1.html

2018-06-15 11:13 - 2018-06-15 11:13 - 000034869 _____ C:\Users\Christa\Downloads\metal_gear_solid.zip

2018-06-15 11:13 - 2018-06-15 11:13 - 000000000 ____D C:\Users\Christa\Downloads\metal_gear_solid

2018-06-14 17:34 - 2018-07-03 09:29 - 000043483 _____ C:\Users\Christa\Desktop\banner.htm

2018-06-14 17:34 - 2018-07-03 09:07 - 000000000 ____D C:\Users\Christa\Desktop\banner-Dateien

2018-06-13 15:11 - 2018-06-13 15:11 - 000224968 _____ C:\Users\Christa\Downloads\hurtmold.zip

2018-06-13 10:32 - 2018-06-13 10:32 - 000731144 _____ C:\Users\Christa\Desktop\Atemtest.pdf

2018-06-13 06:49 - 2018-05-25 07:10 - 025742848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-06-13 06:49 - 2018-05-25 06:44 - 000578048 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2018-06-13 06:49 - 2018-05-25 06:38 - 005779968 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-06-13 06:49 - 2018-05-25 06:34 - 020286976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2018-06-13 06:49 - 2018-05-25 06:32 - 000794624 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2018-06-13 06:49 - 2018-05-25 06:16 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2018-06-13 06:49 - 2018-05-25 06:06 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2018-06-13 06:49 - 2018-05-25 06:03 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2018-06-13 06:49 - 2018-05-25 05:56 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-06-13 06:49 - 2018-05-25 05:55 - 000809472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-06-13 06:49 - 2018-05-25 05:55 - 000728064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-06-13 06:49 - 2018-05-25 05:53 - 015283200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-06-13 06:49 - 2018-05-25 05:53 - 002135552 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-06-13 06:49 - 2018-05-25 05:44 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2018-06-13 06:49 - 2018-05-25 05:42 - 004496896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2018-06-13 06:49 - 2018-05-25 05:39 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-06-13 06:49 - 2018-05-25 05:39 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2018-06-13 06:49 - 2018-05-25 05:38 - 013679616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2018-06-13 06:49 - 2018-05-25 05:38 - 002060288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2018-06-13 06:49 - 2018-05-25 05:38 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2018-06-13 06:49 - 2018-05-25 05:29 - 001546240 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-06-13 06:49 - 2018-05-25 05:19 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2018-06-13 06:49 - 2018-05-25 05:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-06-13 06:49 - 2018-05-25 05:15 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2018-06-13 06:49 - 2018-05-25 05:14 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2018-06-13 06:49 - 2018-05-23 07:56 - 007406944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-06-13 06:49 - 2018-05-23 07:45 - 000027480 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uefi.sys

2018-06-13 06:49 - 2018-05-23 07:39 - 001676064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-06-13 06:49 - 2018-05-23 06:13 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll

2018-06-13 06:49 - 2018-05-15 07:47 - 002334624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-06-13 06:49 - 2018-05-15 07:47 - 000244304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-06-13 06:49 - 2018-05-15 07:33 - 001308352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2018-06-13 06:49 - 2018-05-15 06:57 - 002324752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2018-06-13 06:49 - 2018-05-15 06:17 - 000032640 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-06-13 06:49 - 2018-05-15 06:04 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsbas.dll

2018-06-13 06:49 - 2018-05-15 05:05 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-06-13 06:49 - 2018-05-15 04:57 - 000672768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-06-13 06:49 - 2018-05-15 04:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2018-06-13 06:49 - 2018-05-12 23:11 - 000532664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-06-13 06:49 - 2018-05-12 23:06 - 000567152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-06-13 06:49 - 2018-05-12 22:51 - 002014040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2018-06-13 06:49 - 2018-05-12 22:51 - 000923480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2018-06-13 06:49 - 2018-05-12 21:08 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll

2018-06-13 06:49 - 2018-05-11 05:04 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll

2018-06-13 06:49 - 2018-05-05 21:05 - 001543800 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll

2018-06-13 06:49 - 2018-05-05 20:15 - 001178136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll

2018-06-13 06:49 - 2018-05-05 18:38 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2018-06-13 06:49 - 2018-05-05 18:23 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2018-06-13 06:49 - 2018-04-07 18:48 - 000685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2018-06-13 06:49 - 2018-04-07 18:47 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2018-06-13 06:49 - 2018-04-07 18:43 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll

2018-06-13 06:49 - 2018-04-07 18:09 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll

2018-06-13 06:49 - 2018-04-07 17:34 - 002255360 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-06-13 06:49 - 2018-04-07 17:15 - 001942016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2018-06-13 06:49 - 2018-04-05 19:47 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc63.sys

2018-06-13 06:49 - 2018-04-05 19:38 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetVscCoinstall.dll

2018-06-13 06:49 - 2018-03-29 03:33 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll

2018-06-13 06:49 - 2018-03-29 03:21 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmplpxy.dll

2018-06-13 06:49 - 2018-03-29 03:06 - 002608640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll

2018-06-13 06:49 - 2018-03-29 03:05 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll

2018-06-13 06:49 - 2018-03-29 02:26 - 002170880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll

2018-06-13 06:49 - 2018-03-29 02:24 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll

2018-06-11 07:15 - 2018-01-23 20:58 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2018-06-06 08:14 - 2018-06-07 14:34 - 000000000 ____D C:\Users\Christa\Desktop\NJ

2018-06-06 08:13 - 2018-07-03 09:44 - 000000000 ____D C:\Users\Christa\Desktop\MK

2018-06-04 11:51 - 2018-06-04 11:52 - 000057676 _____ C:\Users\Christa\Downloads\document.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-07-03 10:25 - 2014-09-15 02:40 - 000000000 ____D C:\Users\Christa\AppData\Roaming\ClassicShell

2018-07-03 10:17 - 2014-09-15 02:33 - 000003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-4127425050-1257699428-1416034034-1001

2018-07-03 10:12 - 2016-12-06 20:14 - 000000000 ____D C:\Users\Christa\AppData\LocalLow\Mozilla

2018-07-03 10:07 - 2017-05-23 16:13 - 000000000 ____D C:\Users\Christa\.gimp-2.8

2018-07-03 10:04 - 2015-12-10 11:55 - 000000000 ____D C:\Users\Christa\AppData\Roaming\FileZilla

2018-07-03 09:42 - 2017-05-23 16:16 - 000000000 ____D C:\Users\Christa\AppData\Local\gtk-2.0

2018-07-03 08:42 - 2014-09-15 02:27 - 000000062 _____ C:\Users\Christa\AppData\Roaming\sp_data.sys

2018-07-03 08:40 - 2017-10-16 12:56 - 000000370 _____ C:\WINDOWS\Tasks\Connect.job

2018-07-03 08:39 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-07-03 08:39 - 2013-08-22 16:44 - 000436920 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-07-03 08:34 - 2017-12-29 18:39 - 000000000 ____D C:\Users\Christa\Desktop\privat

2018-07-03 08:24 - 2018-06-01 12:01 - 000003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1

2018-07-03 08:24 - 2014-09-09 15:05 - 000003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2

2018-07-03 06:59 - 2018-05-16 10:31 - 000000000 ____D C:\Users\Christa\AppData\Roaming\JAM Software

2018-07-03 06:58 - 2015-08-10 11:00 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2018-07-03 06:55 - 2017-12-14 16:27 - 000000000 ____D C:\Program Files (x86)\Adobe

2018-07-03 06:52 - 2014-09-17 14:19 - 000003946 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A4DD8EAC-4E4C-4FF3-96CE-473BE575C290}

2018-07-02 17:30 - 2014-09-15 02:56 - 000000000 ____D C:\ProgramData\Norton

2018-07-02 17:29 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI

2018-07-02 17:27 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM

2018-07-02 17:27 - 2012-07-26 10:12 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2018-07-02 08:50 - 2018-04-16 12:13 - 000000000 ____D C:\Users\Christa\AppData\Roaming\UK's Kalender

2018-07-02 07:03 - 2014-09-17 23:01 - 000000000 ____D C:\Users\Christa\Desktop\TELKOM

2018-06-29 13:03 - 2018-01-10 17:13 - 000001136 _____ C:\Users\Christa\Desktop\Signatur.htm

2018-06-22 09:01 - 2018-01-23 12:09 - 000000000 ____D C:\Users\Christa\Desktop\NidderauJobs

2018-06-20 09:44 - 2015-12-10 11:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client

2018-06-20 09:44 - 2015-12-10 11:54 - 000000000 ____D C:\Program Files\FileZilla FTP Client

2018-06-14 09:52 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache

2018-06-14 09:48 - 2015-12-17 18:17 - 000000000 ____D C:\Program Files\Common Files\AV

2018-06-14 07:22 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf

2018-06-14 07:14 - 2016-12-05 14:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2018-06-14 07:14 - 2014-09-18 21:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2018-06-13 07:14 - 2014-09-15 15:00 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-06-13 07:07 - 2017-10-11 10:39 - 133315992 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-06-13 07:06 - 2014-09-15 15:00 - 133315992 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-06-13 07:06 - 2012-07-26 09:59 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-06-08 09:47 - 2018-03-13 15:45 - 000004524 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier

2018-06-08 09:47 - 2015-03-02 12:02 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2018-06-08 09:46 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-06-08 09:45 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2018-06-08 06:59 - 2014-09-18 21:13 - 000001177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-06-05 21:19 - 2018-03-16 07:34 - 000835056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2018-06-05 21:19 - 2018-03-16 07:34 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2018-06-04 15:07 - 2018-04-19 10:17 - 000000000 ____D C:\Users\Christa\Desktop\Neuer Ordner
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-09-15 02:27 - 2018-07-03 08:42 - 000000062 _____ () C:\Users\Christa\AppData\Roaming\sp_data.sys

2018-07-03 09:42 - 2018-07-03 09:42 - 000088437 _____ () C:\Users\Christa\AppData\Local\recently-used.xbel
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-07-02 10:02
 

==================== Ende von FRST.txt ============================

2. ADDITION

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.06.2018

durchgeführt von Christa (03-07-2018 10:31:38)

Gestartet von C:\Users\Christa\Desktop

Windows 8.1 (Update) (X64) (2014-09-16 00:12:08)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4127425050-1257699428-1416034034-500 - Administrator - Disabled)

Christa (S-1-5-21-4127425050-1257699428-1416034034-1001 - Administrator - Enabled) => C:\Users\Christa

Gast (S-1-5-21-4127425050-1257699428-1416034034-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)

Alcor Micro USB Card Reader (HKLM-x32\...\{F9D72742-0351-447C-B160-F0A5AC9D87BF}) (Version: 3.4.117.01527 - Alcor Micro Corp.) Hidden

Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 3.4.117.01527 - Alcor Micro Corp.)

ASUS InstantOn (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 3.0.6 - ASUS)

ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.2.6 - ASUS)

ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 3.0.8 - ASUS)

ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.7 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0021 - ASUS)

ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.1.5 - ASUS)

ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.7 - Atheros Communications Inc.)

ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0031 - ASUS)

Audacity 2.1.3 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.3 - Audacity Team)

Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)

Connect (HKLM-x32\...\MAGIX_connector_is1) (Version: 2.5.1.84 - MAGIX Software GmbH)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

FileZilla Client 3.34.0 (HKLM-x32\...\FileZilla Client) (Version: 3.34.0 - Tim Kosse)

Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Galerie de photos (HKLM-x32\...\{439B34FF-F74E-4807-B5E2-4B758551DA6B}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

GIMP 2.8.22 (HKLM\...\GIMP-2_is1) (Version: 2.8.22 - The GIMP Team)

Google Earth Pro (HKLM\...\{D9EF644E-2FAE-493B-8180-5617CC774C4F}) (Version: 7.3.1.4507 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden

GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.21) (Version: 9.21 - Artifex Software Inc.)

Hi Slider (HKLM-x32\...\Hi Slider_is1) (Version:  - HiSlider Solution)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )

MAGIX Cloud Import (HKLM\...\{F26F0643-45C1-4CCC-A98A-0F8B44A6E899}) (Version: 0.0.0.20 - MAGIX Software GmbH) Hidden

MAGIX Cloud Import (HKLM\...\MX.{F26F0643-45C1-4CCC-A98A-0F8B44A6E899}) (Version: 0.0.0.20 - MAGIX Software GmbH)

MAGIX Network Sync (HKLM\...\{46659432-E58E-4BF9-829B-E10976DBC1B7}) (Version: 0.0.0.34 - MAGIX Software GmbH) Hidden

MAGIX Network Sync (HKLM\...\MX.{46659432-E58E-4BF9-829B-E10976DBC1B7}) (Version: 0.0.0.34 - MAGIX Software GmbH)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Movie Maker (HKLM-x32\...\{21764A96-6748-4B83-89E7-7A5063BF156C}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{312F7EE7-37D0-484D-B974-0CE1B8560C79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{DC5E5027-65E8-41CB-815C-9AAB48BFB8E2}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{EB3DF0F0-0525-4C5A-A2F8-DEC868A3075D}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Firefox 60.0.2 (x64 de) (HKLM\...\Mozilla Firefox 60.0.2 (x64 de)) (Version: 60.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.2.6730 - Mozilla)

Mozilla Thunderbird 52.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 de)) (Version: 52.8.0 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)

Raccolta foto (HKLM-x32\...\{86A1CEAD-EF47-47BB-AE79-DA8C09E15382}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 1.2.0.41 - Ralink)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6804 - Realtek Semiconductor Corp.)

Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)

Scribus 1.4.6 (HKLM-x32\...\Scribus 1.4.6) (Version: 1.4.6 - The Scribus Team)

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

UK's Kalender 2.5.1 (HKLM-x32\...\UK's Kalender_is1) (Version:  - Ulrich Krebs)

Windows Driver Package - ASUS (ATP) Mouse  (10/31/2013 1.0.0.191) (HKLM\...\15591935E93BF0A0E42CA53B578EE5E630971E15) (Version: 10/31/2013 1.0.0.191 - ASUS)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.1 - ASUS)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-4127425050-1257699428-1416034034-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Christa\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\FileSyncApi64.dll (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

ContextMenuHandlers3: [BackupContextMenuExtension] -> {b1b96b20-da1d-4a3c-92c1-7229b32f2325} => C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2013-10-01] (Intel Corporation)

ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\System32\StartMenuHelper64.dll [2014-04-20] (IvoSoft)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {27ADD381-C438-4492-8842-0A60E8FF8DA9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {31448E83-1ED3-45A8-858C-11794709B75A} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-4127425050-1257699428-1416034034-1001 => C:\Users\Christa\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe [2017-08-27] (Microsoft Corporation)

Task: {328F6D27-EE44-49FD-AB02-8F521506CCD8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-29] (Google Inc.)

Task: {4121A7D9-1A50-4F53-8D1C-A0FECA25C00A} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-10-07] (ASUS)

Task: {44A00F7D-6AE1-4550-9740-41A2F1420A72} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-10-07] (ASUSTeK Computer Inc.)

Task: {4A06B956-17D6-45CD-BA71-2883723747F1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {53B4E12D-CCDF-45C3-8CC5-6F830E9A06F1} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-11-08] (AsusTek)

Task: {6D3983A6-75B8-48A1-B8D6-47C522C2E022} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-06-08] (Adobe Systems Incorporated)

Task: {74AD5C60-8F7D-4934-9221-05C9E3AB3E31} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {7EB45930-89EB-4205-AF2F-1D3A9F0D5A13} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2013-08-28] (ASUSTeK Computer Inc.)

Task: {A6C39167-DC41-43DC-B7AF-707234BD2D4C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-29] (Google Inc.)

Task: {B9E1B4F2-F5E5-4677-94EC-5DD34053DE96} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-09-18] (ASUSTek Computer Inc.)

Task: {C57008EF-D784-4452-920A-7214051A1483} - System32\Tasks\Connect => C:\Program Files (x86)\MAGIX\Connect\connect.exe [2017-05-10] (MAGIX Software GmbH)

Task: {D4F2F07A-07EF-4A91-B147-9E028C2E0B73} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-06-08] (Adobe Systems Incorporated)

Task: {DB66836B-A7B5-4BAF-8245-5A8B63AAAFF6} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2013-08-28] (ASUSTeK Computer Inc.)

Task: {E87B260C-A619-449B-8855-06AD1314FE42} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2014-02-11] (ASUS)

Task: {E9437090-E9C7-4C62-86B4-1559F75AA888} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Connect.job => C:\Program Files (x86)\MAGIX\Connect\connect.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2012-12-19 08:10 - 2012-12-19 08:10 - 000072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

2014-02-11 18:08 - 2014-02-11 18:08 - 000031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll

2018-06-15 16:38 - 2018-06-15 16:38 - 000054440 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

2013-10-01 13:02 - 2013-10-01 13:02 - 000094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2013-09-09 19:23 - 2013-09-09 19:23 - 000162816 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll

2013-10-08 21:41 - 2013-10-08 21:41 - 000037968 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll

2014-09-09 14:59 - 2012-06-25 11:41 - 001198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "Adobe Reader Speed Launcher"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKLM\...\StartupApproved\Run32: => "ASUSWebStorage"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{99AB5382-1059-45AC-AAEB-E32736E99DF9}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{D8658E78-C911-4691-A553-1675F6157FDE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{B1FA42CB-ED51-41E4-9376-8D21628A21F0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{BC5277E4-7D2C-4B1E-9AED-FACAB93B11A9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{CC423ED3-4157-4C95-9339-2C83274C1FE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4144D1FF-0C6B-4E61-A7C7-18791603FAB9}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{A883446E-1DA0-45EB-849D-6B49B1CEDFA9}] => (Allow) LPort=2869

FirewallRules: [{9C62B91E-FB9E-42CC-906C-4D8D336AA59B}] => (Allow) LPort=1900

FirewallRules: [{202D6806-8AA0-4D98-9DA7-BFB999BDF578}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{19A08E62-44D8-4001-8622-4469ED395217}] => (Allow) C:\Program Files\Common Files\MAGIX Services\MxCloudSync\MxCloudSync.exe

FirewallRules: [{967FE4F2-C51D-433D-9635-8ADDAFC157CE}] => (Allow) C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\QMxNetworkSync.exe
 

==================== Wiederherstellungspunkte =========================
 

13-06-2018 07:00:03 Windows Update

20-06-2018 07:01:57 Geplanter Prüfpunkt

28-06-2018 07:31:26 Geplanter Prüfpunkt

03-07-2018 06:53:29 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch

03-07-2018 06:55:22 Revo Uninstaller's restore point - chip 1-click download service

03-07-2018 06:55:48 chip 1-click download service wurde entfernt.

03-07-2018 06:56:44 Revo Uninstaller's restore point - Java 8 Update 144

03-07-2018 06:57:08 Removed Java 8 Update 144

03-07-2018 06:57:57 Revo Uninstaller's restore point - TeamViewer 10

03-07-2018 06:58:42 Revo Uninstaller's restore point - SmartSerialMail Freeware V2.3

03-07-2018 06:59:34 Revo Uninstaller's restore point - SuperMailer 10.50

03-07-2018 10:08:26 Revo Uninstaller's restore point - OpenOffice 4.1.1
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/03/2018 10:08:21 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {92964953-9d12-432c-a532-9a1949e9adbb}
 

Error: (07/03/2018 08:35:23 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm gimp-2.8.exe, Version 2.8.22.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: bdc
 

Startzeit: 01d41291aedbd8e2
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\GIMP 2\bin\gimp-2.8.exe
 

Berichts-ID: 3e2f6f14-7e8b-11e8-bf01-e03f49c43ba9
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (07/03/2018 06:53:24 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {01ef8868-ffbb-40d1-bb2a-79cb21865267}
 

Error: (07/01/2018 12:56:28 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )

Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).
 

Error: (07/01/2018 11:55:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (07/01/2018 11:55:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (06/27/2018 10:38:48 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm DllHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 187c
 

Startzeit: 01d40de1c7c14824
 

Endzeit: 19128
 

Anwendungspfad: C:\WINDOWS\system32\DllHost.exe
 

Berichts-ID: 0a21d3f9-79e5-11e8-beff-e03f49c43ba9
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/27/2018 07:42:01 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (07/03/2018 10:19:04 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/03/2018 10:18:33 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 05:31:01 PM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (07/02/2018 05:31:00 PM) (Source: Service Control Manager) (EventID: 7016) (User: )

Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
 

Error: (07/02/2018 10:26:50 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 10:26:19 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 10:03:13 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (07/02/2018 10:02:19 AM) (Source: DCOM) (EventID: 10010) (User: NB-CM-2014)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

Windows Defender:

===================================

Date: 2018-06-26 09:55:10.922

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {7B266A7E-F8CD-4C6A-8FCD-97852D3634E0}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-23 11:33:36.497

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {9BD99CFE-F29E-4B39-A7E0-F7F885248073}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-14 09:30:38.711

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {F6B1D1E2-E085-49C5-BB13-5F50540DD257}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-11 09:11:35.730

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0B8A5CB6-372D-4D57-A90A-4674E14CDCF2}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-11 07:22:28.588

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {3439F6C2-4544-478E-A3F7-78EB9EA84C92}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-26 09:34:19.522

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:19.521

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:12.905

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 

Updatequelle: Benutzer

Signaturtyp: 

Updatetyp: 

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:12.866

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 

Updatequelle: Benutzer

Signaturtyp: 

Updatetyp: 

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:32:06.985

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz

Prozentuale Nutzung des RAM: 54%

Installierter physikalischer RAM: 3981.67 MB

Verfügbarer physikalischer RAM: 1821.21 MB

Summe virtueller Speicher: 6413.67 MB

Verfügbarer virtueller Speicher: 4060.43 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:185.86 GB) (Free:126.94 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive d: (Data) (Fixed) (Total:258.35 GB) (Free:257.35 GB) NTFS

Drive e: (MUM4) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS

Drive f: (TOSHIBA EXT) (Fixed) (Total:465.76 GB) (Free:448.24 GB) NTFS
 

\\?\Volume{e33f3d3e-7324-453b-9b8b-2b8d64194962}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.52 GB) NTFS

\\?\Volume{dd8fe4b3-5cd1-4418-9d39-1712c1b88457}\ () (Fixed) (Total:0.44 GB) (Free:0.18 GB) NTFS

\\?\Volume{d5e39f3e-f499-4fb2-a284-340484a4d22f}\ (Restore) (Fixed) (Total:20.01 GB) (Free:8.44 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: 7979C5BB)
 

Partition: GPT.
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 797704B4)

Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Bitte unterlasse diese sinnfreien Vollzitate!

Schädlinge suchen mit Kaspersky TDSS-Killer

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

PART 1:

Code:

11:56:15.0058 0x1164  TDSS rootkit removing tool 3.1.0.17 Apr 20 2018 12:12:17

11:56:15.0058 0x1164  UEFI system

11:56:22.0938 0x1164  ============================================================

11:56:22.0938 0x1164  Current date / time: 2018/07/03 11:56:22.0938

11:56:22.0938 0x1164  SystemInfo:

11:56:22.0938 0x1164  

11:56:22.0938 0x1164  OS Version: 6.3.9600 ServicePack: 0.0

11:56:22.0938 0x1164  Product type: Workstation

11:56:22.0938 0x1164  ComputerName: NB-CM-2014

11:56:22.0939 0x1164  UserName: Christa

11:56:22.0939 0x1164  Windows directory: C:\WINDOWS

11:56:22.0939 0x1164  System windows directory: C:\WINDOWS

11:56:22.0939 0x1164  Running under WOW64

11:56:22.0939 0x1164  Processor architecture: Intel x64

11:56:22.0939 0x1164  Number of processors: 2

11:56:22.0939 0x1164  Page size: 0x1000

11:56:22.0939 0x1164  Boot type: Normal boot

11:56:22.0939 0x1164  CodeIntegrityOptions = 0x00000001

11:56:22.0939 0x1164  ============================================================

11:56:23.0782 0x1164  KLMD registered as C:\WINDOWS\system32\drivers\19443369.sys

11:56:23.0782 0x1164  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 9600.19035, osProperties = 0x19

11:56:25.0482 0x1164  System UUID: {93CE9C5D-B9C6-4AB8-4ED0-4B3FED394D06}

11:56:26.0444 0x1164  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 ( 465.76 Gb ), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040

11:56:30.0907 0x1164  Drive \Device\Harddisk1\DR1 - Size: 0x7470C05800 ( 465.76 Gb ), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

11:56:30.0911 0x1164  ============================================================

11:56:30.0911 0x1164  \Device\Harddisk0\DR0:

11:56:30.0937 0x1164  GPT partitions:

11:56:30.0952 0x1164  \Device\Harddisk0\DR0\Partition1: GPT, TypeGUID: {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}, UniqueGUID: {509574B4-FE8F-4F81-ABC2-28F4BB20A547}, Name: EFI system partition, StartLBA 0x800, BlocksNum 0x32000

11:56:30.0953 0x1164  \Device\Harddisk0\DR0\Partition2: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {E33F3D3E-7324-453B-9B8B-2B8D64194962}, Name: Basic data partition, StartLBA 0x32800, BlocksNum 0x1C2000

11:56:30.0953 0x1164  \Device\Harddisk0\DR0\Partition3: GPT, TypeGUID: {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}, UniqueGUID: {0D3BEB29-F293-44BC-B957-D3A453DB78AA}, Name: Microsoft reserved partition, StartLBA 0x1F4800, BlocksNum 0x40000

11:56:30.0953 0x1164  \Device\Harddisk0\DR0\Partition4: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {611D3A74-228F-4312-A48A-60C532C2696F}, Name: Basic data partition, StartLBA 0x234800, BlocksNum 0x173BA000

11:56:30.0953 0x1164  \Device\Harddisk0\DR0\Partition5: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {DD8FE4B3-5CD1-4418-9D39-1712C1B88457}, Name: , StartLBA 0x175EE800, BlocksNum 0xE1000

11:56:30.0953 0x1164  \Device\Harddisk0\DR0\Partition6: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {6174FC8D-C988-4C4C-8E7F-7F82E378936F}, Name: Basic data partition, StartLBA 0x176CF800, BlocksNum 0x204B1800

11:56:30.0953 0x1164  \Device\Harddisk0\DR0\Partition7: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {D5E39F3E-F499-4FB2-A284-340484A4D22F}, Name: Basic data partition, StartLBA 0x37B81000, BlocksNum 0x2805000

11:56:30.0953 0x1164  MBR partitions:

11:56:30.0953 0x1164  \Device\Harddisk1\DR1:

11:56:30.0954 0x1164  MBR partitions:

11:56:30.0955 0x1164  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x3A385000

11:56:30.0955 0x1164  ============================================================

11:56:30.0991 0x1164  C: <-> \Device\Harddisk0\DR0\Partition4

11:56:31.0017 0x1164  D: <-> \Device\Harddisk0\DR0\Partition6

11:56:31.0101 0x1164  F: <-> \Device\Harddisk1\DR1\Partition1

11:56:31.0101 0x1164  ============================================================

11:56:31.0101 0x1164  Initialize success

11:56:31.0101 0x1164  ============================================================

11:57:40.0813 0x0804  ============================================================

11:57:40.0813 0x0804  Scan started

11:57:40.0813 0x0804  Mode: Manual; SigCheck; TDLFS; 

11:57:40.0813 0x0804  ============================================================

11:57:40.0813 0x0804  KSN ping started

11:57:41.0072 0x0804  KSN ping finished: true

11:57:43.0574 0x0804  ================ Scan system memory ========================

11:57:43.0575 0x0804  System memory - ok

11:57:43.0576 0x0804  ================ Scan services =============================

11:57:43.0786 0x0804  [ E1832BD9FD7E0FC2DC9FA5935DE3E8C1, 41FF7418887AFC8B9C96EF21C5950DD342CC9E3C0D87AFD60A05B988C1D6CC23 ] 1394ohci        C:\WINDOWS\System32\drivers\1394ohci.sys

11:57:44.0029 0x0804  1394ohci - ok

11:57:44.0107 0x0804  [ AD508A1A46EC21B740AB31C28EFDFDB1, 9B1046CF0B80723149BD359B55CC0B8B3ABBEAA9038469F542A4C345C503FB02 ] 3ware           C:\WINDOWS\system32\drivers\3ware.sys

11:57:44.0132 0x0804  3ware - ok

11:57:44.0198 0x0804  [ 508526EB2308D259DB8542FF50E9112C, DBF657F5D8890E2F58D3EE47B5F5A98DFB838CDD2871CE580B3FC1BDDC2A590E ] ACPI            C:\WINDOWS\system32\drivers\ACPI.sys

11:57:44.0255 0x0804  ACPI - ok

11:57:44.0272 0x0804  [ AC8279D229398BCF05C3154ADCA86813, 083E86CBE53244D24C334DB1511C77025133AE7875191845764B890A8CA5AFA9 ] acpiex          C:\WINDOWS\system32\Drivers\acpiex.sys

11:57:44.0295 0x0804  acpiex - ok

11:57:44.0315 0x0804  [ A8970D9BF23CD309E0403978A1B58F3F, 9946C8477104EEC7DB197E2222F9905307F101C398CCED4B5FD0F86A5622C791 ] acpipagr        C:\WINDOWS\System32\drivers\acpipagr.sys

11:57:44.0346 0x0804  acpipagr - ok

11:57:44.0378 0x0804  [ 111A89C99C5B4F1A7BCE5F643DD86F65, 41A2E49FF443927D05F7EF638518108227852984E68D4663C8761178C0B84A45 ] AcpiPmi         C:\WINDOWS\System32\drivers\acpipmi.sys

11:57:44.0470 0x0804  AcpiPmi - ok

11:57:44.0486 0x0804  [ 5758387D68A20AE7D3245011B07E36E7, 77832E200E8B0D259552F6F60FE454A887E3EBBB9EA2F3590E6645289A04E293 ] acpitime        C:\WINDOWS\System32\drivers\acpitime.sys

11:57:44.0525 0x0804  acpitime - ok

11:57:44.0656 0x0804  [ ACD04A8C728DF3EF24079FBC8376DB5C, FA0A26E42F0B2CBBE998CE6FC15F94D6EFE3C9DBABB97DD61294C3FB2C1C5F77 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

11:57:44.0693 0x0804  AdobeFlashPlayerUpdateSvc - ok

11:57:44.0759 0x0804  [ 7C1FDF1B48298CBA7CE4BDD4978951AD, 80F4D536E1231B30E836F72ADC8814AE6AA9FEC573FB5F3F965FAC8ABCCAF0F8 ] ADP80XX         C:\WINDOWS\system32\drivers\ADP80XX.SYS

11:57:44.0822 0x0804  ADP80XX - ok

11:57:44.0857 0x0804  [ BCD58DACAA1EAAADC115EDD940478F6D, F31613F583C302F62A00E6766B031531C9E193CAED563689B178BA257715B992 ] AeLookupSvc     C:\WINDOWS\System32\aelupsvc.dll

11:57:44.0987 0x0804  AeLookupSvc - ok

11:57:45.0054 0x0804  [ B246BEE99740A2A357E21D863A18774D, CE000059C157101D6C429594E76A69C4E863A9E752015D542E4F308E8D515386 ] AFD             C:\WINDOWS\system32\drivers\afd.sys

11:57:45.0271 0x0804  AFD - ok

11:57:45.0292 0x0804  [ 20FFFCA6E9870E358DBE402F7DBD3E6C, 8F964219C777C86ECC572E8B340C814CA09A0B88E4F1CF3DE4D5F1FD115D73ED ] agp440          C:\WINDOWS\system32\drivers\agp440.sys

11:57:45.0315 0x0804  agp440 - ok

11:57:45.0345 0x0804  [ FE14D249D39368CA62D8DA6BC94AC694, E1036E22BFBD3750FD2D3DA6AB939B2DD54E824F4BD3E6539EF0E45AB5453DD1 ] ahcache         C:\WINDOWS\system32\DRIVERS\ahcache.sys

11:57:45.0455 0x0804  ahcache - ok

11:57:45.0478 0x0804  [ 16F6F6B7903B913AB41AB848C8BB5658, 7304257048CB42E5274B3F6400F4A053A38E3B70A157662FE9D2B7C5979DE851 ] AiCharger       C:\WINDOWS\system32\DRIVERS\AiCharger.sys

11:57:45.0501 0x0804  AiCharger - ok

11:57:45.0543 0x0804  [ 14A45BE6F5678339F0EC5752D9849410, DD0F60E96FAC68FBD5B86382E541408C613BD0F871D0E0A1EF9AB6E7B26E545C ] ALG             C:\WINDOWS\System32\alg.exe

11:57:45.0638 0x0804  ALG - ok

11:57:45.0680 0x0804  [ 7589DE749DB6F71A68489DCE04158729, 5F35EDD50737985595C9D6703237CA2ADE49AA5443331020899698EB5114A0FB ] AmdK8           C:\WINDOWS\System32\drivers\amdk8.sys

11:57:45.0781 0x0804  AmdK8 - ok

11:57:45.0820 0x0804  [ B46D2D89AFF8A9490FA8C98C7A5616E3, BE0765B5423B690E0F097FECD9717FAA95BFDFFDC6CF1B93DE5A19A1B7797879 ] AmdPPM          C:\WINDOWS\System32\drivers\amdppm.sys

11:57:45.0867 0x0804  AmdPPM - ok

11:57:45.0894 0x0804  [ D2BF2F94A47D332814910FD47C6BBCD2, FE273D77D119D958676E1197D9EA7B008E3B05C6192B1962A81D4223ED204C35 ] amdsata         C:\WINDOWS\system32\drivers\amdsata.sys

11:57:45.0917 0x0804  amdsata - ok

11:57:45.0941 0x0804  [ A8E04943C7BBA7219AA50400272C3C6E, 794C0BD12DF0392654E9A37AE4A24B5BE2D83F1F24F74DD48A1A0BF3AB8B1FF8 ] amdsbs          C:\WINDOWS\system32\drivers\amdsbs.sys

11:57:45.0974 0x0804  amdsbs - ok

11:57:45.0996 0x0804  [ CEA5F4F27CFC08E3A44D576811B35F50, 89DF64B81BD109BAABAE93A4603C1617241219F38DDAF325EFE6BD35FF6FD717 ] amdxata         C:\WINDOWS\system32\drivers\amdxata.sys

11:57:46.0015 0x0804  amdxata - ok

11:57:46.0042 0x0804  [ 29A3E5D36112A738B354E4DF2691CE41, 135028B4ECB9C31B57CEA68B898B265EC379FF738FF924B6F412D7E5EB61C2A6 ] AppID           C:\WINDOWS\system32\drivers\appid.sys

11:57:46.0163 0x0804  AppID - ok

11:57:46.0192 0x0804  [ 942C8297400FCFB13CEE3F3CD89C5CE5, AFD9EC35F6C44D86DD5943A2AB0B99B0C1B1783D70FD966F6467F97F0831403F ] AppIDSvc        C:\WINDOWS\System32\appidsvc.dll

11:57:46.0228 0x0804  AppIDSvc - ok

11:57:46.0270 0x0804  [ 54ACF58A59A5FD3AD29EABBECA5B5BA4, B3B7572E93ACFF3CCB08968F33B796A6FC6DDCF75F48038A0626E46997AAD2D1 ] Appinfo         C:\WINDOWS\System32\appinfo.dll

11:57:46.0308 0x0804  Appinfo - ok

11:57:46.0362 0x0804  [ 35E28923A23ADABAA5A1B43256D0AB58, A5F3AF8BBEE58B2165BAFACC5FF8B167B55B020998D3D1565C2229ED8753B269 ] AppReadiness    C:\WINDOWS\system32\AppReadiness.dll

11:57:46.0477 0x0804  AppReadiness - ok

11:57:46.0563 0x0804  [ E0F846ADE7DED88981D0908DE56FF160, D8F536438091878724A5004849306ADFB96A2778A9D958ED3DCC0CD9E35160BB ] AppXSvc         C:\WINDOWS\system32\appxdeploymentserver.dll

11:57:46.0753 0x0804  AppXSvc - ok

11:57:46.0777 0x0804  [ 65045784366F7EC5FB4E71BCF923187B, 53C215C64FF12E44B097F7CB88E8482438CE0ACBD3C68D8FD38BA0D0D8747FAA ] arcsas          C:\WINDOWS\system32\drivers\arcsas.sys

11:57:46.0802 0x0804  arcsas - ok

11:57:46.0912 0x0804  [ 28C27484043BDE86B91D1428673B7D2A, 137CDC07F269BEDD5767921CC9D98F13294BEAA2B18C7C3696F106D31835DAB3 ] ASLDRService    C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe

11:57:46.0933 0x0804  ASLDRService - ok

11:57:46.0981 0x0804  [ 4C016FD76ED5C05E84CA8CAB77993961, 025E7BE9FCEFD6A83F4471BBA0C11F1C11BD5047047D26626DA24EE9A419CDC4 ] ASMMAP64        C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys

11:57:46.0993 0x0804  ASMMAP64 - ok

11:57:47.0023 0x0804  [ 6A122B4F0E5293CACFA8A5F2CBA9B356, 9D69076B697BEE8742E32EBEF1802D829DEA6B1D93AF485D11CC89A08CA4D809 ] ASUS InstantOn  C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe

11:57:47.0078 0x0804  ASUS InstantOn - ok

11:57:47.0123 0x0804  [ AAE374280DDC307061A43ED9FAD1AD57, BFBE60D67B4283868D148C38502689FFE52CC7F13F4294E21F47B37D14FB5821 ] Asus WebStorage Windows Service C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

11:57:47.0147 0x0804  Asus WebStorage Windows Service - detected UnsignedFile.Multi.Generic ( 1 )

11:57:47.0261 0x0804  Detect skipped due to KSN trusted

11:57:47.0261 0x0804  Asus WebStorage Windows Service - ok

11:57:47.0297 0x0804  [ 74B14192CF79A72F7536B27CB8814FBD, 0CF6BBB63FFE0C12777664D80B2797923844C8392D0FD81D7962EE5EE2C3C3D9 ] atapi           C:\WINDOWS\system32\drivers\atapi.sys

11:57:47.0317 0x0804  atapi - ok

11:57:47.0333 0x0804  [ DBC598E47E7A382E60E2A4745D41FEF9, A810AC197CA456B0285E2CAE6986D38B31F4ADA32BEB47EC7A48A2B2196BA639 ] ATKGFNEXSrv     C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

11:57:47.0349 0x0804  ATKGFNEXSrv - ok

11:57:47.0363 0x0804  [ C435191FAD19B43E5C3082E4275DCE75, 12D8AF471CA89FE59790092EF3274D638B4B978F1F061423F8D70F270121CF7A ] ATKWMIACPIIO    C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys

11:57:47.0378 0x0804  ATKWMIACPIIO - ok

11:57:47.0424 0x0804  [ BCE4FCF0DDBCAC65ECCF52E3484C2E5C, 61EC8DE59072B5A2F9E07D43315FA3C86C5B13B0E079BD95DF3252C68515BC26 ] ATP             C:\WINDOWS\System32\drivers\AsusTP.sys

11:57:47.0440 0x0804  ATP - ok

11:57:47.0478 0x0804  [ 431FE56F5A2F5937994CB2DA330B47DB, E5AED551529A21494114959251FDF566802DD6D9B9D86A937A0EECE53338CAC7 ] AudioEndpointBuilder C:\WINDOWS\System32\AudioEndpointBuilder.dll

11:57:47.0568 0x0804  AudioEndpointBuilder - ok

11:57:47.0634 0x0804  [ 0F03CC00645D7F841879A048787D6AC7, 3ECD2486157469F2EDB63D4868338D1445F2909153DF0AFFE432083730EEE3F5 ] Audiosrv        C:\WINDOWS\System32\Audiosrv.dll

11:57:47.0712 0x0804  Audiosrv - ok

11:57:47.0753 0x0804  [ 3C6ED74AF41DD1A5585CE5EF3D00915F, A742F576407776634E5A8E49C60023FFDF395DE0B2DE36662A23F85B79405ED2 ] AxInstSV        C:\WINDOWS\System32\AxInstSV.dll

11:57:47.0832 0x0804  AxInstSV - ok

11:57:47.0891 0x0804  [ A4A73F631FE2AA2826FBE4A399B04DEF, 973AACE8DC8DA669D0DF20F17EFDEEABB90AA046AC980948D16A62D39A606A79 ] b06bdrv         C:\WINDOWS\system32\drivers\bxvbda.sys

11:57:47.0939 0x0804  b06bdrv - ok

11:57:47.0973 0x0804  [ 8CC7F7E4AFCBA605921B137ED7992C68, 71406E6D6E9964740A6D90B05329D5492BB90AF40E0630CF2FBF4BA4BA14F2DD ] BasicDisplay    C:\WINDOWS\System32\drivers\BasicDisplay.sys

11:57:48.0182 0x0804  BasicDisplay - ok

11:57:48.0227 0x0804  [ BF002CF6CA41491665F7D3DCA51B7EFB, 4925B7689B47C583901CD75E7AB9160100838D5E33B829EB3CA4F71F7514958B ] BasicRender     C:\WINDOWS\System32\drivers\BasicRender.sys

11:57:48.0402 0x0804  BasicRender - ok

11:57:48.0440 0x0804  [ C1ABB0F7E3BEA48A0417BDF6FF14AB21, 1CAC63A1A0FB9855A27EE977794576A860F6650C9EF7667FFB27F2A2FF721857 ] bcmfn2          C:\WINDOWS\System32\drivers\bcmfn2.sys

11:57:48.0455 0x0804  bcmfn2 - ok

11:57:48.0545 0x0804  [ 23D68A29D1E12E593E99A7CF8F5F1B95, 603BF6145C095324CE30245F455FD660F55781AE17EB01E51D21FB153261DDF7 ] BCMH43XX        C:\WINDOWS\system32\DRIVERS\bcmwlhigh664.sys

11:57:48.0635 0x0804  BCMH43XX - ok

11:57:48.0691 0x0804  [ 174394F4EF93C117BF7BE3878046A1B1, D58E868342D1DAFC4B04384A3713F729DF07F408AA6AE4762E6A4244F976526A ] BDESVC          C:\WINDOWS\System32\bdesvc.dll

11:57:48.0778 0x0804  BDESVC - ok

11:57:48.0819 0x0804  [ EC19013E4CF87609534165DF897274D6, 8ED45537CF2D58D759A587CCBFDADD5580C7447B0C3B172CF19ECC7585E073FC ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

11:57:48.0905 0x0804  Beep - ok

11:57:48.0975 0x0804  [ 4BA5C192E77375B62D603B38B9D99128, E1BF8646DA927EF81A9B940D0FAE7E49116A713F335625C5E18224BBB79F165E ] BFE             C:\WINDOWS\System32\bfe.dll

11:57:49.0150 0x0804  BFE - ok

11:57:49.0229 0x0804  [ 48554994279BFE17A3D2B00076D0CB1A, 6521B1EC0BC6B01F63976370D89FE7DC2E7404899F68B6FAC37A9173B9C5D489 ] BITS            C:\WINDOWS\System32\qmgr.dll

11:57:49.0519 0x0804  BITS - ok

11:57:49.0565 0x0804  [ 4938A9236300A356F97E378491EE4844, 60D892960D48EEF48F8EC4DE4F174EBD0BC0E7B28B6D8723D554CD1979EB55B4 ] bowser          C:\WINDOWS\system32\DRIVERS\bowser.sys

11:57:49.0716 0x0804  bowser - ok

11:57:49.0758 0x0804  [ FA601515FF2B59F25FDD8EDB1D2A1104, 21DFB53241F8E880F7546B9ADF38F47D6AD0782EC7F8F0284ED69DE7CEF7DCB9 ] BrokerInfrastructure C:\WINDOWS\System32\bisrv.dll

11:57:49.0875 0x0804  BrokerInfrastructure - ok

11:57:49.0912 0x0804  [ BC111AADACD0BF59D56547461D13AB6E, 91E3619930C29EE4B2683683888BA7EE3CF6B1DDB0C19A14E0880470CBE40EF4 ] Browser         C:\WINDOWS\System32\browser.dll

11:57:49.0968 0x0804  Browser - ok

11:57:50.0006 0x0804  [ A8F23D453A424FF4DE04989C4727ECC7, AE4A9081395C7379F1C947EF8243F7609F90C843E086B8E77E1A2C06E36D4381 ] BthAvrcpTg      C:\WINDOWS\System32\drivers\BthAvrcpTg.sys

11:57:50.0120 0x0804  BthAvrcpTg - ok

11:57:50.0150 0x0804  [ 272A62B660A48AEF366F8A1836CED19F, 78EFAC6B1B2313482329BBFFBF0DDA6462BD88E5BE3C817C5E8E0EAF3074C925 ] BthHFEnum       C:\WINDOWS\System32\drivers\bthhfenum.sys

11:57:50.0222 0x0804  BthHFEnum - ok

11:57:50.0237 0x0804  [ 71FE2A48E4C93DDB9798C024880B6C07, 8E93DE29C61A5FA64216231228CB3C4A1A693FE87CAA2C070BCAD7BE2D8ED000 ] bthhfhid        C:\WINDOWS\System32\drivers\BthHFHid.sys

11:57:50.0275 0x0804  bthhfhid - ok

11:57:50.0326 0x0804  [ 9307A4B743D277C499CDA8E19E5687AC, 7A01989EC3D54581F292BDEDC9B9445F2ABD50165102617E3089BDD061C63A19 ] BthHFSrv        C:\WINDOWS\System32\BthHFSrv.dll

11:57:50.0426 0x0804  BthHFSrv - ok

11:57:50.0452 0x0804  [ 66B791F6B11DC4303DD18A224A501542, 502AE4D6FFC6B0FCED081B0E0F61F699F96F20DFEE737B53828F5DEE3BD0FCB1 ] BTHMODEM        C:\WINDOWS\System32\drivers\bthmodem.sys

11:57:50.0525 0x0804  BTHMODEM - ok

11:57:50.0566 0x0804  [ 043A0F37631BF453F16D478B71320F46, C368296B802984F438852927B8A40EA3F4205724A05828F3173F08EC17228356 ] bthserv         C:\WINDOWS\system32\bthserv.dll

11:57:50.0633 0x0804  bthserv - ok

11:57:50.0647 0x0804  [ 2FA6510E33F7DEFEC03658B74101A9B9, 61C8C8E3F09B427711464C974EE22E1E01C48E10DB54A4EC9901F482FC36C978 ] cdfs            C:\WINDOWS\system32\DRIVERS\cdfs.sys

11:57:50.0750 0x0804  cdfs - ok

11:57:50.0798 0x0804  [ D61EDE3D49B04E703AEC3B111C763F42, A07780B7AAA982B1971C1FE3B597840541BF9FCE9D8322807C9C12300F9D2987 ] cdrom           C:\WINDOWS\System32\drivers\cdrom.sys

11:57:50.0971 0x0804  cdrom - ok

11:57:51.0063 0x0804  [ ACFDC4EE40EC6E4A0AB91D923B8288C8, D31555AB31F504C247049219BE0ECDF26BB18E210BE7C45E8575FD166FD7EE23 ] CertPropSvc     C:\WINDOWS\System32\certprop.dll

11:57:51.0138 0x0804  CertPropSvc - ok

11:57:51.0183 0x0804  [ BE9936EDD3267FAAFF94A7835867F00B, 3CEEF2377D45ED38C7CD3CE4C746EC5EA7277EFEC728A5438F0EF5F62FC7C859 ] circlass        C:\WINDOWS\System32\drivers\circlass.sys

11:57:51.0219 0x0804  circlass - ok

11:57:51.0278 0x0804  [ 83798256E1662C64991267FB95E1149F, F94E103CF66988B8235FCA0293C5F44C1A30D6D910ADBB05A9D638E0B0F64EE8 ] CLFS            C:\WINDOWS\system32\drivers\CLFS.sys

11:57:51.0320 0x0804  CLFS - ok

11:57:51.0394 0x0804  [ EF6EF85DADC3184A10D8F2F7159973CB, 42FCB286CED95A5DEBC5C0C894FCBC4818A2C818BB71087142FB51A08A0BE96B ] CmBatt          C:\WINDOWS\System32\drivers\CmBatt.sys

11:57:51.0475 0x0804  CmBatt - ok

11:57:51.0558 0x0804  [ 6B3BFBC8A93CA85851CAF9C5ACF89824, 6921D52AFCCDF3B712E5192C7278B5CE141CF37D90BA9932A12F218209CE2829 ] CNG             C:\WINDOWS\system32\Drivers\cng.sys

11:57:51.0620 0x0804  CNG - ok

11:57:51.0655 0x0804  [ 03AAED827C36F35D70900558B8274905, 8E44A23C6013FFAE7769F99CAA3B1D6288DE00A38937F9056903AC265B503AFA ] CompositeBus    C:\WINDOWS\System32\drivers\CompositeBus.sys

11:57:51.0689 0x0804  CompositeBus - ok

11:57:51.0700 0x0804  COMSysApp - ok

11:57:51.0730 0x0804  [ A1FF7DFBFBE164CF92603C651D304DD2, 470ACE5A75E64FC62C950037201199857E974803625DC73BEDBCF6FA4DDD496C ] condrv          C:\WINDOWS\system32\drivers\condrv.sys

11:57:51.0784 0x0804  condrv - ok

11:57:51.0870 0x0804  [ F9693D45B0F1B346CCDEEC1F341AD389, 342C81EFB434EAC29865F8BB049051635C644D7EF355D0F5FB3ADD9DDCE55D82 ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe

11:57:51.0916 0x0804  cphs - ok

11:57:51.0958 0x0804  [ 6324F0D18FB52833BA64BC828E29054C, 04118FA1BDFC512F76E4A81FEF34C78B6BD98429DB1D65123B6802B4A1E30584 ] CryptSvc        C:\WINDOWS\system32\cryptsvc.dll

11:57:52.0062 0x0804  CryptSvc - ok

11:57:52.0108 0x0804  [ 315BA4BC19316D72B2E037534E048B93, 69613635DB23E6A935673B1025C2010ED3E195473D25368CF74234C4C36910BE ] dam             C:\WINDOWS\system32\drivers\dam.sys

11:57:52.0131 0x0804  dam - ok

11:57:52.0161 0x0804  [ D06E443457FADC6B1AFAF3AA4B6936F6, 109B4D05E156604AFB3D63B380CC063B900AEB12F57A1D235B9F9399EE0909C7 ] dc3d            C:\WINDOWS\system32\DRIVERS\dc3d.sys

11:57:52.0183 0x0804  dc3d - ok

11:57:52.0288 0x0804  [ 2928249E4DD39C2ADD3E74F02427AB8B, E331028A55FFFD753BC09163F25765AA67B1FE55BD0EB2803CC50D841E14BDA6 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

11:57:52.0498 0x0804  DcomLaunch - ok

11:57:52.0559 0x0804  [ 95E1ABFB27F8A62ED764805775F0D2F3, 692865DA60C93481E01592883678B2C51FD9AC9A835DFB00A8E3F2DFEE7AB0ED ] defragsvc       C:\WINDOWS\System32\defragsvc.dll

11:57:52.0673 0x0804  defragsvc - ok

11:57:52.0721 0x0804  [ FF086DEF5995558CCB1B5AAC2110195D, CED52FF01F9247BFDAFC5C7EFC538F8638146ED715574A422496EE0F846CB079 ] DeviceAssociationService C:\WINDOWS\system32\das.dll

11:57:52.0807 0x0804  DeviceAssociationService - ok

11:57:52.0840 0x0804  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] DeviceInstall   C:\WINDOWS\system32\umpnpmgr.dll

11:57:52.0914 0x0804  DeviceInstall - ok

11:57:52.0953 0x0804  [ D1049D4D1311D43F6FCF180CAA5BF78B, E32D3B0FB3CFE2E9C243E7540B9A534B6B5B53759A3883A231EB69F4A8C823C1 ] Dfsc            C:\WINDOWS\system32\Drivers\dfsc.sys

11:57:52.0987 0x0804  Dfsc - ok

11:57:53.0028 0x0804  [ 5F78930AAB3900102EA8ACDD38F97324, 49CAE29CC7B1B846BDE603B1A411833162ACC1A9D1608BFDF67C2EA3A0EE0F85 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys

11:57:53.0071 0x0804  dg_ssudbus - ok

11:57:53.0127 0x0804  [ 3EEAADA3125431980E5804ED7143458A, 381E12C83E3211C255B321D35536F4049D67E31061F8D82155E4D4509E97F43D ] Dhcp            C:\WINDOWS\system32\dhcpcore.dll

11:57:53.0225 0x0804  Dhcp - ok

11:57:53.0449 0x0804  [ 0AC9F83A5508935DE89C447473085EEA, 223782B17BACEFB0A663EB13514B68B919C95EF641CDDA7AC30CB239BC4307EC ] DiagTrack       C:\WINDOWS\system32\diagtrack.dll

11:57:53.0977 0x0804  DiagTrack - ok

11:57:54.0051 0x0804  [ BF6D8575DDF30384939B2D5251F27C1F, 1605530BC61FB726F1095C5B5C8E27B18C06BCE01948550988E9EDCEBBCC0B3D ] disk            C:\WINDOWS\system32\drivers\disk.sys

11:57:54.0079 0x0804  disk - ok

11:57:54.0110 0x0804  [ EB70A894708D1BC176AFD690FF06085F, 0DD2A97F5E1B38D1F7C0D44E50F09EA222B18B3B074CC9C8CD25A7526CB1A112 ] dmvsc           C:\WINDOWS\System32\drivers\dmvsc.sys

11:57:54.0181 0x0804  dmvsc - ok

11:57:54.0270 0x0804  [ D9F407D006C916B7EC167858F88F13EB, 0D0FF69F9C695A2371DF798429EA2AA7B96F1C552EDC70DA4DD61EC8BD5563A3 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

11:57:54.0685 0x0804  Dnscache - ok

11:57:54.0782 0x0804  [ 811EACBCC7C51A03AE11F13CC27B2AB6, FAB94F84950FFB7D3649BAFB8D96D43B880D7FDE8D5B879472AE26C4BC4203B0 ] dot3svc         C:\WINDOWS\System32\dot3svc.dll

11:57:54.0905 0x0804  dot3svc - ok

11:57:54.0983 0x0804  [ B99CB575986789A93A683DCF292A43A1, 6ACEA31C723B74003E106FC8303542FCC6DBC4952B6B523F6590D006BE57238D ] DPS             C:\WINDOWS\system32\dps.dll

11:57:55.0017 0x0804  DPS - ok

11:57:55.0088 0x0804  [ 00C594D5A1DBD22AD8B2902B9F6EFF94, 2920D62B5F7C49A8AFA80FCAD1E834BBAA670AEBDD7E6F21F0496D1D3CCB4E90 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

11:57:55.0111 0x0804  drmkaud - ok

11:57:55.0221 0x0804  [ 263625A4F616538EB867B6306A6590DB, 2A064720C247EAA3446EFDCC9E01D84CBA875905D78DFED0FBD62D1EE422D416 ] DsmSvc          C:\WINDOWS\System32\DeviceSetupManager.dll

11:57:55.0281 0x0804  DsmSvc - ok

11:57:55.0689 0x0804  [ C8104980940704E2F86A6448C601FD06, 0EBA7901DB97AE6D09A12B7A82FF56587E7BA2772B59BE711CF1F216EAC4D3AE ] DXGKrnl         C:\WINDOWS\System32\drivers\dxgkrnl.sys

11:57:55.0924 0x0804  DXGKrnl - ok

11:57:56.0035 0x0804  [ E253530BD5EDE28F1FF6AF93C4D8034D, 787A70C3E946348F066FB8EB81FCE60157217D93FD78ADC631B5835E8D76A253 ] Eaphost         C:\WINDOWS\System32\eapsvc.dll

11:57:56.0113 0x0804  Eaphost - ok

11:57:56.0298 0x0804  [ 114BCFDF367FF37C3F1B0A96AF542E4D, D385BC1D91BC1406091C8C3691C07A90BD60EDE05B1384E5AA3506FCB909C857 ] ebdrv           C:\WINDOWS\system32\drivers\evbda.sys

11:57:56.0535 0x0804  ebdrv - ok

11:57:56.0582 0x0804  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] EFS             C:\WINDOWS\System32\lsass.exe

11:57:56.0609 0x0804  EFS - ok

11:57:56.0625 0x0804  [ 43531A5993380CC5113242C29D265FD9, EE0076D96F7F3CF29884AC7A67C08A429115A7201354A1FB5DE45FD63ABB4960 ] EhStorClass     C:\WINDOWS\system32\drivers\EhStorClass.sys

11:57:56.0650 0x0804  EhStorClass - ok

11:57:56.0676 0x0804  [ 6F8E738A9505A388B1157FDDE7B3101B, 3696CA634102B41EEA11EB9DCA0B24439D8636AED4A7190C138C5E64A2EFB514 ] EhStorTcgDrv    C:\WINDOWS\system32\drivers\EhStorTcgDrv.sys

11:57:56.0703 0x0804  EhStorTcgDrv - ok

11:57:56.0720 0x0804  [ DFFFAE1442BA4076E18EED5E406FA0D3, 329FC6FB8D14BEACDBE2A5D4C496EDEA485E838B1DF27566E278F8F8E0D8E82E ] ErrDev          C:\WINDOWS\System32\drivers\errdev.sys

11:57:56.0749 0x0804  ErrDev - ok

11:57:56.0813 0x0804  [ F00C593994D57C75273F820653440536, 2DC986D9890EC907405FB2045E6F55ACC384169B45F0B56CCB1A953CF71D9A5D ] EventSystem     C:\WINDOWS\system32\es.dll

11:57:56.0919 0x0804  EventSystem - ok

11:57:56.0970 0x0804  [ 7729D294A555C7AEB281ED8E4D0E01E4, 7269E79D72CCE477AC108294D0DDFB59CF533B03C587599C5AB0507C43A0B6D4 ] exfat           C:\WINDOWS\system32\drivers\exfat.sys

11:57:57.0104 0x0804  exfat - ok

11:57:57.0130 0x0804  [ 7C4E0D5900B2A1D11EDD626D6DDB937B, 732F310F8F6016C56F432A81636B13CE0124A802FE8DD91287B618EED22C9A1D ] fastfat         C:\WINDOWS\system32\drivers\fastfat.sys

11:57:57.0160 0x0804  fastfat - ok

11:57:57.0224 0x0804  [ 304B6AEC4639A7CCCCF544C6BA6177B2, B75CDD52FD3890B3008E06C503945D1E36478F0EC5E067C8DBC2822D7935D24B ] Fax             C:\WINDOWS\system32\fxssvc.exe

11:57:57.0332 0x0804  Fax - ok

11:57:57.0357 0x0804  [ 5D8402613E778B3BD45E687A8372710B, EE9EA10805168D309A609B9019AEC5961EE46D18207B5E0EA2DE4064A5770AF8 ] fdc             C:\WINDOWS\System32\drivers\fdc.sys

11:57:57.0391 0x0804  fdc - ok

11:57:57.0425 0x0804  [ 020D2F29009F893ADEFF4405B4B44565, 9F8501064C72933D1442DA00E70392B30D0207EB7D60F50E6648FF363799E6F1 ] fdPHost         C:\WINDOWS\system32\fdPHost.dll

11:57:57.0506 0x0804  fdPHost - ok

11:57:57.0524 0x0804  [ E80D2EDD2F88B6E20076A0A4F5A5A245, E3CD6E0BE152B22E8A7340EFFD10CCDB1B632CD3EDF487E83F697D2E22A7D594 ] FDResPub        C:\WINDOWS\system32\fdrespub.dll

11:57:57.0564 0x0804  FDResPub - ok

11:57:57.0599 0x0804  [ 47AB7D16EDE434B934AA4D661456C2D5, D375A92FB3E4BB0A8DA5270DACC888E53FB9F514516039FE6DAE4D4EF6B9A970 ] fhsvc           C:\WINDOWS\system32\fhsvc.dll

11:57:57.0697 0x0804  fhsvc - ok

11:57:57.0745 0x0804  [ BCFD8B149B3ADF92D0DB1E909CAF0265, 002B085C131473642450176B4B8359F3E5B04350AFB659B9C0F9EB587D1181E7 ] FileInfo        C:\WINDOWS\system32\drivers\fileinfo.sys

11:57:57.0769 0x0804  FileInfo - ok

11:57:57.0786 0x0804  [ A1A66C4FDAFD6B0289523232AFB7D8AF, 0F5832F626BB62190D5F3A088CE6E048D8A400CCF9EA527F06973CAD96D3A81C ] Filetrace       C:\WINDOWS\system32\drivers\filetrace.sys

11:57:57.0831 0x0804  Filetrace - ok

11:57:57.0850 0x0804  [ BE743083CF7063C486A4398E3AEFE59A, 85796D89943DD6FE3932C1ED6CF01470C1B4DFD243C390B07055FFDA3C231551 ] flpydisk        C:\WINDOWS\System32\drivers\flpydisk.sys

11:57:57.0891 0x0804  flpydisk - ok

11:57:57.0941 0x0804  [ E8F02B7A595B9E7F0A38BDB1C40C60A5, 64E64BA029B798739C38E524E24530EE570897E327B72854A8CBCE4FAD7AD1E5 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

11:57:57.0982 0x0804  FltMgr - ok

11:57:58.0074 0x0804  [ 223CD19D2F84B7B42081F4FB530B658F, 4A9D1A6688C3C8F0B866B0FE2715C9FBA62BE66D4ADCC327A8CABF9EA876A664 ] FontCache       C:\WINDOWS\system32\FntCache.dll

11:57:58.0326 0x0804  FontCache - ok

11:57:58.0682 0x0804  [ 1C52387BF5A127F5F3BFB31288F30D93, 90D13F60170CD74304F3036A90D596AA3E1E134455A780310BDF67AC7815F2E7 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

11:57:58.0702 0x0804  FontCache3.0.0.0 - ok

11:57:58.0804 0x0804  [ A7C31B168F371E8E6796219F23E354DB, C51C9BF568F1E96CBBE57D2432B38F93F40520086DDB6AAAAC48CBCD1691B441 ] FsDepends       C:\WINDOWS\system32\drivers\FsDepends.sys

11:57:58.0824 0x0804  FsDepends - ok

11:57:58.0919 0x0804  [ 09F460AFEDCA03F3BF6E07D1CCC9AC42, B832091BC9B2C2FE38A4BCA132ABB58251E851F21EC6F39636E73777AB9A5791 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

11:57:58.0939 0x0804  Fs_Rec - ok

11:57:59.0206 0x0804  [ B25A3FD917CB8F77CA5A70861D84671A, E0855AFB1B876BC390D2341198702C4728C264F116EA37277D667DB094263B5A ] fvevol          C:\WINDOWS\system32\DRIVERS\fvevol.sys

11:57:59.0353 0x0804  fvevol - ok

11:57:59.0477 0x0804  [ 9591D0B9351ED489EAFD9D1CE52A8015, AC64C236C3AE545FCE8ED44A4A87FB86265A453BA60026EC9A4DE2B631E99996 ] FxPPM           C:\WINDOWS\System32\drivers\fxppm.sys

11:57:59.0556 0x0804  FxPPM - ok

11:57:59.0628 0x0804  [ FC3EF65EE20D39F8749C2218DBA681CA, 12980F1DE99B25E6920A33556F3ABDA5EC9BFE4757BE602130B5E939D8D25CE3 ] gagp30kx        C:\WINDOWS\system32\drivers\gagp30kx.sys

11:57:59.0657 0x0804  gagp30kx - ok

11:57:59.0734 0x0804  [ 0BF5CAD281E25F1418E5B8875DC5ADD1, 0929AD8437DD78234553D8B2CDF0D6838FD54ACDE1918AFEBE48684EB32A07A3 ] gencounter      C:\WINDOWS\System32\drivers\vmgencounter.sys

11:57:59.0792 0x0804  gencounter - ok

11:57:59.0883 0x0804  [ 8DF1254093B5C354CE725EB6B9B0DE19, DE6C5661CC076DA44B8A5D044FDB7280EDCF38D322A98C14FDC82E25586B3014 ] GPIOClx0101     C:\WINDOWS\system32\Drivers\msgpioclx.sys

11:57:59.0918 0x0804  GPIOClx0101 - ok

11:58:00.0254 0x0804  [ 2DAFF4F76A90E3C523C2FE50338537E9, 625745E538208B50E8F5A9A2C09C6CD03D51E424BB16BC6C5B156CBC25373B6D ] gpsvc           C:\WINDOWS\System32\gpsvc.dll

11:58:00.0519 0x0804  gpsvc - ok

11:58:00.0922 0x0804  [ 750446ED76A5D13E902174DDDDA1A62B, F67355A6659E21D8D97E6982B28F22453F8C298E822E27FADDB440DA4A6DE7C0 ] gupdate         C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

11:58:00.0946 0x0804  gupdate - ok

11:58:01.0074 0x0804  [ 750446ED76A5D13E902174DDDDA1A62B, F67355A6659E21D8D97E6982B28F22453F8C298E822E27FADDB440DA4A6DE7C0 ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

11:58:01.0130 0x0804  gupdatem - ok

11:58:01.0197 0x0804  [ D4B7ED39C7900384D9E5C1283F1E7926, F93F98858067B40F1C071EAD0F8E85442A78B95342BC692AF4D726540634923F ] HDAudBus        C:\WINDOWS\System32\drivers\HDAudBus.sys

11:58:01.0333 0x0804  HDAudBus - ok

11:58:01.0396 0x0804  [ 10A70BC1871CD955D85CD88372724906, 2480A74854D0A89FF028EE9BA41224D4B2F9B0863066BFC43097920794FEE08D ] HidBatt         C:\WINDOWS\System32\drivers\HidBatt.sys

11:58:01.0457 0x0804  HidBatt - ok

11:58:01.0572 0x0804  [ 42F88B57CAE42FC10059C887B3FCFCEA, 9363AA2B8E839A6935A7C6A36C491938DF78024886DCCE6D29CB18E1D6A6D806 ] HidBth          C:\WINDOWS\System32\drivers\hidbth.sys

11:58:01.0744 0x0804  HidBth - ok

11:58:01.0808 0x0804  [ C241A8BAFBBFC90176EA0F5240EACC17, 571E20B87818618BE9179986177D55739A240F04D1F740B3C1B7809B9427B767 ] hidi2c          C:\WINDOWS\System32\drivers\hidi2c.sys

11:58:01.0849 0x0804  hidi2c - ok

11:58:01.0938 0x0804  [ 9BDDEE26255421017E161CCB9D5EDA95, B766FD5E31708F29384F69418FC33C4BCC6E3064AA553D5B1D30EE0B8B1BFB40 ] HidIr           C:\WINDOWS\System32\drivers\hidir.sys

11:58:02.0009 0x0804  HidIr - ok

11:58:02.0085 0x0804  [ EA85B5093DF7B5C3E80362B053740AE2, 1D4251385402A2ADEE8FA1642F54180304F88337DA74989BDE44025ABB145FE5 ] hidserv         C:\WINDOWS\system32\hidserv.dll

11:58:02.0283 0x0804  hidserv - ok

11:58:02.0314 0x0804  [ 894D982CEAB8CD45A56AE2C9988E86C0, AA2DEB62CB69FF1AEF772989342F2CF77CA48F212C9489A92A4FF97FD46D3866 ] HIDSwitch       C:\WINDOWS\System32\drivers\AsHIDSwitch64.sys

11:58:02.0330 0x0804  HIDSwitch - ok

11:58:02.0402 0x0804  [ 49676FEC898AB2A11B157F848269A56E, 011E6DDEF9570212520F92FEFD205E1F8104F198B57C40D11BE857FCBCC5F68D ] HidUsb          C:\WINDOWS\System32\drivers\hidusb.sys

11:58:03.0809 0x0804  HidUsb - ok

11:58:03.0871 0x0804  [ 93C4315F47F8D635C6DB0DF49FCE10EE, 70C52B8927D54ACD23F27948780B522974250FD5CD81AA9801C3F158C402889F ] hkmsvc          C:\WINDOWS\system32\kmsvc.dll

11:58:04.0231 0x0804  hkmsvc - ok

11:58:04.0366 0x0804  [ AC49522ED106BD4B545D6614D71C2445, 40BD738A301170378ECFC031635EB04E2F812B676376CADDD6607ECABEC9255F ] HomeGroupListener C:\WINDOWS\system32\ListSvc.dll

11:58:04.0588 0x0804  HomeGroupListener - ok

11:58:04.0735 0x0804  [ 99932E30CE0283B73BB6E5019E150394, 1F88C2F56A7B8E1F75E6359281F418F9661DA4FB7B7D7B14FA7F718B15D4DCE0 ] HomeGroupProvider C:\WINDOWS\system32\provsvc.dll

11:58:04.0778 0x0804  HomeGroupProvider - ok

11:58:04.0873 0x0804  [ A6AACEA4C785789BDA5912AD1FEDA80D, D197012A5DA6AB3F76FF298336DF0CF027C07ECC71267BAEF5912DE12893E096 ] HpSAMD          C:\WINDOWS\system32\drivers\HpSAMD.sys

11:58:04.0902 0x0804  HpSAMD - ok

11:58:05.0138 0x0804  [ E45EB7AE6C890F2C8DE8F160AC641C8A, 3637D1FCE42A5600BD7FCC1F602C926968B327097CB36EE5FAC9140DD99EEC2D ] HTTP            C:\WINDOWS\system32\drivers\HTTP.sys

11:58:05.0297 0x0804  HTTP - ok

11:58:05.0336 0x0804  [ 90656C0B3864804B090434EFC582404F, BDB60050B729AACB9E009AC7129BEBD6298BBD8A9DB14B817D02E8E13669BD6E ] hwpolicy        C:\WINDOWS\system32\drivers\hwpolicy.sys

11:58:05.0356 0x0804  hwpolicy - ok

11:58:05.0420 0x0804  [ 6D6F9E3BF0484967E52F7E846BFF1CA1, C982966BDE6A3E6773D9441ADA7A3B08D13511DFC68D04DF303248B942423F38 ] hyperkbd        C:\WINDOWS\System32\drivers\hyperkbd.sys

11:58:05.0489 0x0804  hyperkbd - ok

11:58:05.0508 0x0804  [ 907C870F8C31F8DDD6F090857B46AB25, 308664A31717383D06185875E76C6612407A9F04E7DB28404F574A5706C6715D ] HyperVideo      C:\WINDOWS\system32\DRIVERS\HyperVideo.sys

11:58:05.0569 0x0804  HyperVideo - ok

11:58:05.0668 0x0804  [ 49EE0AE9E5B64FFBBD06D55C4984B598, 8866627F9241B24A59C81D8BCC67A4DCA87576F589599BA291D0E323F679EB4D ] i8042prt        C:\WINDOWS\System32\drivers\i8042prt.sys

11:58:05.0790 0x0804  i8042prt - ok

11:58:05.0849 0x0804  [ 5D90E32E36CE5D4C535D17CE08AEAF05, 976A463343E8C8308AFBE9E64DF56C430D2241DE002430D00318AB065EB72E4A ] iaLPSSi_GPIO    C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys

11:58:05.0866 0x0804  iaLPSSi_GPIO - ok

11:58:05.0898 0x0804  [ DD05E7E80F52ADE9AEB292819920F32C, E71AB6A50B0F90C8F94569CE89F66F915A0A4A00D4AC091B2E5E750D88CFC334 ] iaLPSSi_I2C     C:\WINDOWS\System32\drivers\iaLPSSi_I2C.sys

11:58:05.0916 0x0804  iaLPSSi_I2C - ok

11:58:06.0032 0x0804  [ 6C91E425ACE29594BD574DE38AC9B76D, 697784E4C7AF08B1F35662D8AD871E6890CECE22B6E64985B7C1A66C10DA390D ] iaStorA         C:\WINDOWS\system32\drivers\iaStorA.sys

11:58:06.0074 0x0804  iaStorA - ok

11:58:06.0263 0x0804  [ 08BFE413B0B4AA8DFA4B5684CE06D3DC, 95DEEBB203E12EE6E191F5247A74C04AEC0E16DE981FADDC4D6C42EE41D8D079 ] iaStorAV        C:\WINDOWS\system32\drivers\iaStorAV.sys

11:58:06.0337 0x0804  iaStorAV - ok

11:58:06.0426 0x0804  [ A2200C3033FA4EF249FC096A7A7D02A2, 5819F5C2020DE2EEE339B0C08CD4B1E3490EAFBBEA1277CE649DB5A5150986B0 ] iaStorV         C:\WINDOWS\system32\drivers\iaStorV.sys

11:58:06.0503 0x0804  iaStorV - ok

11:58:06.0518 0x0804  IEEtwCollectorService - ok

11:58:06.0980 0x0804  [ 16D939A13CFB82DEE0B9DB12E45C7B4E, D09C57DE3EF7F6BEDD354FEEDB46260FDCF9F9A0F2D096FFD518509AD041AAC5 ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys

11:58:07.0389 0x0804  igfx - ok

11:58:07.0611 0x0804  [ 3B6E74B3BE0CA74525A37B5C8E510084, BEA54067BAA524A13A2F67EB76C6B206546BA06567446725CF8BA0D7F6A30311 ] IKEEXT          C:\WINDOWS\System32\ikeext.dll

11:58:07.0746 0x0804  IKEEXT - ok

11:58:07.0809 0x0804  [ DB65573521AB51941F4FA799D0968136, 418F5E3FE725B7B114F3DAEBDCEBCE7F4AD8ECAAFF572C02BA9ACCE86D55BFD8 ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys

11:58:07.0827 0x0804  intaud_WaveExtensible - ok

11:58:08.0249 0x0804  [ 04A5D3B6C99B7BD5928BF85C54464CF8, 5488A2AB555FA05D36094792CEC47E2AD1ACB2CA7594178DD7F742B6A48AE417 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RTKVHD64.sys

11:58:08.0467 0x0804  IntcAzAudAddService - ok

11:58:08.0540 0x0804  [ F5495B38BFB9149925F54F65AB40EFBF, 7CBB72C41E2343DACBFB967A39CA04788561EDECB289C41BC2D6A06B80882AC4 ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys

11:58:08.0614 0x0804  IntcDAud - ok

11:58:08.0903 0x0804  [ C99F8E90DE4B8F0C7FE15BB1CBCD29DC, F791EE101EEF8B9F48102B6C63A89B78F7C0041C750C4F4C0D16D54B583B7B5C ] Intel(R) Capability Licensing Service Interface C:\Program Files\Intel\iCLS Client\HeciServer.exe

11:58:08.0980 0x0804  Intel(R) Capability Licensing Service Interface - ok

11:58:09.0119 0x0804  [ 9656F8E29F6C3161A3E99BCD3A472FF9, 30AD00B53CCB2E4121508729F3471D3C0568F1C32324C398382C97E8BC43ECF0 ] Intel(R) ME Service C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

11:58:09.0145 0x0804  Intel(R) ME Service - ok

11:58:09.0215 0x0804  [ 4E448FCFFD00E8D657CD9E48D3E47157, 4A958CF0BF8DAEAE5E008500BA67CE89B21388592811274331EE39CAC1043A00 ] intelide        C:\WINDOWS\system32\drivers\intelide.sys

11:58:09.0234 0x0804  intelide - ok

11:58:09.0311 0x0804  [ A770340FC02B999EF0DE6C2A6BC8437C, 214567BE706B21BEA7EC13AF6B10FBFF658000511DBBA79BAA28D1D4EFD029A7 ] intelpep        C:\WINDOWS\system32\drivers\intelpep.sys

11:58:09.0337 0x0804  intelpep - ok

11:58:09.0389 0x0804  [ 47E74A8E53C7C24DCE38311E1451C1D9, 79B06E37A552C8A847404D4C572CDB8CF525354D8AE3BEBC06892B7C3B330761 ] intelppm        C:\WINDOWS\System32\drivers\intelppm.sys

11:58:09.0427 0x0804  intelppm - ok

11:58:09.0460 0x0804  [ 9DB76D7F9E4E53EFE5DD8C53DE837514, 07BA4EDA9BE9139A689A2C3EFC1D1A4F3D1216625ED145F313398292A2CD5703 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

11:58:09.0600 0x0804  IpFilterDriver - ok

11:58:09.0768 0x0804  [ B452623C1DE60544054E784D94A7AA47, 57AECDEE0AB2B80DFFE11E43608988D46E9169288CB56D644DDE2CAFED6AFD40 ] iphlpsvc        C:\WINDOWS\System32\iphlpsvc.dll

11:58:09.0963 0x0804  iphlpsvc - ok

11:58:09.0995 0x0804  [ C800DCD904016B2BF6AB541083770A3A, 95A8FB9AB2818A4F44AFCBF2715B0B3024DCE38E1406EA639F2A5ECA105D2290 ] IPMIDRV         C:\WINDOWS\System32\drivers\IPMIDrv.sys

11:58:10.0096 0x0804  IPMIDRV - ok

11:58:10.0179 0x0804  [ B7342B3C58E91107F6E946A93D9D4EFD, D5DA3C02C5C5A343785745EF6983CC9B5FBD3FB8D49FE9B450523E50212D1A32 ] IPNAT           C:\WINDOWS\system32\drivers\ipnat.sys

11:58:10.0267 0x0804  IPNAT - ok

11:58:10.0290 0x0804  [ AE44C526AB5F8A487D941CEB57B10C97, A783A2EAF7A6FF450FB3F189A5930036FA60D125C42171AC44B6FE2E3DBD6F7A ] IRENUM          C:\WINDOWS\system32\drivers\irenum.sys

11:58:10.0393 0x0804  IRENUM - ok

11:58:10.0465 0x0804  [ 00AD710037F4A4F00CDDD94CBA7BABEA, 234FD60D659D9338C9FA0A54D176840BFDDEEB358DAF67A8B13F7699D442CAC0 ] isapnp          C:\WINDOWS\system32\drivers\isapnp.sys

11:58:10.0583 0x0804  isapnp - ok

11:58:10.0799 0x0804  [ 6205F494094FC3DB755CB1139917D058, EFD5CBE86D4523F9693E26F78292A52B211B25451B47B26B8C3CBC00B3C86C25 ] iScsiPrt        C:\WINDOWS\System32\drivers\msiscsi.sys

11:58:10.0837 0x0804  iScsiPrt - ok

11:58:10.0871 0x0804  [ 2C04ACF9070282AC9AA837C52CA3C128, 2C68FE2E876E5089F27021038E868E21288F694F3ED0390AED5B4712CC7567EC ] iwdbus          C:\WINDOWS\System32\drivers\iwdbus.sys

11:58:10.0891 0x0804  iwdbus - ok

11:58:10.0979 0x0804  [ 78ABBE558F57144047F10A0F50FE4B2F, 6BE608F7697D83FD6C7E6EA422AC5637933BDC96B1044C12DE9A419CE7D6F6CE ] jhi_service     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

11:58:10.0998 0x0804  jhi_service - ok

11:58:11.0045 0x0804  [ 5917AFE4A3F695A54B99C1849C8207FE, DD57638966F2F0387DCF9DA4BBAEE3CDD8CC6F1A2D49581A0374D46A565BED4F ] kbdclass        C:\WINDOWS\System32\drivers\kbdclass.sys

11:58:11.0066 0x0804  kbdclass - ok

11:58:11.0089 0x0804  [ 8CD840A062F6BDF41DDE3ACB96164B72, AEAE867F3557C1CE6B931E19D7144A3BD3CBABD81B1542667680D54FC24DEBE1 ] kbdhid          C:\WINDOWS\System32\drivers\kbdhid.sys

11:58:11.0124 0x0804  kbdhid - ok

11:58:11.0225 0x0804  [ A8080BEBCDB7A16495CE1205921DCAC5, D4B0EF97B75BF75934A0BEEE48CACD20E8F505600C3A07243DF7627680EE8552 ] kbfiltr         C:\WINDOWS\System32\drivers\kbfiltr.sys

11:58:11.0709 0x0804  kbfiltr - ok

11:58:11.0799 0x0804  [ 813871C7D402A05F2E3A7075F9584A05, FF0C2F87EB083F8CE74C679D80C845CDFBFBBC70BE818F899F3336BBB54A3FFB ] kdnic           C:\WINDOWS\system32\DRIVERS\kdnic.sys

11:58:11.0991 0x0804  kdnic - ok

11:58:12.0016 0x0804  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] KeyIso          C:\WINDOWS\system32\lsass.exe

11:58:12.0037 0x0804  KeyIso - ok

11:58:12.0104 0x0804  [ 304DA394D958BC3B62AF6DF514005B01, 8D17777C82F034E800181E82D30FCED800CBC46CD659AE2E0D972CA1381BD4C2 ] KSecDD          C:\WINDOWS\system32\Drivers\ksecdd.sys

11:58:12.0127 0x0804  KSecDD - ok

11:58:12.0179 0x0804  [ A9C617281ECE2711C02F3B7C951A1882, AD871D3C2A9EA9F4D1809C93093EC314DFFFF8CBCD176E96941F26AF9DB7AF4E ] KSecPkg         C:\WINDOWS\system32\Drivers\ksecpkg.sys

11:58:12.0207 0x0804  KSecPkg - ok

11:58:12.0239 0x0804  [ 11AFB527AA370B1DAFD5C36F35F6D45F, 757AD234284467ADB826F7CA0251F58D48866B91995BC867DEA4BAF676947163 ] ksthunk         C:\WINDOWS\system32\drivers\ksthunk.sys

11:58:12.0261 0x0804  ksthunk - ok

11:58:12.0334 0x0804  [ C1591A66028C71147A3E2EAB0B1CCB7E, 82F3D5DCC1614398A144D9791E4BAA814DBA9112677341FD57D5E9834CEDEB41 ] KtmRm           C:\WINDOWS\system32\msdtckrm.dll

11:58:12.0373 0x0804  KtmRm - ok

11:58:12.0442 0x0804  [ 50AECF8C21AB2A6428A6E1E10549D8E5, 6BC7C60CF5E8AFB9972619EE1C78357756E9C0A3EC783C3056CEB600DCBB1555 ] L1C             C:\WINDOWS\system32\DRIVERS\L1C63x64.sys

11:58:12.0462 0x0804  L1C - ok

11:58:12.0611 0x0804  [ B75ADC97905F43C7C946F1465A8697BD, AF50E3F5DBF222DB095B40FD4896650B5F8DD47153CB9A1ADE54D17FCE85C529 ] LanmanServer    C:\WINDOWS\system32\srvsvc.dll

11:58:13.0002 0x0804  LanmanServer - ok

11:58:13.0071 0x0804  [ 3DBD9100745F9B8506B8FEC6FE6CCDE3, C3EF2856A1680AFDE133887E48946CF9CAB6755C3BDC07F0326965DCD4096F62 ] LanmanWorkstation C:\WINDOWS\System32\wkssvc.dll

11:58:13.0144 0x0804  LanmanWorkstation - ok

11:58:13.0259 0x0804  [ 8B9F3796EC1762CF255BDB324E5529C8, F73D6BEF19BE20AEB18DA82CB63E9D8B50ACBBE4ED9B646EF0C9F598F6B81F94 ] lfsvc           C:\WINDOWS\System32\GeofenceMonitorService.dll

11:58:13.0425 0x0804  lfsvc - ok

11:58:13.0519 0x0804  [ C09010B3680860131631F53E8FE7BAD8, 35F2A06D5F29478D22ABDCC20DA893EF9D96504C65594A0CEA674D1C21B04FF8 ] lltdio          C:\WINDOWS\system32\DRIVERS\lltdio.sys

11:58:13.0595 0x0804  lltdio - ok

11:58:13.0724 0x0804  [ DAE98CC96C5EE308BF4EA7B18F226CB8, 7A6CC56BF075010707715AB6608764291E358EDF27C806A025532869004C686B ] lltdsvc         C:\WINDOWS\System32\lltdsvc.dll

11:58:13.0802 0x0804  lltdsvc - ok

11:58:13.0834 0x0804  [ 1E2662D847B7D9995C65D90D254A7E0F, AFD4063D2071FFCB6B0EAC0715276D986F42326919C86E525DCE12E1109A93E2 ] lmhosts         C:\WINDOWS\System32\lmhsvc.dll

11:58:13.0969 0x0804  lmhosts - ok

11:58:14.0016 0x0804  [ 2C24DC448DBE8DB9BE1441B824C57E79, DA2257EEC964A47D03C2BB13317FD788E51D4685E2395B303ED7B2575FEF3B19 ] LMS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

11:58:14.0043 0x0804  LMS - ok

11:58:14.0094 0x0804  [ C755AE4635457AA2A11F79C0DF857ABC, E03D1ACAC155287291FE1BD0B653953ADC94279A74D0152088D698FAA796460F ] LSI_SAS         C:\WINDOWS\system32\drivers\lsi_sas.sys

11:58:14.0134 0x0804  LSI_SAS - ok

11:58:14.0228 0x0804  [ ADAC09CBE7A2040B7F68B5E5C9A75141, 7865DA7E91404F3642BC444B97F6B7AA42B9523D5EDD7F6365DA236B8EC3410F ] LSI_SAS2        C:\WINDOWS\system32\drivers\lsi_sas2.sys

11:58:14.0251 0x0804  LSI_SAS2 - ok

11:58:14.0275 0x0804  [ 04D1274BB9BBCCF12BD12374002AA191, 4B9618F8D25F2278DE1610A70ACAADB074D171D162C3AF27D464F5DC800A8E60 ] LSI_SAS3        C:\WINDOWS\system32\drivers\lsi_sas3.sys

11:58:14.0298 0x0804  LSI_SAS3 - ok

11:58:14.0314 0x0804  [ 327469EEF3833D0C584B7E88A76AEC0C, 3D88B5A2D68F93F01B39C6E3D8D5C7A2A20686EFC756086E66AFFF1BC3019B85 ] LSI_SSS         C:\WINDOWS\system32\drivers\lsi_sss.sys

11:58:14.0333 0x0804  LSI_SSS - ok

11:58:14.0415 0x0804  [ 9A7A7E45DAED2E8C2816716D8D28236A, C94787988826E546A8DC752BD6BE4EA7423DC3762B2D371DB297A63F865A95FF ] LSM             C:\WINDOWS\System32\lsm.dll

11:58:14.0559 0x0804  LSM - ok

11:58:14.0595 0x0804  [ B0AF753AF28303BB69C67BD85F06FFC9, 6B6805C17BC39F972BB7FF52BDF798B0B57EC5D5F3CE1C97415E86110235C603 ] luafv           C:\WINDOWS\system32\drivers\luafv.sys

11:58:14.0707 0x0804  luafv - ok

11:58:14.0753 0x0804  [ EB5C03A070F30D64A6DF80E53B22F53F, 12051B6AEBDEE1E28F24364F25A52BA3A6E282ECF86D6290E34BD38E6D4E066D ] megasas         C:\WINDOWS\system32\drivers\megasas.sys

11:58:14.0773 0x0804  megasas - ok

11:58:14.0858 0x0804  [ F6F13533196DE7A582D422B0241E4363, B3CD9B08937AFFF12141B38634AF3A56F5AC5FF3EF03941802B9841DEC559469 ] megasr          C:\WINDOWS\system32\drivers\megasr.sys

11:58:14.0926 0x0804  megasr - ok

11:58:15.0017 0x0804  [ 772A1DEEDFDBC244183B5C805D1B7D85, 7D821B8DF1F174E5414FFDEAB5207DB687740E9842F7203600AEBA086945AFC9 ] MEIx64          C:\WINDOWS\System32\drivers\HECIx64.sys

11:58:15.0036 0x0804  MEIx64 - ok

11:58:15.0075 0x0804  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] MMCSS           C:\WINDOWS\system32\mmcss.dll

11:58:15.0159 0x0804  MMCSS - ok

11:58:15.0203 0x0804  [ 8B38C44F69259987C95135C9627E2378, E698B82D4EFFF56D66C7FC9866369BA5736FDBDBE2028CC421C51E70DEA74727 ] Modem           C:\WINDOWS\system32\drivers\modem.sys

11:58:15.0239 0x0804  Modem - ok

11:58:15.0272 0x0804  [ 601589000CC90F0DF8DA2CC254A3CCC9, D1238A386C41B6C368D9A44B7C112C943995B5403E2A5B4B7346B266DDB0C5A0 ] monitor         C:\WINDOWS\System32\drivers\monitor.sys

11:58:15.0365 0x0804  monitor - ok

11:58:15.0403 0x0804  [ 08374E4E5B8914DE6067CBA99F61E930, CBB1390D6523FC968BEDF78FD13699488621ACB2CD1DF55D1606316090548661 ] mouclass        C:\WINDOWS\System32\drivers\mouclass.sys

11:58:15.0424 0x0804  mouclass - ok

11:58:15.0477 0x0804  [ 5FCBAB60598AE119E02B4C27DE6B99EA, 36F30094F700DE41C293047ACB49ED1961DD927BEDAD8DFDAB7023D4D24CB0DE ] mouhid          C:\WINDOWS\System32\drivers\mouhid.sys

11:58:15.0599 0x0804  mouhid - ok

11:58:15.0642 0x0804  [ E5E8665272EBCD87A0A632314F0D221D, 37FDC4CEB8E5FC39C10DE875676863D090CFEA708AC3A8415114DCDD94BD7A1D ] mountmgr        C:\WINDOWS\system32\drivers\mountmgr.sys

11:58:15.0666 0x0804  mountmgr - ok

11:58:15.0713 0x0804  [ 84F6B333A2AD8B81955F4F846BA89A39, 0457F2110D584BBEE926189126F7BDC54BD2663A7B0BA2EC89DEEC0CCDA9F2DC ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

11:58:15.0738 0x0804  MozillaMaintenance - ok

11:58:15.0888 0x0804  [ BF2513029E231BE96D82F7C3ABFF87F4, F6DB64112CC50EEE495E2D7C61B8BDBE757A31B03144B0396615FD38C312824E ] MpKsl494b5d6c   C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CF6819A1-BA6F-4469-8BDF-16A2071A56C0}\MpKsl494b5d6c.sys

11:58:15.0912 0x0804  MpKsl494b5d6c - ok

11:58:15.0945 0x0804  [ 6FC047578785B0435F4E2660946D1ADC, 8AEA5659F01FC2F75160922C69622502DABA39F33CB90D5178DD679A1CDE617D ] mpsdrv          C:\WINDOWS\system32\drivers\mpsdrv.sys

11:58:16.0106 0x0804  mpsdrv - ok

11:58:16.0259 0x0804  [ 4D33C8B6159B61C7F13984ED10EA2A82, 2E6B8C104F34BFED3C521062F0F12B8D9B4A602221256C41791932771EB79B2C ] MpsSvc          C:\WINDOWS\system32\mpssvc.dll

11:58:16.0363 0x0804  MpsSvc - ok

11:58:16.0415 0x0804  [ 3F818C1518DA702C8F10259095C9BDE0, B98C1A6F9A3C01A10503B2B2C45CC89AFF17B346B15990F4DB4820F68BDC62C8 ] MRxDAV          C:\WINDOWS\system32\drivers\mrxdav.sys

11:58:16.0565 0x0804  MRxDAV - ok

11:58:16.0676 0x0804  [ CF49856813FFDF2EB251762BB8B675C8, 5976D21C6B0A1FF489B406108DBE6ACDB22D706F437B12F58552A6EAA9D3BFD7 ] mrxsmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

11:58:17.0070 0x0804  mrxsmb - ok

11:58:17.0220 0x0804  [ AFE6DC2E57E876175BA074AD2CB5594F, 004873302BA0BF1B1359A90A5399915BE00A9ED800F60E477A5AE4682C70A708 ] mrxsmb10        C:\WINDOWS\system32\DRIVERS\mrxsmb10.sys

11:58:17.0456 0x0804  mrxsmb10 - ok

11:58:17.0540 0x0804  [ B37B58F9F80A51098C42663D5FA5F2BA, 996E2D8344F0095C136D1670D63A476E6B6F6BBA9DD773EEE5F0FD580562B000 ] mrxsmb20        C:\WINDOWS\system32\DRIVERS\mrxsmb20.sys

11:58:17.0629 0x0804  mrxsmb20 - ok

11:58:17.0667 0x0804  [ F3C060444777A59FC63D920719E43CCD, 8766A2746E3DFB0749E902F458141269335CA6F0CEDCA3D5F8C204637C19E783 ] MsBridge        C:\WINDOWS\system32\DRIVERS\bridge.sys

11:58:17.0717 0x0804  MsBridge - ok

11:58:17.0749 0x0804  [ 915747E010A9414B069173284A9B93F4, 8A335C28FE1EF96DD71485877F2E86155D24B5614ACE05468F4B07E2ACD56331 ] MSDTC           C:\WINDOWS\System32\msdtc.exe

11:58:17.0778 0x0804  MSDTC - ok

11:58:17.0839 0x0804  [ D13329FBF8345B28AB30F44CC247DC08, 9C7EC2D4D65E6510EB5B9E61BB0D14F725D7E8FE98D65161C3971E43EF1AB6EB ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

11:58:17.0863 0x0804  Msfs - ok

11:58:17.0905 0x0804  [ C6B474E46F9E543B875981ED3FFE6ADD, E16687E52FB649C23D92159A1F036CB662202C1E58D961EECDAA528AA4FA669A ] msgpiowin32     C:\WINDOWS\System32\drivers\msgpiowin32.sys

11:58:17.0927 0x0804  msgpiowin32 - ok

11:58:17.0953 0x0804  [ 65C92EB9D08DB5C69F28C7FFD4E84E31, D709BA4723225321F665B1157A33A4AE230420752308EF535DA9A41CAC164628 ] mshidkmdf       C:\WINDOWS\System32\drivers\mshidkmdf.sys

11:58:17.0993 0x0804  mshidkmdf - ok

11:58:18.0013 0x0804  [ 52299F086AC2DAFD100DD5DC4A8614BA, B36BE0FC96798E5EB8C193C318970E3906961E3ABC3BFAAD73138C76D9A95B0B ] mshidumdf       C:\WINDOWS\System32\drivers\mshidumdf.sys

11:58:18.0047 0x0804  mshidumdf - ok

11:58:18.0085 0x0804  [ 15552CD43BD9DA6C00659167403D19E6, B93BAE0FB5A132FA3F0218B07284117D424175DB0A69C4FB3E3C2E33F122207F ] msisadrv        C:\WINDOWS\system32\drivers\msisadrv.sys

11:58:18.0103 0x0804  msisadrv - ok

11:58:18.0156 0x0804  [ A06142B3850B06972F1C89748FAA2C02, B1CCC5C8D100FEB384FCC85FED2A77F47DA4C9BA5F6889A130F4D73E30ACAA78 ] MSiSCSI         C:\WINDOWS\system32\iscsiexe.dll

11:58:18.0326 0x0804  MSiSCSI - ok

11:58:18.0333 0x0804  msiserver - ok

11:58:18.0380 0x0804  [ A9BBBD2BAE6142253B9195E949AC2E8D, 599D2952D4E0B0B3E02D91E38A30F4900B1ADA330716B887B156A1CB9A3E6EE9 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

11:58:18.0416 0x0804  MSKSSRV - ok

11:58:18.0456 0x0804  [ 51B3AC0560848CD6D65AC2033E293113, 73A27E88774C6929328E6C9FC9C389F4DF76D4D4D5CBFC4F51651CC308829628 ] MsLldp          C:\WINDOWS\system32\DRIVERS\mslldp.sys

11:58:18.0545 0x0804  MsLldp - ok

11:58:18.0568 0x0804  [ 7B2128EB875DCBC006E6A913211006D6, 97BBD7FF770741FBFC0F181A609AD0954EA926DA203B742E8F08C89AD8FE476E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

11:58:18.0589 0x0804  MSPCLOCK - ok

11:58:18.0596 0x0804  [ 1E88171579B218115C7A772F8DE04BD8, B9EAA835D0BF8F9C4DF8403D95EF1400E8AE38F28F9DBA87657DE2129FEF02D2 ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

11:58:18.0632 0x0804  MSPQM - ok

11:58:18.0673 0x0804  [ 493AA78266AA041593DB24155556B8BF, CBAF7FAD5215957D8B8C5956DB423249BB630FCFD03A10B9734E889D594F8EBD ] MsRPC           C:\WINDOWS\system32\drivers\MsRPC.sys

11:58:18.0711 0x0804  MsRPC - ok

11:58:18.0757 0x0804  [ 8D6B7D515C5CBCDB75B928A0B73C3C5E, 1EB4DC3DD21D2627C78EC3F9931D9E5D033169087E43B5D7C17BF1FF2A0028CD ] mssmbios        C:\WINDOWS\System32\drivers\mssmbios.sys

11:58:18.0777 0x0804  mssmbios - ok

11:58:18.0806 0x0804  [ 115019AE01E0EB9C048530D2928AB4A2, 6E2275E85EACF2D0FC784792E0D72A165589D33CBAB3BCFA8E271CA09566C925 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

11:58:18.0839 0x0804  MSTEE - ok

11:58:18.0861 0x0804  [ 96D604A35070360F0DD4A7A8AF410B5E, F94DD1A3566C7C8D0A76D6E1E2530552A9B7F99C5DA0DE11829325EAB9F8B7ED ] MTConfig        C:\WINDOWS\System32\drivers\MTConfig.sys

11:58:18.0898 0x0804  MTConfig - ok

11:58:18.0933 0x0804  [ 438EA7A2D8D4F9B8AFB64748ACA70BA8, AEEB7B657B645C4006C6D5E8D07ECE581DEE7AD22EA1A587C552574990CF091B ] Mup             C:\WINDOWS\system32\Drivers\mup.sys

11:58:18.0958 0x0804  Mup - ok

11:58:18.0983 0x0804  [ B8C35C94DCB2DFEAF03BB42131F2F77F, F0FCF367CA8F722D6ABCF7F363CD406D890D71452E91C3FC6677B47AD74D6324 ] mvumis          C:\WINDOWS\system32\drivers\mvumis.sys

11:58:19.0005 0x0804  mvumis - ok

11:58:19.0043 0x0804  [ 8DF30698BDD9492A9D45A4B94FB4A82A, 26B1B2D7E785E29B8BCB74C467C66AE4EBDD481ACFF36334F3BDF4506B778244 ] napagent        C:\WINDOWS\system32\qagentRT.dll

11:58:19.0087 0x0804  napagent - ok

11:58:19.0217 0x0804  [ F3A70F2C79D91B7C95F78E959DEDAD0E, CB1826614D1EEC1C2E8E6F8D2B8DE486CE7AF628DAC6969655E57EC4BAF70C9D ] NativeWifiP     C:\WINDOWS\system32\DRIVERS\nwifi.sys

11:58:19.0322 0x0804  NativeWifiP - ok

11:58:19.0327 0x0804  NAVENG - ok

11:58:19.0336 0x0804  NAVEX15 - ok

11:58:19.0396 0x0804  [ BFCE1225D10619029E68946929CEB64C, 499F560331FFBA82E3D673B47F027FDAB7BEE4F2CB5B811D69E0218839F6E6A5 ] NcaSvc          C:\WINDOWS\System32\ncasvc.dll

11:58:19.0501 0x0804  NcaSvc - ok

11:58:19.0551 0x0804  [ 267C97373110B7AFD3B46DF60B6CBB85, CEBB99F71D47634BB9C04DF2836DF6B47F15B3073FEFC237F85526DF01E4E38B ] NcbService      C:\WINDOWS\System32\ncbservice.dll

11:58:19.0647 0x0804  NcbService - ok

11:58:19.0686 0x0804  [ 0813B71EAF097208DC76CE0605B48AF0, A93A2E6A8FB77B58AC4D580E6F8BF307A25BADC9493994F9BE235EBFB0E1DB22 ] NcdAutoSetup    C:\WINDOWS\System32\NcdAutoSetup.dll

11:58:19.0787 0x0804  NcdAutoSetup - ok

11:58:19.0952 0x0804  [ FFAA6C6E798FBA448FA7628A1B277F5C, 9E1F2C848A019CE6397F652A21AE43B76149EF95452BB8353249BD9E28D98083 ] NDIS            C:\WINDOWS\system32\drivers\ndis.sys

11:58:20.0052 0x0804  NDIS - ok

11:58:20.0098 0x0804  [ 8CECC8DA55F3274181FD1EA28AD76664, 188112424CEF97FB926A0FB915260B803555A775DD2E1846725A9C8616300F42 ] NdisCap         C:\WINDOWS\system32\DRIVERS\ndiscap.sys

11:58:20.0139 0x0804  NdisCap - ok

11:58:20.0177 0x0804  [ 269882812E9A68FFF1AFE1283D428322, 50B99EBC42DA9B46A8C2C28C9BADCF58AE3079535CDD1227D0F5C86291C715FF ] NdisImPlatform  C:\WINDOWS\system32\DRIVERS\NdisImPlatform.sys

11:58:20.0227 0x0804  NdisImPlatform - ok

11:58:20.0258 0x0804  [ DC1D9F692C2AD84C214584C28501C1F7, 96FC0D1EC48FED963E02648541A2AAC8E72ED00D797EA8E3D0ED02F5EB4816C5 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

11:58:20.0304 0x0804  NdisTapi - ok

11:58:20.0343 0x0804  [ B832B35055BA2B7B4181861FF94D8E59, 2E60E5D503E88D27E35ECFEE265D51328E93A9C7B9B931F86D9CBC947636BB00 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

11:58:20.0485 0x0804  Ndisuio - ok

11:58:20.0507 0x0804  [ 1F58E48EF75F34C35D8E93A0DC535CFE, D65619A6C4B1747F8B05DA08A44EF0E46B5CC384880E04E4755A2BA6CDB3C4EA ] NdisVirtualBus  C:\WINDOWS\System32\drivers\NdisVirtualBus.sys

11:58:20.0544 0x0804  NdisVirtualBus - ok

11:58:20.0585 0x0804  [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

11:58:20.0679 0x0804  NdisWan - ok

11:58:20.0693 0x0804  [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWanLegacy   C:\WINDOWS\system32\DRIVERS\ndiswan.sys

11:58:20.0734 0x0804  NdisWanLegacy - ok

11:58:20.0773 0x0804  [ 4F5178EEF4CC259F0A8CF56C2F16ADDB, 1940275E4AB0A863B146736A189F797EE06841DD74376AF6E09033FB1EEB6643 ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

11:58:20.0813 0x0804  NDProxy - ok

11:58:20.0838 0x0804  [ 3083926D1CC5B56EA0786527B557DD1B, 3C3F0CA0D43398576DBE8F677B353ADDA7E8F56829874958CE668E31261C1590 ] Ndu             C:\WINDOWS\system32\drivers\Ndu.sys

11:58:20.0910 0x0804  Ndu - ok

11:58:20.0931 0x0804  [ AD6A78E25BBC916354753A500C4E73C8, 52D10B07CA52B90E6934EC8916715B1BA78711A12600980A3A7A16EA5408F99A ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

11:58:21.0009 0x0804  NetBIOS - ok

11:58:21.0060 0x0804  [ 0FE750800DEEE91D22399D081371BA79, 7E1E01A5D5BAE68F975070D1676BD830ADF010E42A8046D4074D17B710230CD9 ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

11:58:21.0194 0x0804  NetBT - ok

11:58:21.0225 0x0804  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] Netlogon        C:\WINDOWS\system32\lsass.exe

11:58:21.0245 0x0804  Netlogon - ok

11:58:21.0286 0x0804  [ 8F074B62E66B6117D9598C62A12069C5, 5FDB19045D3E2F6D0F0C5158AC2ECB0D5404CD2AF7A319755D7E3753CA3B7CF3 ] Netman          C:\WINDOWS\System32\netman.dll

11:58:21.0321 0x0804  Netman - ok

11:58:21.0375 0x0804  [ 4A04B1CD5BFB4A978C5F60E86D6C3E45, A946922C1C38ADD3CF9D3B09DDCC301AE4DAC960A081B2F42B32BE1E7095B3FD ] netprofm        C:\WINDOWS\System32\netprofmsvc.dll

11:58:21.0424 0x0804  netprofm - ok

11:58:21.0564 0x0804  [ C2032735BD00EA182D6F6B0C61761BAF, 998E1433BF8A2CA561F1A042434EAFC4CBC363C6657EEC6234A002F0DC3B37BB ] netr28x         C:\WINDOWS\system32\DRIVERS\netr28x.sys

11:58:21.0725 0x0804  netr28x - ok

11:58:21.0782 0x0804  [ 51CD641EFF20C9FFBA2C0F72C269795E, ADA16CBCF4C915EDE7BB57C5B6562077918380C55D9E967B87421A24BD43DDE7 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

11:58:21.0874 0x0804  NetTcpPortSharing - ok

11:58:21.0906 0x0804  [ 39935F3D3582A8B3387E9A2ED4C85413, 4B0629CA22B9AEF90425991BC800043DBE18007AC90445809A8D5D122B41218D ] netvsc          C:\WINDOWS\System32\drivers\netvsc63.sys

11:58:22.0145 0x0804  netvsc - ok

11:58:22.0192 0x0804  [ A0D7A655BC61C2421CB33F3A1CD97B8A, EF87D3CDB01789195E83FB629B0871ED03211C624BCF814260D86DDA57BD9B33 ] NlaSvc          C:\WINDOWS\System32\nlasvc.dll

11:58:22.0243 0x0804  NlaSvc - ok

11:58:22.0282 0x0804  [ 8F44A2F57C9F1A19AC9C6288C10FB351, 310274DDBAC0FE4BE54ECD3B90C97D82A0F9F5CFCA7A35711A36164DE4B94074 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

11:58:22.0318 0x0804  Npfs - ok

11:58:22.0357 0x0804  [ CBDB4F0871C88DF930FC0E8588CA67FC, 7E4AA3EA81A9D532F236FD7896744F07ED07CA9B37A9F18A9778BCCCC67490F2 ] npsvctrig       C:\WINDOWS\System32\drivers\npsvctrig.sys

11:58:22.0467 0x0804  npsvctrig - ok

11:58:22.0501 0x0804  [ 0F12A72A753CFD7FB0631EE8D08FE983, 860A96471F6CD90DDA9AB3A48E95CEAD826C87D2FA98A00EF91B61C44A4C8B82 ] nsi             C:\WINDOWS\system32\nsisvc.dll

11:58:22.0623 0x0804  nsi - ok

11:58:22.0657 0x0804  [ 018510D88536798852DAE12F9BA6E138, C0D89C36F8737FD139CEA80BED65D1DB4248E667804645FF71C39BA92FEC4109 ] nsiproxy        C:\WINDOWS\system32\drivers\nsiproxy.sys

11:58:22.0691 0x0804  nsiproxy - ok

11:58:22.0818 0x0804  [ 9E60AD04B25D39986599D4397FD96FF8, F4004443A7982EDE01F6069F0601BBAB452B62F1D1F954AFFDA2FE8DA13BFCE5 ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

11:58:22.0970 0x0804  Ntfs - ok

11:58:23.0028 0x0804  [ EF1B290FC9F0E47CC0B537292BEE5904, DBC07BBC54EBC2D2E576B23A4CE116B3DA988577AD0D96CB7289A6748A60F9EA ] Null            C:\WINDOWS\system32\drivers\Null.sys

11:58:23.0062 0x0804  Null - ok

11:58:23.0085 0x0804  [ BC6B5942AFF25EBAF62DE43C3807EDF8, CB0FA194084B8C309039D571B5760FDA800E9531B8660C499B4F9977BA5C36D5 ] nvraid          C:\WINDOWS\system32\drivers\nvraid.sys

11:58:23.0112 0x0804  nvraid - ok

11:58:23.0127 0x0804  [ 1F43ABFFAC3D6CA356851D517392966E, 6FD7621F67BA94B0E1D8F43BEC2951DBCDEEA1E848BB265AC169E27C01DA68F2 ] nvstor          C:\WINDOWS\system32\drivers\nvstor.sys

11:58:23.0154 0x0804  nvstor - ok

11:58:23.0201 0x0804  [ 9D1D5F4A66790A6B6B83B49497DB7A9F, CEFB57674BB681A0F446307E6D10D141DC2F5C5650A481FCF4D7FA877F421D0B ] nv_agp          C:\WINDOWS\system32\drivers\nv_agp.sys

11:58:23.0227 0x0804  nv_agp - ok

11:58:23.0272 0x0804  [ B0D4F47A4D74F6E6A3FF6B2D109D6734, B34F0AF0EAE3A39FCE8BF3871310A7308E2C0BEF3E2F4CAB5852F8D2B2A8B457 ] p2pimsvc        C:\WINDOWS\system32\pnrpsvc.dll

11:58:23.0429 0x0804  p2pimsvc - ok

11:58:23.0468 0x0804  [ 0B100C336809C1D7DBD108A75DAFFEF5, F8E5B7EBB5F751FD5BBBD0A5CE5CD60F2EE32CC75EFA68DAAD17E2B26B71AF4E ] p2psvc          C:\WINDOWS\system32\p2psvc.dll

11:58:23.0551 0x0804  p2psvc - ok

11:58:23.0595 0x0804  [ 57DCE4FB0467986AE78E1C6FC5240D32, F7F3ADD1B48E4D6BB0A664A2FE556F71ED7453054B4FB667A29BE050C845045B ] Parport         C:\WINDOWS\System32\drivers\parport.sys

11:58:23.0679 0x0804  Parport - ok

11:58:23.0706 0x0804  [ BAFF6122CFC9F95CA175AD8C348179A4, 079A912D951DF6A57BC1BDB0D182977EE9592751EC9DDCDA2932BDEDB333850C ] partmgr         C:\WINDOWS\system32\drivers\partmgr.sys

11:58:23.0730 0x0804  partmgr - ok

11:58:23.0784 0x0804  [ 10D35971E29936AE422A9C728014E761, 7B1547312663D50D72B76A7C13A01E532F41132A8E108AF5C6C086B456C86ACA ] PcaSvc          C:\WINDOWS\System32\pcasvc.dll

11:58:23.0920 0x0804  PcaSvc - ok

11:58:23.0969 0x0804  [ 9C1015B033ABDFC59584F480207AECDD, 288011A1F5A6C6D530122210EF3CAD09DF0BDA15E490CD5C52209037B3A0714F ] pci             C:\WINDOWS\system32\drivers\pci.sys

11:58:24.0006 0x0804  pci - ok

11:58:24.0044 0x0804  [ 346E38FCC6859A727DD28AFAD1F0AFF4, FF3DA26F79B3BC3A5B8A8AA0B9139B9EF70297F4EA1203B1E68FB5A212C3AA58 ] pciide          C:\WINDOWS\system32\drivers\pciide.sys

11:58:24.0063 0x0804  pciide - ok

11:58:24.0089 0x0804  [ 4D3BDCC1C7B40C9D7B6AD990E6DEC397, 27A7AF2127B699F4579CB77936F38DC102211E26E5E2947DB808756FE06FC98E ] pcmcia          C:\WINDOWS\system32\drivers\pcmcia.sys

11:58:24.0114 0x0804  pcmcia - ok

11:58:24.0138 0x0804  [ BF28771D1436C88BE1D297D3098B0F7D, 5F7630916A76A8CF31289E9C577F522B999C74C39E541CD40E62BD53004BEF74 ] pcw             C:\WINDOWS\system32\drivers\pcw.sys

11:58:24.0158 0x0804  pcw - ok

11:58:24.0195 0x0804  [ E6B3ACBA06BAF48594557FCCBFA66FD2, 44A0FAC6169D9130870456DEFBFFE563FCCC4AD7A9754B455D5A1C1A77F0699D ] pdc             C:\WINDOWS\system32\drivers\pdc.sys

11:58:24.0218 0x0804  pdc - ok

11:58:24.0289 0x0804  [ 0ECEE590F2E2EF969FB74A6FC583A1E6, 1C611D9225C863CF32125F684B324C58BDE1942F4F283F5674133200AC505D44 ] PEAUTH          C:\WINDOWS\system32\drivers\peauth.sys

11:58:24.0405 0x0804  PEAUTH - ok

11:58:24.0503 0x0804  [ 8E3C640FFF5A963F570233AE99C0FFF3, 3DE978B005BF2E88BA858CE37D9E27BD3584642B8412E22C300A1E739743838A ] PerfHost        C:\WINDOWS\SysWow64\perfhost.exe

11:58:24.0723 0x0804  PerfHost - ok

11:58:24.0839 0x0804  [ 70B39E7241F750A248798CE82C44596D, 54A72199EB277EE586611DCBC21654786FD2196F91D5884C4F531297893CC3EC ] pla             C:\WINDOWS\system32\pla.dll

11:58:24.0953 0x0804  pla - ok

11:58:24.0984 0x0804  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] PlugPlay        C:\WINDOWS\system32\umpnpmgr.dll

11:58:25.0010 0x0804  PlugPlay - ok

11:58:25.0036 0x0804  [ 4570F8A37D221660F3A09D6F4DD4BA94, 0EA190CFFA53DF9CCA2D53A4EF1BCB837BA3F2489A3AC5BD11F6D6ED811D118E ] PNRPAutoReg     C:\WINDOWS\system32\pnrpauto.dll

11:58:25.0119 0x0804  PNRPAutoReg - ok

11:58:25.0158 0x0804  [ B0D4F47A4D74F6E6A3FF6B2D109D6734, B34F0AF0EAE3A39FCE8BF3871310A7308E2C0BEF3E2F4CAB5852F8D2B2A8B457 ] PNRPsvc         C:\WINDOWS\system32\pnrpsvc.dll

11:58:25.0195 0x0804  PNRPsvc - ok

11:58:25.0240 0x0804  [ 0FF8507A8B901B904E98EB36B9E347EE, FE4A9A6159A8490F3155D166656748722EFDEDCDC447C09155A5AD6D9F5D294D ] PolicyAgent     C:\WINDOWS\System32\ipsecsvc.dll

11:58:25.0358 0x0804  PolicyAgent - ok

11:58:25.0395 0x0804  [ C8DD82C3035E60D671B8CC5DF128D3A9, 6AABF632CBEDA9A7B553BC9134FF100CB6FDC88000D499D2883408FCEDD97576 ] Power           C:\WINDOWS\system32\umpo.dll

11:58:25.0492 0x0804  Power - ok

11:58:25.0697 0x0804  [ E3514CE7CB4AF80ECCA383F065BC77C0, 1EA06D358A07EB9DFB703CEFC4EB834B947B899E0ACFE1C494E2DAED63F1D4B5 ] PrintNotify     C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll

11:58:25.0943 0x0804  PrintNotify - ok

11:58:25.0988 0x0804  [ ECD373F9571C745894367CC2635EA44F, E08B2A1017DAE1BF10B986DAFAD14BDE20D79703E0EF3A8C700A3753908C1392 ] Processor       C:\WINDOWS\System32\drivers\processr.sys

11:58:26.0023 0x0804  Processor - ok

11:58:26.0062 0x0804  [ 6E409D818C6B342544EAE741B1422B85, B4ADFB7809FC42C432C984C3AC13FAFD1B7AD53BCC7FB16E86371DE4C829DD1A ] ProfSvc         C:\WINDOWS\system32\profsvc.dll

11:58:26.0162 0x0804  ProfSvc - ok

11:58:26.0202 0x0804  [ DEF4D00D1E55B1E29138A1541D0B82D3, CB042B49BA34F501CAD5AE1277EBFC34BD7BC01C1251811733901566880FF280 ] Psched          C:\WINDOWS\system32\DRIVERS\pacer.sys

11:58:26.0228 0x0804  Psched - ok

11:58:26.0260 0x0804  [ DAA9DEE0A5D5F238C4EE54C2C7FB67C5, 7EC8C603BD92699AC35BDCD294F13BEE90D5C2C195FD93A3F16928BFCF53CA93 ] QWAVE           C:\WINDOWS\system32\qwave.dll

11:58:26.0325 0x0804  QWAVE - ok

11:58:26.0354 0x0804  [ 83868EB2924E6BC21A54337C65D614D1, 8D1BE01EBD190231153B867C32120DC8FBFBD32050448A778134D435D76A0B07 ] QWAVEdrv        C:\WINDOWS\system32\drivers\qwavedrv.sys

11:58:26.0392 0x0804  QWAVEdrv - ok

11:58:26.0410 0x0804  [ B337B1F1E82A83E20A1743E008E25C0F, A2E8AF041B4CAB78AEE28A2147A189FF0F9D2FCEFB167D60FBBA0A787A5A5BE7 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

11:58:26.0445 0x0804  RasAcd - ok

11:58:26.0472 0x0804  [ 044638489B4A5FE5334F46C5314A0826, E06CC2A9EF369794DAD69FBB5AFD1676D4283DDAB2AD5E3EFE454C473F62F955 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

11:58:26.0499 0x0804  RasAuto - ok

11:58:26.0560 0x0804  [ 0A655DD285E4E1E2975CEAB8FDE75295, 023B73A71CB48578702548F8F1096BDF72BE09D836F2D324DDA869E4F0354133 ] RasMan          C:\WINDOWS\System32\rasmans.dll

11:58:26.0624 0x0804  RasMan - ok

11:58:26.0670 0x0804  [ 5247F308C4103CDC4FE12AE1D235800A, E567CD33CA1897D53795E071B7AFBAF98B2C8F725F8BED0BA90F5EF611520E48 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

11:58:26.0717 0x0804  RasPppoe - ok

11:58:26.0771 0x0804  [ 3560C2D5A5DAC09BF81F5C5CD0029192, BF07AE75CAC322304024AF2385034847F18615439894306CC96D3F6F3C088CB5 ] rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

11:58:26.0824 0x0804  rdbss - ok

11:58:26.0874 0x0804  [ 6B21EBF892CD8CACB71669B35AB5DE32, 0AD8E14FEF16FB2559F5FC8AFBC9D49E4E24F43CF65F480DBF9FAB593269B419 ] rdpbus          C:\WINDOWS\System32\drivers\rdpbus.sys

11:58:26.0951 0x0804  rdpbus - ok

11:58:26.0987 0x0804  [ 680C1DAE268B6FB67FA21B389A8B79EF, 856911F77BDD8830C3D683EBE8AF399FB3A54C7D8D0B34EA37D903377F0A39BD ] RDPDR           C:\WINDOWS\system32\drivers\rdpdr.sys

11:58:27.0067 0x0804  RDPDR - ok

11:58:27.0105 0x0804  [ BC8A79C625568DDB7DCA49D0C2741A64, AB0A7ED9EC2282EC0356D27EA4F70515943E41C2112428B787636B8BEC278933 ] RdpVideoMiniport C:\WINDOWS\system32\drivers\rdpvideominiport.sys

11:58:27.0124 0x0804  RdpVideoMiniport - ok

11:58:27.0169 0x0804  [ 468F9F3886DD3320357ECDBFF838DBBF, B8A8198A3D7CF19D662718AC9D33AD3722D179DA88D9F3FCFFB67AAA3F95C153 ] rdyboost        C:\WINDOWS\system32\drivers\rdyboost.sys

11:58:27.0200 0x0804  rdyboost - ok

11:58:27.0307 0x0804  [ D6B1EC83A1C6B7E49074429F0E0B3A6A, A1D61E8AAFE731EECD78865102707F65C62CF1B5A45F811C877EBC72939C8202 ] ReFS            C:\WINDOWS\system32\drivers\ReFS.sys

11:58:27.0377 0x0804  ReFS - ok

11:58:27.0415 0x0804  [ DF78648AC3C8DC9D70E6714AF785382F, 56E104939ED0AB5B26AE07BAB1BBB7D15828DBD3A2AD35361423D7ADDA4BA551 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

11:58:27.0485 0x0804  RemoteAccess - ok

11:58:27.0524 0x0804  [ 7594FEFBAD6BA4645CE7AA175C19BAD0, 32625BA39B905576F0465E261F15D222ED228A19071E3A1BC4286B5FECA0F948 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

11:58:27.0644 0x0804  RemoteRegistry - ok

11:58:27.0689 0x0804  [ 65B9FDE300A6DECC03BA44C4616DCAD6, CAD992982733DD20282A3453DC4E554AE1FC077C35479C0CA4E8BC3A9DCD3BB0 ] RpcEptMapper    C:\WINDOWS\System32\RpcEpMap.dll

11:58:27.0767 0x0804  RpcEptMapper - ok

11:58:27.0804 0x0804  [ A737B433ABAF3F2DCB2BD7B4CC582B26, 3B5706B0CF0969A9F82060FD4DCC745F2D83C066B663FE8A4F0F493B64032C9C ] RpcLocator      C:\WINDOWS\system32\locator.exe

11:58:27.0869 0x0804  RpcLocator - ok

11:58:27.0928 0x0804  [ 2928249E4DD39C2ADD3E74F02427AB8B, E331028A55FFFD753BC09163F25765AA67B1FE55BD0EB2803CC50D841E14BDA6 ] RpcSs           C:\WINDOWS\system32\rpcss.dll

11:58:27.0986 0x0804  RpcSs - ok

11:58:28.0195 0x0804  [ 2D05A5508F4685412F2B89E8C2189ABC, 82F12B4E0E73411A121EFD35FBD3B44CBBC0AE96ACFBB45D8C3C3777E2EA320D ] rspndr          C:\WINDOWS\system32\DRIVERS\rspndr.sys

11:58:28.0235 0x0804  rspndr - ok

11:58:28.0252 0x0804  [ 1A063730F221B2746FF00457AE17E4F0, 39A3C258CBFE3BC566C63528C9020A3BC9409736AE5289C08A7BA471D8409263 ] s3cap           C:\WINDOWS\System32\drivers\vms3cap.sys

11:58:28.0279 0x0804  s3cap - ok

11:58:28.0316 0x0804  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] SamSs           C:\WINDOWS\system32\lsass.exe

11:58:28.0336 0x0804  SamSs - ok

11:58:28.0381 0x0804  [ C624A1B32211C3166EDB3F4AB02A30B7, 6B2A4607DB52D74242787ED9DF9067058983D310431D8612D2B0236E6201E681 ] sbp2port        C:\WINDOWS\system32\drivers\sbp2port.sys

11:58:28.0406 0x0804  sbp2port - ok

11:58:28.0459 0x0804  [ 305B725E3FC1936162FE84A0BB526F22, 341E311BAF071F630E277BA41629883D5F8DB76E820425AB898BAC13D09971DC ] SCardSvr        C:\WINDOWS\System32\SCardSvr.dll

11:58:28.0490 0x0804  SCardSvr - ok

11:58:28.0544 0x0804  [ 92D2FA1870F4EB4A9BA767DB6E0DEF6F, AB019E17D5F330CBB7F7CAF8CEB01F3F3DBBB181CDE19E4C2354AF51E66C8291 ] ScDeviceEnum    C:\WINDOWS\System32\ScDeviceEnum.dll

11:58:28.0600 0x0804  ScDeviceEnum - ok

11:58:28.0622 0x0804  [ DEA731D96816F1F67C32F49E4EF248DD, 6A977D80164616A85BDAE437A3D50E055720E3163941259F19E8719F54BE267D ] scfilter        C:\WINDOWS\system32\DRIVERS\scfilter.sys

11:58:28.0657 0x0804  scfilter - ok

11:58:28.0746 0x0804  [ F5523FFAFFCE7937D076E4FE6F5BD9AD, 42B08D5B54C07331D3754688878122F9CD9C7C9253C5ED8C3185C4BF6F68D847 ] Schedule        C:\WINDOWS\system32\schedsvc.dll

11:58:29.0115 0x0804  Schedule - ok

11:58:29.0154 0x0804  [ ACFDC4EE40EC6E4A0AB91D923B8288C8, D31555AB31F504C247049219BE0ECDF26BB18E210BE7C45E8575FD166FD7EE23 ] SCPolicySvc     C:\WINDOWS\System32\certprop.dll

11:58:29.0179 0x0804  SCPolicySvc - ok

11:58:29.0236 0x0804  [ C54B6B2170BF628FD42F799A66956D75, BCF460A124CAA6F1F1A9A7BCBDCC2D5E39B0404D96B7C9FFAC806E041782B91E ] sdbus           C:\WINDOWS\System32\drivers\sdbus.sys

11:58:29.0271 0x0804  sdbus - ok

11:58:29.0309 0x0804  [ 0B1E929D11A8E358106955603FAC65E8, A5EC91BFC0873EC6AB1D0DB4E91654BD35339BD680E7E82DA2DC64996B4AE515 ] sdstor          C:\WINDOWS\System32\drivers\sdstor.sys

11:58:29.0332 0x0804  sdstor - ok

11:58:29.0370 0x0804  [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv          C:\WINDOWS\system32\drivers\secdrv.sys

11:58:29.0435 0x0804  secdrv - ok

11:58:29.0470 0x0804  [ 6627154693B6C2B8A59727F5B38728E8, F08251EE3436400295F120D48F3763E6F11BBF4132D674AD3E8112B6B3538455 ] seclogon        C:\WINDOWS\system32\seclogon.dll

11:58:29.0582 0x0804  seclogon - ok

11:58:29.0606 0x0804  [ 81FE9A81EDF8016816C9E91FBFBF7D35, 87FB92A3D15F312F0B9C423EF851061A944B013E5668D8C9A441B4DC0EB690AF ] SENS            C:\WINDOWS\System32\sens.dll

11:58:29.0648 0x0804  SENS - ok

11:58:29.0677 0x0804  [ 6E4012AE67F09F867EF620C8D5524C0B, 63933E51F8E413E63481369CE2F9FD224560550FBD3BD2B4573E9F4AD88708A2 ] SensrSvc        C:\WINDOWS\system32\sensrsvc.dll

11:58:29.0745 0x0804  SensrSvc - ok

11:58:29.0772 0x0804  [ DB2FF24CE0BDD15FE75870AFE312BA89, 7DB0D978C92CD0A0A81F7AB46FE323B4929CEA01585B0F330921E6DFA7DE1B85 ] SerCx           C:\WINDOWS\system32\drivers\SerCx.sys

11:58:29.0792 0x0804  SerCx - ok

11:58:29.0810 0x0804  [ 0044B31F93946D5D41982314381FE431, 95B8A94BA9EF770F29ACD5B23D447EC2B6CF1CB3D0030343BA1550AC31F6E2A5 ] SerCx2          C:\WINDOWS\system32\drivers\SerCx2.sys

11:58:29.0836 0x0804  SerCx2 - ok

11:58:29.0877 0x0804  [ 1F0135949A6AD6025F363F80FE268251, DB2D503863143F2251E589F7B0B3E9FBF997D7333D54C55856590B5080B5513D ] Serenum         C:\WINDOWS\System32\drivers\serenum.sys

11:58:29.0908 0x0804  Serenum - ok

11:58:29.0940 0x0804  [ 81633C87B42B63BA484A6177179AC750, A22BA40E9EC74E88D8098CBDC954E1D63B832FCB789E3C7B731DE5DA39BEE2CA ] Serial          C:\WINDOWS\System32\drivers\serial.sys

11:58:29.0982 0x0804  Serial - ok

11:58:30.0019 0x0804  [ 148195AE95D9BC7375A08846439FDAC1, 3A2F78FD18AA7A6D659921E19335E943894530874AC5AB5E7219CEF28FA54F7A ] sermouse        C:\WINDOWS\System32\drivers\sermouse.sys

11:58:30.0047 0x0804  sermouse - ok

11:58:30.0138 0x0804  [ 624BB76941938B9F5776DEA56004D33E, D4EE7A23665D71646622D477CA962335B4C17BAC931A728122DF8C112CD5A560 ] SessionEnv      C:\WINDOWS\system32\sessenv.dll

11:58:30.0254 0x0804  SessionEnv - ok

11:58:30.0290 0x0804  [ 472B7A5AC181C050888DB454663DD764, C950A8615D57BFD455E18880398350642B2E1D6B951EC9754FD8D429F3418835 ] sfloppy         C:\WINDOWS\System32\drivers\sfloppy.sys

11:58:30.0318 0x0804  sfloppy - ok

11:58:30.0361 0x0804  [ 8081FF3DAE8159FE8956B09BC29CE983, AC0F305AEE8B1AB2E1275F1D33EC1D2F3E23F234F831BD9D41F415A94A19D3AB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

11:58:30.0419 0x0804  SharedAccess - ok

11:58:30.0610 0x0804  [ 7FD9A61A3523A61FC135D61D6E160314, 409E1CF7A62FD90CBC31AEAFBB7230B02DBEC6CFCA2D266D221A7643FAEBA13B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

11:58:30.0695 0x0804  ShellHWDetection - ok

11:58:30.0725 0x0804  [ 2F518D13DD6F3053837FE606F1A2EA1F, 64109296CE95BD233525688A350D575CF97B9464659AA07CF78B307B6ADBC835 ] SiSRaid2        C:\WINDOWS\system32\drivers\SiSRaid2.sys

11:58:30.0747 0x0804  SiSRaid2 - ok

11:58:30.0761 0x0804  [ 1AC9A200A9C49C4508F04AAFFCA34A3F, 972BCB2A39169155F74111FAC74ACCD8F50E34EADCF087833B0980827627BBF4 ] SiSRaid4        C:\WINDOWS\system32\drivers\sisraid4.sys

11:58:30.0783 0x0804  SiSRaid4 - ok

11:58:30.0810 0x0804  [ 3C84DCCE5B322F745A75CA8BA3A0F6B3, 1FB94A8A1C63D6FDB82E28ED5B696B3CB1F64183A89A3B5153B266C292CB7815 ] smphost         C:\WINDOWS\System32\smphost.dll

11:58:30.0939 0x0804  smphost - ok

11:58:30.0984 0x0804  [ 961507DB02D7AC0B7A7828D457143B8E, F423BE6287C65960A955EBB3BFBAC047313BEB2F54920A6E57E51FCCE855F5E0 ] SNMPTRAP        C:\WINDOWS\System32\snmptrap.exe

11:58:31.0022 0x0804  SNMPTRAP - ok

11:58:31.0080 0x0804  [ F6AF6499C3788105EA7AF1DA27769A77, F847789B0AD498CC9C985F334F7BA0906ACB41FB356CC2EF2A00C62C75D94A79 ] spaceport       C:\WINDOWS\system32\drivers\spaceport.sys

11:58:31.0126 0x0804  spaceport - ok

11:58:31.0163 0x0804  [ F337BE11071818FC3F5DC2940B6BDE34, D5CFF00E5DF37045F71AEE101AC9B270EBB29F372F404757B58600E9966C7E4D ] SpbCx           C:\WINDOWS\system32\drivers\SpbCx.sys

11:58:31.0186 0x0804  SpbCx - ok

11:58:31.0244 0x0804  [ 851F06253BED584E39F5126EB5C2D6DD, 5144AA4C45598B0749D4F2CF477BB8E9B75DFB858385888E31E703B7C8FB6463 ] Spooler         C:\WINDOWS\System32\spoolsv.exe

11:58:31.0393 0x0804  Spooler - ok

11:58:31.0708 0x0804  [ F264662C057A54AA2DE41B3C7551712F, 2C123C6ACD967CDF1AD2855187CF3D8357B16A4FD9C2F18AE54CFA384165FA11 ] sppsvc          C:\WINDOWS\system32\sppsvc.exe

11:58:32.0142 0x0804  sppsvc - ok

11:58:32.0285 0x0804  [ CA62440584866C8435AF39E70C8CDDDD, 8B4C6AF1CFD628632D20C17D4D64C70BA6609382E416007DE28E542C5E5C8798 ] srv             C:\WINDOWS\system32\DRIVERS\srv.sys

11:58:32.0785 0x0804  srv - ok

11:58:32.0853 0x0804  [ 1C97C5D3E9F2E4BDFE8E05231D1FC158, 41D69133D3BFC246A9572F0128BBD1EE129C5F08F8AF269D5B96073AA6CF5634 ] srv2            C:\WINDOWS\system32\DRIVERS\srv2.sys

11:58:33.0120 0x0804  srv2 - ok

11:58:33.0165 0x0804  [ 91A5474960BB2E750FF9CCE4C16F6863, D875531D720A8A0EA7036B8B52F48E53F475D452FCDF081B085A7B0AB92F3255 ] srvnet          C:\WINDOWS\system32\DRIVERS\srvnet.sys

11:58:33.0327 0x0804  srvnet - ok

11:58:33.0377 0x0804  [ CF6C3037839CF78421A94F9060C2886F, CA98C180AE03F5BE8FEFFBA75BD98DEE2AD4FA975E1EF83215C9CD2476946811 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

11:58:33.0420 0x0804  SSDPSRV - ok

11:58:33.0456 0x0804  [ 198A737DBA666F4808D62E9A8277A6B7, 90B6E5E2ACE95D850C913A3A1DA1F966C44955C530004C228FA93B2A536F5C27 ] SstpSvc         C:\WINDOWS\system32\sstpsvc.dll

11:58:33.0514 0x0804  SstpSvc - ok

11:58:33.0538 0x0804  [ F0B59ADCD06BCEB9D47311B7041CA2C9, 6299AB514CBE153C875F083ED789F6205C1781C0178759521F5A6D8007F5257C ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys

11:58:33.0563 0x0804  ssudmdm - ok

11:58:33.0594 0x0804  [ 366DEA74BBA65B362BCCFC6FC2ADFD8B, 4D28122AB9D8DAB724021E6513B4474BD34FCEDF47769B1D27AC7551FCA002F8 ] stexstor        C:\WINDOWS\system32\drivers\stexstor.sys

11:58:33.0613 0x0804  stexstor - ok

11:58:33.0670 0x0804  [ 63E9CE568CF1192771A5F0460DE7D2B9, C27B21FD2C14AD41A59EF62EB8AC95C08EB13CCB1CEECD8378B8CDD4DC352E69 ] stisvc          C:\WINDOWS\System32\wiaservc.dll

11:58:33.0789 0x0804  stisvc - ok

11:58:33.0816 0x0804  [ 0ED2E318ABB68C1A35A8B8038BDB4C90, 5C3ABC245F4BCFE64E646D9C0E2F5E211244956C84D03084C71FF6A7E0CDED30 ] storahci        C:\WINDOWS\system32\drivers\storahci.sys

11:58:33.0841 0x0804  storahci - ok

11:58:33.0873 0x0804  [ 8B9486B64E5FC17FB9CC04CA10B77A34, C1EAC9D27DC83E4C56B890D97988C3CCFAE3877309610601F2E3FFFE97686D43 ] storflt         C:\WINDOWS\system32\drivers\vmstorfl.sys

11:58:33.0893 0x0804  storflt - ok

11:58:33.0930 0x0804  [ 1D5A045F59D216448FCDE3A8D69970E2, CEDEB0843D93339D10FE4BC209CCFCB6E12C6064FD62694DA7675082E8B8C915 ] stornvme        C:\WINDOWS\system32\drivers\stornvme.sys

11:58:33.0965 0x0804  stornvme - ok

11:58:33.0997 0x0804  [ A45F5AC9D8069D0EC66E3CA73103073B, 996788F1C58E016E8E5CF3FD1D220A3C40AFFD6C21361A34636415DB12E0D381 ] StorSvc         C:\WINDOWS\system32\storsvc.dll

11:58:34.0077 0x0804  StorSvc - ok

11:58:34.0107 0x0804  [ 548759755BC73DAD663250239D7E0B9F, D31A05A8CE800B539420B6E545F1F4BF6E4B02EAF8366DE89CAF13A83C6CA48D ] storvsc         C:\WINDOWS\system32\drivers\storvsc.sys

11:58:34.0128 0x0804  storvsc - ok

11:58:34.0142 0x0804  [ E395BE02F80A79A6CF973BA38DBB8135, 4C6F85B0EB8E7725BA720F9742561D229726C0D7C17505D1E79F19A5626F6325 ] svsvc           C:\WINDOWS\system32\svsvc.dll

11:58:34.0197 0x0804  svsvc - ok

11:58:34.0233 0x0804  [ 65454187E0F8B6C0DCECB0287D06EC43, 87550000CF5B3C1DF3E69633934AFE8554AE40B6638F190D3185AD63F1D7A2EE ] swenum          C:\WINDOWS\System32\drivers\swenum.sys

11:58:34.0253 0x0804  swenum - ok

11:58:34.0315 0x0804  [ 1C71D72D4997A284128FBEE770726330, 21682BDE74A1108FED1124FB1EA35A03CBFA94ABE1B89CC0FADB4DD82596C43E ] swprv           C:\WINDOWS\System32\swprv.dll

11:58:34.0389 0x0804  swprv - ok

11:58:34.0467 0x0804  [ 0404A539EC3D731EE42632AAFFF0666A, 5558B96C9A425ADEC69A020E0FEDB6D7562A60E403A2ECDCE58CAF2CA155549F ] SysMain         C:\WINDOWS\system32\sysmain.dll

11:58:34.0602 0x0804  SysMain - ok

11:58:34.0644 0x0804  [ D73DBBB96CEE90C2856164AAD8543425, D11ADB5D4C5DD355314CA656D375D0062CAE7462E866F94F1B26D5803F65DCB2 ] SystemEventsBroker C:\WINDOWS\System32\SystemEventsBrokerServer.dll

11:58:34.0745 0x0804  SystemEventsBroker - ok

11:58:34.0784 0x0804  [ 54A1F83B166F1062000A0D816CB3B43A, 8A104B2141546984CFB988CC178EB1910F6B42A19CB75A30F4E74D5EE67901EB ] TabletInputService C:\WINDOWS\System32\TabSvc.dll

11:58:34.0870 0x0804  TabletInputService - ok

11:58:34.0942 0x0804  [ 5A5BAB1CA9621E73E25EE4744B67CDA6, 479EBD7BAE1E2AD431153FDC016742F7A8D824716EAB1A4CA87EBBD21D61DECD ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

11:58:35.0036 0x0804  TapiSrv - ok

11:58:35.0182 0x0804  [ 12D04D8C02F16D8D7346A494E524507D, C308B26CB90052E078A3EEAF5B76D2A88708ED14E2705A492AEAE16CB18BD189 ] Tcpip           C:\WINDOWS\system32\drivers\tcpip.sys

11:58:35.0352 0x0804  Tcpip - ok

11:58:35.0480 0x0804  [ 12D04D8C02F16D8D7346A494E524507D, C308B26CB90052E078A3EEAF5B76D2A88708ED14E2705A492AEAE16CB18BD189 ] TCPIP6          C:\WINDOWS\system32\DRIVERS\tcpip.sys

11:58:35.0622 0x0804  TCPIP6 - ok

11:58:35.0674 0x0804  [ 41CF802064F72E55F50CA0A221FD36D4, 70ABCDF9E96611E8C83042C581575E26649FE479475E8E118CD3FF6CB1C84C3F ] tcpipreg        C:\WINDOWS\system32\drivers\tcpipreg.sys

11:58:35.0766 0x0804  tcpipreg - ok

11:58:35.0805 0x0804  [ 576FA545FAB846B06E79B324160DE25C, 14F1FD2769E7F5362E6452CA061564EF3DEBFDF6BC8EFF0CD4E22068A460A727 ] tdx             C:\WINDOWS\system32\DRIVERS\tdx.sys

11:58:35.0839 0x0804  tdx - ok

11:58:35.0886 0x0804  [ 232D185D2337F141311D0CF1983E1431, 02EB56D3F26174AF1741C1A444CE30DE84D5BAF583C1A52C7A953BCC52445547 ] terminpt        C:\WINDOWS\System32\drivers\terminpt.sys

11:58:35.0908 0x0804  terminpt - ok

11:58:36.0029 0x0804  [ 680396E9E1FA365C80CA470BEB7CEECF, C51E5E5EAD08E2CED701464C4030DD161877F9A291BC8BF12AF7A0358DCA1886 ] TermService     C:\WINDOWS\System32\termsrv.dll

11:58:36.0137 0x0804  TermService - ok

11:58:36.0167 0x0804  [ 2180DBCE75B914E5E5BBFFFAAE97AA21, 8000AECC8855903DB50ABA7E304396D1FCEAE8DC9ADD4FC50275CF24B4D914DE ] Themes          C:\WINDOWS\system32\themeservice.dll

11:58:36.0192 0x0804  Themes - ok

11:58:36.0223 0x0804  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] THREADORDER     C:\WINDOWS\system32\mmcss.dll

11:58:36.0247 0x0804  THREADORDER - ok

11:58:36.0288 0x0804  [ B5ED9CC61798C7D44BD535D40B89EFB5, 1BDCEAA9AF2096381870D92129C748F4EE06A1167ABA9367B9DD43BAF27E3F5B ] TimeBroker      C:\WINDOWS\System32\TimeBrokerServer.dll

11:58:36.0360 0x0804  TimeBroker - ok

11:58:36.0423 0x0804  [ 80A2FC1A089A71F2DBE5D8394FFB009F, DEA30E751F6EA42E43E16869713FC7E37832B15DAFA0062B1798DFA476981385 ] TPM             C:\WINDOWS\system32\drivers\tpm.sys

11:58:36.0453 0x0804  TPM - ok

11:58:36.0490 0x0804  [ 884113C2BB703FE806C8608B75F34831, 24DE5750CA4363455412BABB0B1FAB08497153E8F158ED44958F100410F93506 ] TrkWks          C:\WINDOWS\System32\trkwks.dll

11:58:36.0535 0x0804  TrkWks - ok

11:58:36.0587 0x0804  [ 44A94FB4C76528D2382FFE04B05827C3, B0BCDF7CD1D65E61A9061D539D83527A89B69583958F8A26C6BF9766C1B61E0C ] TrustedInstaller C:\WINDOWS\servicing\TrustedInstaller.exe

11:58:36.0663 0x0804  TrustedInstaller - ok

11:58:36.0685 0x0804  [ BF8F54CA37E9C9D6582C31C5761F8C93, 337C566792F6FB9B7FD5D1D4384B767CFE4CF5DBB2E4688CCC36CBB018A0DD0F ] TsUsbFlt        C:\WINDOWS\system32\drivers\tsusbflt.sys

11:58:36.0783 0x0804  TsUsbFlt - ok

11:58:36.0819 0x0804  [ 20185BEB7512EDE4EFECDFA148AC9F99, 6F539478493C0F87F3DDF67A4A6D4D41E9474EEF21434E856350CE149A34EA9F ] TsUsbGD         C:\WINDOWS\System32\drivers\TsUsbGD.sys

11:58:36.0884 0x0804  TsUsbGD - ok

11:58:36.0925 0x0804  [ E85916632CD3B9E9B546968DB950BF42, DECE3852C763CC6293C7D1B772296C43A0AE1E47BBCC4979C96B3B2AD70413F3 ] tunnel          C:\WINDOWS\system32\DRIVERS\tunnel.sys

11:58:36.0997 0x0804  tunnel - ok

11:58:37.0029 0x0804  [ F6EEAD052943B5A3104C1405BB856C54, FE422813E6C1012E9F392EFF2AE4C6D3A4DBD9CB2BD5E6A5CAB57D4E89A29468 ] uagp35          C:\WINDOWS\system32\drivers\uagp35.sys

11:58:37.0051 0x0804  uagp35 - ok

11:58:37.0069 0x0804  [ FE6067B1FD4E63650C667B33D080565B, 2C330ED00E49BA55E25564230E0DFB8A35F2B5320EB18D4AF7CAACFA9A449044 ] UASPStor        C:\WINDOWS\System32\drivers\uaspstor.sys

11:58:37.0091 0x0804  UASPStor - ok

11:58:37.0136 0x0804  [ 807F8CF3E973305FC435C61CBBEE2A49, 43CDEAC2BFC5091C11DFC0E7F7171AF9A598AE56CB056C3CF382AE7807F79EF0 ] UCX01000        C:\WINDOWS\System32\drivers\ucx01000.sys

11:58:37.0167 0x0804  UCX01000 - ok

11:58:37.0206 0x0804  [ C61EAF8E1E4B2F62BA4FDF457440B2C6, 961F76A789925234AC27F56AAE34556FA06088D71580B42C24B0BC209EAFD67E ] udfs            C:\WINDOWS\system32\DRIVERS\udfs.sys

11:58:37.0357 0x0804  udfs - ok

11:58:37.0398 0x0804  [ 5DFA6081BE0AE39EA5B3A38CAC6A961F, D2EC133CF68E794225DE4FAB678F9FECD20D82EC7539A450769076BA57C1914F ] UEFI            C:\WINDOWS\System32\drivers\UEFI.sys

11:58:37.0419 0x0804  UEFI - ok

11:58:37.0454 0x0804  [ A867F0F978EE64C87FADC3B100869EE4, 2686BE85F963D0D0BB275E92E5B543280D8742CF10772303E3189D0719B6A277 ] UI0Detect       C:\WINDOWS\system32\UI0Detect.exe

11:58:37.0604 0x0804  UI0Detect - ok

11:58:37.0643 0x0804  [ 4EF2D1DCFFC75ADFFFDD471BD9EBEDCC, 9B47DB34537B08D2F934C5FA0503B3441F718F0F8CEDF2483F77C684BD2D63E5 ] uliagpkx        C:\WINDOWS\system32\drivers\uliagpkx.sys

11:58:37.0664 0x0804  uliagpkx - ok

11:58:37.0696 0x0804  [ DA34C39A18E60E7C3FA0630566408034, 2F162504214053894C72760D9933D01DBF3578609FE5E2376C3272818599FE32 ] umbus           C:\WINDOWS\System32\drivers\umbus.sys

11:58:37.0720 0x0804  umbus - ok

11:58:37.0737 0x0804  [ AE8294875E5446E359B1E8035D40C05E, AE0357BAB47C07C3576BC76951CD258C009BC5A1B93259D2122A841BD9CDA8FA ] UmPass          C:\WINDOWS\System32\drivers\umpass.sys

11:58:37.0769 0x0804  UmPass - ok

11:58:37.0818 0x0804  [ 87743CF5FF2FB3F2B424F0D8DFF8FD8C, C14C979612426D4449274C109FCF25D3BE170DC5CD7EF8E230C7E8D5681904D3 ] UmRdpService    C:\WINDOWS\System32\umrdp.dll

11:58:37.0936 0x0804  UmRdpService - ok

11:58:38.0051 0x0804  [ E1A119AD21F5AFE22EB516C549306D3D, 48769D5E7A78B7A2C00F1F6798AC133CF3E0B2C76F71D3719BD741DDD8F2D229 ] UNS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

11:58:38.0081 0x0804  UNS - ok

11:58:38.0131 0x0804  [ C98493DD8E6A50154FAC75C15E1C36BB, CECD1C826C8F7AF05468871BF6A0ACDBB6B0202F4F87F48C6D367E5BD699E800 ] upnphost        C:\WINDOWS\System32\upnphost.dll

11:58:38.0231 0x0804  upnphost - ok

11:58:38.0276 0x0804  [ 621317D14B93CBFBD5694767EFB6B40A, 84D3F4AA2CAFA11DF5EAD178889ACCAA2FF50D48AFE9518F63FBB862928630FB ] usbccgp         C:\WINDOWS\System32\drivers\usbccgp.sys

11:58:38.0303 0x0804  usbccgp - ok

11:58:38.0331 0x0804  [ 0139248F6B95CF0D837B5B46A2722D40, 38E3E704E0364F07732DB418AEBD126B040FB3CDB7D78EA36E8605D50D528A80 ] usbcir          C:\WINDOWS\System32\drivers\usbcir.sys

11:58:38.0381 0x0804  usbcir - ok

11:58:38.0423 0x0804  [ C996CBEF922B5653A01E3F50DDCE2F86, 231EB5A36E7EE242197E796D3B4AB12F945D2C8570587BC8D57D45530A0C59B4 ] usbehci         C:\WINDOWS\System32\drivers\usbehci.sys

11:58:38.0448 0x0804  usbehci - ok

11:58:38.0494 0x0804  [ E30B159760053C5A1297D2CD08046CD7, E45472CEEC31616DBE2B38C4FD9B90179ED7FF29041F21FB124334B4A53AE48C ] usbhub          C:\WINDOWS\System32\drivers\usbhub.sys

11:58:38.0544 0x0804  usbhub - ok

11:58:38.0599 0x0804  [ 5C90D5379B53590FBB24BBAD4FA682EE, DC036340510C1C0999AB1CB845F8E6EB8B7696BAC9BBE6E936454C0000D1E9D4 ] USBHUB3         C:\WINDOWS\System32\drivers\UsbHub3.sys

11:58:38.0650 0x0804  USBHUB3 - ok

11:58:38.0685 0x0804  [ A0F0484C97D6441ED6A75D7426ECCC9E, FF928ADE1C5464E581BF929F7383D5762D110EA6C7E31A6F0887EA7357ADBEFE ] usbohci         C:\WINDOWS\System32\drivers\usbohci.sys

11:58:38.0805 0x0804  usbohci - ok

11:58:38.0836 0x0804  [ 4D655E3B684BE9B0F7FFD8A2935C348C, 3A7FC1748C5AEA8CFE0E7C22ADC77E3DCA475455FC16D9C6A5C16EB5E949A516 ] usbprint        C:\WINDOWS\System32\drivers\usbprint.sys

11:58:38.0916 0x0804  usbprint - ok

11:58:38.0942 0x0804  [ 0F030491BA4A27BD46F8B8ACEEE83F1A, 7063855611BEF94D4D229BA1BE507ECBDD89F5861641A407EB3E2919A352F9D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys

11:58:39.0034 0x0804  usbscan - ok

11:58:39.0071 0x0804  [ 9D168BFA334D47BE404367EB58D4E130, 23279CBE6ACBD074E7B268BA2EDA14E2255C41F8117173B2BBE653D8259ECFA2 ] USBSTOR         C:\WINDOWS\System32\drivers\USBSTOR.SYS

11:58:39.0099 0x0804  USBSTOR - ok

11:58:39.0122 0x0804  [ FC974B03C8B87455F44F734C8F31A3C8, D69F6EE8030F7DF96FF151D9EAA6AE65417ACAC5A267C7DB96E9611D5BC42D2C ] usbuhci         C:\WINDOWS\System32\drivers\usbuhci.sys

11:58:39.0155 0x0804  usbuhci - ok

11:58:39.0195 0x0804  [ 5C8F604F6DC74177CDD8372D7B1ADFF0, C1DE9A37A7A01CCCBFCE13C1E5B26683F620AB21EDA5A14C82022E2F49C84484 ] usbvideo        C:\WINDOWS\System32\Drivers\usbvideo.sys

11:58:39.0255 0x0804  usbvideo - ok

11:58:39.0305 0x0804  [ 44603DA5A87FB491EF59C889EBBB4DDB, 59AA9B6B0B5D66F9312CD3F999D0D9F12F1A2C5D230365AD7287CD71FD86961C ] USBXHCI         C:\WINDOWS\System32\drivers\USBXHCI.SYS

11:58:39.0345 0x0804  USBXHCI - ok

11:58:39.0366 0x0804  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] VaultSvc        C:\WINDOWS\system32\lsass.exe

11:58:39.0387 0x0804  VaultSvc - ok

11:58:39.0427 0x0804  [ FEB26E3B8345A7E8D62F945C4AE86562, 3AAFE87C402FC8E92542DFE60EC9540559863065F88D429A16D7B1BF829223FF ] vdrvroot        C:\WINDOWS\system32\drivers\vdrvroot.sys

11:58:39.0447 0x0804  vdrvroot - ok

11:58:39.0536 0x0804  [ 8A4D808D1EC7C1C47B2C8BF488A9A07A, 63C07312ADB6F8A8BDE93361C30AC63DAB4DE1141AF54630EEF11E54B0BF983D ] vds             C:\WINDOWS\System32\vds.exe

11:58:39.0661 0x0804  vds - ok

11:58:39.0690 0x0804  [ A026EDEAA5EECAE0B08E2748B616D4BD, 2525A54DC7F49DDFBB999C22BF3FAB6D9E9F70C0806E58D81E90AC59F9F46089 ] VerifierExt     C:\WINDOWS\system32\drivers\VerifierExt.sys

11:58:39.0720 0x0804  VerifierExt - ok

11:58:39.0780 0x0804  [ 8ABB4BABF59F092DF0B43778D8FD1884, 94C2100CE86448543A8DD586AD4A128AB9EB37959238D70F33EF59202270AC6C ] vhdmp           C:\WINDOWS\System32\drivers\vhdmp.sys

11:58:39.0837 0x0804  vhdmp - ok

11:58:39.0856 0x0804  [ 06D38968028E9AB19DE9B618C7B6D199, 62022297A47F440D1C82CA0B0E57C0C8E9D5033D83DD3B40492B218DF65EBF68 ] viaide          C:\WINDOWS\system32\drivers\viaide.sys

11:58:39.0875 0x0804  viaide - ok

11:58:39.0903 0x0804  [ 511AD3FF957A0127E6BD336FF6F89C38, 55325BFD0857A1204F7F6F8ED8C91C07B0E20A50402105708E7365ECD9E25A21 ] vmbus           C:\WINDOWS\system32\drivers\vmbus.sys

11:58:39.0927 0x0804  vmbus - ok

11:58:39.0944 0x0804  [ DA40BEA0A863CE768C940CA9723BF81F, 567C0C3F422325635808B0CF76E05D3B6187F96845C33F85F92F98C9FE53A5B8 ] VMBusHID        C:\WINDOWS\System32\drivers\VMBusHID.sys

11:58:39.0974 0x0804  VMBusHID - ok

11:58:40.0026 0x0804  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicguestinterface C:\WINDOWS\System32\ICSvc.dll

11:58:40.0132 0x0804  vmicguestinterface - ok

11:58:40.0159 0x0804  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicheartbeat   C:\WINDOWS\System32\ICSvc.dll

11:58:40.0202 0x0804  vmicheartbeat - ok

11:58:40.0237 0x0804  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmickvpexchange C:\WINDOWS\System32\ICSvc.dll

11:58:40.0281 0x0804  vmickvpexchange - ok

11:58:40.0309 0x0804  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicrdv         C:\WINDOWS\System32\ICSvc.dll

11:58:40.0352 0x0804  vmicrdv - ok

11:58:40.0379 0x0804  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicshutdown    C:\WINDOWS\System32\ICSvc.dll

11:58:40.0421 0x0804  vmicshutdown - ok

11:58:40.0458 0x0804  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmictimesync    C:\WINDOWS\System32\ICSvc.dll

11:58:40.0500 0x0804  vmictimesync - ok

11:58:40.0528 0x0804  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicvss         C:\WINDOWS\System32\ICSvc.dll

11:58:40.0570 0x0804  vmicvss - ok

11:58:40.0608 0x0804  [ 436E1A724E7E683F6B612D3D58F04241, 939B5EF0090DF3759295F88402FD0EA33F499DDA9F89E5D0E90D1F9AED65D491 ] volmgr          C:\WINDOWS\system32\drivers\volmgr.sys

11:58:40.0631 0x0804  volmgr - ok

11:58:40.0681 0x0804  [ 7DD4EAE2E680948D9AFF3E1B5234C1D3, 7B893CEF2B72458F5C716C811A24E4A8856E12E2AC9F551606A64B59C9DCF272 ] volmgrx         C:\WINDOWS\system32\drivers\volmgrx.sys

11:58:40.0721 0x0804  volmgrx - ok

11:58:40.0765 0x0804  [ 17F7B0F2298D97F4B6C7A69511033D3D, 5BDFC225F31553786726808FB7952940FC05CA72B3977D684056F42AFAA59565 ] volsnap         C:\WINDOWS\system32\drivers\volsnap.sys

11:58:40.0805 0x0804  volsnap - ok

11:58:40.0831 0x0804  [ DAC438FB5FF85A9E72806E2341D5D732, B1D1EFCA8C588A6BF53CEC941CC59702C366F15C7D5943431736EC857E57C0A2 ] vpci            C:\WINDOWS\System32\drivers\vpci.sys

11:58:40.0853 0x0804  vpci - ok

11:58:40.0898 0x0804  [ 4539F45F9F4C9757A86A56C949421E07, DEC362314B2C66414F39354AFE79C02B18BF4EEF90787FB58307F6EB62237E2C ] vsmraid         C:\WINDOWS\system32\drivers\vsmraid.sys

11:58:40.0926 0x0804  vsmraid - ok

11:58:41.0011 0x0804  [ D0CBA7B3531CCF2ADB985856D5F92434, 7FCBBCAF1AA85DCE8D75FB38DC4848AE12E8DD913CEBBC37BCD3D0123F0A3CAB ] VSS             C:\WINDOWS\system32\vssvc.exe

11:58:41.0180 0x0804  VSS - ok

11:58:41.0202 0x0804  [ 0849B7260F26FE05EA56DED0672E2F4B, 7EAC0E7988F45CB4133A15932955B7B03CE715C967A3BAC9999D81543EBCAEC5 ] VSTXRAID        C:\WINDOWS\system32\drivers\vstxraid.sys

11:58:41.0238 0x0804  VSTXRAID - ok

11:58:41.0273 0x0804  [ 71066FF95C487327E44C8AF1B72EBE8B, EA2729126B452CAE0C80D07501779D804B08E47F1217B61D53277B40869FEC25 ] vwifibus        C:\WINDOWS\System32\drivers\vwifibus.sys

11:58:41.0365 0x0804  vwifibus - ok

11:58:41.0394 0x0804  [ 29AB43937FFDA0B0FB56984226E698C6, 6A1A559964FE5D594E54988C46149969E6FFD5A8D5A6862E14648B608794CC29 ] vwififlt        C:\WINDOWS\system32\DRIVERS\vwififlt.sys

11:58:41.0431 0x0804  vwififlt - ok

11:58:41.0454 0x0804  [ 8B8624A93E3F88CB923AEB05B6313227, 2856B63CD376BF2B1A9129581E7B9207588D4EAFD29A2C8D98F176FEAFDE26A9 ] vwifimp         C:\WINDOWS\system32\DRIVERS\vwifimp.sys

11:58:41.0477 0x0804  vwifimp - ok

11:58:41.0545 0x0804  [ DC821E811EFBB65CDD77FBB8B6ECA385, B7C8AACDF81DBA298F2F384983D36B269876C31F0398D89BF9070217A069B96F ] W32Time         C:\WINDOWS\system32\w32time.dll

11:58:41.0651 0x0804  W32Time - ok

11:58:41.0671 0x0804  [ 0910AB9ED404C1434E2D0376C2AD5D8B, 62585CA5F1375BDA440D28D5DF1ADDC9DE3DDFA196D49BBFF3456A5A09EE1C6B ] WacomPen        C:\WINDOWS\System32\drivers\wacompen.sys

11:58:41.0705 0x0804  WacomPen - ok

11:58:41.0803 0x0804  [ 841345442390953CBC8801B95D3D0540, FD4F9FD2C4C60A1A580177FFF2E9035009AC6A38E78D4236B0ED4773E3B263EE ] wbengine        C:\WINDOWS\system32\wbengine.exe

11:58:41.0964 0x0804  wbengine - ok

11:58:42.0013 0x0804  [ 0F1DFA2FED73FA78B8C3CDE332A870F6, 1089F6F585F5350D349A640EBD3117832DF6B3657EB6667CB00AE217E04ACA17 ] WbioSrvc        C:\WINDOWS\System32\wbiosrvc.dll

11:58:42.0095 0x0804  WbioSrvc - ok

11:58:42.0142 0x0804  [ 0EAEC313B24837613621B4A2536ED382, 61C194ED7FA7D65BBE61A546D5FCA52F52AB08324E084D3EC23C9706E9BF0175 ] Wcmsvc          C:\WINDOWS\System32\wcmsvc.dll

11:58:42.0193 0x0804  Wcmsvc - ok

11:58:42.0239 0x0804  [ A7F2B008F038EFFED5A847029852BC27, EC6C6DEC559AA0DD4307F87880939A84A4CFB13C73C92C444E9B53EBBDE80F79 ] wcncsvc         C:\WINDOWS\System32\wcncsvc.dll

11:58:42.0295 0x0804  wcncsvc - ok

11:58:42.0323 0x0804  [ B7BF1D783F5B2484E8CE1C0C78257F16, 468601199FCCF63DBAE86EE6B8825EA85B2A1EE177413353FFA2CC9CA5249FCD ] WcsPlugInService C:\WINDOWS\System32\WcsPlugInService.dll

11:58:42.0456 0x0804  WcsPlugInService - ok

11:58:42.0485 0x0804  [ F2E08D1C067FEFC3A42D21FD4810F1D3, A8AD114094D9AE3BC6F76940EF873FD21CCF130DE7F8712950F1962DCE25F1B3 ] WdBoot          C:\WINDOWS\system32\drivers\WdBoot.sys

11:58:42.0508 0x0804  WdBoot - ok

11:58:42.0576 0x0804  [ CB6C63FF8342B467E2EF76E98D5B934D, BE017CE91E3BAB293DE6ECF143797CCE3F33CC63024437472B4E38C6961AD884 ] Wdf01000        C:\WINDOWS\system32\drivers\Wdf01000.sys

11:58:42.0647 0x0804  Wdf01000 - ok

11:58:42.0682 0x0804  [ E234820E6B84ABA5E84E00227F505AE8, 645B809B883D8F678F2535B575AA1D595F27EBFCE0A16433E9A54CC266BD74F2 ] WdFilter        C:\WINDOWS\system32\drivers\WdFilter.sys

11:58:42.0715 0x0804  WdFilter - ok

11:58:42.0749 0x0804  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiServiceHost  C:\WINDOWS\system32\wdi.dll

11:58:42.0794 0x0804  WdiServiceHost - ok

11:58:42.0803 0x0804  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiSystemHost   C:\WINDOWS\system32\wdi.dll

11:58:42.0830 0x0804  WdiSystemHost - ok

11:58:42.0850 0x0804  [ A74AD6D80AC26E1B5DD276FC927F2BAC, F73F090D46BB2AAA6A8D148C658B2EA8C07B16201BB800A9283F4017DC249809 ] WdNisDrv        C:\WINDOWS\system32\Drivers\WdNisDrv.sys

11:58:42.0873 0x0804  WdNisDrv - ok

11:58:42.0909 0x0804  WdNisSvc - ok

11:58:42.0940 0x0804  [ A70CAF5EA36CBA5FCA24244306D4D5C6, 76C3E20B62B89D9699A1E817377FAD70B144B877BCC5C850A5B64CC68184D8DA ] WebClient       C:\WINDOWS\System32\webclnt.dll

11:58:43.0040 0x0804  WebClient - ok

11:58:43.0078 0x0804  [ 384E1D04FE20845B2559D292F17A9FA1, AD3B0B2B2219691AC30FEEC8AFDB3BBB74B51BB7D02038AE2B4DEA514E245315 ] Wecsvc          C:\WINDOWS\system32\wecsvc.dll

11:58:43.0110 0x0804  Wecsvc - ok

11:58:43.0140 0x0804  [ 455014F4E48B67EBE0F032E2B0E06BF2, A36435784A034B27056A0E606683A20C69F1B0AB2B6BAEDEAEAA190F6287CAEF ] WEPHOSTSVC      C:\WINDOWS\system32\wephostsvc.dll

11:58:43.0179 0x0804  WEPHOSTSVC - ok

11:58:43.0211 0x0804  [ F13DBA57CEA9B7074B95EDCA6AD2635E, 1D9BA4841EF1343A5D9096B5FE27FC65DC1901D6683DD13516171638549666B5 ] wercplsupport   C:\WINDOWS\System32\wercplsupport.dll

11:58:43.0298 0x0804  wercplsupport - ok

11:58:43.0326 0x0804  [ FD7E58B6AA3EABF2D12B9762A20E11E4, 4C5E2E246C5C70074866BB3DBC2AAF483ECE4345004CCB8D1FE285047268685D ] WerSvc          C:\WINDOWS\System32\WerSvc.dll

11:58:43.0368 0x0804  WerSvc - ok

11:58:43.0402 0x0804  [ B3E08E32BD082100928C6BA18AE5E526, 1D93EB34B5A6DE9CEF3A0F41C346E2172CA43A3EEDD9230CB24DB1AC6F1974DF ] WFPLWFS         C:\WINDOWS\system32\DRIVERS\wfplwfs.sys

11:58:43.0428 0x0804  WFPLWFS - ok

11:58:43.0449 0x0804  [ 8C840E1FD7584E74BD0CC1EA581EC187, 148E534A94B4882E7396B13FABE17407802292E7890713540080D03D5629C81D ] WiaRpc          C:\WINDOWS\System32\wiarpc.dll

11:58:43.0476 0x0804  WiaRpc - ok

11:58:43.0496 0x0804  [ 5F66B7BB330AA80067FC66149A692620, 92C5D7115A168A23108B65EEEB5FBA8FA43D781855355792596D2419160263C2 ] WIMMount        C:\WINDOWS\system32\drivers\wimmount.sys

11:58:43.0518 0x0804  WIMMount - ok

11:58:43.0523 0x0804  WinDefend - ok

11:58:43.0597 0x0804  [ A083D80E73C2186C63A973971BD6E76D, 921BF84860F75FBDC841789B88E7C2835ADAB3DDCE7E7A7E61DE23D3376CAF96 ] WinHttpAutoProxySvc C:\WINDOWS\system32\winhttp.dll

11:58:43.0706 0x0804  WinHttpAutoProxySvc - ok

11:58:43.0790 0x0804  [ FC8BD690321216C32BB58B035B6D5674, D61698DB19D9DB2593B60B6BA13F7B7735667206F41D751D507135469D6D3CDD ] Winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

11:58:43.0885 0x0804  Winmgmt - ok

11:58:44.0247 0x0804  [ F81B96E455847919D2382098157DC20A, EDB286730D4F3D535F1F0B738DB39230B05B133FAFDD2F4904AD5B57C2705106 ] WinRM           C:\WINDOWS\system32\WsmSvc.dll

11:58:44.0518 0x0804  WinRM - ok

11:58:44.0592 0x0804  [ 3AF1FA17F1C4ACBDB660D8F98B1A9C13, 99B0851410B462685F6705EBF832D10943FB9634030B02D15BF5D0C66F26F2C2 ] WinUsb          C:\WINDOWS\system32\DRIVERS\WinUsb.sys

11:58:44.0709 0x0804  WinUsb - ok

11:58:44.0909 0x0804  [ 2A4A54CB5198AEF84DF56560C679EDD9, 829BED307F9E57EEC38CEF91978034CC6846493AE33E51E76A1AC36EB5B1F197 ] WlanSvc         C:\WINDOWS\System32\wlansvc.dll

11:58:45.0026 0x0804  WlanSvc - ok

11:58:45.0154 0x0804  [ 06BF5897949A8F24893F792E876B71F5, 9D3719492A86BF52A56E2EA798FD6FDB5862A03F6D360FCC4B0CEA9BE9792AE4 ] wlidsvc         C:\WINDOWS\system32\wlidsvc.dll

11:58:45.0280 0x0804  wlidsvc - ok

11:58:45.0319 0x0804  [ 2834D9D3B4F554A39C72F00EA3F0E128, D10124343C67FE9A0B711AD569BB8080495FCEA0ECEF9AC3F3FBD6865F436A44 ] WmiAcpi         C:\WINDOWS\System32\drivers\wmiacpi.sys

11:58:45.0355 0x0804  WmiAcpi - ok

11:58:45.0395 0x0804  [ B96F7A1236C3F21212DE2C40A3DDB005, 5A29EBB6DA036E303611EB1304192655021405BB05452FD37886DDE604FF0D9D ] wmiApSrv        C:\WINDOWS\system32\wbem\WmiApSrv.exe

11:58:45.0449 0x0804  wmiApSrv - ok

11:58:45.0482 0x0804  WMPNetworkSvc - ok

11:58:45.0524 0x0804  [ 7FC5667DF73D4B04AA457CC3A4180E09, CB7B014945DCA16B6D120DBE0E5876C4C867A4ACD3C3536AEADC14B908613D4E ] Wof             C:\WINDOWS\system32\drivers\Wof.sys

11:58:45.0552 0x0804  Wof - ok

11:58:45.0657 0x0804  [ EDFA5CEDBE174FAAA4A09A6B297AEA42, 5998FE15462E4AD9C7B1444E5E2C17BD470DA3A5D474A0A118E02E47DADC678A ] workfolderssvc  C:\WINDOWS\system32\workfolderssvc.dll

11:58:45.0832 0x0804  workfolderssvc - ok

11:58:45.0857 0x0804  [ A2468CC3509394A33C4C32F99563D845, 62690C7D41F382DF74B8F4B942647842858E37DE35FF2DE028192E4D09ABB2C5 ] wpcfltr         C:\WINDOWS\system32\DRIVERS\wpcfltr.sys

11:58:45.0881 0x0804  wpcfltr - ok

11:58:45.0907 0x0804  [ 19F4DF69876DA7E9C4965351560FE6B7, 127247A7964F55EE3AF842D25120F5ACD387632BEE2BF3D28FAC05840CEA19BA ] WPCSvc          C:\WINDOWS\System32\wpcsvc.dll

11:58:45.0967 0x0804  WPCSvc - ok

11:58:46.0007 0x0804  [ 25BE82B325AC22FE563A58A1AC29F4C1, 4247BAA9A44C964446F81ED44F18B28F1F730F46851EC2B756BAC57FB9D86700 ] WPDBusEnum      C:\WINDOWS\system32\wpdbusenum.dll

11:58:46.0108 0x0804  WPDBusEnum - ok

11:58:46.0139 0x0804  [ 9F2904B55F6CECCD1A8D986B5CE2609A, E19ED4DD3CEF3A22C058FC324824604FB3FC98A029C94E6C2A3389F938D680B6 ] WpdUpFltr       C:\WINDOWS\system32\drivers\WpdUpFltr.sys

11:58:46.0158 0x0804  WpdUpFltr - ok

11:58:46.0191 0x0804  [ AE072B0339D0A18E455DC21666CAD572, AB1DAEA25E2C7AD610818D4B4783F6D4190D85EBB3963BBAD410E8CEA7899EDB ] ws2ifsl         C:\WINDOWS\system32\drivers\ws2ifsl.sys

11:58:46.0216 0x0804  ws2ifsl - ok

11:58:46.0261 0x0804  [ 501D5EFAB9711039479AE48401386D2B, C8C1184DE93E9D2C4E8A60E4E9980745C4E5470E5DA9B59165D18705330ADEFE ] wscsvc          C:\WINDOWS\System32\wscsvc.dll

11:58:46.0340 0x0804  wscsvc - ok

11:58:46.0361 0x0804  [ F586F3F1BF962FE9AE4316E0D896B22F, 8D0AD48D79294567123D943D0F5B6D5A32D7A82B129A24DC821D3095AFAA100B ] WSDPrintDevice  C:\WINDOWS\System32\drivers\WSDPrint.sys

11:58:46.0399 0x0804  WSDPrintDevice - ok

11:58:46.0406 0x0804  WSearch - ok

11:58:46.0597 0x0804  [ 6B2D71124C1EA86B74412F414C42431D, 078CC6C9667EF6BDA3E6900BC26A5A5B030CAA66928A6BBB7B7DC43C5C199EDC ] WSService       C:\WINDOWS\System32\WSService.dll

11:58:46.0848 0x0804  WSService - ok

11:58:47.0054 0x0804  [ D9FFD9E4DECC180ECFD85C44B5459D7B, 863BB388B855407BFE45A71EB64EF683C72332C6B948888BD9953D644C044F85 ] wuauserv        C:\WINDOWS\system32\wuaueng.dll

11:58:47.0332 0x0804  wuauserv - ok

11:58:47.0376 0x0804  [ 481286719402E4BAEFEA0604AB1B5113, F3CF65DF2AB39F79AE4C1335831408418E40726706E0242677E8B96B0FAD988F ] WudfPf          C:\WINDOWS\system32\drivers\WudfPf.sys

11:58:47.0456 0x0804  WudfPf - ok

11:58:47.0491 0x0804  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFRd          C:\WINDOWS\System32\drivers\WUDFRd.sys

11:58:47.0525 0x0804  WUDFRd - ok

11:58:47.0537 0x0804  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFSensorLP    C:\WINDOWS\System32\drivers\WUDFRd.sys

11:58:47.0562 0x0804  WUDFSensorLP - ok

11:58:47.0605 0x0804  [ 51D28F7F1F888DDCF2C67DCF3B79A5D3, 74FF2936AFCEB9A36175D5B00EB91A5AD614B52BE3FB3FA9B994A025A484D2B7 ] wudfsvc         C:\WINDOWS\System32\WUDFSvc.dll

11:58:47.0640 0x0804  wudfsvc - ok

11:58:47.0656 0x0804  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFWpdFs       C:\WINDOWS\System32\drivers\WUDFRd.sys

11:58:47.0685 0x0804  WUDFWpdFs - ok

11:58:47.0700 0x0804  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFWpdMtp      C:\WINDOWS\system32\DRIVERS\WUDFRd.sys

11:58:47.0729 0x0804  WUDFWpdMtp - ok

11:58:47.0776 0x0804  [ A0900F8F628B5AF6841414EB3CF11E50, 8A531F2472FF4B4D895D469D28C215C834ECADBEF539894B8F3F606079A86184 ] WwanSvc         C:\WINDOWS\System32\wwansvc.dll

11:58:47.0823 0x0804  WwanSvc - ok

11:58:47.0844 0x0804  ================ Scan global ===============================

11:58:47.0902 0x0804  [ 3500AF0BA2EF095BF313EEB75D2366C6, C755E57B02BFA82151A182DF964349859575570EA5C3FBA81F747B8D2134A4D0 ] C:\WINDOWS\system32\basesrv.dll

11:58:47.0939 0x0804  [ EAB311B0A7A8EA0346F14F08D4BC8F46, 11168E4074679F8A69DA714C0ABD0C68BA49D171B379343F14783C9C563202CA ] C:\WINDOWS\system32\winsrv.dll

11:58:47.0974 0x0804  [ 3600ED7EA8AED849E20700551C0BD63B, 4A8C346C1646E80B58EF93F87F915A41E05CA2E993BB1C96955AE62A0669AF66 ] C:\WINDOWS\system32\sxssrv.dll

11:58:48.0016 0x0804  [ E0C7813A97CA7947FF5C18A8F3B61A45, 083BB4F3B20419C87DB656F1465E5F782ACDE76838CDE6207F26AAD035C69DE0 ] C:\WINDOWS\system32\services.exe

11:58:48.0036 0x0804  [ Global ] - ok

11:58:48.0037 0x0804  ================ Scan MBR ==================================

11:58:48.0053 0x0804  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0

11:58:48.0179 0x0804  \Device\Harddisk0\DR0 - ok

11:58:48.0472 0x0804  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR1

11:58:48.0612 0x0804  \Device\Harddisk1\DR1 - ok

11:58:48.0613 0x0804  ================ Scan VBR ==================================

11:58:48.0693 0x0804  [ 9504F647B422FA49CCC839BAE8D77DEA ] \Device\Harddisk0\DR0\Partition1

11:58:48.0695 0x0804  \Device\Harddisk0\DR0\Partition1 - ok

11:58:48.0711 0x0804  [ 02B0A8A60CFCFBD3EA2AED87C4890C9E ] \Device\Harddisk0\DR0\Partition2

11:58:48.0715 0x0804  \Device\Harddisk0\DR0\Partition2 - ok

11:58:48.0733 0x0804  [ 1E0E2AC28E2028DABB663E9E8B534ED6 ] \Device\Harddisk0\DR0\Partition3

11:58:48.0734 0x0804  \Device\Harddisk0\DR0\Partition3 - ok

11:58:48.0747 0x0804  [ 74B82E4069EBB6AF5667AD30B53C7E2F ] \Device\Harddisk0\DR0\Partition4

11:58:48.0750 0x0804  \Device\Harddisk0\DR0\Partition4 - ok

11:58:48.0777 0x0804  [ 4771825DEB6A2FC4776392C6F6D8FDB2 ] \Device\Harddisk0\DR0\Partition5

11:58:48.0779 0x0804  \Device\Harddisk0\DR0\Partition5 - ok

11:58:48.0788 0x0804  [ 4C9B59904FE690E521164D9D0427A183 ] \Device\Harddisk0\DR0\Partition6

11:58:48.0790 0x0804  \Device\Harddisk0\DR0\Partition6 - ok

11:58:48.0820 0x0804  [ 7B30BE3A33793F20455B34DECB1B2E53 ] \Device\Harddisk0\DR0\Partition7

11:58:48.0823 0x0804  \Device\Harddisk0\DR0\Partition7 - ok

11:58:48.0829 0x0804  [ 628C22D8F2231DDB1BACF78AE8534434 ] \Device\Harddisk1\DR1\Partition1

11:58:48.0832 0x0804  \Device\Harddisk1\DR1\Partition1 - ok

11:58:48.0834 0x0804  ================ Scan generic autorun ======================

11:58:48.0906 0x0804  [ CFF4C979AA720C73EC93918D9730B9E9, 0DC04ACD258DD5FC4A7EA81AC3F8876675424EC35F7ECB996B7C132BAB430A33 ] C:\WINDOWS\system32\igfxtray.exe

11:58:48.0937 0x0804  IgfxTray - ok

11:58:48.0984 0x0804  [ 4B9D449ED9880477DEFBA85D512E05F9, B50C589A1F8953617FAD961363CA3538F6C0539FA06D7FAA2EA88320410C7F43 ] C:\WINDOWS\system32\hkcmd.exe

11:58:49.0037 0x0804  HotKeysCmds - ok

11:58:49.0088 0x0804  [ 2498449B5CA65A640125164EE0019B14, F4EF4EA34A656984C83DB3BFCD8390ACD76C922A1C253335104C31D371EEDA17 ] C:\WINDOWS\system32\igfxpers.exe

11:58:49.0140 0x0804  Persistence - ok

11:58:49.0797 0x0804  [ 668232EFD0C3C6DCC32126005924A426, F93D1835D95BD54B6BDE4521A6DBFD001D482950F0F62E06A1E1AEBF93C8B372 ] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

11:58:50.0498 0x0804  RTHDVCPL - ok

11:58:50.0583 0x0804  [ 690EB331346D7ADFDA18E50042DEA4B4, 0C219D7A5FCD4E0252C815373E67F843DBD7356FAE7AB836C451068B51438FE7 ] C:\Program Files\Classic Shell\ClassicStartMenu.exe

11:58:50.0631 0x0804  Classic Start Menu - detected UnsignedFile.Multi.Generic ( 1 )

11:58:50.0740 0x0804  Detect skipped due to KSN trusted

11:58:50.0740 0x0804  Classic Start Menu - ok

11:58:50.0742 0x0804  WindowsDefender - ok

11:58:50.0774 0x0804  Adobe Reader Speed Launcher - ok

11:58:50.0972 0x0804  [ 2362B857693DA580E04ECE28F7D67E7E, EABF4B6502A06B94D07E25D78D8CEF8862B7FE5D117F7F145268B95688A02E62 ] C:\Program Files (x86)\ASUS\APRP\APRP.EXE

11:58:51.0224 0x0804  ASUSPRP - detected UnsignedFile.Multi.Generic ( 1 )

11:58:51.0330 0x0804  Detect skipped due to KSN trusted

11:58:51.0330 0x0804  ASUSPRP - ok

11:58:51.0565 0x0804  [ B15880A58755DA0FADB15923013A7957, 4090342AF93538C5F3157605164CF5EC051B6D767B1B7FCCF3265F1D426E88AA ] C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe

11:58:51.0799 0x0804  ASUSWebStorage - ok

11:58:51.0809 0x0804  Waiting for KSN requests completion. In queue: 116

11:58:52.0987 0x0804  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.10.209.0 ), 0x61100 ( enabled : updated )

11:58:53.0029 0x0804  Win FW state via NFP2: enabled ( trusted )

11:58:53.0180 0x0804  ============================================================

11:58:53.0180 0x0804  Scan finished

11:58:53.0180 0x0804  ============================================================

11:58:53.0199 0x12f8  Detected object count: 0

11:58:53.0199 0x12f8  Actual detected object count: 0

11:59:56.0372 0x0628  ============================================================

11:59:56.0372 0x0628  Scan started

11:59:56.0372 0x0628  Mode: Manual; SigCheck; TDLFS; 

11:59:56.0372 0x0628  ============================================================

11:59:56.0372 0x0628  KSN ping started

11:59:56.0447 0x0628  KSN ping finished: true

PART 2:

Code:

11:59:58.0432 0x0628  ================ Scan system memory ========================

11:59:58.0433 0x0628  System memory - ok

11:59:58.0434 0x0628  ================ Scan services =============================

11:59:58.0628 0x0628  [ E1832BD9FD7E0FC2DC9FA5935DE3E8C1, 41FF7418887AFC8B9C96EF21C5950DD342CC9E3C0D87AFD60A05B988C1D6CC23 ] 1394ohci        C:\WINDOWS\System32\drivers\1394ohci.sys

11:59:58.0664 0x0628  1394ohci - ok

11:59:58.0683 0x0628  [ AD508A1A46EC21B740AB31C28EFDFDB1, 9B1046CF0B80723149BD359B55CC0B8B3ABBEAA9038469F542A4C345C503FB02 ] 3ware           C:\WINDOWS\system32\drivers\3ware.sys

11:59:58.0704 0x0628  3ware - ok

11:59:58.0772 0x0628  [ 508526EB2308D259DB8542FF50E9112C, DBF657F5D8890E2F58D3EE47B5F5A98DFB838CDD2871CE580B3FC1BDDC2A590E ] ACPI            C:\WINDOWS\system32\drivers\ACPI.sys

11:59:58.0818 0x0628  ACPI - ok

11:59:58.0836 0x0628  [ AC8279D229398BCF05C3154ADCA86813, 083E86CBE53244D24C334DB1511C77025133AE7875191845764B890A8CA5AFA9 ] acpiex          C:\WINDOWS\system32\Drivers\acpiex.sys

11:59:58.0857 0x0628  acpiex - ok

11:59:58.0879 0x0628  [ A8970D9BF23CD309E0403978A1B58F3F, 9946C8477104EEC7DB197E2222F9905307F101C398CCED4B5FD0F86A5622C791 ] acpipagr        C:\WINDOWS\System32\drivers\acpipagr.sys

11:59:58.0899 0x0628  acpipagr - ok

11:59:58.0931 0x0628  [ 111A89C99C5B4F1A7BCE5F643DD86F65, 41A2E49FF443927D05F7EF638518108227852984E68D4663C8761178C0B84A45 ] AcpiPmi         C:\WINDOWS\System32\drivers\acpipmi.sys

11:59:58.0950 0x0628  AcpiPmi - ok

11:59:58.0961 0x0628  [ 5758387D68A20AE7D3245011B07E36E7, 77832E200E8B0D259552F6F60FE454A887E3EBBB9EA2F3590E6645289A04E293 ] acpitime        C:\WINDOWS\System32\drivers\acpitime.sys

11:59:58.0981 0x0628  acpitime - ok

11:59:59.0098 0x0628  [ ACD04A8C728DF3EF24079FBC8376DB5C, FA0A26E42F0B2CBBE998CE6FC15F94D6EFE3C9DBABB97DD61294C3FB2C1C5F77 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

11:59:59.0131 0x0628  AdobeFlashPlayerUpdateSvc - ok

11:59:59.0201 0x0628  [ 7C1FDF1B48298CBA7CE4BDD4978951AD, 80F4D536E1231B30E836F72ADC8814AE6AA9FEC573FB5F3F965FAC8ABCCAF0F8 ] ADP80XX         C:\WINDOWS\system32\drivers\ADP80XX.SYS

11:59:59.0257 0x0628  ADP80XX - ok

11:59:59.0287 0x0628  [ BCD58DACAA1EAAADC115EDD940478F6D, F31613F583C302F62A00E6766B031531C9E193CAED563689B178BA257715B992 ] AeLookupSvc     C:\WINDOWS\System32\aelupsvc.dll

11:59:59.0319 0x0628  AeLookupSvc - ok

11:59:59.0385 0x0628  [ B246BEE99740A2A357E21D863A18774D, CE000059C157101D6C429594E76A69C4E863A9E752015D542E4F308E8D515386 ] AFD             C:\WINDOWS\system32\drivers\afd.sys

11:59:59.0430 0x0628  AFD - ok

11:59:59.0456 0x0628  [ 20FFFCA6E9870E358DBE402F7DBD3E6C, 8F964219C777C86ECC572E8B340C814CA09A0B88E4F1CF3DE4D5F1FD115D73ED ] agp440          C:\WINDOWS\system32\drivers\agp440.sys

11:59:59.0477 0x0628  agp440 - ok

11:59:59.0509 0x0628  [ FE14D249D39368CA62D8DA6BC94AC694, E1036E22BFBD3750FD2D3DA6AB939B2DD54E824F4BD3E6539EF0E45AB5453DD1 ] ahcache         C:\WINDOWS\system32\DRIVERS\ahcache.sys

11:59:59.0531 0x0628  ahcache - ok

11:59:59.0553 0x0628  [ 16F6F6B7903B913AB41AB848C8BB5658, 7304257048CB42E5274B3F6400F4A053A38E3B70A157662FE9D2B7C5979DE851 ] AiCharger       C:\WINDOWS\system32\DRIVERS\AiCharger.sys

11:59:59.0566 0x0628  AiCharger - ok

11:59:59.0595 0x0628  [ 14A45BE6F5678339F0EC5752D9849410, DD0F60E96FAC68FBD5B86382E541408C613BD0F871D0E0A1EF9AB6E7B26E545C ] ALG             C:\WINDOWS\System32\alg.exe

11:59:59.0618 0x0628  ALG - ok

11:59:59.0655 0x0628  [ 7589DE749DB6F71A68489DCE04158729, 5F35EDD50737985595C9D6703237CA2ADE49AA5443331020899698EB5114A0FB ] AmdK8           C:\WINDOWS\System32\drivers\amdk8.sys

11:59:59.0677 0x0628  AmdK8 - ok

11:59:59.0696 0x0628  [ B46D2D89AFF8A9490FA8C98C7A5616E3, BE0765B5423B690E0F097FECD9717FAA95BFDFFDC6CF1B93DE5A19A1B7797879 ] AmdPPM          C:\WINDOWS\System32\drivers\amdppm.sys

11:59:59.0718 0x0628  AmdPPM - ok

11:59:59.0737 0x0628  [ D2BF2F94A47D332814910FD47C6BBCD2, FE273D77D119D958676E1197D9EA7B008E3B05C6192B1962A81D4223ED204C35 ] amdsata         C:\WINDOWS\system32\drivers\amdsata.sys

11:59:59.0757 0x0628  amdsata - ok

11:59:59.0784 0x0628  [ A8E04943C7BBA7219AA50400272C3C6E, 794C0BD12DF0392654E9A37AE4A24B5BE2D83F1F24F74DD48A1A0BF3AB8B1FF8 ] amdsbs          C:\WINDOWS\system32\drivers\amdsbs.sys

11:59:59.0814 0x0628  amdsbs - ok

11:59:59.0828 0x0628  [ CEA5F4F27CFC08E3A44D576811B35F50, 89DF64B81BD109BAABAE93A4603C1617241219F38DDAF325EFE6BD35FF6FD717 ] amdxata         C:\WINDOWS\system32\drivers\amdxata.sys

11:59:59.0846 0x0628  amdxata - ok

11:59:59.0873 0x0628  [ 29A3E5D36112A738B354E4DF2691CE41, 135028B4ECB9C31B57CEA68B898B265EC379FF738FF924B6F412D7E5EB61C2A6 ] AppID           C:\WINDOWS\system32\drivers\appid.sys

11:59:59.0896 0x0628  AppID - ok

11:59:59.0935 0x0628  [ 942C8297400FCFB13CEE3F3CD89C5CE5, AFD9EC35F6C44D86DD5943A2AB0B99B0C1B1783D70FD966F6467F97F0831403F ] AppIDSvc        C:\WINDOWS\System32\appidsvc.dll

11:59:59.0955 0x0628  AppIDSvc - ok

11:59:59.0991 0x0628  [ 54ACF58A59A5FD3AD29EABBECA5B5BA4, B3B7572E93ACFF3CCB08968F33B796A6FC6DDCF75F48038A0626E46997AAD2D1 ] Appinfo         C:\WINDOWS\System32\appinfo.dll

12:00:00.0016 0x0628  Appinfo - ok

12:00:00.0183 0x0628  [ 35E28923A23ADABAA5A1B43256D0AB58, A5F3AF8BBEE58B2165BAFACC5FF8B167B55B020998D3D1565C2229ED8753B269 ] AppReadiness    C:\WINDOWS\system32\AppReadiness.dll

12:00:00.0232 0x0628  AppReadiness - ok

12:00:00.0652 0x0628  [ E0F846ADE7DED88981D0908DE56FF160, D8F536438091878724A5004849306ADFB96A2778A9D958ED3DCC0CD9E35160BB ] AppXSvc         C:\WINDOWS\system32\appxdeploymentserver.dll

12:00:00.0734 0x0628  AppXSvc - ok

12:00:00.0820 0x0628  [ 65045784366F7EC5FB4E71BCF923187B, 53C215C64FF12E44B097F7CB88E8482438CE0ACBD3C68D8FD38BA0D0D8747FAA ] arcsas          C:\WINDOWS\system32\drivers\arcsas.sys

12:00:00.0845 0x0628  arcsas - ok

12:00:01.0311 0x0628  [ 28C27484043BDE86B91D1428673B7D2A, 137CDC07F269BEDD5767921CC9D98F13294BEAA2B18C7C3696F106D31835DAB3 ] ASLDRService    C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe

12:00:01.0329 0x0628  ASLDRService - ok

12:00:01.0478 0x0628  [ 4C016FD76ED5C05E84CA8CAB77993961, 025E7BE9FCEFD6A83F4471BBA0C11F1C11BD5047047D26626DA24EE9A419CDC4 ] ASMMAP64        C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys

12:00:01.0498 0x0628  ASMMAP64 - ok

12:00:01.0651 0x0628  [ 6A122B4F0E5293CACFA8A5F2CBA9B356, 9D69076B697BEE8742E32EBEF1802D829DEA6B1D93AF485D11CC89A08CA4D809 ] ASUS InstantOn  C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe

12:00:01.0674 0x0628  ASUS InstantOn - ok

12:00:01.0875 0x0628  [ AAE374280DDC307061A43ED9FAD1AD57, BFBE60D67B4283868D148C38502689FFE52CC7F13F4294E21F47B37D14FB5821 ] Asus WebStorage Windows Service C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

12:00:01.0885 0x0628  Asus WebStorage Windows Service - detected UnsignedFile.Multi.Generic ( 1 )

12:00:01.0885 0x0628  Detect skipped due to KSN trusted

12:00:01.0885 0x0628  Asus WebStorage Windows Service - ok

12:00:01.0927 0x0628  [ 74B14192CF79A72F7536B27CB8814FBD, 0CF6BBB63FFE0C12777664D80B2797923844C8392D0FD81D7962EE5EE2C3C3D9 ] atapi           C:\WINDOWS\system32\drivers\atapi.sys

12:00:01.0944 0x0628  atapi - ok

12:00:02.0008 0x0628  [ DBC598E47E7A382E60E2A4745D41FEF9, A810AC197CA456B0285E2CAE6986D38B31F4ADA32BEB47EC7A48A2B2196BA639 ] ATKGFNEXSrv     C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

12:00:02.0021 0x0628  ATKGFNEXSrv - ok

12:00:02.0116 0x0628  [ C435191FAD19B43E5C3082E4275DCE75, 12D8AF471CA89FE59790092EF3274D638B4B978F1F061423F8D70F270121CF7A ] ATKWMIACPIIO    C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys

12:00:02.0128 0x0628  ATKWMIACPIIO - ok

12:00:02.0165 0x0628  [ BCE4FCF0DDBCAC65ECCF52E3484C2E5C, 61EC8DE59072B5A2F9E07D43315FA3C86C5B13B0E079BD95DF3252C68515BC26 ] ATP             C:\WINDOWS\System32\drivers\AsusTP.sys

12:00:02.0180 0x0628  ATP - ok

12:00:02.0263 0x0628  [ 431FE56F5A2F5937994CB2DA330B47DB, E5AED551529A21494114959251FDF566802DD6D9B9D86A937A0EECE53338CAC7 ] AudioEndpointBuilder C:\WINDOWS\System32\AudioEndpointBuilder.dll

12:00:02.0296 0x0628  AudioEndpointBuilder - ok

12:00:02.0408 0x0628  [ 0F03CC00645D7F841879A048787D6AC7, 3ECD2486157469F2EDB63D4868338D1445F2909153DF0AFFE432083730EEE3F5 ] Audiosrv        C:\WINDOWS\System32\Audiosrv.dll

12:00:02.0465 0x0628  Audiosrv - ok

12:00:02.0494 0x0628  [ 3C6ED74AF41DD1A5585CE5EF3D00915F, A742F576407776634E5A8E49C60023FFDF395DE0B2DE36662A23F85B79405ED2 ] AxInstSV        C:\WINDOWS\System32\AxInstSV.dll

12:00:02.0517 0x0628  AxInstSV - ok

12:00:02.0601 0x0628  [ A4A73F631FE2AA2826FBE4A399B04DEF, 973AACE8DC8DA669D0DF20F17EFDEEABB90AA046AC980948D16A62D39A606A79 ] b06bdrv         C:\WINDOWS\system32\drivers\bxvbda.sys

12:00:02.0645 0x0628  b06bdrv - ok

12:00:02.0737 0x0628  [ 8CC7F7E4AFCBA605921B137ED7992C68, 71406E6D6E9964740A6D90B05329D5492BB90AF40E0630CF2FBF4BA4BA14F2DD ] BasicDisplay    C:\WINDOWS\System32\drivers\BasicDisplay.sys

12:00:02.0756 0x0628  BasicDisplay - ok

12:00:02.0836 0x0628  [ BF002CF6CA41491665F7D3DCA51B7EFB, 4925B7689B47C583901CD75E7AB9160100838D5E33B829EB3CA4F71F7514958B ] BasicRender     C:\WINDOWS\System32\drivers\BasicRender.sys

12:00:02.0857 0x0628  BasicRender - ok

12:00:02.0893 0x0628  [ C1ABB0F7E3BEA48A0417BDF6FF14AB21, 1CAC63A1A0FB9855A27EE977794576A860F6650C9EF7667FFB27F2A2FF721857 ] bcmfn2          C:\WINDOWS\System32\drivers\bcmfn2.sys

12:00:02.0907 0x0628  bcmfn2 - ok

12:00:02.0998 0x0628  [ 23D68A29D1E12E593E99A7CF8F5F1B95, 603BF6145C095324CE30245F455FD660F55781AE17EB01E51D21FB153261DDF7 ] BCMH43XX        C:\WINDOWS\system32\DRIVERS\bcmwlhigh664.sys

12:00:03.0061 0x0628  BCMH43XX - ok

12:00:03.0122 0x0628  [ 174394F4EF93C117BF7BE3878046A1B1, D58E868342D1DAFC4B04384A3713F729DF07F408AA6AE4762E6A4244F976526A ] BDESVC          C:\WINDOWS\System32\bdesvc.dll

12:00:03.0156 0x0628  BDESVC - ok

12:00:03.0349 0x0628  [ EC19013E4CF87609534165DF897274D6, 8ED45537CF2D58D759A587CCBFDADD5580C7447B0C3B172CF19ECC7585E073FC ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

12:00:03.0368 0x0628  Beep - ok

12:00:03.0509 0x0628  [ 4BA5C192E77375B62D603B38B9D99128, E1BF8646DA927EF81A9B940D0FAE7E49116A713F335625C5E18224BBB79F165E ] BFE             C:\WINDOWS\System32\bfe.dll

12:00:03.0563 0x0628  BFE - ok

12:00:03.0688 0x0628  [ 48554994279BFE17A3D2B00076D0CB1A, 6521B1EC0BC6B01F63976370D89FE7DC2E7404899F68B6FAC37A9173B9C5D489 ] BITS            C:\WINDOWS\System32\qmgr.dll

12:00:03.0751 0x0628  BITS - ok

12:00:03.0796 0x0628  [ 4938A9236300A356F97E378491EE4844, 60D892960D48EEF48F8EC4DE4F174EBD0BC0E7B28B6D8723D554CD1979EB55B4 ] bowser          C:\WINDOWS\system32\DRIVERS\bowser.sys

12:00:03.0819 0x0628  bowser - ok

12:00:03.0907 0x0628  [ FA601515FF2B59F25FDD8EDB1D2A1104, 21DFB53241F8E880F7546B9ADF38F47D6AD0782EC7F8F0284ED69DE7CEF7DCB9 ] BrokerInfrastructure C:\WINDOWS\System32\bisrv.dll

12:00:03.0939 0x0628  BrokerInfrastructure - ok

12:00:03.0988 0x0628  [ BC111AADACD0BF59D56547461D13AB6E, 91E3619930C29EE4B2683683888BA7EE3CF6B1DDB0C19A14E0880470CBE40EF4 ] Browser         C:\WINDOWS\System32\browser.dll

12:00:04.0011 0x0628  Browser - ok

12:00:04.0059 0x0628  [ A8F23D453A424FF4DE04989C4727ECC7, AE4A9081395C7379F1C947EF8243F7609F90C843E086B8E77E1A2C06E36D4381 ] BthAvrcpTg      C:\WINDOWS\System32\drivers\BthAvrcpTg.sys

12:00:04.0079 0x0628  BthAvrcpTg - ok

12:00:04.0159 0x0628  [ 272A62B660A48AEF366F8A1836CED19F, 78EFAC6B1B2313482329BBFFBF0DDA6462BD88E5BE3C817C5E8E0EAF3074C925 ] BthHFEnum       C:\WINDOWS\System32\drivers\bthhfenum.sys

12:00:04.0181 0x0628  BthHFEnum - ok

12:00:04.0202 0x0628  [ 71FE2A48E4C93DDB9798C024880B6C07, 8E93DE29C61A5FA64216231228CB3C4A1A693FE87CAA2C070BCAD7BE2D8ED000 ] bthhfhid        C:\WINDOWS\System32\drivers\BthHFHid.sys

12:00:04.0222 0x0628  bthhfhid - ok

12:00:04.0316 0x0628  [ 9307A4B743D277C499CDA8E19E5687AC, 7A01989EC3D54581F292BDEDC9B9445F2ABD50165102617E3089BDD061C63A19 ] BthHFSrv        C:\WINDOWS\System32\BthHFSrv.dll

12:00:04.0348 0x0628  BthHFSrv - ok

12:00:04.0372 0x0628  [ 66B791F6B11DC4303DD18A224A501542, 502AE4D6FFC6B0FCED081B0E0F61F699F96F20DFEE737B53828F5DEE3BD0FCB1 ] BTHMODEM        C:\WINDOWS\System32\drivers\bthmodem.sys

12:00:04.0392 0x0628  BTHMODEM - ok

12:00:04.0431 0x0628  [ 043A0F37631BF453F16D478B71320F46, C368296B802984F438852927B8A40EA3F4205724A05828F3173F08EC17228356 ] bthserv         C:\WINDOWS\system32\bthserv.dll

12:00:04.0452 0x0628  bthserv - ok

12:00:04.0479 0x0628  [ 2FA6510E33F7DEFEC03658B74101A9B9, 61C8C8E3F09B427711464C974EE22E1E01C48E10DB54A4EC9901F482FC36C978 ] cdfs            C:\WINDOWS\system32\DRIVERS\cdfs.sys

12:00:04.0503 0x0628  cdfs - ok

12:00:04.0576 0x0628  [ D61EDE3D49B04E703AEC3B111C763F42, A07780B7AAA982B1971C1FE3B597840541BF9FCE9D8322807C9C12300F9D2987 ] cdrom           C:\WINDOWS\System32\drivers\cdrom.sys

12:00:04.0601 0x0628  cdrom - ok

12:00:04.0649 0x0628  [ ACFDC4EE40EC6E4A0AB91D923B8288C8, D31555AB31F504C247049219BE0ECDF26BB18E210BE7C45E8575FD166FD7EE23 ] CertPropSvc     C:\WINDOWS\System32\certprop.dll

12:00:04.0676 0x0628  CertPropSvc - ok

12:00:04.0716 0x0628  [ BE9936EDD3267FAAFF94A7835867F00B, 3CEEF2377D45ED38C7CD3CE4C746EC5EA7277EFEC728A5438F0EF5F62FC7C859 ] circlass        C:\WINDOWS\System32\drivers\circlass.sys

12:00:04.0736 0x0628  circlass - ok

12:00:04.0798 0x0628  [ 83798256E1662C64991267FB95E1149F, F94E103CF66988B8235FCA0293C5F44C1A30D6D910ADBB05A9D638E0B0F64EE8 ] CLFS            C:\WINDOWS\system32\drivers\CLFS.sys

12:00:04.0834 0x0628  CLFS - ok

12:00:04.0893 0x0628  [ EF6EF85DADC3184A10D8F2F7159973CB, 42FCB286CED95A5DEBC5C0C894FCBC4818A2C818BB71087142FB51A08A0BE96B ] CmBatt          C:\WINDOWS\System32\drivers\CmBatt.sys

12:00:04.0914 0x0628  CmBatt - ok

12:00:05.0051 0x0628  [ 6B3BFBC8A93CA85851CAF9C5ACF89824, 6921D52AFCCDF3B712E5192C7278B5CE141CF37D90BA9932A12F218209CE2829 ] CNG             C:\WINDOWS\system32\Drivers\cng.sys

12:00:05.0098 0x0628  CNG - ok

12:00:05.0142 0x0628  [ 03AAED827C36F35D70900558B8274905, 8E44A23C6013FFAE7769F99CAA3B1D6288DE00A38937F9056903AC265B503AFA ] CompositeBus    C:\WINDOWS\System32\drivers\CompositeBus.sys

12:00:05.0163 0x0628  CompositeBus - ok

12:00:05.0171 0x0628  COMSysApp - ok

12:00:05.0216 0x0628  [ A1FF7DFBFBE164CF92603C651D304DD2, 470ACE5A75E64FC62C950037201199857E974803625DC73BEDBCF6FA4DDD496C ] condrv          C:\WINDOWS\system32\drivers\condrv.sys

12:00:05.0379 0x0628  condrv - ok

12:00:05.0649 0x0628  [ F9693D45B0F1B346CCDEEC1F341AD389, 342C81EFB434EAC29865F8BB049051635C644D7EF355D0F5FB3ADD9DDCE55D82 ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe

12:00:05.0675 0x0628  cphs - ok

12:00:05.0737 0x0628  [ 6324F0D18FB52833BA64BC828E29054C, 04118FA1BDFC512F76E4A81FEF34C78B6BD98429DB1D65123B6802B4A1E30584 ] CryptSvc        C:\WINDOWS\system32\cryptsvc.dll

12:00:05.0763 0x0628  CryptSvc - ok

12:00:05.0818 0x0628  [ 315BA4BC19316D72B2E037534E048B93, 69613635DB23E6A935673B1025C2010ED3E195473D25368CF74234C4C36910BE ] dam             C:\WINDOWS\system32\drivers\dam.sys

12:00:05.0837 0x0628  dam - ok

12:00:05.0882 0x0628  [ D06E443457FADC6B1AFAF3AA4B6936F6, 109B4D05E156604AFB3D63B380CC063B900AEB12F57A1D235B9F9399EE0909C7 ] dc3d            C:\WINDOWS\system32\DRIVERS\dc3d.sys

12:00:05.0902 0x0628  dc3d - ok

12:00:06.0026 0x0628  [ 2928249E4DD39C2ADD3E74F02427AB8B, E331028A55FFFD753BC09163F25765AA67B1FE55BD0EB2803CC50D841E14BDA6 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

12:00:06.0082 0x0628  DcomLaunch - ok

12:00:06.0136 0x0628  [ 95E1ABFB27F8A62ED764805775F0D2F3, 692865DA60C93481E01592883678B2C51FD9AC9A835DFB00A8E3F2DFEE7AB0ED ] defragsvc       C:\WINDOWS\System32\defragsvc.dll

12:00:06.0178 0x0628  defragsvc - ok

12:00:06.0262 0x0628  [ FF086DEF5995558CCB1B5AAC2110195D, CED52FF01F9247BFDAFC5C7EFC538F8638146ED715574A422496EE0F846CB079 ] DeviceAssociationService C:\WINDOWS\system32\das.dll

12:00:06.0298 0x0628  DeviceAssociationService - ok

12:00:06.0328 0x0628  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] DeviceInstall   C:\WINDOWS\system32\umpnpmgr.dll

12:00:06.0355 0x0628  DeviceInstall - ok

12:00:06.0414 0x0628  [ D1049D4D1311D43F6FCF180CAA5BF78B, E32D3B0FB3CFE2E9C243E7540B9A534B6B5B53759A3883A231EB69F4A8C823C1 ] Dfsc            C:\WINDOWS\system32\Drivers\dfsc.sys

12:00:06.0438 0x0628  Dfsc - ok

12:00:06.0493 0x0628  [ 5F78930AAB3900102EA8ACDD38F97324, 49CAE29CC7B1B846BDE603B1A411833162ACC1A9D1608BFDF67C2EA3A0EE0F85 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys

12:00:06.0515 0x0628  dg_ssudbus - ok

12:00:06.0591 0x0628  [ 3EEAADA3125431980E5804ED7143458A, 381E12C83E3211C255B321D35536F4049D67E31061F8D82155E4D4509E97F43D ] Dhcp            C:\WINDOWS\system32\dhcpcore.dll

12:00:06.0626 0x0628  Dhcp - ok

12:00:06.0802 0x0628  [ 0AC9F83A5508935DE89C447473085EEA, 223782B17BACEFB0A663EB13514B68B919C95EF641CDDA7AC30CB239BC4307EC ] DiagTrack       C:\WINDOWS\system32\diagtrack.dll

12:00:06.0891 0x0628  DiagTrack - ok

12:00:06.0951 0x0628  [ BF6D8575DDF30384939B2D5251F27C1F, 1605530BC61FB726F1095C5B5C8E27B18C06BCE01948550988E9EDCEBBCC0B3D ] disk            C:\WINDOWS\system32\drivers\disk.sys

12:00:06.0974 0x0628  disk - ok

12:00:07.0009 0x0628  [ EB70A894708D1BC176AFD690FF06085F, 0DD2A97F5E1B38D1F7C0D44E50F09EA222B18B3B074CC9C8CD25A7526CB1A112 ] dmvsc           C:\WINDOWS\System32\drivers\dmvsc.sys

12:00:07.0029 0x0628  dmvsc - ok

12:00:07.0091 0x0628  [ D9F407D006C916B7EC167858F88F13EB, 0D0FF69F9C695A2371DF798429EA2AA7B96F1C552EDC70DA4DD61EC8BD5563A3 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

12:00:07.0121 0x0628  Dnscache - ok

12:00:07.0182 0x0628  [ 811EACBCC7C51A03AE11F13CC27B2AB6, FAB94F84950FFB7D3649BAFB8D96D43B880D7FDE8D5B879472AE26C4BC4203B0 ] dot3svc         C:\WINDOWS\System32\dot3svc.dll

12:00:07.0213 0x0628  dot3svc - ok

12:00:07.0250 0x0628  [ B99CB575986789A93A683DCF292A43A1, 6ACEA31C723B74003E106FC8303542FCC6DBC4952B6B523F6590D006BE57238D ] DPS             C:\WINDOWS\system32\dps.dll

12:00:07.0278 0x0628  DPS - ok

12:00:07.0314 0x0628  [ 00C594D5A1DBD22AD8B2902B9F6EFF94, 2920D62B5F7C49A8AFA80FCAD1E834BBAA670AEBDD7E6F21F0496D1D3CCB4E90 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

12:00:07.0331 0x0628  drmkaud - ok

12:00:07.0403 0x0628  [ 263625A4F616538EB867B6306A6590DB, 2A064720C247EAA3446EFDCC9E01D84CBA875905D78DFED0FBD62D1EE422D416 ] DsmSvc          C:\WINDOWS\System32\DeviceSetupManager.dll

12:00:07.0432 0x0628  DsmSvc - ok

12:00:07.0600 0x0628  [ C8104980940704E2F86A6448C601FD06, 0EBA7901DB97AE6D09A12B7A82FF56587E7BA2772B59BE711CF1F216EAC4D3AE ] DXGKrnl         C:\WINDOWS\System32\drivers\dxgkrnl.sys

12:00:07.0696 0x0628  DXGKrnl - ok

12:00:07.0736 0x0628  [ E253530BD5EDE28F1FF6AF93C4D8034D, 787A70C3E946348F066FB8EB81FCE60157217D93FD78ADC631B5835E8D76A253 ] Eaphost         C:\WINDOWS\System32\eapsvc.dll

12:00:07.0759 0x0628  Eaphost - ok

12:00:08.0164 0x0628  [ 114BCFDF367FF37C3F1B0A96AF542E4D, D385BC1D91BC1406091C8C3691C07A90BD60EDE05B1384E5AA3506FCB909C857 ] ebdrv           C:\WINDOWS\system32\drivers\evbda.sys

12:00:08.0351 0x0628  ebdrv - ok

12:00:08.0394 0x0628  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] EFS             C:\WINDOWS\System32\lsass.exe

12:00:08.0416 0x0628  EFS - ok

12:00:08.0459 0x0628  [ 43531A5993380CC5113242C29D265FD9, EE0076D96F7F3CF29884AC7A67C08A429115A7201354A1FB5DE45FD63ABB4960 ] EhStorClass     C:\WINDOWS\system32\drivers\EhStorClass.sys

12:00:08.0479 0x0628  EhStorClass - ok

12:00:08.0516 0x0628  [ 6F8E738A9505A388B1157FDDE7B3101B, 3696CA634102B41EEA11EB9DCA0B24439D8636AED4A7190C138C5E64A2EFB514 ] EhStorTcgDrv    C:\WINDOWS\system32\drivers\EhStorTcgDrv.sys

12:00:08.0538 0x0628  EhStorTcgDrv - ok

12:00:08.0553 0x0628  [ DFFFAE1442BA4076E18EED5E406FA0D3, 329FC6FB8D14BEACDBE2A5D4C496EDEA485E838B1DF27566E278F8F8E0D8E82E ] ErrDev          C:\WINDOWS\System32\drivers\errdev.sys

12:00:08.0572 0x0628  ErrDev - ok

12:00:08.0624 0x0628  [ F00C593994D57C75273F820653440536, 2DC986D9890EC907405FB2045E6F55ACC384169B45F0B56CCB1A953CF71D9A5D ] EventSystem     C:\WINDOWS\system32\es.dll

12:00:08.0667 0x0628  EventSystem - ok

12:00:08.0738 0x0628  [ 7729D294A555C7AEB281ED8E4D0E01E4, 7269E79D72CCE477AC108294D0DDFB59CF533B03C587599C5AB0507C43A0B6D4 ] exfat           C:\WINDOWS\system32\drivers\exfat.sys

12:00:08.0775 0x0628  exfat - ok

12:00:08.0799 0x0628  [ 7C4E0D5900B2A1D11EDD626D6DDB937B, 732F310F8F6016C56F432A81636B13CE0124A802FE8DD91287B618EED22C9A1D ] fastfat         C:\WINDOWS\system32\drivers\fastfat.sys

12:00:08.0828 0x0628  fastfat - ok

12:00:08.0960 0x0628  [ 304B6AEC4639A7CCCCF544C6BA6177B2, B75CDD52FD3890B3008E06C503945D1E36478F0EC5E067C8DBC2822D7935D24B ] Fax             C:\WINDOWS\system32\fxssvc.exe

12:00:09.0007 0x0628  Fax - ok

12:00:09.0026 0x0628  [ 5D8402613E778B3BD45E687A8372710B, EE9EA10805168D309A609B9019AEC5961EE46D18207B5E0EA2DE4064A5770AF8 ] fdc             C:\WINDOWS\System32\drivers\fdc.sys

12:00:09.0046 0x0628  fdc - ok

12:00:09.0083 0x0628  [ 020D2F29009F893ADEFF4405B4B44565, 9F8501064C72933D1442DA00E70392B30D0207EB7D60F50E6648FF363799E6F1 ] fdPHost         C:\WINDOWS\system32\fdPHost.dll

12:00:09.0102 0x0628  fdPHost - ok

12:00:09.0126 0x0628  [ E80D2EDD2F88B6E20076A0A4F5A5A245, E3CD6E0BE152B22E8A7340EFFD10CCDB1B632CD3EDF487E83F697D2E22A7D594 ] FDResPub        C:\WINDOWS\system32\fdrespub.dll

12:00:09.0147 0x0628  FDResPub - ok

12:00:09.0178 0x0628  [ 47AB7D16EDE434B934AA4D661456C2D5, D375A92FB3E4BB0A8DA5270DACC888E53FB9F514516039FE6DAE4D4EF6B9A970 ] fhsvc           C:\WINDOWS\system32\fhsvc.dll

12:00:09.0202 0x0628  fhsvc - ok

12:00:09.0258 0x0628  [ BCFD8B149B3ADF92D0DB1E909CAF0265, 002B085C131473642450176B4B8359F3E5B04350AFB659B9C0F9EB587D1181E7 ] FileInfo        C:\WINDOWS\system32\drivers\fileinfo.sys

12:00:09.0278 0x0628  FileInfo - ok

12:00:09.0298 0x0628  [ A1A66C4FDAFD6B0289523232AFB7D8AF, 0F5832F626BB62190D5F3A088CE6E048D8A400CCF9EA527F06973CAD96D3A81C ] Filetrace       C:\WINDOWS\system32\drivers\filetrace.sys

12:00:09.0329 0x0628  Filetrace - ok

12:00:09.0351 0x0628  [ BE743083CF7063C486A4398E3AEFE59A, 85796D89943DD6FE3932C1ED6CF01470C1B4DFD243C390B07055FFDA3C231551 ] flpydisk        C:\WINDOWS\System32\drivers\flpydisk.sys

12:00:09.0372 0x0628  flpydisk - ok

12:00:09.0464 0x0628  [ E8F02B7A595B9E7F0A38BDB1C40C60A5, 64E64BA029B798739C38E524E24530EE570897E327B72854A8CBCE4FAD7AD1E5 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

12:00:09.0501 0x0628  FltMgr - ok

12:00:09.0707 0x0628  [ 223CD19D2F84B7B42081F4FB530B658F, 4A9D1A6688C3C8F0B866B0FE2715C9FBA62BE66D4ADCC327A8CABF9EA876A664 ] FontCache       C:\WINDOWS\system32\FntCache.dll

12:00:09.0785 0x0628  FontCache - ok

12:00:09.0940 0x0628  [ 1C52387BF5A127F5F3BFB31288F30D93, 90D13F60170CD74304F3036A90D596AA3E1E134455A780310BDF67AC7815F2E7 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

12:00:09.0957 0x0628  FontCache3.0.0.0 - ok

12:00:09.0993 0x0628  [ A7C31B168F371E8E6796219F23E354DB, C51C9BF568F1E96CBBE57D2432B38F93F40520086DDB6AAAAC48CBCD1691B441 ] FsDepends       C:\WINDOWS\system32\drivers\FsDepends.sys

12:00:10.0012 0x0628  FsDepends - ok

12:00:10.0066 0x0628  [ 09F460AFEDCA03F3BF6E07D1CCC9AC42, B832091BC9B2C2FE38A4BCA132ABB58251E851F21EC6F39636E73777AB9A5791 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

12:00:10.0083 0x0628  Fs_Rec - ok

12:00:10.0205 0x0628  [ B25A3FD917CB8F77CA5A70861D84671A, E0855AFB1B876BC390D2341198702C4728C264F116EA37277D667DB094263B5A ] fvevol          C:\WINDOWS\system32\DRIVERS\fvevol.sys

12:00:10.0252 0x0628  fvevol - ok

12:00:10.0301 0x0628  [ 9591D0B9351ED489EAFD9D1CE52A8015, AC64C236C3AE545FCE8ED44A4A87FB86265A453BA60026EC9A4DE2B631E99996 ] FxPPM           C:\WINDOWS\System32\drivers\fxppm.sys

12:00:10.0320 0x0628  FxPPM - ok

12:00:10.0342 0x0628  [ FC3EF65EE20D39F8749C2218DBA681CA, 12980F1DE99B25E6920A33556F3ABDA5EC9BFE4757BE602130B5E939D8D25CE3 ] gagp30kx        C:\WINDOWS\system32\drivers\gagp30kx.sys

12:00:10.0362 0x0628  gagp30kx - ok

12:00:10.0415 0x0628  [ 0BF5CAD281E25F1418E5B8875DC5ADD1, 0929AD8437DD78234553D8B2CDF0D6838FD54ACDE1918AFEBE48684EB32A07A3 ] gencounter      C:\WINDOWS\System32\drivers\vmgencounter.sys

12:00:10.0434 0x0628  gencounter - ok

12:00:10.0529 0x0628  [ 8DF1254093B5C354CE725EB6B9B0DE19, DE6C5661CC076DA44B8A5D044FDB7280EDCF38D322A98C14FDC82E25586B3014 ] GPIOClx0101     C:\WINDOWS\system32\Drivers\msgpioclx.sys

12:00:10.0553 0x0628  GPIOClx0101 - ok

12:00:10.0748 0x0628  [ 2DAFF4F76A90E3C523C2FE50338537E9, 625745E538208B50E8F5A9A2C09C6CD03D51E424BB16BC6C5B156CBC25373B6D ] gpsvc           C:\WINDOWS\System32\gpsvc.dll

12:00:10.0827 0x0628  gpsvc - ok

12:00:11.0032 0x0628  [ 750446ED76A5D13E902174DDDDA1A62B, F67355A6659E21D8D97E6982B28F22453F8C298E822E27FADDB440DA4A6DE7C0 ] gupdate         C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

12:00:11.0054 0x0628  gupdate - ok

12:00:11.0084 0x0628  [ 750446ED76A5D13E902174DDDDA1A62B, F67355A6659E21D8D97E6982B28F22453F8C298E822E27FADDB440DA4A6DE7C0 ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

12:00:11.0103 0x0628  gupdatem - ok

12:00:11.0166 0x0628  [ D4B7ED39C7900384D9E5C1283F1E7926, F93F98858067B40F1C071EAD0F8E85442A78B95342BC692AF4D726540634923F ] HDAudBus        C:\WINDOWS\System32\drivers\HDAudBus.sys

12:00:11.0188 0x0628  HDAudBus - ok

12:00:11.0222 0x0628  [ 10A70BC1871CD955D85CD88372724906, 2480A74854D0A89FF028EE9BA41224D4B2F9B0863066BFC43097920794FEE08D ] HidBatt         C:\WINDOWS\System32\drivers\HidBatt.sys

12:00:11.0241 0x0628  HidBatt - ok

12:00:11.0311 0x0628  [ 42F88B57CAE42FC10059C887B3FCFCEA, 9363AA2B8E839A6935A7C6A36C491938DF78024886DCCE6D29CB18E1D6A6D806 ] HidBth          C:\WINDOWS\System32\drivers\hidbth.sys

12:00:11.0334 0x0628  HidBth - ok

12:00:11.0368 0x0628  [ C241A8BAFBBFC90176EA0F5240EACC17, 571E20B87818618BE9179986177D55739A240F04D1F740B3C1B7809B9427B767 ] hidi2c          C:\WINDOWS\System32\drivers\hidi2c.sys

12:00:11.0389 0x0628  hidi2c - ok

12:00:11.0449 0x0628  [ 9BDDEE26255421017E161CCB9D5EDA95, B766FD5E31708F29384F69418FC33C4BCC6E3064AA553D5B1D30EE0B8B1BFB40 ] HidIr           C:\WINDOWS\System32\drivers\hidir.sys

12:00:11.0470 0x0628  HidIr - ok

12:00:11.0533 0x0628  [ EA85B5093DF7B5C3E80362B053740AE2, 1D4251385402A2ADEE8FA1642F54180304F88337DA74989BDE44025ABB145FE5 ] hidserv         C:\WINDOWS\system32\hidserv.dll

12:00:11.0553 0x0628  hidserv - ok

12:00:11.0607 0x0628  [ 894D982CEAB8CD45A56AE2C9988E86C0, AA2DEB62CB69FF1AEF772989342F2CF77CA48F212C9489A92A4FF97FD46D3866 ] HIDSwitch       C:\WINDOWS\System32\drivers\AsHIDSwitch64.sys

12:00:11.0620 0x0628  HIDSwitch - ok

12:00:11.0729 0x0628  [ 49676FEC898AB2A11B157F848269A56E, 011E6DDEF9570212520F92FEFD205E1F8104F198B57C40D11BE857FCBCC5F68D ] HidUsb          C:\WINDOWS\System32\drivers\hidusb.sys

12:00:11.0750 0x0628  HidUsb - ok

12:00:11.0789 0x0628  [ 93C4315F47F8D635C6DB0DF49FCE10EE, 70C52B8927D54ACD23F27948780B522974250FD5CD81AA9801C3F158C402889F ] hkmsvc          C:\WINDOWS\system32\kmsvc.dll

12:00:11.0813 0x0628  hkmsvc - ok

12:00:11.0858 0x0628  [ AC49522ED106BD4B545D6614D71C2445, 40BD738A301170378ECFC031635EB04E2F812B676376CADDD6607ECABEC9255F ] HomeGroupListener C:\WINDOWS\system32\ListSvc.dll

12:00:11.0889 0x0628  HomeGroupListener - ok

12:00:11.0943 0x0628  [ 99932E30CE0283B73BB6E5019E150394, 1F88C2F56A7B8E1F75E6359281F418F9661DA4FB7B7D7B14FA7F718B15D4DCE0 ] HomeGroupProvider C:\WINDOWS\system32\provsvc.dll

12:00:11.0983 0x0628  HomeGroupProvider - ok

12:00:12.0026 0x0628  [ A6AACEA4C785789BDA5912AD1FEDA80D, D197012A5DA6AB3F76FF298336DF0CF027C07ECC71267BAEF5912DE12893E096 ] HpSAMD          C:\WINDOWS\system32\drivers\HpSAMD.sys

12:00:12.0046 0x0628  HpSAMD - ok

12:00:12.0212 0x0628  [ E45EB7AE6C890F2C8DE8F160AC641C8A, 3637D1FCE42A5600BD7FCC1F602C926968B327097CB36EE5FAC9140DD99EEC2D ] HTTP            C:\WINDOWS\system32\drivers\HTTP.sys

12:00:12.0281 0x0628  HTTP - ok

12:00:12.0344 0x0628  [ 90656C0B3864804B090434EFC582404F, BDB60050B729AACB9E009AC7129BEBD6298BBD8A9DB14B817D02E8E13669BD6E ] hwpolicy        C:\WINDOWS\system32\drivers\hwpolicy.sys

12:00:12.0361 0x0628  hwpolicy - ok

12:00:12.0405 0x0628  [ 6D6F9E3BF0484967E52F7E846BFF1CA1, C982966BDE6A3E6773D9441ADA7A3B08D13511DFC68D04DF303248B942423F38 ] hyperkbd        C:\WINDOWS\System32\drivers\hyperkbd.sys

12:00:12.0424 0x0628  hyperkbd - ok

12:00:12.0461 0x0628  [ 907C870F8C31F8DDD6F090857B46AB25, 308664A31717383D06185875E76C6612407A9F04E7DB28404F574A5706C6715D ] HyperVideo      C:\WINDOWS\system32\DRIVERS\HyperVideo.sys

12:00:12.0480 0x0628  HyperVideo - ok

12:00:12.0556 0x0628  [ 49EE0AE9E5B64FFBBD06D55C4984B598, 8866627F9241B24A59C81D8BCC67A4DCA87576F589599BA291D0E323F679EB4D ] i8042prt        C:\WINDOWS\System32\drivers\i8042prt.sys

12:00:12.0580 0x0628  i8042prt - ok

12:00:12.0613 0x0628  [ 5D90E32E36CE5D4C535D17CE08AEAF05, 976A463343E8C8308AFBE9E64DF56C430D2241DE002430D00318AB065EB72E4A ] iaLPSSi_GPIO    C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys

12:00:12.0626 0x0628  iaLPSSi_GPIO - ok

12:00:12.0651 0x0628  [ DD05E7E80F52ADE9AEB292819920F32C, E71AB6A50B0F90C8F94569CE89F66F915A0A4A00D4AC091B2E5E750D88CFC334 ] iaLPSSi_I2C     C:\WINDOWS\System32\drivers\iaLPSSi_I2C.sys

12:00:12.0667 0x0628  iaLPSSi_I2C - ok

12:00:12.0796 0x0628  [ 6C91E425ACE29594BD574DE38AC9B76D, 697784E4C7AF08B1F35662D8AD871E6890CECE22B6E64985B7C1A66C10DA390D ] iaStorA         C:\WINDOWS\system32\drivers\iaStorA.sys

12:00:12.0836 0x0628  iaStorA - ok

12:00:12.0958 0x0628  [ 08BFE413B0B4AA8DFA4B5684CE06D3DC, 95DEEBB203E12EE6E191F5247A74C04AEC0E16DE981FADDC4D6C42EE41D8D079 ] iaStorAV        C:\WINDOWS\system32\drivers\iaStorAV.sys

12:00:13.0014 0x0628  iaStorAV - ok

12:00:13.0094 0x0628  [ A2200C3033FA4EF249FC096A7A7D02A2, 5819F5C2020DE2EEE339B0C08CD4B1E3490EAFBBEA1277CE649DB5A5150986B0 ] iaStorV         C:\WINDOWS\system32\drivers\iaStorV.sys

12:00:13.0132 0x0628  iaStorV - ok

12:00:13.0140 0x0628  IEEtwCollectorService - ok

12:00:13.0970 0x0628  [ 16D939A13CFB82DEE0B9DB12E45C7B4E, D09C57DE3EF7F6BEDD354FEEDB46260FDCF9F9A0F2D096FFD518509AD041AAC5 ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys

12:00:14.0183 0x0628  igfx - ok

12:00:14.0395 0x0628  [ 3B6E74B3BE0CA74525A37B5C8E510084, BEA54067BAA524A13A2F67EB76C6B206546BA06567446725CF8BA0D7F6A30311 ] IKEEXT          C:\WINDOWS\System32\ikeext.dll

12:00:14.0464 0x0628  IKEEXT - ok

12:00:14.0506 0x0628  [ DB65573521AB51941F4FA799D0968136, 418F5E3FE725B7B114F3DAEBDCEBCE7F4AD8ECAAFF572C02BA9ACCE86D55BFD8 ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys

12:00:14.0521 0x0628  intaud_WaveExtensible - ok

12:00:14.0720 0x0628  [ 04A5D3B6C99B7BD5928BF85C54464CF8, 5488A2AB555FA05D36094792CEC47E2AD1ACB2CA7594178DD7F742B6A48AE417 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RTKVHD64.sys

12:00:14.0875 0x0628  IntcAzAudAddService - ok

12:00:14.0961 0x0628  [ F5495B38BFB9149925F54F65AB40EFBF, 7CBB72C41E2343DACBFB967A39CA04788561EDECB289C41BC2D6A06B80882AC4 ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys

12:00:14.0991 0x0628  IntcDAud - ok

12:00:15.0174 0x0628  [ C99F8E90DE4B8F0C7FE15BB1CBCD29DC, F791EE101EEF8B9F48102B6C63A89B78F7C0041C750C4F4C0D16D54B583B7B5C ] Intel(R) Capability Licensing Service Interface C:\Program Files\Intel\iCLS Client\HeciServer.exe

12:00:15.0215 0x0628  Intel(R) Capability Licensing Service Interface - ok

12:00:15.0307 0x0628  [ 9656F8E29F6C3161A3E99BCD3A472FF9, 30AD00B53CCB2E4121508729F3471D3C0568F1C32324C398382C97E8BC43ECF0 ] Intel(R) ME Service C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

12:00:15.0323 0x0628  Intel(R) ME Service - ok

12:00:15.0380 0x0628  [ 4E448FCFFD00E8D657CD9E48D3E47157, 4A958CF0BF8DAEAE5E008500BA67CE89B21388592811274331EE39CAC1043A00 ] intelide        C:\WINDOWS\system32\drivers\intelide.sys

12:00:15.0397 0x0628  intelide - ok

12:00:15.0432 0x0628  [ A770340FC02B999EF0DE6C2A6BC8437C, 214567BE706B21BEA7EC13AF6B10FBFF658000511DBBA79BAA28D1D4EFD029A7 ] intelpep        C:\WINDOWS\system32\drivers\intelpep.sys

12:00:15.0451 0x0628  intelpep - ok

12:00:15.0488 0x0628  [ 47E74A8E53C7C24DCE38311E1451C1D9, 79B06E37A552C8A847404D4C572CDB8CF525354D8AE3BEBC06892B7C3B330761 ] intelppm        C:\WINDOWS\System32\drivers\intelppm.sys

12:00:15.0510 0x0628  intelppm - ok

12:00:15.0536 0x0628  [ 9DB76D7F9E4E53EFE5DD8C53DE837514, 07BA4EDA9BE9139A689A2C3EFC1D1A4F3D1216625ED145F313398292A2CD5703 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

12:00:15.0563 0x0628  IpFilterDriver - ok

12:00:15.0742 0x0628  [ B452623C1DE60544054E784D94A7AA47, 57AECDEE0AB2B80DFFE11E43608988D46E9169288CB56D644DDE2CAFED6AFD40 ] iphlpsvc        C:\WINDOWS\System32\iphlpsvc.dll

12:00:15.0802 0x0628  iphlpsvc - ok

12:00:15.0860 0x0628  [ C800DCD904016B2BF6AB541083770A3A, 95A8FB9AB2818A4F44AFCBF2715B0B3024DCE38E1406EA639F2A5ECA105D2290 ] IPMIDRV         C:\WINDOWS\System32\drivers\IPMIDrv.sys

12:00:15.0882 0x0628  IPMIDRV - ok

12:00:15.0943 0x0628  [ B7342B3C58E91107F6E946A93D9D4EFD, D5DA3C02C5C5A343785745EF6983CC9B5FBD3FB8D49FE9B450523E50212D1A32 ] IPNAT           C:\WINDOWS\system32\drivers\ipnat.sys

12:00:15.0967 0x0628  IPNAT - ok

12:00:15.0989 0x0628  [ AE44C526AB5F8A487D941CEB57B10C97, A783A2EAF7A6FF450FB3F189A5930036FA60D125C42171AC44B6FE2E3DBD6F7A ] IRENUM          C:\WINDOWS\system32\drivers\irenum.sys

12:00:16.0014 0x0628  IRENUM - ok

12:00:16.0053 0x0628  [ 00AD710037F4A4F00CDDD94CBA7BABEA, 234FD60D659D9338C9FA0A54D176840BFDDEEB358DAF67A8B13F7699D442CAC0 ] isapnp          C:\WINDOWS\system32\drivers\isapnp.sys

12:00:16.0070 0x0628  isapnp - ok

12:00:16.0146 0x0628  [ 6205F494094FC3DB755CB1139917D058, EFD5CBE86D4523F9693E26F78292A52B211B25451B47B26B8C3CBC00B3C86C25 ] iScsiPrt        C:\WINDOWS\System32\drivers\msiscsi.sys

12:00:16.0176 0x0628  iScsiPrt - ok

12:00:16.0204 0x0628  [ 2C04ACF9070282AC9AA837C52CA3C128, 2C68FE2E876E5089F27021038E868E21288F694F3ED0390AED5B4712CC7567EC ] iwdbus          C:\WINDOWS\System32\drivers\iwdbus.sys

12:00:16.0216 0x0628  iwdbus - ok

12:00:16.0287 0x0628  [ 78ABBE558F57144047F10A0F50FE4B2F, 6BE608F7697D83FD6C7E6EA422AC5637933BDC96B1044C12DE9A419CE7D6F6CE ] jhi_service     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

12:00:16.0305 0x0628  jhi_service - ok

12:00:16.0368 0x0628  [ 5917AFE4A3F695A54B99C1849C8207FE, DD57638966F2F0387DCF9DA4BBAEE3CDD8CC6F1A2D49581A0374D46A565BED4F ] kbdclass        C:\WINDOWS\System32\drivers\kbdclass.sys

12:00:16.0387 0x0628  kbdclass - ok

12:00:16.0434 0x0628  [ 8CD840A062F6BDF41DDE3ACB96164B72, AEAE867F3557C1CE6B931E19D7144A3BD3CBABD81B1542667680D54FC24DEBE1 ] kbdhid          C:\WINDOWS\System32\drivers\kbdhid.sys

12:00:16.0483 0x0628  kbdhid - ok

12:00:16.0513 0x0628  [ A8080BEBCDB7A16495CE1205921DCAC5, D4B0EF97B75BF75934A0BEEE48CACD20E8F505600C3A07243DF7627680EE8552 ] kbfiltr         C:\WINDOWS\System32\drivers\kbfiltr.sys

12:00:16.0534 0x0628  kbfiltr - ok

12:00:16.0577 0x0628  [ 813871C7D402A05F2E3A7075F9584A05, FF0C2F87EB083F8CE74C679D80C845CDFBFBBC70BE818F899F3336BBB54A3FFB ] kdnic           C:\WINDOWS\system32\DRIVERS\kdnic.sys

12:00:16.0595 0x0628  kdnic - ok

12:00:16.0617 0x0628  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] KeyIso          C:\WINDOWS\system32\lsass.exe

12:00:16.0637 0x0628  KeyIso - ok

12:00:16.0683 0x0628  [ 304DA394D958BC3B62AF6DF514005B01, 8D17777C82F034E800181E82D30FCED800CBC46CD659AE2E0D972CA1381BD4C2 ] KSecDD          C:\WINDOWS\system32\Drivers\ksecdd.sys

12:00:16.0704 0x0628  KSecDD - ok

12:00:16.0767 0x0628  [ A9C617281ECE2711C02F3B7C951A1882, AD871D3C2A9EA9F4D1809C93093EC314DFFFF8CBCD176E96941F26AF9DB7AF4E ] KSecPkg         C:\WINDOWS\system32\Drivers\ksecpkg.sys

12:00:16.0792 0x0628  KSecPkg - ok

12:00:16.0840 0x0628  [ 11AFB527AA370B1DAFD5C36F35F6D45F, 757AD234284467ADB826F7CA0251F58D48866B91995BC867DEA4BAF676947163 ] ksthunk         C:\WINDOWS\system32\drivers\ksthunk.sys

12:00:16.0860 0x0628  ksthunk - ok

12:00:16.0912 0x0628  [ C1591A66028C71147A3E2EAB0B1CCB7E, 82F3D5DCC1614398A144D9791E4BAA814DBA9112677341FD57D5E9834CEDEB41 ] KtmRm           C:\WINDOWS\system32\msdtckrm.dll

12:00:16.0947 0x0628  KtmRm - ok

12:00:16.0999 0x0628  [ 50AECF8C21AB2A6428A6E1E10549D8E5, 6BC7C60CF5E8AFB9972619EE1C78357756E9C0A3EC783C3056CEB600DCBB1555 ] L1C             C:\WINDOWS\system32\DRIVERS\L1C63x64.sys

12:00:17.0016 0x0628  L1C - ok

12:00:17.0144 0x0628  [ B75ADC97905F43C7C946F1465A8697BD, AF50E3F5DBF222DB095B40FD4896650B5F8DD47153CB9A1ADE54D17FCE85C529 ] LanmanServer    C:\WINDOWS\system32\srvsvc.dll

12:00:17.0179 0x0628  LanmanServer - ok

12:00:17.0239 0x0628  [ 3DBD9100745F9B8506B8FEC6FE6CCDE3, C3EF2856A1680AFDE133887E48946CF9CAB6755C3BDC07F0326965DCD4096F62 ] LanmanWorkstation C:\WINDOWS\System32\wkssvc.dll

12:00:17.0273 0x0628  LanmanWorkstation - ok

12:00:17.0382 0x0628  [ 8B9F3796EC1762CF255BDB324E5529C8, F73D6BEF19BE20AEB18DA82CB63E9D8B50ACBBE4ED9B646EF0C9F598F6B81F94 ] lfsvc           C:\WINDOWS\System32\GeofenceMonitorService.dll

12:00:17.0423 0x0628  lfsvc - ok

12:00:17.0472 0x0628  [ C09010B3680860131631F53E8FE7BAD8, 35F2A06D5F29478D22ABDCC20DA893EF9D96504C65594A0CEA674D1C21B04FF8 ] lltdio          C:\WINDOWS\system32\DRIVERS\lltdio.sys

12:00:17.0498 0x0628  lltdio - ok

12:00:17.0567 0x0628  [ DAE98CC96C5EE308BF4EA7B18F226CB8, 7A6CC56BF075010707715AB6608764291E358EDF27C806A025532869004C686B ] lltdsvc         C:\WINDOWS\System32\lltdsvc.dll

12:00:17.0599 0x0628  lltdsvc - ok

12:00:17.0635 0x0628  [ 1E2662D847B7D9995C65D90D254A7E0F, AFD4063D2071FFCB6B0EAC0715276D986F42326919C86E525DCE12E1109A93E2 ] lmhosts         C:\WINDOWS\System32\lmhsvc.dll

12:00:17.0656 0x0628  lmhosts - ok

12:00:17.0733 0x0628  [ 2C24DC448DBE8DB9BE1441B824C57E79, DA2257EEC964A47D03C2BB13317FD788E51D4685E2395B303ED7B2575FEF3B19 ] LMS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

12:00:17.0756 0x0628  LMS - ok

12:00:17.0819 0x0628  [ C755AE4635457AA2A11F79C0DF857ABC, E03D1ACAC155287291FE1BD0B653953ADC94279A74D0152088D698FAA796460F ] LSI_SAS         C:\WINDOWS\system32\drivers\lsi_sas.sys

12:00:17.0840 0x0628  LSI_SAS - ok

12:00:17.0875 0x0628  [ ADAC09CBE7A2040B7F68B5E5C9A75141, 7865DA7E91404F3642BC444B97F6B7AA42B9523D5EDD7F6365DA236B8EC3410F ] LSI_SAS2        C:\WINDOWS\system32\drivers\lsi_sas2.sys

12:00:17.0895 0x0628  LSI_SAS2 - ok

12:00:17.0922 0x0628  [ 04D1274BB9BBCCF12BD12374002AA191, 4B9618F8D25F2278DE1610A70ACAADB074D171D162C3AF27D464F5DC800A8E60 ] LSI_SAS3        C:\WINDOWS\system32\drivers\lsi_sas3.sys

12:00:17.0943 0x0628  LSI_SAS3 - ok

12:00:17.0974 0x0628  [ 327469EEF3833D0C584B7E88A76AEC0C, 3D88B5A2D68F93F01B39C6E3D8D5C7A2A20686EFC756086E66AFFF1BC3019B85 ] LSI_SSS         C:\WINDOWS\system32\drivers\lsi_sss.sys

12:00:17.0994 0x0628  LSI_SSS - ok

12:00:18.0138 0x0628  [ 9A7A7E45DAED2E8C2816716D8D28236A, C94787988826E546A8DC752BD6BE4EA7423DC3762B2D371DB297A63F865A95FF ] LSM             C:\WINDOWS\System32\lsm.dll

12:00:18.0190 0x0628  LSM - ok

12:00:18.0252 0x0628  [ B0AF753AF28303BB69C67BD85F06FFC9, 6B6805C17BC39F972BB7FF52BDF798B0B57EC5D5F3CE1C97415E86110235C603 ] luafv           C:\WINDOWS\system32\drivers\luafv.sys

12:00:18.0275 0x0628  luafv - ok

12:00:18.0321 0x0628  [ EB5C03A070F30D64A6DF80E53B22F53F, 12051B6AEBDEE1E28F24364F25A52BA3A6E282ECF86D6290E34BD38E6D4E066D ] megasas         C:\WINDOWS\system32\drivers\megasas.sys

12:00:18.0340 0x0628  megasas - ok

12:00:18.0439 0x0628  [ F6F13533196DE7A582D422B0241E4363, B3CD9B08937AFFF12141B38634AF3A56F5AC5FF3EF03941802B9841DEC559469 ] megasr          C:\WINDOWS\system32\drivers\megasr.sys

12:00:18.0486 0x0628  megasr - ok

12:00:18.0541 0x0628  [ 772A1DEEDFDBC244183B5C805D1B7D85, 7D821B8DF1F174E5414FFDEAB5207DB687740E9842F7203600AEBA086945AFC9 ] MEIx64          C:\WINDOWS\System32\drivers\HECIx64.sys

12:00:18.0554 0x0628  MEIx64 - ok

12:00:18.0610 0x0628  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] MMCSS           C:\WINDOWS\system32\mmcss.dll

12:00:18.0632 0x0628  MMCSS - ok

12:00:18.0683 0x0628  [ 8B38C44F69259987C95135C9627E2378, E698B82D4EFFF56D66C7FC9866369BA5736FDBDBE2028CC421C51E70DEA74727 ] Modem           C:\WINDOWS\system32\drivers\modem.sys

12:00:18.0709 0x0628  Modem - ok

12:00:18.0741 0x0628  [ 601589000CC90F0DF8DA2CC254A3CCC9, D1238A386C41B6C368D9A44B7C112C943995B5403E2A5B4B7346B266DDB0C5A0 ] monitor         C:\WINDOWS\System32\drivers\monitor.sys

12:00:18.0760 0x0628  monitor - ok

12:00:18.0782 0x0628  [ 08374E4E5B8914DE6067CBA99F61E930, CBB1390D6523FC968BEDF78FD13699488621ACB2CD1DF55D1606316090548661 ] mouclass        C:\WINDOWS\System32\drivers\mouclass.sys

12:00:18.0801 0x0628  mouclass - ok

12:00:18.0846 0x0628  [ 5FCBAB60598AE119E02B4C27DE6B99EA, 36F30094F700DE41C293047ACB49ED1961DD927BEDAD8DFDAB7023D4D24CB0DE ] mouhid          C:\WINDOWS\System32\drivers\mouhid.sys

12:00:18.0865 0x0628  mouhid - ok

12:00:18.0921 0x0628  [ E5E8665272EBCD87A0A632314F0D221D, 37FDC4CEB8E5FC39C10DE875676863D090CFEA708AC3A8415114DCDD94BD7A1D ] mountmgr        C:\WINDOWS\system32\drivers\mountmgr.sys

12:00:18.0943 0x0628  mountmgr - ok

12:00:19.0034 0x0628  [ 84F6B333A2AD8B81955F4F846BA89A39, 0457F2110D584BBEE926189126F7BDC54BD2663A7B0BA2EC89DEEC0CCDA9F2DC ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

12:00:19.0055 0x0628  MozillaMaintenance - ok

12:00:19.0156 0x0628  [ BF2513029E231BE96D82F7C3ABFF87F4, F6DB64112CC50EEE495E2D7C61B8BDBE757A31B03144B0396615FD38C312824E ] MpKsl494b5d6c   C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CF6819A1-BA6F-4469-8BDF-16A2071A56C0}\MpKsl494b5d6c.sys

12:00:19.0178 0x0628  MpKsl494b5d6c - ok

12:00:19.0201 0x0628  [ 6FC047578785B0435F4E2660946D1ADC, 8AEA5659F01FC2F75160922C69622502DABA39F33CB90D5178DD679A1CDE617D ] mpsdrv          C:\WINDOWS\system32\drivers\mpsdrv.sys

12:00:19.0223 0x0628  mpsdrv - ok

12:00:19.0306 0x0628  [ 4D33C8B6159B61C7F13984ED10EA2A82, 2E6B8C104F34BFED3C521062F0F12B8D9B4A602221256C41791932771EB79B2C ] MpsSvc          C:\WINDOWS\system32\mpssvc.dll

12:00:19.0363 0x0628  MpsSvc - ok

12:00:19.0431 0x0628  [ 3F818C1518DA702C8F10259095C9BDE0, B98C1A6F9A3C01A10503B2B2C45CC89AFF17B346B15990F4DB4820F68BDC62C8 ] MRxDAV          C:\WINDOWS\system32\drivers\mrxdav.sys

12:00:19.0455 0x0628  MRxDAV - ok

12:00:19.0536 0x0628  [ CF49856813FFDF2EB251762BB8B675C8, 5976D21C6B0A1FF489B406108DBE6ACDB22D706F437B12F58552A6EAA9D3BFD7 ] mrxsmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

12:00:19.0572 0x0628  mrxsmb - ok

12:00:19.0668 0x0628  [ AFE6DC2E57E876175BA074AD2CB5594F, 004873302BA0BF1B1359A90A5399915BE00A9ED800F60E477A5AE4682C70A708 ] mrxsmb10        C:\WINDOWS\system32\DRIVERS\mrxsmb10.sys

12:00:19.0698 0x0628  mrxsmb10 - ok

12:00:19.0802 0x0628  [ B37B58F9F80A51098C42663D5FA5F2BA, 996E2D8344F0095C136D1670D63A476E6B6F6BBA9DD773EEE5F0FD580562B000 ] mrxsmb20        C:\WINDOWS\system32\DRIVERS\mrxsmb20.sys

12:00:19.0828 0x0628  mrxsmb20 - ok

12:00:19.0870 0x0628  [ F3C060444777A59FC63D920719E43CCD, 8766A2746E3DFB0749E902F458141269335CA6F0CEDCA3D5F8C204637C19E783 ] MsBridge        C:\WINDOWS\system32\DRIVERS\bridge.sys

12:00:19.0895 0x0628  MsBridge - ok

12:00:19.0968 0x0628  [ 915747E010A9414B069173284A9B93F4, 8A335C28FE1EF96DD71485877F2E86155D24B5614ACE05468F4B07E2ACD56331 ] MSDTC           C:\WINDOWS\System32\msdtc.exe

12:00:19.0994 0x0628  MSDTC - ok

12:00:20.0032 0x0628  [ D13329FBF8345B28AB30F44CC247DC08, 9C7EC2D4D65E6510EB5B9E61BB0D14F725D7E8FE98D65161C3971E43EF1AB6EB ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

12:00:20.0053 0x0628  Msfs - ok

12:00:20.0120 0x0628  [ C6B474E46F9E543B875981ED3FFE6ADD, E16687E52FB649C23D92159A1F036CB662202C1E58D961EECDAA528AA4FA669A ] msgpiowin32     C:\WINDOWS\System32\drivers\msgpiowin32.sys

12:00:20.0138 0x0628  msgpiowin32 - ok

12:00:20.0167 0x0628  [ 65C92EB9D08DB5C69F28C7FFD4E84E31, D709BA4723225321F665B1157A33A4AE230420752308EF535DA9A41CAC164628 ] mshidkmdf       C:\WINDOWS\System32\drivers\mshidkmdf.sys

12:00:20.0186 0x0628  mshidkmdf - ok

12:00:20.0206 0x0628  [ 52299F086AC2DAFD100DD5DC4A8614BA, B36BE0FC96798E5EB8C193C318970E3906961E3ABC3BFAAD73138C76D9A95B0B ] mshidumdf       C:\WINDOWS\System32\drivers\mshidumdf.sys

12:00:20.0225 0x0628  mshidumdf - ok

12:00:20.0277 0x0628  [ 15552CD43BD9DA6C00659167403D19E6, B93BAE0FB5A132FA3F0218B07284117D424175DB0A69C4FB3E3C2E33F122207F ] msisadrv        C:\WINDOWS\system32\drivers\msisadrv.sys

12:00:20.0294 0x0628  msisadrv - ok

12:00:20.0355 0x0628  [ A06142B3850B06972F1C89748FAA2C02, B1CCC5C8D100FEB384FCC85FED2A77F47DA4C9BA5F6889A130F4D73E30ACAA78 ] MSiSCSI         C:\WINDOWS\system32\iscsiexe.dll

12:00:20.0381 0x0628  MSiSCSI - ok

12:00:20.0388 0x0628  msiserver - ok

12:00:20.0429 0x0628  [ A9BBBD2BAE6142253B9195E949AC2E8D, 599D2952D4E0B0B3E02D91E38A30F4900B1ADA330716B887B156A1CB9A3E6EE9 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

12:00:20.0448 0x0628  MSKSSRV - ok

12:00:20.0483 0x0628  [ 51B3AC0560848CD6D65AC2033E293113, 73A27E88774C6929328E6C9FC9C389F4DF76D4D4D5CBFC4F51651CC308829628 ] MsLldp          C:\WINDOWS\system32\DRIVERS\mslldp.sys

12:00:20.0503 0x0628  MsLldp - ok

12:00:20.0527 0x0628  [ 7B2128EB875DCBC006E6A913211006D6, 97BBD7FF770741FBFC0F181A609AD0954EA926DA203B742E8F08C89AD8FE476E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

12:00:20.0547 0x0628  MSPCLOCK - ok

12:00:20.0559 0x0628  [ 1E88171579B218115C7A772F8DE04BD8, B9EAA835D0BF8F9C4DF8403D95EF1400E8AE38F28F9DBA87657DE2129FEF02D2 ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

12:00:20.0578 0x0628  MSPQM - ok

12:00:20.0632 0x0628  [ 493AA78266AA041593DB24155556B8BF, CBAF7FAD5215957D8B8C5956DB423249BB630FCFD03A10B9734E889D594F8EBD ] MsRPC           C:\WINDOWS\system32\drivers\MsRPC.sys

12:00:20.0665 0x0628  MsRPC - ok

12:00:20.0716 0x0628  [ 8D6B7D515C5CBCDB75B928A0B73C3C5E, 1EB4DC3DD21D2627C78EC3F9931D9E5D033169087E43B5D7C17BF1FF2A0028CD ] mssmbios        C:\WINDOWS\System32\drivers\mssmbios.sys

12:00:20.0734 0x0628  mssmbios - ok

12:00:20.0777 0x0628  [ 115019AE01E0EB9C048530D2928AB4A2, 6E2275E85EACF2D0FC784792E0D72A165589D33CBAB3BCFA8E271CA09566C925 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

12:00:20.0796 0x0628  MSTEE - ok

12:00:20.0810 0x0628  [ 96D604A35070360F0DD4A7A8AF410B5E, F94DD1A3566C7C8D0A76D6E1E2530552A9B7F99C5DA0DE11829325EAB9F8B7ED ] MTConfig        C:\WINDOWS\System32\drivers\MTConfig.sys

12:00:20.0829 0x0628  MTConfig - ok

12:00:20.0871 0x0628  [ 438EA7A2D8D4F9B8AFB64748ACA70BA8, AEEB7B657B645C4006C6D5E8D07ECE581DEE7AD22EA1A587C552574990CF091B ] Mup             C:\WINDOWS\system32\Drivers\mup.sys

12:00:20.0893 0x0628  Mup - ok

12:00:20.0910 0x0628  [ B8C35C94DCB2DFEAF03BB42131F2F77F, F0FCF367CA8F722D6ABCF7F363CD406D890D71452E91C3FC6677B47AD74D6324 ] mvumis          C:\WINDOWS\system32\drivers\mvumis.sys

12:00:20.0929 0x0628  mvumis - ok

12:00:21.0058 0x0628  [ 8DF30698BDD9492A9D45A4B94FB4A82A, 26B1B2D7E785E29B8BCB74C467C66AE4EBDD481ACFF36334F3BDF4506B778244 ] napagent        C:\WINDOWS\system32\qagentRT.dll

12:00:21.0098 0x0628  napagent - ok

12:00:21.0230 0x0628  [ F3A70F2C79D91B7C95F78E959DEDAD0E, CB1826614D1EEC1C2E8E6F8D2B8DE486CE7AF628DAC6969655E57EC4BAF70C9D ] NativeWifiP     C:\WINDOWS\system32\DRIVERS\nwifi.sys

12:00:21.0267 0x0628  NativeWifiP - ok

12:00:21.0273 0x0628  NAVENG - ok

12:00:21.0281 0x0628  NAVEX15 - ok

12:00:21.0381 0x0628  [ BFCE1225D10619029E68946929CEB64C, 499F560331FFBA82E3D673B47F027FDAB7BEE4F2CB5B811D69E0218839F6E6A5 ] NcaSvc          C:\WINDOWS\System32\ncasvc.dll

12:00:21.0408 0x0628  NcaSvc - ok

12:00:21.0477 0x0628  [ 267C97373110B7AFD3B46DF60B6CBB85, CEBB99F71D47634BB9C04DF2836DF6B47F15B3073FEFC237F85526DF01E4E38B ] NcbService      C:\WINDOWS\System32\ncbservice.dll

12:00:21.0503 0x0628  NcbService - ok

12:00:21.0546 0x0628  [ 0813B71EAF097208DC76CE0605B48AF0, A93A2E6A8FB77B58AC4D580E6F8BF307A25BADC9493994F9BE235EBFB0E1DB22 ] NcdAutoSetup    C:\WINDOWS\System32\NcdAutoSetup.dll

12:00:21.0568 0x0628  NcdAutoSetup - ok

12:00:21.0708 0x0628  [ FFAA6C6E798FBA448FA7628A1B277F5C, 9E1F2C848A019CE6397F652A21AE43B76149EF95452BB8353249BD9E28D98083 ] NDIS            C:\WINDOWS\system32\drivers\ndis.sys

12:00:21.0782 0x0628  NDIS - ok

12:00:21.0813 0x0628  [ 8CECC8DA55F3274181FD1EA28AD76664, 188112424CEF97FB926A0FB915260B803555A775DD2E1846725A9C8616300F42 ] NdisCap         C:\WINDOWS\system32\DRIVERS\ndiscap.sys

12:00:21.0834 0x0628  NdisCap - ok

12:00:21.0869 0x0628  [ 269882812E9A68FFF1AFE1283D428322, 50B99EBC42DA9B46A8C2C28C9BADCF58AE3079535CDD1227D0F5C86291C715FF ] NdisImPlatform  C:\WINDOWS\system32\DRIVERS\NdisImPlatform.sys

12:00:21.0892 0x0628  NdisImPlatform - ok

12:00:21.0939 0x0628  [ DC1D9F692C2AD84C214584C28501C1F7, 96FC0D1EC48FED963E02648541A2AAC8E72ED00D797EA8E3D0ED02F5EB4816C5 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

12:00:21.0959 0x0628  NdisTapi - ok

12:00:22.0024 0x0628  [ B832B35055BA2B7B4181861FF94D8E59, 2E60E5D503E88D27E35ECFEE265D51328E93A9C7B9B931F86D9CBC947636BB00 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

12:00:22.0044 0x0628  Ndisuio - ok

12:00:22.0089 0x0628  [ 1F58E48EF75F34C35D8E93A0DC535CFE, D65619A6C4B1747F8B05DA08A44EF0E46B5CC384880E04E4755A2BA6CDB3C4EA ] NdisVirtualBus  C:\WINDOWS\System32\drivers\NdisVirtualBus.sys

12:00:22.0112 0x0628  NdisVirtualBus - ok

12:00:22.0145 0x0628  [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

12:00:22.0172 0x0628  NdisWan - ok

12:00:22.0186 0x0628  [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWanLegacy   C:\WINDOWS\system32\DRIVERS\ndiswan.sys

12:00:22.0212 0x0628  NdisWanLegacy - ok

12:00:22.0244 0x0628  [ 4F5178EEF4CC259F0A8CF56C2F16ADDB, 1940275E4AB0A863B146736A189F797EE06841DD74376AF6E09033FB1EEB6643 ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

12:00:22.0267 0x0628  NDProxy - ok

12:00:22.0309 0x0628  [ 3083926D1CC5B56EA0786527B557DD1B, 3C3F0CA0D43398576DBE8F677B353ADDA7E8F56829874958CE668E31261C1590 ] Ndu             C:\WINDOWS\system32\drivers\Ndu.sys

12:00:22.0333 0x0628  Ndu - ok

12:00:22.0358 0x0628  [ AD6A78E25BBC916354753A500C4E73C8, 52D10B07CA52B90E6934EC8916715B1BA78711A12600980A3A7A16EA5408F99A ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

12:00:22.0379 0x0628  NetBIOS - ok

12:00:22.0455 0x0628  [ 0FE750800DEEE91D22399D081371BA79, 7E1E01A5D5BAE68F975070D1676BD830ADF010E42A8046D4074D17B710230CD9 ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

12:00:22.0485 0x0628  NetBT - ok

12:00:22.0508 0x0628  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] Netlogon        C:\WINDOWS\system32\lsass.exe

12:00:22.0530 0x0628  Netlogon - ok

12:00:22.0591 0x0628  [ 8F074B62E66B6117D9598C62A12069C5, 5FDB19045D3E2F6D0F0C5158AC2ECB0D5404CD2AF7A319755D7E3753CA3B7CF3 ] Netman          C:\WINDOWS\System32\netman.dll

12:00:22.0622 0x0628  Netman - ok

12:00:22.0724 0x0628  [ 4A04B1CD5BFB4A978C5F60E86D6C3E45, A946922C1C38ADD3CF9D3B09DDCC301AE4DAC960A081B2F42B32BE1E7095B3FD ] netprofm        C:\WINDOWS\System32\netprofmsvc.dll

12:00:22.0769 0x0628  netprofm - ok

12:00:23.0092 0x0628  [ C2032735BD00EA182D6F6B0C61761BAF, 998E1433BF8A2CA561F1A042434EAFC4CBC363C6657EEC6234A002F0DC3B37BB ] netr28x         C:\WINDOWS\system32\DRIVERS\netr28x.sys

12:00:23.0212 0x0628  netr28x - ok

12:00:23.0275 0x0628  [ 51CD641EFF20C9FFBA2C0F72C269795E, ADA16CBCF4C915EDE7BB57C5B6562077918380C55D9E967B87421A24BD43DDE7 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

12:00:23.0298 0x0628  NetTcpPortSharing - ok

12:00:23.0355 0x0628  [ 39935F3D3582A8B3387E9A2ED4C85413, 4B0629CA22B9AEF90425991BC800043DBE18007AC90445809A8D5D122B41218D ] netvsc          C:\WINDOWS\System32\drivers\netvsc63.sys

12:00:23.0377 0x0628  netvsc - ok

12:00:23.0430 0x0628  [ A0D7A655BC61C2421CB33F3A1CD97B8A, EF87D3CDB01789195E83FB629B0871ED03211C624BCF814260D86DDA57BD9B33 ] NlaSvc          C:\WINDOWS\System32\nlasvc.dll

12:00:23.0466 0x0628  NlaSvc - ok

12:00:23.0509 0x0628  [ 8F44A2F57C9F1A19AC9C6288C10FB351, 310274DDBAC0FE4BE54ECD3B90C97D82A0F9F5CFCA7A35711A36164DE4B94074 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

12:00:23.0532 0x0628  Npfs - ok

12:00:23.0595 0x0628  [ CBDB4F0871C88DF930FC0E8588CA67FC, 7E4AA3EA81A9D532F236FD7896744F07ED07CA9B37A9F18A9778BCCCC67490F2 ] npsvctrig       C:\WINDOWS\System32\drivers\npsvctrig.sys

12:00:23.0614 0x0628  npsvctrig - ok

12:00:23.0661 0x0628  [ 0F12A72A753CFD7FB0631EE8D08FE983, 860A96471F6CD90DDA9AB3A48E95CEAD826C87D2FA98A00EF91B61C44A4C8B82 ] nsi             C:\WINDOWS\system32\nsisvc.dll

12:00:23.0683 0x0628  nsi - ok

12:00:23.0740 0x0628  [ 018510D88536798852DAE12F9BA6E138, C0D89C36F8737FD139CEA80BED65D1DB4248E667804645FF71C39BA92FEC4109 ] nsiproxy        C:\WINDOWS\system32\drivers\nsiproxy.sys

12:00:23.0760 0x0628  nsiproxy - ok

12:00:23.0909 0x0628  [ 9E60AD04B25D39986599D4397FD96FF8, F4004443A7982EDE01F6069F0601BBAB452B62F1D1F954AFFDA2FE8DA13BFCE5 ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

12:00:24.0028 0x0628  Ntfs - ok

12:00:24.0067 0x0628  [ EF1B290FC9F0E47CC0B537292BEE5904, DBC07BBC54EBC2D2E576B23A4CE116B3DA988577AD0D96CB7289A6748A60F9EA ] Null            C:\WINDOWS\system32\drivers\Null.sys

12:00:24.0088 0x0628  Null - ok

12:00:24.0125 0x0628  [ BC6B5942AFF25EBAF62DE43C3807EDF8, CB0FA194084B8C309039D571B5760FDA800E9531B8660C499B4F9977BA5C36D5 ] nvraid          C:\WINDOWS\system32\drivers\nvraid.sys

12:00:24.0149 0x0628  nvraid - ok

12:00:24.0172 0x0628  [ 1F43ABFFAC3D6CA356851D517392966E, 6FD7621F67BA94B0E1D8F43BEC2951DBCDEEA1E848BB265AC169E27C01DA68F2 ] nvstor          C:\WINDOWS\system32\drivers\nvstor.sys

12:00:24.0198 0x0628  nvstor - ok

12:00:24.0239 0x0628  [ 9D1D5F4A66790A6B6B83B49497DB7A9F, CEFB57674BB681A0F446307E6D10D141DC2F5C5650A481FCF4D7FA877F421D0B ] nv_agp          C:\WINDOWS\system32\drivers\nv_agp.sys

12:00:24.0262 0x0628  nv_agp - ok

12:00:24.0344 0x0628  [ B0D4F47A4D74F6E6A3FF6B2D109D6734, B34F0AF0EAE3A39FCE8BF3871310A7308E2C0BEF3E2F4CAB5852F8D2B2A8B457 ] p2pimsvc        C:\WINDOWS\system32\pnrpsvc.dll

12:00:24.0379 0x0628  p2pimsvc - ok

12:00:24.0462 0x0628  [ 0B100C336809C1D7DBD108A75DAFFEF5, F8E5B7EBB5F751FD5BBBD0A5CE5CD60F2EE32CC75EFA68DAAD17E2B26B71AF4E ] p2psvc          C:\WINDOWS\system32\p2psvc.dll

12:00:24.0503 0x0628  p2psvc - ok

12:00:24.0565 0x0628  [ 57DCE4FB0467986AE78E1C6FC5240D32, F7F3ADD1B48E4D6BB0A664A2FE556F71ED7453054B4FB667A29BE050C845045B ] Parport         C:\WINDOWS\System32\drivers\parport.sys

12:00:24.0586 0x0628  Parport - ok

12:00:24.0622 0x0628  [ BAFF6122CFC9F95CA175AD8C348179A4, 079A912D951DF6A57BC1BDB0D182977EE9592751EC9DDCDA2932BDEDB333850C ] partmgr         C:\WINDOWS\system32\drivers\partmgr.sys

12:00:24.0644 0x0628  partmgr - ok

12:00:24.0701 0x0628  [ 10D35971E29936AE422A9C728014E761, 7B1547312663D50D72B76A7C13A01E532F41132A8E108AF5C6C086B456C86ACA ] PcaSvc          C:\WINDOWS\System32\pcasvc.dll

12:00:24.0742 0x0628  PcaSvc - ok

12:00:24.0807 0x0628  [ 9C1015B033ABDFC59584F480207AECDD, 288011A1F5A6C6D530122210EF3CAD09DF0BDA15E490CD5C52209037B3A0714F ] pci             C:\WINDOWS\system32\drivers\pci.sys

12:00:24.0837 0x0628  pci - ok

12:00:24.0893 0x0628  [ 346E38FCC6859A727DD28AFAD1F0AFF4, FF3DA26F79B3BC3A5B8A8AA0B9139B9EF70297F4EA1203B1E68FB5A212C3AA58 ] pciide          C:\WINDOWS\system32\drivers\pciide.sys

12:00:24.0910 0x0628  pciide - ok

12:00:24.0946 0x0628  [ 4D3BDCC1C7B40C9D7B6AD990E6DEC397, 27A7AF2127B699F4579CB77936F38DC102211E26E5E2947DB808756FE06FC98E ] pcmcia          C:\WINDOWS\system32\drivers\pcmcia.sys

12:00:24.0968 0x0628  pcmcia - ok

12:00:24.0988 0x0628  [ BF28771D1436C88BE1D297D3098B0F7D, 5F7630916A76A8CF31289E9C577F522B999C74C39E541CD40E62BD53004BEF74 ] pcw             C:\WINDOWS\system32\drivers\pcw.sys

12:00:25.0007 0x0628  pcw - ok

12:00:25.0089 0x0628  [ E6B3ACBA06BAF48594557FCCBFA66FD2, 44A0FAC6169D9130870456DEFBFFE563FCCC4AD7A9754B455D5A1C1A77F0699D ] pdc             C:\WINDOWS\system32\drivers\pdc.sys

12:00:25.0110 0x0628  pdc - ok

12:00:25.0196 0x0628  [ 0ECEE590F2E2EF969FB74A6FC583A1E6, 1C611D9225C863CF32125F684B324C58BDE1942F4F283F5674133200AC505D44 ] PEAUTH          C:\WINDOWS\system32\drivers\peauth.sys

12:00:25.0243 0x0628  PEAUTH - ok

12:00:25.0399 0x0628  [ 8E3C640FFF5A963F570233AE99C0FFF3, 3DE978B005BF2E88BA858CE37D9E27BD3584642B8412E22C300A1E739743838A ] PerfHost        C:\WINDOWS\SysWow64\perfhost.exe

12:00:25.0419 0x0628  PerfHost - ok

12:00:25.0566 0x0628  [ 70B39E7241F750A248798CE82C44596D, 54A72199EB277EE586611DCBC21654786FD2196F91D5884C4F531297893CC3EC ] pla             C:\WINDOWS\system32\pla.dll

12:00:25.0655 0x0628  pla - ok

12:00:25.0679 0x0628  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] PlugPlay        C:\WINDOWS\system32\umpnpmgr.dll

12:00:25.0705 0x0628  PlugPlay - ok

12:00:25.0742 0x0628  [ 4570F8A37D221660F3A09D6F4DD4BA94, 0EA190CFFA53DF9CCA2D53A4EF1BCB837BA3F2489A3AC5BD11F6D6ED811D118E ] PNRPAutoReg     C:\WINDOWS\system32\pnrpauto.dll

12:00:25.0763 0x0628  PNRPAutoReg - ok

12:00:25.0809 0x0628  [ B0D4F47A4D74F6E6A3FF6B2D109D6734, B34F0AF0EAE3A39FCE8BF3871310A7308E2C0BEF3E2F4CAB5852F8D2B2A8B457 ] PNRPsvc         C:\WINDOWS\system32\pnrpsvc.dll

12:00:25.0846 0x0628  PNRPsvc - ok

12:00:25.0931 0x0628  [ 0FF8507A8B901B904E98EB36B9E347EE, FE4A9A6159A8490F3155D166656748722EFDEDCDC447C09155A5AD6D9F5D294D ] PolicyAgent     C:\WINDOWS\System32\ipsecsvc.dll

12:00:25.0968 0x0628  PolicyAgent - ok

12:00:26.0035 0x0628  [ C8DD82C3035E60D671B8CC5DF128D3A9, 6AABF632CBEDA9A7B553BC9134FF100CB6FDC88000D499D2883408FCEDD97576 ] Power           C:\WINDOWS\system32\umpo.dll

12:00:26.0059 0x0628  Power - ok

12:00:26.0523 0x0628  [ E3514CE7CB4AF80ECCA383F065BC77C0, 1EA06D358A07EB9DFB703CEFC4EB834B947B899E0ACFE1C494E2DAED63F1D4B5 ] PrintNotify     C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll

12:00:26.0667 0x0628  PrintNotify - ok

12:00:26.0715 0x0628  [ ECD373F9571C745894367CC2635EA44F, E08B2A1017DAE1BF10B986DAFAD14BDE20D79703E0EF3A8C700A3753908C1392 ] Processor       C:\WINDOWS\System32\drivers\processr.sys

12:00:26.0737 0x0628  Processor - ok

12:00:26.0820 0x0628  [ 6E409D818C6B342544EAE741B1422B85, B4ADFB7809FC42C432C984C3AC13FAFD1B7AD53BCC7FB16E86371DE4C829DD1A ] ProfSvc         C:\WINDOWS\system32\profsvc.dll

12:00:26.0851 0x0628  ProfSvc - ok

12:00:26.0906 0x0628  [ DEF4D00D1E55B1E29138A1541D0B82D3, CB042B49BA34F501CAD5AE1277EBFC34BD7BC01C1251811733901566880FF280 ] Psched          C:\WINDOWS\system32\DRIVERS\pacer.sys

12:00:26.0930 0x0628  Psched - ok

12:00:27.0012 0x0628  [ DAA9DEE0A5D5F238C4EE54C2C7FB67C5, 7EC8C603BD92699AC35BDCD294F13BEE90D5C2C195FD93A3F16928BFCF53CA93 ] QWAVE           C:\WINDOWS\system32\qwave.dll

12:00:27.0045 0x0628  QWAVE - ok

12:00:27.0137 0x0628  [ 83868EB2924E6BC21A54337C65D614D1, 8D1BE01EBD190231153B867C32120DC8FBFBD32050448A778134D435D76A0B07 ] QWAVEdrv        C:\WINDOWS\system32\drivers\qwavedrv.sys

12:00:27.0156 0x0628  QWAVEdrv - ok

12:00:27.0171 0x0628  [ B337B1F1E82A83E20A1743E008E25C0F, A2E8AF041B4CAB78AEE28A2147A189FF0F9D2FCEFB167D60FBBA0A787A5A5BE7 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

12:00:27.0191 0x0628  RasAcd - ok

12:00:27.0222 0x0628  [ 044638489B4A5FE5334F46C5314A0826, E06CC2A9EF369794DAD69FBB5AFD1676D4283DDAB2AD5E3EFE454C473F62F955 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

12:00:27.0247 0x0628  RasAuto - ok

12:00:27.0407 0x0628  [ 0A655DD285E4E1E2975CEAB8FDE75295, 023B73A71CB48578702548F8F1096BDF72BE09D836F2D324DDA869E4F0354133 ] RasMan          C:\WINDOWS\System32\rasmans.dll

12:00:27.0451 0x0628  RasMan - ok

12:00:27.0497 0x0628  [ 5247F308C4103CDC4FE12AE1D235800A, E567CD33CA1897D53795E071B7AFBAF98B2C8F725F8BED0BA90F5EF611520E48 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

12:00:27.0533 0x0628  RasPppoe - ok

12:00:27.0609 0x0628  [ 3560C2D5A5DAC09BF81F5C5CD0029192, BF07AE75CAC322304024AF2385034847F18615439894306CC96D3F6F3C088CB5 ] rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

12:00:27.0643 0x0628  rdbss - ok

12:00:27.0801 0x0628  [ 6B21EBF892CD8CACB71669B35AB5DE32, 0AD8E14FEF16FB2559F5FC8AFBC9D49E4E24F43CF65F480DBF9FAB593269B419 ] rdpbus          C:\WINDOWS\System32\drivers\rdpbus.sys

12:00:27.0820 0x0628  rdpbus - ok

12:00:27.0881 0x0628  [ 680C1DAE268B6FB67FA21B389A8B79EF, 856911F77BDD8830C3D683EBE8AF399FB3A54C7D8D0B34EA37D903377F0A39BD ] RDPDR           C:\WINDOWS\system32\drivers\rdpdr.sys

12:00:28.0029 0x0628  RDPDR - ok

12:00:28.0099 0x0628  [ BC8A79C625568DDB7DCA49D0C2741A64, AB0A7ED9EC2282EC0356D27EA4F70515943E41C2112428B787636B8BEC278933 ] RdpVideoMiniport C:\WINDOWS\system32\drivers\rdpvideominiport.sys

12:00:28.0116 0x0628  RdpVideoMiniport - ok

12:00:28.0196 0x0628  [ 468F9F3886DD3320357ECDBFF838DBBF, B8A8198A3D7CF19D662718AC9D33AD3722D179DA88D9F3FCFFB67AAA3F95C153 ] rdyboost        C:\WINDOWS\system32\drivers\rdyboost.sys

12:00:28.0225 0x0628  rdyboost - ok

12:00:28.0300 0x0628  [ D6B1EC83A1C6B7E49074429F0E0B3A6A, A1D61E8AAFE731EECD78865102707F65C62CF1B5A45F811C877EBC72939C8202 ] ReFS            C:\WINDOWS\system32\drivers\ReFS.sys

12:00:28.0364 0x0628  ReFS - ok

12:00:28.0421 0x0628  [ DF78648AC3C8DC9D70E6714AF785382F, 56E104939ED0AB5B26AE07BAB1BBB7D15828DBD3A2AD35361423D7ADDA4BA551 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

12:00:28.0452 0x0628  RemoteAccess - ok

12:00:28.0520 0x0628  [ 7594FEFBAD6BA4645CE7AA175C19BAD0, 32625BA39B905576F0465E261F15D222ED228A19071E3A1BC4286B5FECA0F948 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

12:00:28.0547 0x0628  RemoteRegistry - ok

12:00:28.0627 0x0628  [ 65B9FDE300A6DECC03BA44C4616DCAD6, CAD992982733DD20282A3453DC4E554AE1FC077C35479C0CA4E8BC3A9DCD3BB0 ] RpcEptMapper    C:\WINDOWS\System32\RpcEpMap.dll

12:00:28.0661 0x0628  RpcEptMapper - ok

12:00:28.0699 0x0628  [ A737B433ABAF3F2DCB2BD7B4CC582B26, 3B5706B0CF0969A9F82060FD4DCC745F2D83C066B663FE8A4F0F493B64032C9C ] RpcLocator      C:\WINDOWS\system32\locator.exe

12:00:28.0719 0x0628  RpcLocator - ok

12:00:28.0777 0x0628  [ 2928249E4DD39C2ADD3E74F02427AB8B, E331028A55FFFD753BC09163F25765AA67B1FE55BD0EB2803CC50D841E14BDA6 ] RpcSs           C:\WINDOWS\system32\rpcss.dll

12:00:28.0833 0x0628  RpcSs - ok

12:00:28.0890 0x0628  [ 2D05A5508F4685412F2B89E8C2189ABC, 82F12B4E0E73411A121EFD35FBD3B44CBBC0AE96ACFBB45D8C3C3777E2EA320D ] rspndr          C:\WINDOWS\system32\DRIVERS\rspndr.sys

12:00:28.0915 0x0628  rspndr - ok

12:00:28.0935 0x0628  [ 1A063730F221B2746FF00457AE17E4F0, 39A3C258CBFE3BC566C63528C9020A3BC9409736AE5289C08A7BA471D8409263 ] s3cap           C:\WINDOWS\System32\drivers\vms3cap.sys

12:00:28.0953 0x0628  s3cap - ok

12:00:28.0988 0x0628  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] SamSs           C:\WINDOWS\system32\lsass.exe

12:00:29.0009 0x0628  SamSs - ok

12:00:29.0053 0x0628  [ C624A1B32211C3166EDB3F4AB02A30B7, 6B2A4607DB52D74242787ED9DF9067058983D310431D8612D2B0236E6201E681 ] sbp2port        C:\WINDOWS\system32\drivers\sbp2port.sys

12:00:29.0075 0x0628  sbp2port - ok

12:00:29.0109 0x0628  [ 305B725E3FC1936162FE84A0BB526F22, 341E311BAF071F630E277BA41629883D5F8DB76E820425AB898BAC13D09971DC ] SCardSvr        C:\WINDOWS\System32\SCardSvr.dll

12:00:29.0137 0x0628  SCardSvr - ok

12:00:29.0171 0x0628  [ 92D2FA1870F4EB4A9BA767DB6E0DEF6F, AB019E17D5F330CBB7F7CAF8CEB01F3F3DBBB181CDE19E4C2354AF51E66C8291 ] ScDeviceEnum    C:\WINDOWS\System32\ScDeviceEnum.dll

12:00:29.0197 0x0628  ScDeviceEnum - ok

12:00:29.0216 0x0628  [ DEA731D96816F1F67C32F49E4EF248DD, 6A977D80164616A85BDAE437A3D50E055720E3163941259F19E8719F54BE267D ] scfilter        C:\WINDOWS\system32\DRIVERS\scfilter.sys

12:00:29.0238 0x0628  scfilter - ok

12:00:29.0329 0x0628  [ F5523FFAFFCE7937D076E4FE6F5BD9AD, 42B08D5B54C07331D3754688878122F9CD9C7C9253C5ED8C3185C4BF6F68D847 ] Schedule        C:\WINDOWS\system32\schedsvc.dll

12:00:29.0403 0x0628  Schedule - ok

12:00:29.0427 0x0628  [ ACFDC4EE40EC6E4A0AB91D923B8288C8, D31555AB31F504C247049219BE0ECDF26BB18E210BE7C45E8575FD166FD7EE23 ] SCPolicySvc     C:\WINDOWS\System32\certprop.dll

12:00:29.0452 0x0628  SCPolicySvc - ok

12:00:29.0486 0x0628  [ C54B6B2170BF628FD42F799A66956D75, BCF460A124CAA6F1F1A9A7BCBDCC2D5E39B0404D96B7C9FFAC806E041782B91E ] sdbus           C:\WINDOWS\System32\drivers\sdbus.sys

12:00:29.0517 0x0628  sdbus - ok

12:00:29.0559 0x0628  [ 0B1E929D11A8E358106955603FAC65E8, A5EC91BFC0873EC6AB1D0DB4E91654BD35339BD680E7E82DA2DC64996B4AE515 ] sdstor          C:\WINDOWS\System32\drivers\sdstor.sys

12:00:29.0579 0x0628  sdstor - ok

12:00:29.0609 0x0628  [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv          C:\WINDOWS\system32\drivers\secdrv.sys

12:00:29.0630 0x0628  secdrv - ok

12:00:29.0664 0x0628  [ 6627154693B6C2B8A59727F5B38728E8, F08251EE3436400295F120D48F3763E6F11BBF4132D674AD3E8112B6B3538455 ] seclogon        C:\WINDOWS\system32\seclogon.dll

12:00:29.0686 0x0628  seclogon - ok

12:00:29.0712 0x0628  [ 81FE9A81EDF8016816C9E91FBFBF7D35, 87FB92A3D15F312F0B9C423EF851061A944B013E5668D8C9A441B4DC0EB690AF ] SENS            C:\WINDOWS\System32\sens.dll

12:00:29.0738 0x0628  SENS - ok

12:00:29.0783 0x0628  [ 6E4012AE67F09F867EF620C8D5524C0B, 63933E51F8E413E63481369CE2F9FD224560550FBD3BD2B4573E9F4AD88708A2 ] SensrSvc        C:\WINDOWS\system32\sensrsvc.dll

12:00:29.0814 0x0628  SensrSvc - ok

12:00:29.0834 0x0628  [ DB2FF24CE0BDD15FE75870AFE312BA89, 7DB0D978C92CD0A0A81F7AB46FE323B4929CEA01585B0F330921E6DFA7DE1B85 ] SerCx           C:\WINDOWS\system32\drivers\SerCx.sys

12:00:29.0854 0x0628  SerCx - ok

12:00:29.0873 0x0628  [ 0044B31F93946D5D41982314381FE431, 95B8A94BA9EF770F29ACD5B23D447EC2B6CF1CB3D0030343BA1550AC31F6E2A5 ] SerCx2          C:\WINDOWS\system32\drivers\SerCx2.sys

12:00:29.0897 0x0628  SerCx2 - ok

12:00:29.0928 0x0628  [ 1F0135949A6AD6025F363F80FE268251, DB2D503863143F2251E589F7B0B3E9FBF997D7333D54C55856590B5080B5513D ] Serenum         C:\WINDOWS\System32\drivers\serenum.sys

12:00:29.0947 0x0628  Serenum - ok

12:00:29.0980 0x0628  [ 81633C87B42B63BA484A6177179AC750, A22BA40E9EC74E88D8098CBDC954E1D63B832FCB789E3C7B731DE5DA39BEE2CA ] Serial          C:\WINDOWS\System32\drivers\serial.sys

12:00:30.0002 0x0628  Serial - ok

12:00:30.0037 0x0628  [ 148195AE95D9BC7375A08846439FDAC1, 3A2F78FD18AA7A6D659921E19335E943894530874AC5AB5E7219CEF28FA54F7A ] sermouse        C:\WINDOWS\System32\drivers\sermouse.sys

12:00:30.0056 0x0628  sermouse - ok

12:00:30.0112 0x0628  [ 624BB76941938B9F5776DEA56004D33E, D4EE7A23665D71646622D477CA962335B4C17BAC931A728122DF8C112CD5A560 ] SessionEnv      C:\WINDOWS\system32\sessenv.dll

12:00:30.0146 0x0628  SessionEnv - ok

12:00:30.0175 0x0628  [ 472B7A5AC181C050888DB454663DD764, C950A8615D57BFD455E18880398350642B2E1D6B951EC9754FD8D429F3418835 ] sfloppy         C:\WINDOWS\System32\drivers\sfloppy.sys

12:00:30.0195 0x0628  sfloppy - ok

12:00:30.0235 0x0628  [ 8081FF3DAE8159FE8956B09BC29CE983, AC0F305AEE8B1AB2E1275F1D33EC1D2F3E23F234F831BD9D41F415A94A19D3AB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

12:00:30.0275 0x0628  SharedAccess - ok

12:00:30.0329 0x0628  [ 7FD9A61A3523A61FC135D61D6E160314, 409E1CF7A62FD90CBC31AEAFBB7230B02DBEC6CFCA2D266D221A7643FAEBA13B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

12:00:30.0378 0x0628  ShellHWDetection - ok

12:00:30.0398 0x0628  [ 2F518D13DD6F3053837FE606F1A2EA1F, 64109296CE95BD233525688A350D575CF97B9464659AA07CF78B307B6ADBC835 ] SiSRaid2        C:\WINDOWS\system32\drivers\SiSRaid2.sys

12:00:30.0417 0x0628  SiSRaid2 - ok

12:00:30.0434 0x0628  [ 1AC9A200A9C49C4508F04AAFFCA34A3F, 972BCB2A39169155F74111FAC74ACCD8F50E34EADCF087833B0980827627BBF4 ] SiSRaid4        C:\WINDOWS\system32\drivers\sisraid4.sys

12:00:30.0456 0x0628  SiSRaid4 - ok

12:00:30.0495 0x0628  [ 3C84DCCE5B322F745A75CA8BA3A0F6B3, 1FB94A8A1C63D6FDB82E28ED5B696B3CB1F64183A89A3B5153B266C292CB7815 ] smphost         C:\WINDOWS\System32\smphost.dll

12:00:30.0516 0x0628  smphost - ok

12:00:30.0590 0x0628  [ 961507DB02D7AC0B7A7828D457143B8E, F423BE6287C65960A955EBB3BFBAC047313BEB2F54920A6E57E51FCCE855F5E0 ] SNMPTRAP        C:\WINDOWS\System32\snmptrap.exe

12:00:30.0611 0x0628  SNMPTRAP - ok

12:00:30.0664 0x0628  [ F6AF6499C3788105EA7AF1DA27769A77, F847789B0AD498CC9C985F334F7BA0906ACB41FB356CC2EF2A00C62C75D94A79 ] spaceport       C:\WINDOWS\system32\drivers\spaceport.sys

12:00:30.0703 0x0628  spaceport - ok

12:00:30.0726 0x0628  [ F337BE11071818FC3F5DC2940B6BDE34, D5CFF00E5DF37045F71AEE101AC9B270EBB29F372F404757B58600E9966C7E4D ] SpbCx           C:\WINDOWS\system32\drivers\SpbCx.sys

12:00:30.0745 0x0628  SpbCx - ok

12:00:30.0806 0x0628  [ 851F06253BED584E39F5126EB5C2D6DD, 5144AA4C45598B0749D4F2CF477BB8E9B75DFB858385888E31E703B7C8FB6463 ] Spooler         C:\WINDOWS\System32\spoolsv.exe

12:00:30.0861 0x0628  Spooler - ok

12:00:31.0168 0x0628  [ F264662C057A54AA2DE41B3C7551712F, 2C123C6ACD967CDF1AD2855187CF3D8357B16A4FD9C2F18AE54CFA384165FA11 ] sppsvc          C:\WINDOWS\system32\sppsvc.exe

12:00:31.0589 0x0628  sppsvc - ok

12:00:31.0648 0x0628  [ CA62440584866C8435AF39E70C8CDDDD, 8B4C6AF1CFD628632D20C17D4D64C70BA6609382E416007DE28E542C5E5C8798 ] srv             C:\WINDOWS\system32\DRIVERS\srv.sys

12:00:31.0684 0x0628  srv - ok

12:00:31.0751 0x0628  [ 1C97C5D3E9F2E4BDFE8E05231D1FC158, 41D69133D3BFC246A9572F0128BBD1EE129C5F08F8AF269D5B96073AA6CF5634 ] srv2            C:\WINDOWS\system32\DRIVERS\srv2.sys

12:00:31.0798 0x0628  srv2 - ok

12:00:31.0830 0x0628  [ 91A5474960BB2E750FF9CCE4C16F6863, D875531D720A8A0EA7036B8B52F48E53F475D452FCDF081B085A7B0AB92F3255 ] srvnet          C:\WINDOWS\system32\DRIVERS\srvnet.sys

12:00:31.0858 0x0628  srvnet - ok

12:00:31.0898 0x0628  [ CF6C3037839CF78421A94F9060C2886F, CA98C180AE03F5BE8FEFFBA75BD98DEE2AD4FA975E1EF83215C9CD2476946811 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

12:00:31.0930 0x0628  SSDPSRV - ok

12:00:31.0966 0x0628  [ 198A737DBA666F4808D62E9A8277A6B7, 90B6E5E2ACE95D850C913A3A1DA1F966C44955C530004C228FA93B2A536F5C27 ] SstpSvc         C:\WINDOWS\system32\sstpsvc.dll

12:00:31.0991 0x0628  SstpSvc - ok

12:00:32.0025 0x0628  [ F0B59ADCD06BCEB9D47311B7041CA2C9, 6299AB514CBE153C875F083ED789F6205C1781C0178759521F5A6D8007F5257C ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys

12:00:32.0048 0x0628  ssudmdm - ok

12:00:32.0081 0x0628  [ 366DEA74BBA65B362BCCFC6FC2ADFD8B, 4D28122AB9D8DAB724021E6513B4474BD34FCEDF47769B1D27AC7551FCA002F8 ] stexstor        C:\WINDOWS\system32\drivers\stexstor.sys

12:00:32.0100 0x0628  stexstor - ok

12:00:32.0157 0x0628  [ 63E9CE568CF1192771A5F0460DE7D2B9, C27B21FD2C14AD41A59EF62EB8AC95C08EB13CCB1CEECD8378B8CDD4DC352E69 ] stisvc          C:\WINDOWS\System32\wiaservc.dll

12:00:32.0205 0x0628  stisvc - ok

12:00:32.0224 0x0628  [ 0ED2E318ABB68C1A35A8B8038BDB4C90, 5C3ABC245F4BCFE64E646D9C0E2F5E211244956C84D03084C71FF6A7E0CDED30 ] storahci        C:\WINDOWS\system32\drivers\storahci.sys

12:00:32.0246 0x0628  storahci - ok

12:00:32.0282 0x0628  [ 8B9486B64E5FC17FB9CC04CA10B77A34, C1EAC9D27DC83E4C56B890D97988C3CCFAE3877309610601F2E3FFFE97686D43 ] storflt         C:\WINDOWS\system32\drivers\vmstorfl.sys

12:00:32.0300 0x0628  storflt - ok

12:00:32.0338 0x0628  [ 1D5A045F59D216448FCDE3A8D69970E2, CEDEB0843D93339D10FE4BC209CCFCB6E12C6064FD62694DA7675082E8B8C915 ] stornvme        C:\WINDOWS\system32\drivers\stornvme.sys

12:00:32.0358 0x0628  stornvme - ok

12:00:32.0383 0x0628  [ A45F5AC9D8069D0EC66E3CA73103073B, 996788F1C58E016E8E5CF3FD1D220A3C40AFFD6C21361A34636415DB12E0D381 ] StorSvc         C:\WINDOWS\system32\storsvc.dll

12:00:32.0404 0x0628  StorSvc - ok

12:00:32.0427 0x0628  [ 548759755BC73DAD663250239D7E0B9F, D31A05A8CE800B539420B6E545F1F4BF6E4B02EAF8366DE89CAF13A83C6CA48D ] storvsc         C:\WINDOWS\system32\drivers\storvsc.sys

12:00:32.0446 0x0628  storvsc - ok

12:00:32.0473 0x0628  [ E395BE02F80A79A6CF973BA38DBB8135, 4C6F85B0EB8E7725BA720F9742561D229726C0D7C17505D1E79F19A5626F6325 ] svsvc           C:\WINDOWS\system32\svsvc.dll

12:00:32.0494 0x0628  svsvc - ok

12:00:32.0520 0x0628  [ 65454187E0F8B6C0DCECB0287D06EC43, 87550000CF5B3C1DF3E69633934AFE8554AE40B6638F190D3185AD63F1D7A2EE ] swenum          C:\WINDOWS\System32\drivers\swenum.sys

12:00:32.0538 0x0628  swenum - ok

12:00:32.0590 0x0628  [ 1C71D72D4997A284128FBEE770726330, 21682BDE74A1108FED1124FB1EA35A03CBFA94ABE1B89CC0FADB4DD82596C43E ] swprv           C:\WINDOWS\System32\swprv.dll

12:00:32.0644 0x0628  swprv - ok

12:00:32.0720 0x0628  [ 0404A539EC3D731EE42632AAFFF0666A, 5558B96C9A425ADEC69A020E0FEDB6D7562A60E403A2ECDCE58CAF2CA155549F ] SysMain         C:\WINDOWS\system32\sysmain.dll

12:00:32.0793 0x0628  SysMain - ok

12:00:32.0854 0x0628  [ D73DBBB96CEE90C2856164AAD8543425, D11ADB5D4C5DD355314CA656D375D0062CAE7462E866F94F1B26D5803F65DCB2 ] SystemEventsBroker C:\WINDOWS\System32\SystemEventsBrokerServer.dll

12:00:32.0886 0x0628  SystemEventsBroker - ok

12:00:32.0928 0x0628  [ 54A1F83B166F1062000A0D816CB3B43A, 8A104B2141546984CFB988CC178EB1910F6B42A19CB75A30F4E74D5EE67901EB ] TabletInputService C:\WINDOWS\System32\TabSvc.dll

12:00:32.0954 0x0628  TabletInputService - ok

12:00:32.0995 0x0628  [ 5A5BAB1CA9621E73E25EE4744B67CDA6, 479EBD7BAE1E2AD431153FDC016742F7A8D824716EAB1A4CA87EBBD21D61DECD ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

12:00:33.0029 0x0628  TapiSrv - ok

12:00:33.0177 0x0628  [ 12D04D8C02F16D8D7346A494E524507D, C308B26CB90052E078A3EEAF5B76D2A88708ED14E2705A492AEAE16CB18BD189 ] Tcpip           C:\WINDOWS\system32\drivers\tcpip.sys

12:00:33.0318 0x0628  Tcpip - ok

12:00:33.0481 0x0628  [ 12D04D8C02F16D8D7346A494E524507D, C308B26CB90052E078A3EEAF5B76D2A88708ED14E2705A492AEAE16CB18BD189 ] TCPIP6          C:\WINDOWS\system32\DRIVERS\tcpip.sys

12:00:33.0621 0x0628  TCPIP6 - ok

12:00:33.0673 0x0628  [ 41CF802064F72E55F50CA0A221FD36D4, 70ABCDF9E96611E8C83042C581575E26649FE479475E8E118CD3FF6CB1C84C3F ] tcpipreg        C:\WINDOWS\system32\drivers\tcpipreg.sys

12:00:33.0692 0x0628  tcpipreg - ok

12:00:33.0726 0x0628  [ 576FA545FAB846B06E79B324160DE25C, 14F1FD2769E7F5362E6452CA061564EF3DEBFDF6BC8EFF0CD4E22068A460A727 ] tdx             C:\WINDOWS\system32\DRIVERS\tdx.sys

12:00:33.0749 0x0628  tdx - ok

12:00:33.0785 0x0628  [ 232D185D2337F141311D0CF1983E1431, 02EB56D3F26174AF1741C1A444CE30DE84D5BAF583C1A52C7A953BCC52445547 ] terminpt        C:\WINDOWS\System32\drivers\terminpt.sys

12:00:33.0803 0x0628  terminpt - ok

12:00:33.0883 0x0628  [ 680396E9E1FA365C80CA470BEB7CEECF, C51E5E5EAD08E2CED701464C4030DD161877F9A291BC8BF12AF7A0358DCA1886 ] TermService     C:\WINDOWS\System32\termsrv.dll

12:00:33.0950 0x0628  TermService - ok

12:00:33.0987 0x0628  [ 2180DBCE75B914E5E5BBFFFAAE97AA21, 8000AECC8855903DB50ABA7E304396D1FCEAE8DC9ADD4FC50275CF24B4D914DE ] Themes          C:\WINDOWS\system32\themeservice.dll

12:00:34.0011 0x0628  Themes - ok

12:00:34.0044 0x0628  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] THREADORDER     C:\WINDOWS\system32\mmcss.dll

12:00:34.0066 0x0628  THREADORDER - ok

12:00:34.0109 0x0628  [ B5ED9CC61798C7D44BD535D40B89EFB5, 1BDCEAA9AF2096381870D92129C748F4EE06A1167ABA9367B9DD43BAF27E3F5B ] TimeBroker      C:\WINDOWS\System32\TimeBrokerServer.dll

12:00:34.0140 0x0628  TimeBroker - ok

12:00:34.0187 0x0628  [ 80A2FC1A089A71F2DBE5D8394FFB009F, DEA30E751F6EA42E43E16869713FC7E37832B15DAFA0062B1798DFA476981385 ] TPM             C:\WINDOWS\system32\drivers\tpm.sys

12:00:34.0213 0x0628  TPM - ok

12:00:34.0255 0x0628  [ 884113C2BB703FE806C8608B75F34831, 24DE5750CA4363455412BABB0B1FAB08497153E8F158ED44958F100410F93506 ] TrkWks          C:\WINDOWS\System32\trkwks.dll

12:00:34.0281 0x0628  TrkWks - ok

12:00:34.0332 0x0628  [ 44A94FB4C76528D2382FFE04B05827C3, B0BCDF7CD1D65E61A9061D539D83527A89B69583958F8A26C6BF9766C1B61E0C ] TrustedInstaller C:\WINDOWS\servicing\TrustedInstaller.exe

12:00:34.0354 0x0628  TrustedInstaller - ok

12:00:34.0374 0x0628  [ BF8F54CA37E9C9D6582C31C5761F8C93, 337C566792F6FB9B7FD5D1D4384B767CFE4CF5DBB2E4688CCC36CBB018A0DD0F ] TsUsbFlt        C:\WINDOWS\system32\drivers\tsusbflt.sys

12:00:34.0394 0x0628  TsUsbFlt - ok

12:00:34.0429 0x0628  [ 20185BEB7512EDE4EFECDFA148AC9F99, 6F539478493C0F87F3DDF67A4A6D4D41E9474EEF21434E856350CE149A34EA9F ] TsUsbGD         C:\WINDOWS\System32\drivers\TsUsbGD.sys

12:00:34.0449 0x0628  TsUsbGD - ok

12:00:34.0468 0x0628  [ E85916632CD3B9E9B546968DB950BF42, DECE3852C763CC6293C7D1B772296C43A0AE1E47BBCC4979C96B3B2AD70413F3 ] tunnel          C:\WINDOWS\system32\DRIVERS\tunnel.sys

12:00:34.0493 0x0628  tunnel - ok

12:00:34.0528 0x0628  [ F6EEAD052943B5A3104C1405BB856C54, FE422813E6C1012E9F392EFF2AE4C6D3A4DBD9CB2BD5E6A5CAB57D4E89A29468 ] uagp35          C:\WINDOWS\system32\drivers\uagp35.sys

12:00:34.0548 0x0628  uagp35 - ok

12:00:34.0569 0x0628  [ FE6067B1FD4E63650C667B33D080565B, 2C330ED00E49BA55E25564230E0DFB8A35F2B5320EB18D4AF7CAACFA9A449044 ] UASPStor        C:\WINDOWS\System32\drivers\uaspstor.sys

12:00:34.0588 0x0628  UASPStor - ok

12:00:34.0624 0x0628  [ 807F8CF3E973305FC435C61CBBEE2A49, 43CDEAC2BFC5091C11DFC0E7F7171AF9A598AE56CB056C3CF382AE7807F79EF0 ] UCX01000        C:\WINDOWS\System32\drivers\ucx01000.sys

12:00:34.0650 0x0628  UCX01000 - ok

12:00:34.0694 0x0628  [ C61EAF8E1E4B2F62BA4FDF457440B2C6, 961F76A789925234AC27F56AAE34556FA06088D71580B42C24B0BC209EAFD67E ] udfs            C:\WINDOWS\system32\DRIVERS\udfs.sys

12:00:34.0725 0x0628  udfs - ok

12:00:34.0764 0x0628  [ 5DFA6081BE0AE39EA5B3A38CAC6A961F, D2EC133CF68E794225DE4FAB678F9FECD20D82EC7539A450769076BA57C1914F ] UEFI            C:\WINDOWS\System32\drivers\UEFI.sys

12:00:34.0782 0x0628  UEFI - ok

12:00:34.0820 0x0628  [ A867F0F978EE64C87FADC3B100869EE4, 2686BE85F963D0D0BB275E92E5B543280D8742CF10772303E3189D0719B6A277 ] UI0Detect       C:\WINDOWS\system32\UI0Detect.exe

12:00:34.0842 0x0628  UI0Detect - ok

12:00:34.0876 0x0628  [ 4EF2D1DCFFC75ADFFFDD471BD9EBEDCC, 9B47DB34537B08D2F934C5FA0503B3441F718F0F8CEDF2483F77C684BD2D63E5 ] uliagpkx        C:\WINDOWS\system32\drivers\uliagpkx.sys

12:00:34.0895 0x0628  uliagpkx - ok

12:00:34.0929 0x0628  [ DA34C39A18E60E7C3FA0630566408034, 2F162504214053894C72760D9933D01DBF3578609FE5E2376C3272818599FE32 ] umbus           C:\WINDOWS\System32\drivers\umbus.sys

12:00:34.0950 0x0628  umbus - ok

12:00:34.0970 0x0628  [ AE8294875E5446E359B1E8035D40C05E, AE0357BAB47C07C3576BC76951CD258C009BC5A1B93259D2122A841BD9CDA8FA ] UmPass          C:\WINDOWS\System32\drivers\umpass.sys

12:00:34.0990 0x0628  UmPass - ok

12:00:35.0040 0x0628  [ 87743CF5FF2FB3F2B424F0D8DFF8FD8C, C14C979612426D4449274C109FCF25D3BE170DC5CD7EF8E230C7E8D5681904D3 ] UmRdpService    C:\WINDOWS\System32\umrdp.dll

12:00:35.0075 0x0628  UmRdpService - ok

12:00:35.0195 0x0628  [ E1A119AD21F5AFE22EB516C549306D3D, 48769D5E7A78B7A2C00F1F6798AC133CF3E0B2C76F71D3719BD741DDD8F2D229 ] UNS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

12:00:35.0221 0x0628  UNS - ok

12:00:35.0264 0x0628  [ C98493DD8E6A50154FAC75C15E1C36BB, CECD1C826C8F7AF05468871BF6A0ACDBB6B0202F4F87F48C6D367E5BD699E800 ] upnphost        C:\WINDOWS\System32\upnphost.dll

12:00:35.0305 0x0628  upnphost - ok

12:00:35.0341 0x0628  [ 621317D14B93CBFBD5694767EFB6B40A, 84D3F4AA2CAFA11DF5EAD178889ACCAA2FF50D48AFE9518F63FBB862928630FB ] usbccgp         C:\WINDOWS\System32\drivers\usbccgp.sys

12:00:35.0366 0x0628  usbccgp - ok

12:00:35.0386 0x0628  [ 0139248F6B95CF0D837B5B46A2722D40, 38E3E704E0364F07732DB418AEBD126B040FB3CDB7D78EA36E8605D50D528A80 ] usbcir          C:\WINDOWS\System32\drivers\usbcir.sys

12:00:35.0408 0x0628  usbcir - ok

12:00:35.0455 0x0628  [ C996CBEF922B5653A01E3F50DDCE2F86, 231EB5A36E7EE242197E796D3B4AB12F945D2C8570587BC8D57D45530A0C59B4 ] usbehci         C:\WINDOWS\System32\drivers\usbehci.sys

12:00:35.0475 0x0628  usbehci - ok

12:00:35.0515 0x0628  [ E30B159760053C5A1297D2CD08046CD7, E45472CEEC31616DBE2B38C4FD9B90179ED7FF29041F21FB124334B4A53AE48C ] usbhub          C:\WINDOWS\System32\drivers\usbhub.sys

12:00:35.0556 0x0628  usbhub - ok

12:00:35.0619 0x0628  [ 5C90D5379B53590FBB24BBAD4FA682EE, DC036340510C1C0999AB1CB845F8E6EB8B7696BAC9BBE6E936454C0000D1E9D4 ] USBHUB3         C:\WINDOWS\System32\drivers\UsbHub3.sys

12:00:35.0660 0x0628  USBHUB3 - ok

12:00:35.0695 0x0628  [ A0F0484C97D6441ED6A75D7426ECCC9E, FF928ADE1C5464E581BF929F7383D5762D110EA6C7E31A6F0887EA7357ADBEFE ] usbohci         C:\WINDOWS\System32\drivers\usbohci.sys

12:00:35.0715 0x0628  usbohci - ok

12:00:35.0747 0x0628  [ 4D655E3B684BE9B0F7FFD8A2935C348C, 3A7FC1748C5AEA8CFE0E7C22ADC77E3DCA475455FC16D9C6A5C16EB5E949A516 ] usbprint        C:\WINDOWS\System32\drivers\usbprint.sys

12:00:35.0767 0x0628  usbprint - ok

12:00:35.0786 0x0628  [ 0F030491BA4A27BD46F8B8ACEEE83F1A, 7063855611BEF94D4D229BA1BE507ECBDD89F5861641A407EB3E2919A352F9D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys

12:00:35.0808 0x0628  usbscan - ok

12:00:35.0860 0x0628  [ 9D168BFA334D47BE404367EB58D4E130, 23279CBE6ACBD074E7B268BA2EDA14E2255C41F8117173B2BBE653D8259ECFA2 ] USBSTOR         C:\WINDOWS\System32\drivers\USBSTOR.SYS

12:00:35.0885 0x0628  USBSTOR - ok

12:00:35.0900 0x0628  [ FC974B03C8B87455F44F734C8F31A3C8, D69F6EE8030F7DF96FF151D9EAA6AE65417ACAC5A267C7DB96E9611D5BC42D2C ] usbuhci         C:\WINDOWS\System32\drivers\usbuhci.sys

12:00:35.0920 0x0628  usbuhci - ok

12:00:35.0962 0x0628  [ 5C8F604F6DC74177CDD8372D7B1ADFF0, C1DE9A37A7A01CCCBFCE13C1E5B26683F620AB21EDA5A14C82022E2F49C84484 ] usbvideo        C:\WINDOWS\System32\Drivers\usbvideo.sys

12:00:35.0988 0x0628  usbvideo - ok

12:00:36.0040 0x0628  [ 44603DA5A87FB491EF59C889EBBB4DDB, 59AA9B6B0B5D66F9312CD3F999D0D9F12F1A2C5D230365AD7287CD71FD86961C ] USBXHCI         C:\WINDOWS\System32\drivers\USBXHCI.SYS

12:00:36.0074 0x0628  USBXHCI - ok

12:00:36.0089 0x0628  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] VaultSvc        C:\WINDOWS\system32\lsass.exe

12:00:36.0109 0x0628  VaultSvc - ok

12:00:36.0150 0x0628  [ FEB26E3B8345A7E8D62F945C4AE86562, 3AAFE87C402FC8E92542DFE60EC9540559863065F88D429A16D7B1BF829223FF ] vdrvroot        C:\WINDOWS\system32\drivers\vdrvroot.sys

12:00:36.0167 0x0628  vdrvroot - ok

12:00:36.0248 0x0628  [ 8A4D808D1EC7C1C47B2C8BF488A9A07A, 63C07312ADB6F8A8BDE93361C30AC63DAB4DE1141AF54630EEF11E54B0BF983D ] vds             C:\WINDOWS\System32\vds.exe

12:00:36.0327 0x0628  vds - ok

12:00:36.0358 0x0628  [ A026EDEAA5EECAE0B08E2748B616D4BD, 2525A54DC7F49DDFBB999C22BF3FAB6D9E9F70C0806E58D81E90AC59F9F46089 ] VerifierExt     C:\WINDOWS\system32\drivers\VerifierExt.sys

12:00:36.0382 0x0628  VerifierExt - ok

12:00:36.0445 0x0628  [ 8ABB4BABF59F092DF0B43778D8FD1884, 94C2100CE86448543A8DD586AD4A128AB9EB37959238D70F33EF59202270AC6C ] vhdmp           C:\WINDOWS\System32\drivers\vhdmp.sys

12:00:36.0491 0x0628  vhdmp - ok

12:00:36.0512 0x0628  [ 06D38968028E9AB19DE9B618C7B6D199, 62022297A47F440D1C82CA0B0E57C0C8E9D5033D83DD3B40492B218DF65EBF68 ] viaide          C:\WINDOWS\system32\drivers\viaide.sys

12:00:36.0529 0x0628  viaide - ok

12:00:36.0559 0x0628  [ 511AD3FF957A0127E6BD336FF6F89C38, 55325BFD0857A1204F7F6F8ED8C91C07B0E20A50402105708E7365ECD9E25A21 ] vmbus           C:\WINDOWS\system32\drivers\vmbus.sys

12:00:36.0579 0x0628  vmbus - ok

12:00:36.0599 0x0628  [ DA40BEA0A863CE768C940CA9723BF81F, 567C0C3F422325635808B0CF76E05D3B6187F96845C33F85F92F98C9FE53A5B8 ] VMBusHID        C:\WINDOWS\System32\drivers\VMBusHID.sys

12:00:36.0618 0x0628  VMBusHID - ok

12:00:36.0669 0x0628  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicguestinterface C:\WINDOWS\System32\ICSvc.dll

12:00:36.0710 0x0628  vmicguestinterface - ok

12:00:36.0737 0x0628  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicheartbeat   C:\WINDOWS\System32\ICSvc.dll

12:00:36.0778 0x0628  vmicheartbeat - ok

12:00:36.0807 0x0628  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmickvpexchange C:\WINDOWS\System32\ICSvc.dll

12:00:36.0849 0x0628  vmickvpexchange - ok

12:00:36.0876 0x0628  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicrdv         C:\WINDOWS\System32\ICSvc.dll

12:00:36.0917 0x0628  vmicrdv - ok

12:00:36.0944 0x0628  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicshutdown    C:\WINDOWS\System32\ICSvc.dll

12:00:36.0986 0x0628  vmicshutdown - ok

12:00:37.0013 0x0628  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmictimesync    C:\WINDOWS\System32\ICSvc.dll

12:00:37.0055 0x0628  vmictimesync - ok

12:00:37.0083 0x0628  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicvss         C:\WINDOWS\System32\ICSvc.dll

12:00:37.0124 0x0628  vmicvss - ok

12:00:37.0165 0x0628  [ 436E1A724E7E683F6B612D3D58F04241, 939B5EF0090DF3759295F88402FD0EA33F499DDA9F89E5D0E90D1F9AED65D491 ] volmgr          C:\WINDOWS\system32\drivers\volmgr.sys

12:00:37.0185 0x0628  volmgr - ok

12:00:37.0237 0x0628  [ 7DD4EAE2E680948D9AFF3E1B5234C1D3, 7B893CEF2B72458F5C716C811A24E4A8856E12E2AC9F551606A64B59C9DCF272 ] volmgrx         C:\WINDOWS\system32\drivers\volmgrx.sys

12:00:37.0272 0x0628  volmgrx - ok

12:00:37.0320 0x0628  [ 17F7B0F2298D97F4B6C7A69511033D3D, 5BDFC225F31553786726808FB7952940FC05CA72B3977D684056F42AFAA59565 ] volsnap         C:\WINDOWS\system32\drivers\volsnap.sys

12:00:37.0354 0x0628  volsnap - ok

12:00:37.0377 0x0628  [ DAC438FB5FF85A9E72806E2341D5D732, B1D1EFCA8C588A6BF53CEC941CC59702C366F15C7D5943431736EC857E57C0A2 ] vpci            C:\WINDOWS\System32\drivers\vpci.sys

12:00:37.0397 0x0628  vpci - ok

12:00:37.0443 0x0628  [ 4539F45F9F4C9757A86A56C949421E07, DEC362314B2C66414F39354AFE79C02B18BF4EEF90787FB58307F6EB62237E2C ] vsmraid         C:\WINDOWS\system32\drivers\vsmraid.sys

12:00:37.0468 0x0628  vsmraid - ok

12:00:37.0556 0x0628  [ D0CBA7B3531CCF2ADB985856D5F92434, 7FCBBCAF1AA85DCE8D75FB38DC4848AE12E8DD913CEBBC37BCD3D0123F0A3CAB ] VSS             C:\WINDOWS\system32\vssvc.exe

12:00:37.0638 0x0628  VSS - ok

12:00:37.0661 0x0628  [ 0849B7260F26FE05EA56DED0672E2F4B, 7EAC0E7988F45CB4133A15932955B7B03CE715C967A3BAC9999D81543EBCAEC5 ] VSTXRAID        C:\WINDOWS\system32\drivers\vstxraid.sys

12:00:37.0694 0x0628  VSTXRAID - ok

12:00:37.0729 0x0628  [ 71066FF95C487327E44C8AF1B72EBE8B, EA2729126B452CAE0C80D07501779D804B08E47F1217B61D53277B40869FEC25 ] vwifibus        C:\WINDOWS\System32\drivers\vwifibus.sys

12:00:37.0748 0x0628  vwifibus - ok

12:00:37.0761 0x0628  [ 29AB43937FFDA0B0FB56984226E698C6, 6A1A559964FE5D594E54988C46149969E6FFD5A8D5A6862E14648B608794CC29 ] vwififlt        C:\WINDOWS\system32\DRIVERS\vwififlt.sys

12:00:37.0782 0x0628  vwififlt - ok

12:00:37.0798 0x0628  [ 8B8624A93E3F88CB923AEB05B6313227, 2856B63CD376BF2B1A9129581E7B9207588D4EAFD29A2C8D98F176FEAFDE26A9 ] vwifimp         C:\WINDOWS\system32\DRIVERS\vwifimp.sys

12:00:37.0818 0x0628  vwifimp - ok

12:00:37.0882 0x0628  [ DC821E811EFBB65CDD77FBB8B6ECA385, B7C8AACDF81DBA298F2F384983D36B269876C31F0398D89BF9070217A069B96F ] W32Time         C:\WINDOWS\system32\w32time.dll

12:00:37.0920 0x0628  W32Time - ok

12:00:37.0953 0x0628  [ 0910AB9ED404C1434E2D0376C2AD5D8B, 62585CA5F1375BDA440D28D5DF1ADDC9DE3DDFA196D49BBFF3456A5A09EE1C6B ] WacomPen        C:\WINDOWS\System32\drivers\wacompen.sys

12:00:37.0973 0x0628  WacomPen - ok

12:00:38.0058 0x0628  [ 841345442390953CBC8801B95D3D0540, FD4F9FD2C4C60A1A580177FFF2E9035009AC6A38E78D4236B0ED4773E3B263EE ] wbengine        C:\WINDOWS\system32\wbengine.exe

12:00:38.0144 0x0628  wbengine - ok

12:00:38.0180 0x0628  [ 0F1DFA2FED73FA78B8C3CDE332A870F6, 1089F6F585F5350D349A640EBD3117832DF6B3657EB6667CB00AE217E04ACA17 ] WbioSrvc        C:\WINDOWS\System32\wbiosrvc.dll

12:00:38.0220 0x0628  WbioSrvc - ok

12:00:38.0254 0x0628  [ 0EAEC313B24837613621B4A2536ED382, 61C194ED7FA7D65BBE61A546D5FCA52F52AB08324E084D3EC23C9706E9BF0175 ] Wcmsvc          C:\WINDOWS\System32\wcmsvc.dll

12:00:38.0295 0x0628  Wcmsvc - ok

12:00:38.0351 0x0628  [ A7F2B008F038EFFED5A847029852BC27, EC6C6DEC559AA0DD4307F87880939A84A4CFB13C73C92C444E9B53EBBDE80F79 ] wcncsvc         C:\WINDOWS\System32\wcncsvc.dll

12:00:38.0390 0x0628  wcncsvc - ok

12:00:38.0413 0x0628  [ B7BF1D783F5B2484E8CE1C0C78257F16, 468601199FCCF63DBAE86EE6B8825EA85B2A1EE177413353FFA2CC9CA5249FCD ] WcsPlugInService C:\WINDOWS\System32\WcsPlugInService.dll

12:00:38.0436 0x0628  WcsPlugInService - ok

12:00:38.0464 0x0628  [ F2E08D1C067FEFC3A42D21FD4810F1D3, A8AD114094D9AE3BC6F76940EF873FD21CCF130DE7F8712950F1962DCE25F1B3 ] WdBoot          C:\WINDOWS\system32\drivers\WdBoot.sys

12:00:38.0485 0x0628  WdBoot - ok

12:00:38.0555 0x0628  [ CB6C63FF8342B467E2EF76E98D5B934D, BE017CE91E3BAB293DE6ECF143797CCE3F33CC63024437472B4E38C6961AD884 ] Wdf01000        C:\WINDOWS\system32\drivers\Wdf01000.sys

12:00:38.0607 0x0628  Wdf01000 - ok

12:00:38.0638 0x0628  [ E234820E6B84ABA5E84E00227F505AE8, 645B809B883D8F678F2535B575AA1D595F27EBFCE0A16433E9A54CC266BD74F2 ] WdFilter        C:\WINDOWS\system32\drivers\WdFilter.sys

12:00:38.0668 0x0628  WdFilter - ok

12:00:38.0694 0x0628  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiServiceHost  C:\WINDOWS\system32\wdi.dll

12:00:38.0723 0x0628  WdiServiceHost - ok

12:00:38.0732 0x0628  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiSystemHost   C:\WINDOWS\system32\wdi.dll

12:00:38.0760 0x0628  WdiSystemHost - ok

12:00:38.0783 0x0628  [ A74AD6D80AC26E1B5DD276FC927F2BAC, F73F090D46BB2AAA6A8D148C658B2EA8C07B16201BB800A9283F4017DC249809 ] WdNisDrv        C:\WINDOWS\system32\Drivers\WdNisDrv.sys

12:00:38.0806 0x0628  WdNisDrv - ok

12:00:38.0844 0x0628  WdNisSvc - ok

12:00:38.0875 0x0628  [ A70CAF5EA36CBA5FCA24244306D4D5C6, 76C3E20B62B89D9699A1E817377FAD70B144B877BCC5C850A5B64CC68184D8DA ] WebClient       C:\WINDOWS\System32\webclnt.dll

12:00:38.0906 0x0628  WebClient - ok

12:00:38.0935 0x0628  [ 384E1D04FE20845B2559D292F17A9FA1, AD3B0B2B2219691AC30FEEC8AFDB3BBB74B51BB7D02038AE2B4DEA514E245315 ] Wecsvc          C:\WINDOWS\system32\wecsvc.dll

12:00:38.0965 0x0628  Wecsvc - ok

12:00:38.0986 0x0628  [ 455014F4E48B67EBE0F032E2B0E06BF2, A36435784A034B27056A0E606683A20C69F1B0AB2B6BAEDEAEAA190F6287CAEF ] WEPHOSTSVC      C:\WINDOWS\system32\wephostsvc.dll

12:00:39.0008 0x0628  WEPHOSTSVC - ok

12:00:39.0035 0x0628  [ F13DBA57CEA9B7074B95EDCA6AD2635E, 1D9BA4841EF1343A5D9096B5FE27FC65DC1901D6683DD13516171638549666B5 ] wercplsupport   C:\WINDOWS\System32\wercplsupport.dll

12:00:39.0063 0x0628  wercplsupport - ok

12:00:39.0094 0x0628  [ FD7E58B6AA3EABF2D12B9762A20E11E4, 4C5E2E246C5C70074866BB3DBC2AAF483ECE4345004CCB8D1FE285047268685D ] WerSvc          C:\WINDOWS\System32\WerSvc.dll

12:00:39.0123 0x0628  WerSvc - ok

12:00:39.0160 0x0628  [ B3E08E32BD082100928C6BA18AE5E526, 1D93EB34B5A6DE9CEF3A0F41C346E2172CA43A3EEDD9230CB24DB1AC6F1974DF ] WFPLWFS         C:\WINDOWS\system32\DRIVERS\wfplwfs.sys

12:00:39.0183 0x0628  WFPLWFS - ok

12:00:39.0207 0x0628  [ 8C840E1FD7584E74BD0CC1EA581EC187, 148E534A94B4882E7396B13FABE17407802292E7890713540080D03D5629C81D ] WiaRpc          C:\WINDOWS\System32\wiarpc.dll

12:00:39.0232 0x0628  WiaRpc - ok

12:00:39.0254 0x0628  [ 5F66B7BB330AA80067FC66149A692620, 92C5D7115A168A23108B65EEEB5FBA8FA43D781855355792596D2419160263C2 ] WIMMount        C:\WINDOWS\system32\drivers\wimmount.sys

12:00:39.0273 0x0628  WIMMount - ok

12:00:39.0278 0x0628  WinDefend - ok

12:00:39.0353 0x0628  [ A083D80E73C2186C63A973971BD6E76D, 921BF84860F75FBDC841789B88E7C2835ADAB3DDCE7E7A7E61DE23D3376CAF96 ] WinHttpAutoProxySvc C:\WINDOWS\system32\winhttp.dll

12:00:39.0408 0x0628  WinHttpAutoProxySvc - ok

12:00:39.0470 0x0628  [ FC8BD690321216C32BB58B035B6D5674, D61698DB19D9DB2593B60B6BA13F7B7735667206F41D751D507135469D6D3CDD ] Winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

12:00:39.0498 0x0628  Winmgmt - ok

12:00:39.0647 0x0628  [ F81B96E455847919D2382098157DC20A, EDB286730D4F3D535F1F0B738DB39230B05B133FAFDD2F4904AD5B57C2705106 ] WinRM           C:\WINDOWS\system32\WsmSvc.dll

12:00:39.0779 0x0628  WinRM - ok

12:00:39.0829 0x0628  [ 3AF1FA17F1C4ACBDB660D8F98B1A9C13, 99B0851410B462685F6705EBF832D10943FB9634030B02D15BF5D0C66F26F2C2 ] WinUsb          C:\WINDOWS\system32\DRIVERS\WinUsb.sys

12:00:39.0848 0x0628  WinUsb - ok

12:00:39.0948 0x0628  [ 2A4A54CB5198AEF84DF56560C679EDD9, 829BED307F9E57EEC38CEF91978034CC6846493AE33E51E76A1AC36EB5B1F197 ] WlanSvc         C:\WINDOWS\System32\wlansvc.dll

12:00:40.0032 0x0628  WlanSvc - ok

12:00:40.0122 0x0628  [ 06BF5897949A8F24893F792E876B71F5, 9D3719492A86BF52A56E2EA798FD6FDB5862A03F6D360FCC4B0CEA9BE9792AE4 ] wlidsvc         C:\WINDOWS\system32\wlidsvc.dll

12:00:40.0211 0x0628  wlidsvc - ok

12:00:40.0254 0x0628  [ 2834D9D3B4F554A39C72F00EA3F0E128, D10124343C67FE9A0B711AD569BB8080495FCEA0ECEF9AC3F3FBD6865F436A44 ] WmiAcpi         C:\WINDOWS\System32\drivers\wmiacpi.sys

12:00:40.0273 0x0628  WmiAcpi - ok

12:00:40.0319 0x0628  [ B96F7A1236C3F21212DE2C40A3DDB005, 5A29EBB6DA036E303611EB1304192655021405BB05452FD37886DDE604FF0D9D ] wmiApSrv        C:\WINDOWS\system32\wbem\WmiApSrv.exe

12:00:40.0347 0x0628  wmiApSrv - ok

12:00:40.0385 0x0628  WMPNetworkSvc - ok

12:00:40.0427 0x0628  [ 7FC5667DF73D4B04AA457CC3A4180E09, CB7B014945DCA16B6D120DBE0E5876C4C867A4ACD3C3536AEADC14B908613D4E ] Wof             C:\WINDOWS\system32\drivers\Wof.sys

12:00:40.0451 0x0628  Wof - ok

12:00:40.0548 0x0628  [ EDFA5CEDBE174FAAA4A09A6B297AEA42, 5998FE15462E4AD9C7B1444E5E2C17BD470DA3A5D474A0A118E02E47DADC678A ] workfolderssvc  C:\WINDOWS\system32\workfolderssvc.dll

12:00:40.0641 0x0628  workfolderssvc - ok

12:00:40.0671 0x0628  [ A2468CC3509394A33C4C32F99563D845, 62690C7D41F382DF74B8F4B942647842858E37DE35FF2DE028192E4D09ABB2C5 ] wpcfltr         C:\WINDOWS\system32\DRIVERS\wpcfltr.sys

12:00:40.0691 0x0628  wpcfltr - ok

12:00:40.0721 0x0628  [ 19F4DF69876DA7E9C4965351560FE6B7, 127247A7964F55EE3AF842D25120F5ACD387632BEE2BF3D28FAC05840CEA19BA ] WPCSvc          C:\WINDOWS\System32\wpcsvc.dll

12:00:40.0741 0x0628  WPCSvc - ok

12:00:40.0777 0x0628  [ 25BE82B325AC22FE563A58A1AC29F4C1, 4247BAA9A44C964446F81ED44F18B28F1F730F46851EC2B756BAC57FB9D86700 ] WPDBusEnum      C:\WINDOWS\system32\wpdbusenum.dll

12:00:40.0802 0x0628  WPDBusEnum - ok

12:00:40.0842 0x0628  [ 9F2904B55F6CECCD1A8D986B5CE2609A, E19ED4DD3CEF3A22C058FC324824604FB3FC98A029C94E6C2A3389F938D680B6 ] WpdUpFltr       C:\WINDOWS\system32\drivers\WpdUpFltr.sys

12:00:40.0859 0x0628  WpdUpFltr - ok

12:00:40.0894 0x0628  [ AE072B0339D0A18E455DC21666CAD572, AB1DAEA25E2C7AD610818D4B4783F6D4190D85EBB3963BBAD410E8CEA7899EDB ] ws2ifsl         C:\WINDOWS\system32\drivers\ws2ifsl.sys

12:00:40.0917 0x0628  ws2ifsl - ok

12:00:40.0963 0x0628  [ 501D5EFAB9711039479AE48401386D2B, C8C1184DE93E9D2C4E8A60E4E9980745C4E5470E5DA9B59165D18705330ADEFE ] wscsvc          C:\WINDOWS\System32\wscsvc.dll

12:00:40.0991 0x0628  wscsvc - ok

12:00:41.0009 0x0628  [ F586F3F1BF962FE9AE4316E0D896B22F, 8D0AD48D79294567123D943D0F5B6D5A32D7A82B129A24DC821D3095AFAA100B ] WSDPrintDevice  C:\WINDOWS\System32\drivers\WSDPrint.sys

12:00:41.0029 0x0628  WSDPrintDevice - ok

12:00:41.0036 0x0628  WSearch - ok

12:00:41.0220 0x0628  [ 6B2D71124C1EA86B74412F414C42431D, 078CC6C9667EF6BDA3E6900BC26A5A5B030CAA66928A6BBB7B7DC43C5C199EDC ] WSService       C:\WINDOWS\System32\WSService.dll

12:00:41.0423 0x0628  WSService - ok

12:00:41.0755 0x0628  [ D9FFD9E4DECC180ECFD85C44B5459D7B, 863BB388B855407BFE45A71EB64EF683C72332C6B948888BD9953D644C044F85 ] wuauserv        C:\WINDOWS\system32\wuaueng.dll

12:00:41.0931 0x0628  wuauserv - ok

12:00:41.0969 0x0628  [ 481286719402E4BAEFEA0604AB1B5113, F3CF65DF2AB39F79AE4C1335831408418E40726706E0242677E8B96B0FAD988F ] WudfPf          C:\WINDOWS\system32\drivers\WudfPf.sys

12:00:41.0991 0x0628  WudfPf - ok

12:00:42.0029 0x0628  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFRd          C:\WINDOWS\System32\drivers\WUDFRd.sys

12:00:42.0056 0x0628  WUDFRd - ok

12:00:42.0071 0x0628  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFSensorLP    C:\WINDOWS\System32\drivers\WUDFRd.sys

12:00:42.0098 0x0628  WUDFSensorLP - ok

12:00:42.0131 0x0628  [ 51D28F7F1F888DDCF2C67DCF3B79A5D3, 74FF2936AFCEB9A36175D5B00EB91A5AD614B52BE3FB3FA9B994A025A484D2B7 ] wudfsvc         C:\WINDOWS\System32\WUDFSvc.dll

12:00:42.0156 0x0628  wudfsvc - ok

12:00:42.0171 0x0628  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFWpdFs       C:\WINDOWS\System32\drivers\WUDFRd.sys

12:00:42.0198 0x0628  WUDFWpdFs - ok

12:00:42.0214 0x0628  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFWpdMtp      C:\WINDOWS\system32\DRIVERS\WUDFRd.sys

12:00:42.0241 0x0628  WUDFWpdMtp - ok

12:00:42.0290 0x0628  [ A0900F8F628B5AF6841414EB3CF11E50, 8A531F2472FF4B4D895D469D28C215C834ECADBEF539894B8F3F606079A86184 ] WwanSvc         C:\WINDOWS\System32\wwansvc.dll

12:00:42.0333 0x0628  WwanSvc - ok

12:00:42.0354 0x0628  ================ Scan global ===============================

12:00:42.0384 0x0628  [ 3500AF0BA2EF095BF313EEB75D2366C6, C755E57B02BFA82151A182DF964349859575570EA5C3FBA81F747B8D2134A4D0 ] C:\WINDOWS\system32\basesrv.dll

12:00:42.0421 0x0628  [ EAB311B0A7A8EA0346F14F08D4BC8F46, 11168E4074679F8A69DA714C0ABD0C68BA49D171B379343F14783C9C563202CA ] C:\WINDOWS\system32\winsrv.dll

12:00:42.0455 0x0628  [ 3600ED7EA8AED849E20700551C0BD63B, 4A8C346C1646E80B58EF93F87F915A41E05CA2E993BB1C96955AE62A0669AF66 ] C:\WINDOWS\system32\sxssrv.dll

12:00:42.0497 0x0628  [ E0C7813A97CA7947FF5C18A8F3B61A45, 083BB4F3B20419C87DB656F1465E5F782ACDE76838CDE6207F26AAD035C69DE0 ] C:\WINDOWS\system32\services.exe

12:00:42.0513 0x0628  [ Global ] - ok

12:00:42.0514 0x0628  ================ Scan MBR ==================================

12:00:42.0523 0x0628  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0

12:00:42.0727 0x0628  \Device\Harddisk0\DR0 - ok

12:00:42.0734 0x0628  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR1

12:00:43.0037 0x0628  \Device\Harddisk1\DR1 - ok

12:00:43.0038 0x0628  ================ Scan VBR ==================================

12:00:43.0052 0x0628  [ 9504F647B422FA49CCC839BAE8D77DEA ] \Device\Harddisk0\DR0\Partition1

12:00:43.0054 0x0628  \Device\Harddisk0\DR0\Partition1 - ok

12:00:43.0070 0x0628  [ 02B0A8A60CFCFBD3EA2AED87C4890C9E ] \Device\Harddisk0\DR0\Partition2

12:00:43.0074 0x0628  \Device\Harddisk0\DR0\Partition2 - ok

12:00:43.0092 0x0628  [ 1E0E2AC28E2028DABB663E9E8B534ED6 ] \Device\Harddisk0\DR0\Partition3

12:00:43.0093 0x0628  \Device\Harddisk0\DR0\Partition3 - ok

12:00:43.0106 0x0628  [ 74B82E4069EBB6AF5667AD30B53C7E2F ] \Device\Harddisk0\DR0\Partition4

12:00:43.0109 0x0628  \Device\Harddisk0\DR0\Partition4 - ok

12:00:43.0135 0x0628  [ 4771825DEB6A2FC4776392C6F6D8FDB2 ] \Device\Harddisk0\DR0\Partition5

12:00:43.0138 0x0628  \Device\Harddisk0\DR0\Partition5 - ok

12:00:43.0147 0x0628  [ 4C9B59904FE690E521164D9D0427A183 ] \Device\Harddisk0\DR0\Partition6

12:00:43.0150 0x0628  \Device\Harddisk0\DR0\Partition6 - ok

12:00:43.0178 0x0628  [ 7B30BE3A33793F20455B34DECB1B2E53 ] \Device\Harddisk0\DR0\Partition7

12:00:43.0181 0x0628  \Device\Harddisk0\DR0\Partition7 - ok

12:00:43.0187 0x0628  [ 628C22D8F2231DDB1BACF78AE8534434 ] \Device\Harddisk1\DR1\Partition1

12:00:43.0196 0x0628  \Device\Harddisk1\DR1\Partition1 - ok

12:00:43.0197 0x0628  ================ Scan generic autorun ======================

12:00:43.0264 0x0628  [ CFF4C979AA720C73EC93918D9730B9E9, 0DC04ACD258DD5FC4A7EA81AC3F8876675424EC35F7ECB996B7C132BAB430A33 ] C:\WINDOWS\system32\igfxtray.exe

12:00:43.0292 0x0628  IgfxTray - ok

12:00:43.0342 0x0628  [ 4B9D449ED9880477DEFBA85D512E05F9, B50C589A1F8953617FAD961363CA3538F6C0539FA06D7FAA2EA88320410C7F43 ] C:\WINDOWS\system32\hkcmd.exe

12:00:43.0388 0x0628  HotKeysCmds - ok

12:00:43.0433 0x0628  [ 2498449B5CA65A640125164EE0019B14, F4EF4EA34A656984C83DB3BFCD8390ACD76C922A1C253335104C31D371EEDA17 ] C:\WINDOWS\system32\igfxpers.exe

12:00:43.0478 0x0628  Persistence - ok

12:00:44.0130 0x0628  [ 668232EFD0C3C6DCC32126005924A426, F93D1835D95BD54B6BDE4521A6DBFD001D482950F0F62E06A1E1AEBF93C8B372 ] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

12:00:44.0635 0x0628  RTHDVCPL - ok

12:00:44.0775 0x0628  [ 690EB331346D7ADFDA18E50042DEA4B4, 0C219D7A5FCD4E0252C815373E67F843DBD7356FAE7AB836C451068B51438FE7 ] C:\Program Files\Classic Shell\ClassicStartMenu.exe

12:00:44.0798 0x0628  Classic Start Menu - detected UnsignedFile.Multi.Generic ( 1 )

12:00:44.0798 0x0628  Detect skipped due to KSN trusted

12:00:44.0798 0x0628  Classic Start Menu - ok

12:00:44.0800 0x0628  WindowsDefender - ok

12:00:44.0811 0x0628  Adobe Reader Speed Launcher - ok

12:00:44.0981 0x0628  [ 2362B857693DA580E04ECE28F7D67E7E, EABF4B6502A06B94D07E25D78D8CEF8862B7FE5D117F7F145268B95688A02E62 ] C:\Program Files (x86)\ASUS\APRP\APRP.EXE

12:00:45.0159 0x0628  ASUSPRP - detected UnsignedFile.Multi.Generic ( 1 )

12:00:45.0159 0x0628  Detect skipped due to KSN trusted

12:00:45.0159 0x0628  ASUSPRP - ok

12:00:45.0358 0x0628  [ B15880A58755DA0FADB15923013A7957, 4090342AF93538C5F3157605164CF5EC051B6D767B1B7FCCF3265F1D426E88AA ] C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe

12:00:45.0516 0x0628  ASUSWebStorage - ok

12:00:45.0531 0x0628  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.10.209.0 ), 0x61100 ( enabled : updated )

12:00:45.0534 0x0628  Win FW state via NFP2: enabled ( trusted )

12:00:45.0655 0x0628  ============================================================

12:00:45.0655 0x0628  Scan finished

12:00:45.0655 0x0628  ============================================================

12:00:45.0667 0x0524  Detected object count: 0

12:00:45.0667 0x0524  Actual detected object count: 0

12:01:40.0938 0x0788  Deinitialize success

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel löschen
- Prefetch-Dateien löschen
- Proxy wiederherstellen
- IE-Policies wiederherstellen
- Chrome-Policies wiederherstellen
- Winsock wiederherstellen
Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.

WICHTIG:
Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

Log-Datei:

Code:

# -------------------------------

# Malwarebytes AdwCleaner 7.2.1.0

# -------------------------------

# Build:    06-26-2018

# Database: 2018-07-03.1

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    07-03-2018

# Duration: 00:00:18

# OS:       Windows 8.1

# Cleaned:  5

# Failed:   0
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

Deleted       C:\Users\Christa\AppData\Local\Temp\DMR

Deleted       C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

Deleted       C:\Users\Christa\AppData\Local\YSearchUtil
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

Deleted       HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service

Deleted       HKLM\Software\Wow6432Node\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries cleaned.
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 
 

*************************
 

[+] Delete Prefetch

[+] Delete Tracing Keys

[+] Reset Chromium Policies

[+] Reset IE Policies

[+] Reset Proxy Settings

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [1655 octets] - [03/07/2018 14:36:18]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

adwcleaner bitte zwecks Kontrolle wiederholen

Log-Datei2:

Code:

# -------------------------------

# Malwarebytes AdwCleaner 7.2.1.0

# -------------------------------

# Build:    06-26-2018

# Database: 2018-07-03.1

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    07-03-2018

# Duration: 00:00:01

# OS:       Windows 8.1

# Cleaned:  0

# Failed:   0
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

No malicious folders cleaned.
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

No malicious registry entries cleaned.
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries cleaned.
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 
 

*************************
 

[+] Delete Prefetch

[+] Delete Tracing Keys

[+] Reset Chromium Policies

[+] Reset IE Policies

[+] Reset Proxy Settings

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [1655 octets] - [03/07/2018 14:36:18]

AdwCleaner[C00].txt - [1846 octets] - [03/07/2018 14:36:50]

AdwCleaner[S01].txt - [1360 octets] - [03/07/2018 14:45:36]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

ADDITION:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.06.2018

durchgeführt von Christa (03-07-2018 15:09:34)

Gestartet von C:\Users\Christa\Desktop

Windows 8.1 (Update) (X64) (2014-09-16 00:12:08)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4127425050-1257699428-1416034034-500 - Administrator - Disabled)

Christa (S-1-5-21-4127425050-1257699428-1416034034-1001 - Administrator - Enabled) => C:\Users\Christa

Gast (S-1-5-21-4127425050-1257699428-1416034034-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)

Alcor Micro USB Card Reader (HKLM-x32\...\{F9D72742-0351-447C-B160-F0A5AC9D87BF}) (Version: 3.4.117.01527 - Alcor Micro Corp.) Hidden

Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 3.4.117.01527 - Alcor Micro Corp.)

ASUS InstantOn (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 3.0.6 - ASUS)

ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.2.6 - ASUS)

ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 3.0.8 - ASUS)

ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.7 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0021 - ASUS)

ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.1.5 - ASUS)

ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.7 - Atheros Communications Inc.)

ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0031 - ASUS)

Audacity 2.1.3 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.3 - Audacity Team)

Classic Shell (HKLM\...\{840C85B7-D3D6-4143-9AF9-DAE80FD54CFC}) (Version: 4.1.0 - IvoSoft)

Connect (HKLM-x32\...\MAGIX_connector_is1) (Version: 2.5.1.84 - MAGIX Software GmbH)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

FileZilla Client 3.34.0 (HKLM-x32\...\FileZilla Client) (Version: 3.34.0 - Tim Kosse)

Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Galerie de photos (HKLM-x32\...\{439B34FF-F74E-4807-B5E2-4B758551DA6B}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

GIMP 2.8.22 (HKLM\...\GIMP-2_is1) (Version: 2.8.22 - The GIMP Team)

Google Earth Pro (HKLM\...\{D9EF644E-2FAE-493B-8180-5617CC774C4F}) (Version: 7.3.1.4507 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden

GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.21) (Version: 9.21 - Artifex Software Inc.)

Hi Slider (HKLM-x32\...\Hi Slider_is1) (Version:  - HiSlider Solution)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3308 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )

MAGIX Cloud Import (HKLM\...\{F26F0643-45C1-4CCC-A98A-0F8B44A6E899}) (Version: 0.0.0.20 - MAGIX Software GmbH) Hidden

MAGIX Cloud Import (HKLM\...\MX.{F26F0643-45C1-4CCC-A98A-0F8B44A6E899}) (Version: 0.0.0.20 - MAGIX Software GmbH)

MAGIX Network Sync (HKLM\...\{46659432-E58E-4BF9-829B-E10976DBC1B7}) (Version: 0.0.0.34 - MAGIX Software GmbH) Hidden

MAGIX Network Sync (HKLM\...\MX.{46659432-E58E-4BF9-829B-E10976DBC1B7}) (Version: 0.0.0.34 - MAGIX Software GmbH)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Movie Maker (HKLM-x32\...\{21764A96-6748-4B83-89E7-7A5063BF156C}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{312F7EE7-37D0-484D-B974-0CE1B8560C79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{DC5E5027-65E8-41CB-815C-9AAB48BFB8E2}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{EB3DF0F0-0525-4C5A-A2F8-DEC868A3075D}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Firefox 60.0.2 (x64 de) (HKLM\...\Mozilla Firefox 60.0.2 (x64 de)) (Version: 60.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.2.6730 - Mozilla)

Mozilla Thunderbird 52.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 de)) (Version: 52.8.0 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)

Raccolta foto (HKLM-x32\...\{86A1CEAD-EF47-47BB-AE79-DA8C09E15382}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 1.2.0.41 - Ralink)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6804 - Realtek Semiconductor Corp.)

Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)

Scribus 1.4.6 (HKLM-x32\...\Scribus 1.4.6) (Version: 1.4.6 - The Scribus Team)

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

UK's Kalender 2.5.1 (HKLM-x32\...\UK's Kalender_is1) (Version:  - Ulrich Krebs)

Windows Driver Package - ASUS (ATP) Mouse  (10/31/2013 1.0.0.191) (HKLM\...\15591935E93BF0A0E42CA53B578EE5E630971E15) (Version: 10/31/2013 1.0.0.191 - ASUS)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.1 - ASUS)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-4127425050-1257699428-1416034034-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Christa\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\amd64\FileSyncApi64.dll (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)

ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

ContextMenuHandlers3: [BackupContextMenuExtension] -> {b1b96b20-da1d-4a3c-92c1-7229b32f2325} => C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2013-10-01] (Intel Corporation)

ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\System32\StartMenuHelper64.dll [2014-04-20] (IvoSoft)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {27ADD381-C438-4492-8842-0A60E8FF8DA9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {31448E83-1ED3-45A8-858C-11794709B75A} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-4127425050-1257699428-1416034034-1001 => C:\Users\Christa\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe [2017-08-27] (Microsoft Corporation)

Task: {328F6D27-EE44-49FD-AB02-8F521506CCD8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-29] (Google Inc.)

Task: {4121A7D9-1A50-4F53-8D1C-A0FECA25C00A} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-10-07] (ASUS)

Task: {43348BE1-95DB-4757-A72C-3569FB13CAB3} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2013-08-28] (ASUSTeK Computer Inc.)

Task: {44A00F7D-6AE1-4550-9740-41A2F1420A72} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-10-07] (ASUSTeK Computer Inc.)

Task: {4A06B956-17D6-45CD-BA71-2883723747F1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {53B4E12D-CCDF-45C3-8CC5-6F830E9A06F1} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-11-08] (AsusTek)

Task: {6D3983A6-75B8-48A1-B8D6-47C522C2E022} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-06-08] (Adobe Systems Incorporated)

Task: {74AD5C60-8F7D-4934-9221-05C9E3AB3E31} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {A6C39167-DC41-43DC-B7AF-707234BD2D4C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-29] (Google Inc.)

Task: {B9E1B4F2-F5E5-4677-94EC-5DD34053DE96} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-09-18] (ASUSTek Computer Inc.)

Task: {C57008EF-D784-4452-920A-7214051A1483} - System32\Tasks\Connect => C:\Program Files (x86)\MAGIX\Connect\connect.exe [2017-05-10] (MAGIX Software GmbH)

Task: {D4F2F07A-07EF-4A91-B147-9E028C2E0B73} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-06-08] (Adobe Systems Incorporated)

Task: {E87B260C-A619-449B-8855-06AD1314FE42} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2014-02-11] (ASUS)

Task: {E9437090-E9C7-4C62-86B4-1559F75AA888} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {F7152CFE-0D80-4E97-81E9-3FA5B5E8A46E} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2013-08-28] (ASUSTeK Computer Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Connect.job => C:\Program Files (x86)\MAGIX\Connect\connect.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2012-12-19 08:10 - 2012-12-19 08:10 - 000072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

2014-02-11 18:08 - 2014-02-11 18:08 - 000031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll

2018-06-15 16:38 - 2018-06-15 16:38 - 000054440 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

2013-10-01 13:02 - 2013-10-01 13:02 - 000094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2017-05-23 13:53 - 2017-05-10 17:41 - 000042232 _____ () C:\Program Files\GIMP 2\bin\libgimpmodule-2.0-0.dll

2017-05-23 13:53 - 2017-05-10 17:41 - 000058672 _____ () C:\Program Files\GIMP 2\bin\libgimpthumb-2.0-0.dll

2017-05-23 13:53 - 2017-05-10 17:41 - 001249752 _____ () C:\Program Files\GIMP 2\bin\libgimpwidgets-2.0-0.dll

2017-05-23 13:53 - 2017-05-10 17:40 - 000107928 _____ () C:\Program Files\GIMP 2\bin\libgimpbase-2.0-0.dll

2017-05-23 13:53 - 2017-05-10 17:40 - 000075216 _____ () C:\Program Files\GIMP 2\bin\libgimpcolor-2.0-0.dll

2017-05-23 13:53 - 2017-05-10 17:40 - 000084928 _____ () C:\Program Files\GIMP 2\bin\libgimpconfig-2.0-0.dll

2017-05-23 13:53 - 2017-05-10 17:41 - 000047000 _____ () C:\Program Files\GIMP 2\bin\libgimpmath-2.0-0.dll

2017-05-23 13:54 - 2017-05-10 00:43 - 000290240 _____ () C:\Program Files\GIMP 2\bin\libfontconfig-1.dll

2017-05-23 13:54 - 2017-05-06 19:56 - 000130244 _____ () C:\Program Files\GIMP 2\bin\libbabl-0.1-0.dll

2017-05-23 13:54 - 2017-05-06 19:54 - 000900199 _____ () C:\Program Files\GIMP 2\bin\libcairo-2.dll

2017-05-23 13:54 - 2017-05-06 19:41 - 000516190 _____ () C:\Program Files\GIMP 2\bin\libfreetype-6.dll

2017-05-23 13:54 - 2017-05-06 20:50 - 000425279 _____ () C:\Program Files\GIMP 2\bin\libgegl-0.2-0.dll

2017-05-23 13:54 - 2017-05-06 20:16 - 000082221 _____ () C:\Program Files\GIMP 2\bin\libgcc_s_seh-1.dll

2017-05-23 13:54 - 2017-05-06 19:42 - 001253806 _____ () C:\Program Files\GIMP 2\bin\libxml2-2.dll

2017-05-23 13:54 - 2017-05-06 19:39 - 000662600 _____ () C:\Program Files\GIMP 2\bin\libpixman-1-0.dll

2017-05-23 13:54 - 2017-05-06 19:41 - 000219806 _____ () C:\Program Files\GIMP 2\bin\libpng16-16.dll

2017-05-23 13:54 - 2017-05-06 19:39 - 000091289 _____ () C:\Program Files\GIMP 2\bin\zlib1.dll

2017-05-23 13:54 - 2017-05-06 19:41 - 000304869 _____ () C:\Program Files\GIMP 2\bin\libjasper-4.dll

2017-05-23 13:54 - 2017-05-06 19:39 - 000344118 _____ () C:\Program Files\GIMP 2\bin\libjpeg-8.dll

2017-05-23 13:54 - 2017-05-06 19:50 - 000435601 _____ () C:\Program Files\GIMP 2\bin\libtiff-5.dll

2017-05-23 13:54 - 2017-05-06 19:40 - 000032655 _____ () C:\Program Files\GIMP 2\bin\libffi-6.dll

2017-05-23 13:54 - 2017-05-06 20:36 - 000384957 _____ () C:\Program Files\GIMP 2\bin\libharfbuzz-0.dll

2017-05-23 13:54 - 2017-05-06 20:43 - 000074543 _____ () C:\Program Files\GIMP 2\lib\gtk-2.0\2.10.0\engines\libwimp.dll

2017-05-23 13:53 - 2017-05-10 17:42 - 000043024 _____ () C:\Program Files\GIMP 2\lib\gimp\2.0\modules\libdisplay-filter-lcms.dll

2017-05-23 13:54 - 2017-05-06 19:53 - 000320117 _____ () C:\Program Files\GIMP 2\bin\liblcms2-2.dll

2017-05-23 13:53 - 2017-05-10 17:41 - 000153280 _____ () C:\Program Files\GIMP 2\bin\libgimpui-2.0-0.dll

2017-05-23 13:53 - 2017-05-10 17:40 - 000248800 _____ () C:\Program Files\GIMP 2\bin\libgimp-2.0-0.dll

2013-09-09 19:23 - 2013-09-09 19:23 - 000162816 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll

2013-10-08 21:41 - 2013-10-08 21:41 - 000037968 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll

2014-09-09 14:59 - 2012-06-25 11:41 - 001198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "Adobe Reader Speed Launcher"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKLM\...\StartupApproved\Run32: => "ASUSWebStorage"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{99AB5382-1059-45AC-AAEB-E32736E99DF9}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{D8658E78-C911-4691-A553-1675F6157FDE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{B1FA42CB-ED51-41E4-9376-8D21628A21F0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{BC5277E4-7D2C-4B1E-9AED-FACAB93B11A9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{CC423ED3-4157-4C95-9339-2C83274C1FE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4144D1FF-0C6B-4E61-A7C7-18791603FAB9}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{A883446E-1DA0-45EB-849D-6B49B1CEDFA9}] => (Allow) LPort=2869

FirewallRules: [{9C62B91E-FB9E-42CC-906C-4D8D336AA59B}] => (Allow) LPort=1900

FirewallRules: [{202D6806-8AA0-4D98-9DA7-BFB999BDF578}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{19A08E62-44D8-4001-8622-4469ED395217}] => (Allow) C:\Program Files\Common Files\MAGIX Services\MxCloudSync\MxCloudSync.exe

FirewallRules: [{967FE4F2-C51D-433D-9635-8ADDAFC157CE}] => (Allow) C:\Program Files\Common Files\MAGIX Services\QMxNetworkSync\QMxNetworkSync.exe
 

==================== Wiederherstellungspunkte =========================
 

13-06-2018 07:00:03 Windows Update

20-06-2018 07:01:57 Geplanter Prüfpunkt

28-06-2018 07:31:26 Geplanter Prüfpunkt

03-07-2018 06:53:29 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch

03-07-2018 06:55:22 Revo Uninstaller's restore point - chip 1-click download service

03-07-2018 06:55:48 chip 1-click download service wurde entfernt.

03-07-2018 06:56:44 Revo Uninstaller's restore point - Java 8 Update 144

03-07-2018 06:57:08 Removed Java 8 Update 144

03-07-2018 06:57:57 Revo Uninstaller's restore point - TeamViewer 10

03-07-2018 06:58:42 Revo Uninstaller's restore point - SmartSerialMail Freeware V2.3

03-07-2018 06:59:34 Revo Uninstaller's restore point - SuperMailer 10.50

03-07-2018 10:08:26 Revo Uninstaller's restore point - OpenOffice 4.1.1
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/03/2018 10:08:21 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {92964953-9d12-432c-a532-9a1949e9adbb}
 

Error: (07/03/2018 08:35:23 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm gimp-2.8.exe, Version 2.8.22.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: bdc
 

Startzeit: 01d41291aedbd8e2
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\GIMP 2\bin\gimp-2.8.exe
 

Berichts-ID: 3e2f6f14-7e8b-11e8-bf01-e03f49c43ba9
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (07/03/2018 06:53:24 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {01ef8868-ffbb-40d1-bb2a-79cb21865267}
 

Error: (07/01/2018 12:56:28 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )

Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).
 

Error: (07/01/2018 11:55:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (07/01/2018 11:55:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (06/27/2018 10:38:48 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm DllHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 187c
 

Startzeit: 01d40de1c7c14824
 

Endzeit: 19128
 

Anwendungspfad: C:\WINDOWS\system32\DllHost.exe
 

Berichts-ID: 0a21d3f9-79e5-11e8-beff-e03f49c43ba9
 

Vollständiger Name des fehlerhaften Pakets: 
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (06/27/2018 07:42:01 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NB-CM-2014)

Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Intel(R) Capability Licensing Service Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Asus WebStorage Windows Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "ASUS InstantOn Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "ASLDR Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/03/2018 02:46:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "ATKGFNEX Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

Windows Defender:

===================================

Date: 2018-06-26 09:55:10.922

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {7B266A7E-F8CD-4C6A-8FCD-97852D3634E0}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-23 11:33:36.497

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {9BD99CFE-F29E-4B39-A7E0-F7F885248073}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-14 09:30:38.711

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {F6B1D1E2-E085-49C5-BB13-5F50540DD257}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-11 09:11:35.730

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0B8A5CB6-372D-4D57-A90A-4674E14CDCF2}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-11 07:22:28.588

Description: 

Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {3439F6C2-4544-478E-A3F7-78EB9EA84C92}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-06-26 09:34:19.522

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:19.521

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:12.905

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 

Updatequelle: Benutzer

Signaturtyp: 

Updatetyp: 

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:34:12.866

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 

Updatequelle: Benutzer

Signaturtyp: 

Updatetyp: 

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 

Fehlercode: 0x80070652

Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 
 

Date: 2018-06-26 09:32:06.985

Description: 

Fehler von Windows Defender beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.269.1919.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14901.4

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz

Prozentuale Nutzung des RAM: 70%

Installierter physikalischer RAM: 3981.67 MB

Verfügbarer physikalischer RAM: 1184.63 MB

Summe virtueller Speicher: 6413.67 MB

Verfügbarer virtueller Speicher: 3339.02 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:185.86 GB) (Free:126.17 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive d: (Data) (Fixed) (Total:258.35 GB) (Free:257.35 GB) NTFS

Drive e: (MUM4) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS

Drive f: (TOSHIBA EXT) (Fixed) (Total:465.76 GB) (Free:448.24 GB) NTFS
 

\\?\Volume{e33f3d3e-7324-453b-9b8b-2b8d64194962}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.52 GB) NTFS

\\?\Volume{dd8fe4b3-5cd1-4418-9d39-1712c1b88457}\ () (Fixed) (Total:0.44 GB) (Free:0.18 GB) NTFS

\\?\Volume{d5e39f3e-f499-4fb2-a284-340484a4d22f}\ (Restore) (Fixed) (Total:20.01 GB) (Free:8.44 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: 7979C5BB)
 

Partition: GPT.
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 797704B4)

Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

FRST:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.06.2018

durchgeführt von Christa (Administrator) auf NB-CM-2014 (03-07-2018 15:05:52)

Gestartet von C:\Users\Christa\Desktop

Geladene Profile: Christa (Verfügbare Profile: Christa)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe

(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

(Malwarebytes) C:\Users\Christa\Desktop\adwcleaner_7.2.1.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe

() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe

(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe

(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnWMI.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe

(Microsoft Corporation) C:\Program Files (x86)\Windows NT\Accessories\wordpad.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Spencer Kimball, Peter Mattis and the GIMP Development Team) C:\Program Files\GIMP 2\bin\gimp-2.8.exe

(Spencer Kimball, Peter Mattis and the GIMP Development Team) C:\Program Files\GIMP 2\bin\gimp-2.8.exe

(Spencer Kimball, Peter Mattis and the GIMP Development Team) C:\Program Files\GIMP 2\bin\gimp-2.8.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Spencer Kimball, Peter Mattis and the GIMP Development Team) C:\Program Files\GIMP 2\lib\gimp\2.0\plug-ins\script-fu.exe

(Spencer Kimball, Peter Mattis and the GIMP Development Team) C:\Program Files\GIMP 2\lib\gimp\2.0\plug-ins\script-fu.exe

(Spencer Kimball, Peter Mattis and the GIMP Development Team) C:\Program Files\GIMP 2\lib\gimp\2.0\plug-ins\script-fu.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13263072 2012-12-12] (Realtek Semiconductor)

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)

Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\MountPoints2: {926b65e7-3ea5-11e4-be83-e03f49c43ba9} - "F:\pushinst.exe" 

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\...\MountPoints2: {c292e578-3d33-11e4-8250-806e6f6e6963} - "E:\BoschMUM4DVD.exe" 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{50F4CDA8-2B03-442B-AD88-EFF540C258FD}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{C3AA477F-E6AE-4513-8A13-7B3167178603}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset

HKU\S-1-5-21-4127425050-1257699428-1416034034-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com

SearchScopes: HKU\S-1-5-21-4127425050-1257699428-1416034034-1001 -> {D9649522-1743-4CD5-9A66-91B9B4EAB2C9} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle

BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2014-04-20] (IvoSoft)

BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)

BHO-x32: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\21.7.0.11\IPS\IPSBHO.DLL => Keine Datei

BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2014-04-20] (IvoSoft)

Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2014-04-20] (IvoSoft)

Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2014-04-20] (IvoSoft)
 

FireFox:

========

FF DefaultProfile: kvkfy3fn.default-1517411085623

FF ProfilePath: C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623 [2018-07-03]

FF Homepage: Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623 -> hxxp://www.google.de/

FF Extension: (Nehmen Sie Screenshot der Webseite - FireShot) - C:\Users\Christa\AppData\Roaming\Mozilla\Firefox\Profiles\kvkfy3fn.default-1517411085623\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}.xpi [2018-05-15]

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-06-08] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-06-08] ()

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe [277120 2012-04-13] (ASUS)

R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 ATP; C:\WINDOWS\System32\drivers\AsusTP.sys [70928 2013-11-08] (ASUS Corporation)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)

R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)

S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

S1 MpKsl494b5d6c; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CF6819A1-BA6F-4469-8BDF-16A2071A56C0}\MpKsl494b5d6c.sys [X]

S3 NAVENG; \??\C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\SDSDefs\20160808.019\ENG64.SYS [X]

S3 NAVEX15; \??\C:\Program Files (x86)\Norton Internet Security\NortonData\22.7.0.76\Definitions\SDSDefs\20160808.019\EX64.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-07-03 15:05 - 2018-07-03 15:06 - 000012866 _____ C:\Users\Christa\Desktop\FRST.txt

2018-07-03 14:58 - 2018-07-03 14:58 - 000091526 _____ C:\Users\Christa\AppData\Local\recently-used.xbel

2018-07-03 14:33 - 2018-07-03 14:36 - 000000000 ____D C:\AdwCleaner

2018-07-03 14:32 - 2018-07-03 14:33 - 007395536 _____ (Malwarebytes) C:\Users\Christa\Desktop\adwcleaner_7.2.1.exe

2018-07-03 12:21 - 2018-07-03 12:21 - 017025295 _____ C:\Users\Christa\Desktop\front1.webm

2018-07-03 11:56 - 2018-07-03 12:01 - 000422390 _____ C:\TDSSKiller.3.1.0.17_03.07.2018_11.56.15_log.txt

2018-07-03 11:55 - 2018-07-03 11:55 - 004949824 _____ (AO Kaspersky Lab) C:\Users\Christa\Desktop\tdsskiller.exe

2018-07-03 11:54 - 2018-07-03 11:55 - 016305583 _____ C:\Users\Christa\Desktop\front1.mp4

2018-07-03 11:54 - 2018-07-03 11:54 - 000000000 _____ C:\Users\Christa\Downloads\tdsskiller.exe

2018-07-03 11:51 - 2018-07-03 11:52 - 032539917 _____ C:\Users\Christa\Desktop\4.mp4

2018-07-03 10:44 - 2018-07-03 10:46 - 129996529 _____ C:\Users\Christa\Desktop\front.mp4

2018-07-03 10:39 - 2018-07-03 10:40 - 049147820 _____ C:\Users\Christa\Desktop\3.mp4

2018-07-03 10:39 - 2018-07-03 10:39 - 018573322 _____ C:\Users\Christa\Desktop\2.mp4

2018-07-03 10:38 - 2018-07-03 10:38 - 010915948 _____ C:\Users\Christa\Desktop\1.mp4

2018-07-03 10:34 - 2018-07-03 10:34 - 000002719 _____ C:\Users\Christa\Desktop\4.wlmp

2018-07-03 10:33 - 2018-07-03 10:33 - 000002719 _____ C:\Users\Christa\Desktop\3.wlmp

2018-07-03 10:31 - 2018-07-03 10:32 - 000032391 _____ C:\Users\Christa\Desktop\Addition.txt

2018-07-03 10:31 - 2018-07-03 10:31 - 000002719 _____ C:\Users\Christa\Desktop\2.wlmp

2018-07-03 10:30 - 2018-07-03 10:30 - 000002719 _____ C:\Users\Christa\Desktop\1.wlmp

2018-07-03 10:29 - 2018-07-03 10:29 - 002412544 _____ (Farbar) C:\Users\Christa\Desktop\FRST64.exe

2018-07-03 10:07 - 2018-07-03 10:07 - 000001052 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2018-07-03 10:06 - 2018-07-03 10:06 - 007197480 _____ (VS Revo Group ) C:\Users\Christa\Desktop\revosetup205.exe

2018-07-03 10:01 - 2018-07-03 10:02 - 024676085 _____ C:\Users\Christa\Desktop\Versatile Compact Laser - Tube 100 (VCL-T100).mp4

2018-07-03 08:36 - 2018-07-03 08:37 - 000000000 ____D C:\Users\Christa\Desktop\Anschreiben

2018-07-03 08:30 - 2018-07-03 08:30 - 000138126 _____ C:\Users\Christa\Downloads\play.zip

2018-07-03 08:30 - 2018-07-03 08:30 - 000000000 ____D C:\Users\Christa\Downloads\play

2018-07-03 08:02 - 2018-07-03 08:37 - 000000000 ____D C:\Users\Christa\Desktop\Neuer Ordner (2)

2018-07-03 06:52 - 2018-07-03 10:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2018-07-03 06:52 - 2018-07-03 06:52 - 000000000 ____D C:\Program Files\VS Revo Group

2018-07-02 15:22 - 2018-07-03 15:05 - 000000000 ____D C:\FRST

2018-07-02 14:04 - 2018-07-02 14:04 - 000221384 _____ C:\Users\Christa\Desktop\Software-Entwickler.pdf

2018-07-02 12:13 - 2018-07-02 17:27 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation

2018-07-02 08:13 - 2018-07-02 08:13 - 005660124 _____ (Swearware) C:\Users\Christa\Downloads\ComboFix.exe

2018-07-02 08:10 - 2018-07-02 08:10 - 000000000 ____D C:\Users\Christa\AppData\Local\Downloaded Installations

2018-07-02 08:07 - 2018-07-02 08:08 - 001540104 _____ (CHIP Digital GmbH) C:\Users\Christa\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe

2018-06-28 16:27 - 2018-06-28 16:27 - 000001149 _____ C:\Users\Christa\Desktop\TEXT.txt

2018-06-20 10:04 - 2018-07-03 14:55 - 000024316 _____ C:\Users\Christa\Desktop\Stores.html

2018-06-20 10:04 - 2018-06-20 11:13 - 000000000 ____D C:\Users\Christa\Desktop\Stores-Dateien

2018-06-20 09:41 - 2018-06-20 09:42 - 007922200 _____ (Tim Kosse) C:\Users\Christa\Downloads\FileZilla_3.34.0_win64-setup.exe

2018-06-18 09:46 - 2018-06-18 09:46 - 000000000 ____D C:\Users\Christa\Downloads\democd

2018-06-18 09:44 - 2018-06-18 09:45 - 063065651 _____ C:\Users\Christa\Downloads\democd.zip

2018-06-18 09:43 - 2018-06-18 09:43 - 000000000 ____D C:\Users\Christa\Downloads\produktionen

2018-06-18 09:42 - 2018-06-18 09:43 - 021639544 _____ C:\Users\Christa\Downloads\produktionen.zip

2018-06-17 08:51 - 2018-06-27 15:31 - 000041528 _____ C:\Users\Christa\Desktop\frame1.html

2018-06-15 11:13 - 2018-06-15 11:13 - 000034869 _____ C:\Users\Christa\Downloads\metal_gear_solid.zip

2018-06-15 11:13 - 2018-06-15 11:13 - 000000000 ____D C:\Users\Christa\Downloads\metal_gear_solid

2018-06-14 17:34 - 2018-07-03 13:04 - 000043795 _____ C:\Users\Christa\Desktop\banner27.htm

2018-06-14 17:34 - 2018-07-03 09:07 - 000000000 ____D C:\Users\Christa\Desktop\banner27

2018-06-13 15:11 - 2018-06-13 15:11 - 000224968 _____ C:\Users\Christa\Downloads\hurtmold.zip

2018-06-13 10:32 - 2018-06-13 10:32 - 000731144 _____ C:\Users\Christa\Desktop\Atemtest.pdf

2018-06-13 06:49 - 2018-05-25 07:10 - 025742848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-06-13 06:49 - 2018-05-25 06:44 - 000578048 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2018-06-13 06:49 - 2018-05-25 06:38 - 005779968 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-06-13 06:49 - 2018-05-25 06:34 - 020286976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2018-06-13 06:49 - 2018-05-25 06:32 - 000794624 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2018-06-13 06:49 - 2018-05-25 06:16 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2018-06-13 06:49 - 2018-05-25 06:06 - 000662016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2018-06-13 06:49 - 2018-05-25 06:03 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll

2018-06-13 06:49 - 2018-05-25 05:56 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-06-13 06:49 - 2018-05-25 05:55 - 000809472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-06-13 06:49 - 2018-05-25 05:55 - 000728064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-06-13 06:49 - 2018-05-25 05:53 - 015283200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-06-13 06:49 - 2018-05-25 05:53 - 002135552 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-06-13 06:49 - 2018-05-25 05:44 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll

2018-06-13 06:49 - 2018-05-25 05:42 - 004496896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2018-06-13 06:49 - 2018-05-25 05:39 - 003241472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-06-13 06:49 - 2018-05-25 05:39 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2018-06-13 06:49 - 2018-05-25 05:38 - 013679616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2018-06-13 06:49 - 2018-05-25 05:38 - 002060288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2018-06-13 06:49 - 2018-05-25 05:38 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2018-06-13 06:49 - 2018-05-25 05:29 - 001546240 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-06-13 06:49 - 2018-05-25 05:19 - 002767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2018-06-13 06:49 - 2018-05-25 05:17 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-06-13 06:49 - 2018-05-25 05:15 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2018-06-13 06:49 - 2018-05-25 05:14 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2018-06-13 06:49 - 2018-05-23 07:56 - 007406944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-06-13 06:49 - 2018-05-23 07:45 - 000027480 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uefi.sys

2018-06-13 06:49 - 2018-05-23 07:39 - 001676064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-06-13 06:49 - 2018-05-23 06:13 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll

2018-06-13 06:49 - 2018-05-15 07:47 - 002334624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-06-13 06:49 - 2018-05-15 07:47 - 000244304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-06-13 06:49 - 2018-05-15 07:33 - 001308352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2018-06-13 06:49 - 2018-05-15 06:57 - 002324752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2018-06-13 06:49 - 2018-05-15 06:17 - 000032640 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-06-13 06:49 - 2018-05-15 06:04 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsbas.dll

2018-06-13 06:49 - 2018-05-15 05:05 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-06-13 06:49 - 2018-05-15 04:57 - 000672768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-06-13 06:49 - 2018-05-15 04:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2018-06-13 06:49 - 2018-05-12 23:11 - 000532664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-06-13 06:49 - 2018-05-12 23:06 - 000567152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-06-13 06:49 - 2018-05-12 22:51 - 002014040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2018-06-13 06:49 - 2018-05-12 22:51 - 000923480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2018-06-13 06:49 - 2018-05-12 21:08 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll

2018-06-13 06:49 - 2018-05-11 05:04 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll

2018-06-13 06:49 - 2018-05-05 21:05 - 001543800 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll

2018-06-13 06:49 - 2018-05-05 20:15 - 001178136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll

2018-06-13 06:49 - 2018-05-05 18:38 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2018-06-13 06:49 - 2018-05-05 18:23 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2018-06-13 06:49 - 2018-04-07 18:48 - 000685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2018-06-13 06:49 - 2018-04-07 18:47 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2018-06-13 06:49 - 2018-04-07 18:43 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll

2018-06-13 06:49 - 2018-04-07 18:09 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll

2018-06-13 06:49 - 2018-04-07 17:34 - 002255360 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-06-13 06:49 - 2018-04-07 17:15 - 001942016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2018-06-13 06:49 - 2018-04-05 19:47 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc63.sys

2018-06-13 06:49 - 2018-04-05 19:38 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetVscCoinstall.dll

2018-06-13 06:49 - 2018-03-29 03:33 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll

2018-06-13 06:49 - 2018-03-29 03:21 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmplpxy.dll

2018-06-13 06:49 - 2018-03-29 03:06 - 002608640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll

2018-06-13 06:49 - 2018-03-29 03:05 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll

2018-06-13 06:49 - 2018-03-29 02:26 - 002170880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll

2018-06-13 06:49 - 2018-03-29 02:24 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll

2018-06-11 07:15 - 2018-01-23 20:58 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2018-06-06 08:14 - 2018-06-07 14:34 - 000000000 ____D C:\Users\Christa\Desktop\NJ

2018-06-06 08:13 - 2018-07-03 09:44 - 000000000 ____D C:\Users\Christa\Desktop\MK

2018-06-04 11:51 - 2018-06-04 11:52 - 000057676 _____ C:\Users\Christa\Downloads\document.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-07-03 15:06 - 2015-12-10 11:55 - 000000000 ____D C:\Users\Christa\AppData\Roaming\FileZilla

2018-07-03 15:06 - 2014-09-15 02:40 - 000000000 ____D C:\Users\Christa\AppData\Roaming\ClassicShell

2018-07-03 14:58 - 2017-05-23 16:13 - 000000000 ____D C:\Users\Christa\.gimp-2.8

2018-07-03 14:49 - 2016-12-06 20:14 - 000000000 ____D C:\Users\Christa\AppData\LocalLow\Mozilla

2018-07-03 14:49 - 2014-09-15 02:27 - 000000062 _____ C:\Users\Christa\AppData\Roaming\sp_data.sys

2018-07-03 14:47 - 2017-10-16 12:56 - 000000370 _____ C:\WINDOWS\Tasks\Connect.job

2018-07-03 14:47 - 2013-08-22 16:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-07-03 14:38 - 2013-08-22 16:44 - 000416368 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-07-03 14:38 - 2013-08-22 15:36 - 000000000 ____D C:\WINDOWS\Inf

2018-07-03 13:23 - 2014-09-17 14:19 - 000003946 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A4DD8EAC-4E4C-4FF3-96CE-473BE575C290}

2018-07-03 13:19 - 2017-05-23 16:16 - 000000000 ____D C:\Users\Christa\AppData\Local\gtk-2.0

2018-07-03 12:00 - 2018-06-01 12:01 - 000003474 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1

2018-07-03 12:00 - 2014-09-09 15:05 - 000003464 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2

2018-07-03 10:17 - 2014-09-15 02:33 - 000003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-4127425050-1257699428-1416034034-1001

2018-07-03 08:34 - 2017-12-29 18:39 - 000000000 ____D C:\Users\Christa\Desktop\privat

2018-07-03 06:59 - 2018-05-16 10:31 - 000000000 ____D C:\Users\Christa\AppData\Roaming\JAM Software

2018-07-03 06:58 - 2015-08-10 11:00 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2018-07-03 06:55 - 2017-12-14 16:27 - 000000000 ____D C:\Program Files (x86)\Adobe

2018-07-02 17:30 - 2014-09-15 02:56 - 000000000 ____D C:\ProgramData\Norton

2018-07-02 17:29 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI

2018-07-02 17:27 - 2013-08-22 15:25 - 000262144 ___SH C:\WINDOWS\system32\config\ELAM

2018-07-02 17:27 - 2012-07-26 10:12 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2018-07-02 08:50 - 2018-04-16 12:13 - 000000000 ____D C:\Users\Christa\AppData\Roaming\UK's Kalender

2018-07-02 07:03 - 2014-09-17 23:01 - 000000000 ____D C:\Users\Christa\Desktop\TELKOM

2018-06-29 13:03 - 2018-01-10 17:13 - 000001136 _____ C:\Users\Christa\Desktop\Signatur.htm

2018-06-22 09:01 - 2018-01-23 12:09 - 000000000 ____D C:\Users\Christa\Desktop\NidderauJobs

2018-06-20 09:44 - 2015-12-10 11:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client

2018-06-20 09:44 - 2015-12-10 11:54 - 000000000 ____D C:\Program Files\FileZilla FTP Client

2018-06-14 09:52 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\rescache

2018-06-14 09:48 - 2015-12-17 18:17 - 000000000 ____D C:\Program Files\Common Files\AV

2018-06-14 07:14 - 2016-12-05 14:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2018-06-14 07:14 - 2014-09-18 21:13 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2018-06-13 07:14 - 2014-09-15 15:00 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-06-13 07:07 - 2017-10-11 10:39 - 133315992 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-06-13 07:06 - 2014-09-15 15:00 - 133315992 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-06-13 07:06 - 2012-07-26 09:59 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-06-08 09:47 - 2018-03-13 15:45 - 000004524 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier

2018-06-08 09:47 - 2015-03-02 12:02 - 000004342 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2018-06-08 09:46 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-06-08 09:45 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2018-06-08 06:59 - 2014-09-18 21:13 - 000001177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-06-05 21:19 - 2018-03-16 07:34 - 000835056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2018-06-05 21:19 - 2018-03-16 07:34 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2018-06-04 15:07 - 2018-04-19 10:17 - 000000000 ____D C:\Users\Christa\Desktop\Neuer Ordner
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-09-15 02:27 - 2018-07-03 14:49 - 000000062 _____ () C:\Users\Christa\AppData\Roaming\sp_data.sys

2018-07-03 14:58 - 2018-07-03 14:58 - 000091526 _____ () C:\Users\Christa\AppData\Local\recently-used.xbel
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-07-02 10:02
 

==================== Ende von FRST.txt ============================

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:

Code:

notepad "%tmp%\log.txt"
Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

1. Bericht Malwarebytes Version 3

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 03.07.18

Scan-Zeit: 16:02

Protokolldatei: bb7ab168-7ec9-11e8-bde0-e03f49c43ba9.json

Administrator: Ja
 

-Softwaredaten-

Version: 3.5.1.2522

Komponentenversion: 1.0.374

Version des Aktualisierungspakets: 1.0.5745

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 8.1

CPU: x64

Dateisystem: NTFS

Benutzer: NB-CM-2014\Christa
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 260356

Erkannte Bedrohungen: 0

(keine bösartigen Elemente erkannt)

In die Quarantäne verschobene Bedrohungen: 0

(keine bösartigen Elemente erkannt)

Abgelaufene Zeit: 9 Min., 53 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

2. Bericht ESET

Code:

16:14:30 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.22.0

# EOSSerial=

# end=init

# utc_time=2018-07-03 14:14:29

# local_time=2018-07-03 16:14:29 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.3.9600 NT 

16:14:34 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.22.0

# EOSSerial=0c989fd410e665429e783cfc445a828e

# end=init

# utc_time=2018-07-03 14:14:34

# local_time=2018-07-03 16:14:34 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.3.9600 NT 

16:15:35 Updating

16:15:35 Update Init

16:15:37 Update Download

16:24:59 esets_scanner_reload returned 0

16:24:59 g_uiModuleBuild: 37920

16:24:59 Update Finalize

16:24:59 Call m_esets_charon_send

16:24:59 Call m_esets_charon_destroy

16:24:59 Updated modules version: 37920

16:25:12 Call m_esets_charon_setup_create

16:25:12 Call m_esets_charon_create

16:25:12 m_esets_charon_create OK

16:25:12 Call m_esets_charon_start_send_thread

16:25:12 Call m_esets_charon_setup_set

16:25:12 m_esets_charon_setup_set OK

16:25:12 Scanner engine: 37920

21:18:05 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.22.0

# EOSSerial=0c989fd410e665429e783cfc445a828e

# engine=37920

# end=finished

# bannerClicked=0

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# sfx_checked=true

# utc_time=2018-07-03 19:18:03

# local_time=2018-07-03 21:18:03 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.3.9600 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 39434 46409206 0 0

# scanned=374977

# found=10

# cleaned=5

# scan_time=14663

sh=38D8D8021F381940B4D685C0C5306FCD5D6459DD ft=1 fh=000000000068818b vn="Win32/OpenCandy potenziell unsichere Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\$Recycle.Bin\S-1-5-21-4127425050-1257699428-1416034034-1001\$RI7DAUC.exe"

sh=C5F443284710BF1CD1F8345A1F4ED771912E1ECF ft=1 fh=0000000000086ee8 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\Quarantine\v1\20180703.143632\5\DMR\dmr_72.exe#5A6D45DE5477C400"

sh=38D8D8021F381940B4D685C0C5306FCD5D6459DD ft=1 fh=000000000068818b vn="Win32/OpenCandy potenziell unsichere Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Daten Alt_Müller-Chr\Benutzer\Christa Müller\Downloads\pdf2wordconverter.exe"

sh=21DC09B3FDE641DF13CF785391FAE26621652C2F ft=1 fh=0000000000178008 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Christa\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe"

sh=6EB1CB1D94A00DAF1FB91218B050FDCBA8436C03 ft=1 fh=000000000004b000 vn="Win32/Joke.ScreenMate potenziell unsichere Anwendung (Gesäubert durch Löschen)" ac=C fn="D:\___Utility-2014\Win-Games\TIM\Babys cat1.exe"

21:18:08 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Christa\AppData\Local\ESET\ESETOnlineScanner\Quarantine\

21:18:08 Cleaning up

21:18:08 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Christa\AppData\Local\ESET\ESETOnlineScanner\Modules\

21:18:08 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Christa\AppData\Local\ESET\ESETOnlineScanner\OldModules\

21:18:08 DeleteEstsApi: C:\Users\Christa\AppData\Local\ESET\ESETOnlineScanner

21:18:09 DeleteApiStgFile: C:\Users\Christa\AppData\Local\ESET\ESETOnlineScanner

21:18:09 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Christa\AppData\Local\ESET\ESETOnlineScanner\Char_Cache\

21:18:09 Call m_esets_charon_send

21:18:09 Call m_esets_charon_destroy

06:21:49 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.22.0

# EOSSerial=0c989fd410e665429e783cfc445a828e

# end=init

# utc_time=2018-07-04 04:21:49

# local_time=2018-07-04 06:21:49 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.3.9600 NT 

06:21:55 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.22.0

# EOSSerial=0c989fd410e665429e783cfc445a828e

# end=init

# utc_time=2018-07-04 04:21:55

# local_time=2018-07-04 06:21:55 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.3.9600 NT 

06:22:17 Updating

06:22:17 Update Init

06:22:17 Update Download

06:31:06 esets_scanner_reload returned 0

06:31:06 g_uiModuleBuild: 37928

06:31:06 Update Finalize

06:31:06 Call m_esets_charon_send

06:31:06 Call m_esets_charon_destroy

06:31:06 Updated modules version: 37928

06:31:18 Call m_esets_charon_setup_create

06:31:18 Call m_esets_charon_create

06:31:18 m_esets_charon_create OK

06:31:18 Call m_esets_charon_start_send_thread

06:31:18 Call m_esets_charon_setup_set

06:31:18 m_esets_charon_setup_set OK

06:31:18 Scanner engine: 37928

13:34:23 # product=EOS

# version=8

# flags=0

# esetonlinescanner_deu.exe=2.0.22.0

# EOSSerial=0c989fd410e665429e783cfc445a828e

# engine=37928

# end=finished

# bannerClicked=0

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# sfx_checked=true

# utc_time=2018-07-04 11:34:22

# local_time=2018-07-04 13:34:22 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.3.9600 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 26245 46467785 0 0

# scanned=375269

# found=0

# cleaned=0

# scan_time=17523

13:34:24 Call m_esets_charon_send

13:34:24 Call m_esets_charon_destroy

3. Bericht SecurityCheck

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Adobe Flash Player         30.0.0.113  

 Mozilla Thunderbird (52.8.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamtray.exe  

 Windows Defender MpCmdRun.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:

Cleanup mit unserem TBCleanup-Script
Grundsätzliches
Absicherung
Virenscanner + Firewall
Backup- und Imaging-Tools

Lesestoff:
Cleanup

Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.

Schließe alle offenen Programme.
Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.

Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.

Lesestoff:
Grundsätzliches

Lesestoff:
Google Chrome

Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs

Installiere Mozilla Firefox, damit lassen sich auch Profildaten aus Chrome importieren, anschließend Google Chrome deinstallieren, falls es noch installiert ist.

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres dazu im Lesestoff zu Backups)

Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen!

Softwareinstallationen und Aktualisierungen

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> http://www.trojaner-board.de/186035-...r-windows.html

Ich empfehle daher, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)

Für den seltenen Fall, dass du das benötigte Programm NICHT im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Finger weg von chip.de oder softonic!
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner.

Lesestoff:
Absicherung

Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:

Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!!
Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.
PDF-Reader: NICHT den AdobeReader benutzen, sondern besser sowas wie PDF-XChange; der interne PDF-Betrachter vom Firefox reicht meist auch aus. Vermeide Adobe unbedingt, das ist eine Firma mit miserabler Sicherheitspolitik!

Empfohlene Firefox-Addons (Erweiterungen):

https://addons.cdn.mozilla.net/user-...ied=1510319591uBlock Origin ist ein einfacher und zuverlässiger Ad- und Trackerblocker.

https://addons.cdn.mozilla.net/user-...ied=1511295622 HTTPS Everywhere Sorgt dafür, dass der Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über üverschlüsselte Verbindungen.

Lesestoff:
Virenscanner + Firewall

Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf!

Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)

Emsisoft Anti-Malware (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

http://cosinus.trojaner-board.de/ima...napshot002.png

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

Guten Abend, cosinus,

recht herzlichen Dank für Deine umfassende Hilfestellung und auch den mir überlassenden Lesestoff den ich mir heute abend zu Gemüte führen werde.

Meinen dicken Dank hinterlase ich gerne im Forum für Lob. Den hast Du Dir verdient.

Vielen, vielen Dank!!!