Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)

Frustine · 06.08.2017, 20:37

Hallo zusammen,

da ich ein PC-Dummi bin, hoffe ich sehr auf Hilfe, was ich jetzt tun soll. Idealerweise dahingehend, dass ich weder all meine Passwörter auf einem fremdem PC ändern noch mein Schätzchen zwecks „Neuaufsetzen“ zurück in den Shop tragen muss…

Meine Hoffnung liegt darin, dass GData auf dem neuen PC schon vom Shop vorinstalliert wurde und bis letzte Woche nicht bzgl. der Dateien angeschlagen hat. Außerdem sind alle betroffenen Ordner uralt (letztmals vor vllt. 7 Jahren aktiv angesteuert) und stammen von anderen Rechnern, die von erfahreneren Hauptnutzern verwaltet wurden.

Zum Ablauf:
Als 1. fand GData Gen:Variant.Razy.203163 auf dem PC in einer Datei, die in Zusammenhang mit einem Testprogramm (Mit Bild- und Audioinhalten, Registrierung und Auswertung der Reaktionen darauf) steht, das ich mal für den Herausgeber erproben sollte. MBAM fand nichts, konnte es wohl aber auch nicht mehr, da ja schon in Quarantäne.
Aus Angst vor Datenverlust wollte ich dann meine Daten auf eine externe Festplatte kopieren (was aber nicht klappte, da dann immer nach Administratorrechten gefragt wurde).
Die betreffende Festplatte hatte ich erstmals an diesen PC angeschlossen und kam erst etwas verspätet auf die Idee, auch sie zu prüfen. Dort fanden GData Trojan.GenericKD.5624497 in einer Datei, die wohl auch Teile des Testprogramms enthält und MBAM in einer anderen Datei Trojan.Agent.Spy. Diese Datei liegt in einem Ordner, der wahrscheinlich schon seit 15 Jahren einfach nur noch von PC zu PC mitwandert.

Nach Internet-Recherche wollte ich die 1. Datei (die noch auf anderen Datenträgern war) auf „VirusTotal“ hochladen, ging aber nicht (wg. der „Administrator-Rechte“, aber auch weil der GData-Virenwächter eingriff). Eben habe ich sie noch in einem anderen Pfad auf dem PC gefunden, ohne Virenfund seltsamerweise. Von dort konnte ich sie doch bei Virustotal hochladen, Ergebnis s. u., nicht so schön....

Ungewöhnliches ist mir seitdem nicht aufgefallen, außer dass mein „Disconnect“-Plugin sich vorübergehend merkwürdig verhielt (zeigte eine Weile auf keiner Website Blockaden an, dann auf einmal mit einem Schlag 99 Anfragen blockiert). Vielleicht ist auch das Internet langsamer, ist aber schwer zu beurteilen, da die Verbindung sowieso sehr schlecht ist und die Qualität sehr schwankt.

Sorry, falls ich zu viel geschrieben habe, war mir nicht sicher, was wichtig ist.

Die FRST-Dateien habe ich ans Ende gesetzt. Gerade bekam ich die Meldung, dass ich die Logs auf mehrere Beiträge aufspalten soll, obwohl ich das mit den "Code-Tags" gemacht habe. Daher werde ich die "FRST-Addition" in ein extra Thema setzten. Ich hoffe, das ist ok so. (Da ich gelesen habe, dass man sich nicht selbst antworten soll, fällt mir leider nichts besseres ein.)

Viele Grüße und im Voraus Vielen Dank!

Frustine

Code:

ATTFilter

Startzeit	Art	Titel	Status
2017-07-30 14:41:03	Virenprüfung	AutV1	Fertig

Virenprüfung mit G DATA ANTIVIRUS
Version 25.4.0.1
Virensignaturen vom 30.07.2017
Job: AutV1
Startzeit: 30.07.2017 14:41:03
Engine(s): Engine A (AVA 25.13612), Engine B (GD 25.10112)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung aller im Speicher befindlichen Prozesse und Verweise im Autostart...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Analyse vollständig durchgeführt: 30.07.2017 14:56:35
    258103 Dateien überprüft
    1 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden


Objekt: Kopie von MATB.exe
	Pfad: C:\Users\*****\Bewerbung u_a\papierkorb
	Status: Virus entfernt
	Virus: Gen:Variant.Razy.203163 (Engine A)

Die folgenden Dateien sind Passwortgeschützt:
C:\Users\*****\Arbeit\material\Gruebeln_Arbeitsblaetter.pdf
C:\Users\*****\Fortbildung\Arbeitsmaterialien\Gruebeln_Arbeitsblaetter.pdf

Code:

ATTFilter

Startzeit	Art	Titel	Status
2017-07-30 21:29:06	Virenprüfung		Fertig

Virenprüfung mit G DATA ANTIVIRUS
Version 25.4.0.1
Virensignaturen vom 30.07.2017
Startzeit: 30.07.2017 21:29:06
Engine(s): Engine A (AVA 25.13619), Engine B (GD 25.10118)
Heuristik: Ein
Archive: Ein
Systembereiche: Aus
RootKits prüfen: Aus

Prüfung folgender Verzeichnisse und Dateien:
  G:\

Analyse vollständig durchgeführt: 30.07.2017 21:54:32
    7978 Dateien überprüft
    1 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden


Objekt: MATB.exe.warn
	Pfad: G:\Sicherung BL\Nebenerwerb\Auftrag MAT\Testteile
	Status: Virus entfernt
	Virus: Trojan.GenericKD.5624497 (Engine A)

Der Zugriff auf die folgenden Dateien wurde verweigert:
G:\System Volume Information\IndexerVolumeGuid
G:\System Volume Information\MountPointManagerRemoteDatabase
G:\System Volume Information\WPSettings.dat

Die folgenden Dateien sind Passwortgeschützt:
G:\mehr thriller\Hörbuch - Steve Mosby - Der Fifty-Fifty Killer.rar
G:\noch mehr t\Dan Brown\Hörbuch.-.Dan.Brown.-.Meteor.rar
G:\Sicherung BL\PRIVAT\LÄSTIG\PProblem\PS_*****.pdf
G:\Thriller1\(Hörbuch) - Franz, Andreas - Das Todeskreuz.rar
G:\Thriller1\Hörbuch - Dan Simmons - Ilium 2.rar

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 30.07.17
Scan-Zeit: 23:33
Protokolldatei: Toshiba_FPl_Scan_MWB_30.07..txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2470
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 14393.1480)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-DKB7J2N\*****

-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 7988
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 5 Min., 3 Sek.

-Scan-Optionen-
Speicher: Deaktiviert
Start: Deaktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
Trojan.Agent.Spy, G:\SICHERUNG BL\PRIVAT\WOHNEN\RECHNER.EXE, In Quarantäne, [3434], [11058],1.0.2470

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Startzeit	Art	Titel	Status
2017-07-31 01:42:17	G DATA Dateisystem Wächter	Virenfund	Fertig

Beim Öffnen der Datei "I:\Sicherung_BF_12_2016\AGENDA (E)\MATB.exe" wurde der Virus "Trojan.GenericKD.5624497 (Engine A)" entdeckt. Zugriff verweigert. (Engine A: AVA 25.13621, Engine B: GD 25.10119)

ERgebnis von Virustotal (leider beim Kopieren etwas verrutscht).

Code:

ATTFilter

SHA256:	74ef659d27142ec1aff947727a8c1e72b6ed10fdd569442367315502807438ae 
Dateiname:	MATB.EXE
Erkennungsrate:	27 / 64 
Analyse-Datum:	2017-07-24 00:13:58 UTC ( vor 1 Woche, 6 Tage ) 
 
0 
0 
•	Analyse 
•	File detail 
•	Zusätzliche Informationen 
•	Kommentare 0 
•	Bewertungen 
•	Verhaltens-Informationen 
Antivirus 	Ergebnis 	Aktualisierung 
Ad-Aware 	Trojan.GenericKD.5624497 	20170723 
AegisLab 	Suspicious.Cloud.9!c 	20170723 
ALYac 	Trojan.GenericKD.5624497 	20170723 
Arcabit 	Trojan.Generic.D55D2B1 	20170724 
Avast 	Win32:Malware-gen 	20170724 
AVG 	Win32:Malware-gen 	20170724 
BitDefender 	Trojan.GenericKD.5624497 	20170724 
Comodo 	Heur.Packed.Unknown 	20170723 
CrowdStrike Falcon (ML) 	malicious_confidence_90% (W) 	20170710 
Cylance 	Unsafe 	20170724 
Cyren 	W32/Virut.AI!Generic 	20170723 
Emsisoft 	Trojan.GenericKD.5624497 (B) 	20170723 
Endgame 	malicious (high confidence) 	20170721 
F-Prot 	W32/Virut.AI!Generic 	20170723 
F-Secure 	Trojan.GenericKD.5624497 	20170723 
GData 	Trojan.GenericKD.5624497 	20170723 
Sophos ML 	heuristic 	20170607 
MAX 	malware (ai score=81) 	20170723 
McAfee 	Artemis!669C76C8531B 	20170723 
McAfee-GW-Edition 	BehavesLike.Win32.BadFile.cc 	20170723 
eScan 	Trojan.GenericKD.5624497 	20170723 
NANO-Antivirus 	Virus.Win32.Gen-Crypt.ccnc 	20170723 
Palo Alto Networks (Known Signatures) 	generic.ml 	20170724 
Rising 	Malware.Heuristic!ET#91% (rdm+) 	20170723 
SentinelOne (Static ML) 	static engine - malicious 	20170718 
Symantec 	Suspicious.Cloud.9.B 	20170723 
TrendMicro-HouseCall 	TROJ_GEN.R047H09GJ17 	20170723 
AhnLab-V3 		20170723 
Alibaba 		20170721 
Antiy-AVL 		20170724 
Avira (no cloud) 		20170723 
AVware 		20170721 
Baidu 		20170721 
Bkav 		20170722 
CAT-QuickHeal 		20170722 
ClamAV 		20170723 
CMC 		20170721 
DrWeb 		20170723 
ESET-NOD32 		20170723 
Fortinet 		20170723 
Ikarus 		20170723 
Jiangmin 		20170723 
K7AntiVirus 		20170723 
K7GW 		20170723 
Kaspersky 		20170723 
Kingsoft 		20170724 
Malwarebytes 		20170723 
Microsoft 		20170723 
nProtect 		20170723 
Panda 		20170723 
Qihoo-360 		20170724 
Sophos AV 		20170723 
SUPERAntiSpyware 		20170723 
Symantec Mobile Insight 		20170720 
Tencent 		20170724 
TheHacker 		20170723 
TotalDefense 		20170723 
TrendMicro 		20170723 
Trustlook 		20170724 
VBA32 		20170721 
VIPRE 		20170723 
ViRobot 		20170723 
Webroot 		20170724 
WhiteArmor 		20170721 
Yandex 		20170721 
Zillya 		20170721 
ZoneAlarm by Check Point 		20170723 
Zoner 		20170723

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 31-07-2017
durchgeführt von ***** (Administrator) auf DESKTOP-DKB7J2N (06-08-2017 15:08:02)
Gestartet von C:\Users\*****\Downloads
Geladene Profile: ***** (Verfügbare Profile: defaultuser0 & *****)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe
(AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVKTray\AVKTray.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17062.12911.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltSur64.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\GUI\GDSC.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8824064 2016-05-19] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3486520 2017-08-04] (Dropbox, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ABNotify] => C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe [89960 2017-03-25] ()
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b834-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b90d-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b943-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2017-04-10]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2016-12-16]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{433a398e-cc74-486e-bace-04955a5e7b91}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> DefaultScope {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 0dt43zlh.default
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default [2017-08-06]
FF Homepage: Mozilla\Firefox\Profiles\0dt43zlh.default -> about:home
FF NetworkProxy: Mozilla\Firefox\Profiles\0dt43zlh.default -> type", 0
FF Extension: (Disconnect) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default\Extensions\2.0@disconnect.me.xpi [2017-04-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-14] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-14] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [Keine Datei]
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-11-30] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5017224 2017-06-23] (G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe [3328112 2017-06-08] (G Data Software AG)
R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [122736 2017-03-25] (AOMEI Tech Co., Ltd.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2945792 2016-05-26] (Microsoft Corporation)
S3 cplspcon; C:\windows\system32\IntelCpHDCPSvc.exe [439800 2016-06-02] (Intel Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [49992 2017-08-04] (Dropbox, Inc.)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [884328 2017-06-08] (G DATA Software AG)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\system32\igfxCUIService.exe [365048 2016-06-02] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 ose; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [200240 2016-05-25] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-11-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-04-28] (Microsoft Corporation)
S4 AVKService; "C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ambakdrv; C:\windows\System32\ambakdrv.sys [51120 2016-12-23] ()
R2 ammntdrv; C:\windows\system32\ammntdrv.sys [171952 2016-12-23] ()
R2 amwrtdrv; C:\windows\system32\amwrtdrv.sys [38320 2016-12-23] ()
R3 dot4; C:\windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; C:\SYSPREP\OA30\690b33e1-0462-4e84-9bea-c7552b45432a.sys [13952 2016-12-02] ()
R0 GDBehave; C:\windows\System32\drivers\GDBehave.sys [200728 2017-07-09] (G Data Software AG)
S0 GDElam; C:\windows\System32\DRIVERS\GDElam.sys [117904 2015-01-08] (G Data Software AG)
R3 GDKBB; C:\windows\system32\drivers\GDKBB64.sys [46104 2017-07-09] (G Data Software AG)
R3 GDKBFlt; C:\windows\system32\drivers\GDKBFlt64.sys [38984 2017-07-09] (G DATA Software AG)
R1 GDMnIcpt; C:\windows\system32\drivers\MiniIcpt.sys [309784 2017-07-09] (G Data Software AG)
R3 GDPkIcpt; C:\windows\system32\drivers\PktIcpt.sys [105544 2016-12-15] (G Data Software AG)
R1 gdwfpcd; C:\windows\System32\drivers\gdwfpcd64.sys [86584 2017-07-09] (G DATA Software AG)
R1 GRD; C:\windows\system32\drivers\GRD.sys [125640 2017-07-09] (G Data Software)
R1 HookCentre; C:\windows\system32\drivers\HookCentre.sys [157720 2017-07-09] (G Data Software AG)
S0 iaStorS; C:\windows\System32\drivers\iaStorS.sys [657368 2015-06-02] (Intel Corporation)
R2 inpoutx64; C:\windows\System32\Drivers\inpoutx64.sys [15008 2016-11-30] (Highresolution Enterprises [www.highrez.co.uk])
S0 LSI_SAS3; C:\windows\System32\drivers\lsi_sas3.sys [110752 2016-04-10] (Avago Technologies)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [253856 2017-07-31] (Malwarebytes)
S0 megasas2; C:\windows\System32\drivers\megasas2.sys [84120 2016-11-02] (Avago Technologies)
S3 NetAdapterCx; C:\windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [937728 2016-06-20] (Realtek                                            )
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-06 15:08 - 2017-08-06 15:08 - 000016806 _____ C:\Users\*****\Downloads\FRST.txt
2017-08-06 15:07 - 2017-08-06 15:08 - 000000000 ____D C:\FRST
2017-08-06 15:06 - 2017-08-06 15:07 - 002381312 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2017-08-04 22:50 - 2017-08-04 22:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-04 03:43 - 2017-08-04 03:43 - 000049992 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2017-07-30 23:40 - 2017-07-30 23:40 - 000001483 _____ C:\Users\*****\MBAM_Toshiba_Festplatte.txt
2017-07-27 21:05 - 2017-07-27 21:05 - 000003390 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-221325706-3195113357-3611945030-1001
2017-07-15 05:55 - 2017-07-15 10:29 - 000101784 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-07-15 05:55 - 2017-07-15 10:29 - 000077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-07-15 05:55 - 2017-07-15 05:55 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\Program Files\Malwarebytes
2017-07-12 04:48 - 2017-06-30 16:46 - 000835576 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-07-12 04:48 - 2017-06-30 16:46 - 000177656 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-12 00:10 - 2017-07-07 09:49 - 000340824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:46 - 000781152 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2017-07-12 00:10 - 2017-07-07 09:45 - 002263832 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-07-12 00:10 - 2017-07-07 09:44 - 000108896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pdc.sys
2017-07-12 00:10 - 2017-07-07 09:42 - 007781720 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-07-12 00:10 - 2017-07-07 09:40 - 020967840 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-07-12 00:10 - 2017-07-07 09:37 - 000468320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-07-12 00:10 - 2017-07-07 09:37 - 000118112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-07-12 00:10 - 2017-07-07 09:32 - 000404824 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 005686272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 002759712 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 000857440 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2017-07-12 00:10 - 2017-07-07 09:24 - 022220856 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-07-12 00:10 - 2017-07-07 09:23 - 000241504 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2017-07-12 00:10 - 2017-07-07 09:20 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 002532192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-07-12 00:10 - 2017-07-07 09:18 - 000450560 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000210432 _____ (Microsoft Corporation) C:\windows\SysWOW64\onex.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000057400 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-07-12 00:10 - 2017-07-07 09:17 - 000118784 _____ (Microsoft Corporation) C:\windows\SysWOW64\raschap.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000270336 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000126464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-07-12 00:10 - 2017-07-07 09:13 - 000364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupShim.dll
2017-07-12 00:10 - 2017-07-07 09:13 - 000310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wldap32.dll
2017-07-12 00:10 - 2017-07-07 09:11 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 09:10 - 000755200 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000637952 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000506368 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-07-12 00:10 - 2017-07-07 09:06 - 018364928 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-07-12 00:10 - 2017-07-07 09:06 - 007626752 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-07-12 00:10 - 2017-07-07 09:05 - 019414528 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-07-12 00:10 - 2017-07-07 09:03 - 000337408 _____ (Microsoft Corporation) C:\windows\SysWOW64\msinfo32.exe
2017-07-12 00:10 - 2017-07-07 09:02 - 001313280 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdc.dll
2017-07-12 00:10 - 2017-07-07 09:00 - 012187136 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-07-12 00:10 - 2017-07-07 09:00 - 000476160 _____ (Microsoft® Windows® Operating System) C:\windows\SysWOW64\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:57 - 000691712 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:56 - 006035456 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 004423680 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 003664896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 001571840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-07-12 00:10 - 2017-07-07 08:54 - 002997248 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-07-12 00:10 - 2017-07-07 08:54 - 002027008 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:53 - 002483200 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 004561408 _____ (Microsoft) C:\windows\SysWOW64\dbgeng.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001599488 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001413632 _____ (Microsoft Corporation) C:\windows\SysWOW64\OpcServices.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000071680 _____ (Microsoft Corporation) C:\windows\system32\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 08:46 - 000231424 _____ (Microsoft Corporation) C:\windows\system32\shutdownux.dll
2017-07-12 00:10 - 2017-07-07 08:45 - 000276992 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 08:45 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-07-12 00:10 - 2017-07-07 08:44 - 000502784 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000238592 _____ (Microsoft Corporation) C:\windows\system32\onex.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000139264 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000137728 _____ (Microsoft Corporation) C:\windows\system32\raschap.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000387584 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000088576 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 08:39 - 000282624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-07-12 00:10 - 2017-07-07 08:35 - 001397760 _____ (Microsoft Corporation) C:\windows\system32\wdc.dll
2017-07-12 00:10 - 2017-07-07 08:33 - 000576000 _____ (Microsoft® Windows® Operating System) C:\windows\system32\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:31 - 023676416 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-07-12 00:10 - 2017-07-07 08:30 - 013090816 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 002096640 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:28 - 000759296 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 000589312 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-07-12 00:10 - 2017-07-07 08:27 - 008120832 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 004744704 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 002895872 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 001783296 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 001513472 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-07-12 00:10 - 2017-07-06 06:29 - 000690008 _____ (Microsoft Corporation) C:\windows\system32\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000987840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000485576 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-21 10:18 - 001470816 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppVEntSubsystems32.dll
2017-07-12 00:10 - 2017-06-21 09:54 - 000603488 _____ (Microsoft Corporation) C:\windows\system32\ContentDeliveryManager.Utilities.dll
2017-07-12 00:10 - 2017-06-21 09:53 - 000794928 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 002213760 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000774224 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000088416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmbus.sys
2017-07-12 00:10 - 2017-06-21 09:52 - 000081760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2017-07-12 00:10 - 2017-06-21 09:51 - 002255712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2017-07-12 00:10 - 2017-06-21 09:42 - 001573280 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-07-12 00:10 - 2017-06-21 09:42 - 000601712 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:41 - 001706488 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-07-12 00:10 - 2017-06-21 09:40 - 000328008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-06-21 09:39 - 002048496 _____ C:\windows\SysWOW64\CoreUIComponents.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 007220192 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 001860288 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 000790752 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2017-07-12 00:10 - 2017-06-21 09:36 - 000557408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2017-07-12 00:10 - 2017-06-21 09:36 - 000129888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBSTOR.SYS
2017-07-12 00:10 - 2017-06-21 09:33 - 000408600 _____ (Microsoft Corporation) C:\windows\system32\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:33 - 000092512 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 008169024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 004260576 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001983408 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001702392 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001072248 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 001277824 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 000160096 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostBroker.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000869848 _____ (Microsoft Corporation) C:\windows\SysWOW64\MrmCoreR.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000196960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ifsutil.dll
2017-07-12 00:10 - 2017-06-21 09:29 - 005722320 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 002277288 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 001504056 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000524776 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000170960 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 001431232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 001122344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dcomp.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000975744 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000861024 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000549088 _____ (Microsoft Corporation) C:\windows\SysWOW64\SHCore.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000116576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2017-07-12 00:10 - 2017-06-21 09:26 - 000387864 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-07-12 00:10 - 2017-06-21 09:25 - 002168288 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-07-12 00:10 - 2017-06-21 09:25 - 001980776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000846560 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinTypes.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000154432 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntmarta.dll
2017-07-12 00:10 - 2017-06-21 09:22 - 000361104 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 006665440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 004023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001845512 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001557808 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001277856 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000952416 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000374448 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFPlay.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 001360464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000981888 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000962768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000312472 _____ (Microsoft Corporation) C:\windows\SysWOW64\mftranscode.dll
2017-07-12 00:10 - 2017-06-21 09:19 - 004312248 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-07-12 00:10 - 2017-06-21 09:06 - 000372736 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:03 - 000013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-07-12 00:10 - 2017-06-21 09:02 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-07-12 00:10 - 2017-06-21 09:02 - 000124928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmdisk0101.sys
2017-07-12 00:10 - 2017-06-21 09:02 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-07-12 00:10 - 2017-06-21 09:02 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000185344 _____ (Microsoft Corporation) C:\windows\system32\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Radios.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000138752 _____ (Microsoft Corporation) C:\windows\system32\VEDataLayerHelpers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000519168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngccredprov.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000295424 _____ (Microsoft Corporation) C:\windows\system32\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 09:00 - 000233984 _____ (Microsoft Corporation) C:\windows\system32\ProvisioningHandlers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000143360 _____ (Microsoft Corporation) C:\windows\SysWOW64\uudf.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000138240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000114688 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000113664 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000285184 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000255488 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 08:59 - 000177664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000149504 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000137216 _____ (Microsoft Corporation) C:\windows\system32\tdlrecover.exe
2017-07-12 00:10 - 2017-06-21 08:59 - 000123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.HostName.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.SystemManagement.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000418304 _____ C:\windows\system32\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000211968 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-07-12 00:10 - 2017-06-21 08:58 - 000136192 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000129024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryClient.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000087040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000505856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000418304 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000360448 _____ (Microsoft Corporation) C:\windows\system32\rdpencom.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000243712 _____ (Microsoft Corporation) C:\windows\system32\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000171520 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000142336 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFi.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000122880 _____ (Microsoft Corporation) C:\windows\SysWOW64\sendmail.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000088576 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 001507840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000912384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000748544 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000719872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdiWiFi.sys
2017-07-12 00:10 - 2017-06-21 08:56 - 000590336 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000568320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000392192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.Input.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000374784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000315904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000299520 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataAccountApis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000260608 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-07-12 00:10 - 2017-06-21 08:56 - 000237056 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000231936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000203776 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserMgrProxy.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-07-12 00:10 - 2017-06-21 08:56 - 000113152 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000561664 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Wallet.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000557568 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000533504 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOMEX.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000456192 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000404992 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsreg.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000358912 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000349184 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2017-07-12 00:10 - 2017-06-21 08:55 - 000310784 _____ (Microsoft Corporation) C:\windows\system32\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000265728 _____ C:\windows\SysWOW64\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000117760 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBroker.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\regsvr32.exe
2017-07-12 00:10 - 2017-06-21 08:54 - 001159680 _____ (Microsoft Corporation) C:\windows\system32\XblGameSave.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000949248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000671744 _____ (Microsoft Corporation) C:\windows\system32\mbsmsapi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000609280 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Import.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000574976 _____ (Microsoft Corporation) C:\windows\system32\tileobjserver.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.AllJoyn.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000472064 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000337408 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000298496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Management.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000245760 _____ (Microsoft Corporation) C:\windows\system32\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-07-12 00:10 - 2017-06-21 08:54 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\easwrt.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000642048 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.InkControls.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000437248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000431616 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000390656 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProvDataModel.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000386048 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000332288 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000325120 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleacc.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepsync.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000284160 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000271360 _____ (Microsoft Corporation) C:\windows\SysWOW64\deviceaccess.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000218624 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000202752 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExecModelClient.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000185856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000125952 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepapi.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 006288384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\WebcamUi.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\DevicesFlowBroker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000331264 _____ (Microsoft Corporation) C:\windows\system32\NgcCtnrSvc.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000262144 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000182784 _____ (Microsoft Corporation) C:\windows\SysWOW64\BioCredProv.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000846336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebcamUi.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000747520 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000314368 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000258048 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 001167360 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe
2017-07-12 00:10 - 2017-06-21 08:50 - 000857600 _____ (Microsoft Corporation) C:\windows\SysWOW64\EmailApis.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000529920 _____ (Microsoft Corporation) C:\windows\SysWOW64\StructuredQuery.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2017-07-12 00:10 - 2017-06-21 08:50 - 000238080 _____ (Microsoft Corporation) C:\windows\SysWOW64\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 003778048 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 002104320 _____ (Microsoft Corporation) C:\windows\system32\wlidsvc.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 001403392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000500224 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000458752 _____ (Microsoft Corporation) C:\windows\system32\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000295936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000288256 _____ (Microsoft Corporation) C:\windows\SysWOW64\CryptoWinRT.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.DeviceEncryptionHandlers.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000169984 _____ (Microsoft Corporation) C:\windows\system32\Windows.Energy.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 002333184 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmSvc.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000395264 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmenrollengine.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000336384 _____ (Microsoft Corporation) C:\windows\SysWOW64\azroleui.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 013873664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 007655424 _____ (Microsoft Corporation) C:\windows\system32\mos.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 001105408 _____ (Microsoft Corporation) C:\windows\system32\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 000442368 _____ (Microsoft Corporation) C:\windows\system32\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 004615168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001908224 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001323008 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_fs.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001137152 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_health.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001077760 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000627200 _____ (Microsoft Corporation) C:\windows\system32\SpaceControl.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000355328 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000187904 _____ (Microsoft Corporation) C:\windows\system32\dialclient.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-07-12 00:10 - 2017-06-21 08:45 - 000471552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000313856 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000102400 _____ (Microsoft Corporation) C:\windows\SysWOW64\uexfat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000795648 _____ (Microsoft Corporation) C:\windows\SysWOW64\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000535040 _____ (Microsoft Corporation) C:\windows\SysWOW64\untfs.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000343040 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\ufat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdProxy.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001534464 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001217024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000713216 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000653312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.AccountsControl.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000468992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.InkControls.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\cnvfat.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 003307008 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 002749440 _____ (Microsoft Corporation) C:\windows\SysWOW64\mispace.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000853504 _____ (Microsoft Corporation) C:\windows\SysWOW64\autofmt.exe
2017-07-12 00:10 - 2017-06-21 08:42 - 000779776 _____ (Microsoft Corporation) C:\windows\system32\cscui.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000539136 _____ (Microsoft Corporation) C:\windows\system32\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000525312 _____ (Microsoft Corporation) C:\windows\SysWOW64\LogonController.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000470016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000380416 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFSv1.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 003400704 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 001255936 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 001080320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000983040 _____ (Microsoft Corporation) C:\windows\system32\ngcsvc.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000459776 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 002641920 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 002154496 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 001891328 _____ (Microsoft Corporation) C:\windows\system32\pnidui.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000901120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000895488 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000675840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000611328 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000220672 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000090624 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 008076288 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 002538496 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 002208768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000816640 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000546304 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFS.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000134144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetails.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 003733504 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 003520512 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2017-07-12 00:10 - 2017-06-21 08:38 - 002695680 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 002424320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001984000 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001275392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001221120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000908800 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000886272 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000877056 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoconv.exe
2017-07-12 00:10 - 2017-06-21 08:38 - 000846336 _____ (Microsoft Corporation) C:\windows\system32\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000765440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Sensors.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000753152 _____ (Microsoft Corporation) C:\windows\SysWOW64\imapi2fs.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000709120 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 007468544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 006109696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mos.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000735744 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000400384 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000357376 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Devices.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 002648576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnroll.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001424896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001247232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 000903680 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2017-07-12 00:10 - 2017-06-21 08:36 - 000701952 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Connectivity.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 004149248 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002740224 _____ (Microsoft Corporation) C:\windows\SysWOW64\msftedit.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002682880 _____ (Microsoft Corporation) C:\windows\SysWOW64\netshell.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001656320 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001369088 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001232384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000827904 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000732160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsSpellCheckingFacility.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000589312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Sensors.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000348160 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 003299840 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2017-07-12 00:10 - 2017-06-21 08:34 - 001886720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Logon.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000773120 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2017-07-12 00:10 - 2017-06-21 08:34 - 000711168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000654336 _____ (Microsoft Corporation) C:\windows\SysWOW64\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000621056 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000566784 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000179712 _____ (Microsoft Corporation) C:\windows\system32\tssrvlic.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 001013248 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Http.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000751104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000691200 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000439296 _____ (Microsoft Corporation) C:\windows\system32\wksprt.exe
2017-07-12 00:10 - 2017-06-21 08:33 - 000048128 _____ (Microsoft Corporation) C:\windows\system32\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:32 - 001556992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-07-12 00:10 - 2017-06-21 08:32 - 000353280 _____ (Microsoft Corporation) C:\windows\SysWOW64\TextInputFramework.dll
2017-07-12 00:10 - 2017-06-21 08:31 - 003106304 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2017-07-12 00:10 - 2017-06-21 08:30 - 000038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:10 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-07-12 00:10 - 2017-06-20 04:42 - 000993632 _____ (Microsoft Corporation) C:\windows\system32\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-05-23 06:58 - 000448576 _____ C:\windows\system32\ApnDatabase.xml
2017-07-12 00:10 - 2017-03-04 09:10 - 000360040 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-07-12 00:10 - 2017-03-04 08:56 - 000263472 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-03-04 08:28 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-03-04 08:26 - 000307200 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs3D.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 001145856 _____ (Microsoft Corporation) C:\windows\system32\EmailApis.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 000583680 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 001243136 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 000670208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000562176 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000426496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Wallet.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000206336 _____ (Microsoft Corporation) C:\windows\SysWOW64\vaultcli.dll
2017-07-12 00:10 - 2017-03-04 08:19 - 001589760 _____ (Microsoft Corporation) C:\windows\system32\msdtctm.dll
2017-07-12 00:10 - 2017-03-04 08:19 - 000498688 _____ (Microsoft Corporation) C:\windows\SysWOW64\mbsmsapi.dll
2017-07-12 00:10 - 2017-03-04 08:18 - 000525824 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintDialogs.dll
2017-07-12 00:10 - 2017-03-04 08:17 - 000864256 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-07-12 00:10 - 2017-03-04 08:16 - 000584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-07-12 00:10 - 2017-03-04 08:15 - 001078784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-03-04 08:14 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\PlayToReceiver.dll
2017-07-12 00:10 - 2017-03-04 08:12 - 004596224 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2017-07-12 00:10 - 2017-03-04 08:02 - 002138112 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-07-12 00:09 - 2017-07-07 09:40 - 000376672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2017-07-12 00:09 - 2017-07-07 09:28 - 000223584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-07-12 00:09 - 2017-07-07 09:23 - 001600624 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2017-07-12 00:09 - 2017-07-07 09:18 - 001100120 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2017-07-12 00:09 - 2017-07-07 08:58 - 007217152 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2017-07-12 00:09 - 2017-07-07 08:51 - 022569984 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-07-12 00:09 - 2017-07-07 08:49 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bridge.sys
2017-07-12 00:09 - 2017-07-07 08:47 - 000201728 _____ (Microsoft Corporation) C:\windows\system32\ScDeviceEnum.dll
2017-07-12 00:09 - 2017-07-07 08:46 - 000052224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys
2017-07-12 00:09 - 2017-07-07 08:45 - 000488960 _____ (Microsoft Corporation) C:\windows\system32\NetSetupShim.dll
2017-07-12 00:09 - 2017-07-07 08:45 - 000289792 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-07-12 00:09 - 2017-07-07 08:44 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\certprop.dll
2017-07-12 00:09 - 2017-07-07 08:44 - 000147456 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-07-12 00:09 - 2017-07-07 08:43 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2017-07-12 00:09 - 2017-07-07 08:43 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-07-12 00:09 - 2017-07-07 08:42 - 000805888 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-07-12 00:09 - 2017-07-07 08:42 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\Wldap32.dll
2017-07-12 00:09 - 2017-07-07 08:36 - 000369664 _____ (Microsoft Corporation) C:\windows\system32\msinfo32.exe
2017-07-12 00:09 - 2017-07-07 08:34 - 009131008 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-07-12 00:09 - 2017-07-07 08:29 - 004749824 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-07-12 00:09 - 2017-07-07 08:29 - 000932864 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-07-12 00:09 - 2017-07-07 08:28 - 000927744 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2017-07-12 00:09 - 2017-07-07 08:25 - 004708864 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 005388800 _____ (Microsoft) C:\windows\system32\dbgeng.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 003615744 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-07-12 00:09 - 2017-07-07 08:24 - 002217472 _____ (Microsoft Corporation) C:\windows\system32\OpcServices.dll
2017-07-12 00:09 - 2017-07-07 08:22 - 001826816 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-07-12 00:09 - 2017-06-21 09:56 - 001405280 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystemController.dll
2017-07-12 00:09 - 2017-06-21 09:55 - 002170720 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystems64.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 001669984 _____ (Microsoft Corporation) C:\windows\system32\AppVIntegration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000822624 _____ (Microsoft Corporation) C:\windows\system32\AppVClient.exe
2017-07-12 00:09 - 2017-06-21 09:54 - 000813408 _____ (Microsoft Corporation) C:\windows\system32\AppVEntStreamingManager.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000758624 _____ (Microsoft Corporation) C:\windows\system32\AppVOrchestration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000704352 _____ (Microsoft Corporation) C:\windows\system32\AppVEntVirtualization.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000696160 _____ (Microsoft Corporation) C:\windows\system32\AppVPublishing.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000565088 _____ (Microsoft Corporation) C:\windows\system32\AppVCatalog.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000406368 _____ (Microsoft Corporation) C:\windows\system32\AppVScripting.dll
2017-07-12 00:09 - 2017-06-21 09:52 - 001886344 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-07-12 00:09 - 2017-06-21 09:51 - 000434528 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2017-07-12 00:09 - 2017-06-21 09:50 - 000126304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mup.sys
2017-07-12 00:09 - 2017-06-21 09:48 - 002681200 _____ C:\windows\system32\CoreUIComponents.dll
2017-07-12 00:09 - 2017-06-21 09:47 - 000764392 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 001069720 _____ (Microsoft Corporation) C:\windows\system32\MrmCoreR.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 000224096 _____ (Microsoft Corporation) C:\windows\system32\ifsutil.dll
2017-07-12 00:09 - 2017-06-21 09:38 - 001738560 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 002446704 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001369240 _____ (Microsoft Corporation) C:\windows\system32\dcomp.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001157008 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 000146784 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2017-07-12 00:09 - 2017-06-21 09:36 - 000624048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2017-07-12 00:09 - 2017-06-21 09:35 - 002915704 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-07-12 00:09 - 2017-06-21 09:35 - 001267512 _____ (Microsoft Corporation) C:\windows\system32\WinTypes.dll
2017-07-12 00:09 - 2017-06-21 09:31 - 004674360 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-07-12 00:09 - 2017-06-21 09:03 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\uudf.dll
2017-07-12 00:09 - 2017-06-21 09:02 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.SystemManagement.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000156160 _____ (Microsoft Corporation) C:\windows\system32\Family.Client.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000108032 _____ (Microsoft Corporation) C:\windows\system32\Family.Authentication.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-07-12 00:09 - 2017-06-21 09:00 - 000259072 _____ (Microsoft Corporation) C:\windows\system32\Family.SyncEngine.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000224256 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_SignInOptions.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFi.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000148480 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.RetailInfo.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000082432 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryBroker.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000196096 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000182272 _____ (Microsoft Corporation) C:\windows\system32\DeviceDirectoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000136192 _____ (Microsoft Corporation) C:\windows\system32\sendmail.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000122880 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.Ngc.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000082944 _____ (Microsoft Corporation) C:\windows\system32\KdsCli.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000547840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Input.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000257024 _____ (Microsoft Corporation) C:\windows\system32\CloudDomainJoinDataModelServer.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000224768 _____ (Microsoft Corporation) C:\windows\system32\wpd_ci.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000186368 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Radios.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2017-07-12 00:09 - 2017-06-21 08:57 - 000651264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.AllJoyn.dll
2017-07-12 00:09 - 2017-06-21 08:57 - 000157696 _____ (Microsoft Corporation) C:\windows\system32\XamlTileRender.dll
2017-07-12 00:09 - 2017-06-21 08:57 - 000087552 _____ (Microsoft Corporation) C:\windows\system32\wpdbusenum.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000852480 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Import.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000379904 _____ (Microsoft Corporation) C:\windows\system32\apprepsync.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000324608 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000268800 _____ (Microsoft Corporation) C:\windows\system32\UserMgrProxy.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000267264 _____ (Microsoft Corporation) C:\windows\system32\vaultcli.dll
2017-07-12 00:09 - 2017-06-21 08:55 - 000407552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Management.dll
2017-07-12 00:09 - 2017-06-21 08:55 - 000176128 _____ (Microsoft Corporation) C:\windows\system32\apprepapi.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000247808 _____ (Microsoft Corporation) C:\windows\system32\ExecModelClient.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000168960 _____ (Microsoft Corporation) C:\windows\system32\easwrt.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 001010176 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000339968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\deviceaccess.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 017198592 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000896512 _____ (Microsoft Corporation) C:\windows\system32\Windows.AccountsControl.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000775168 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-07-12 00:09 - 2017-06-21 08:52 - 000560128 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000634368 _____ (Microsoft Corporation) C:\windows\system32\StructuredQuery.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-07-12 00:09 - 2017-06-21 08:50 - 001054208 _____ (Microsoft Corporation) C:\windows\system32\qmgr.dll
2017-07-12 00:09 - 2017-06-21 08:50 - 000661504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001913856 _____ (Microsoft Corporation) C:\windows\system32\wsp_fs.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001584128 _____ (Microsoft Corporation) C:\windows\system32\wsp_health.dll
2017-07-12 00:09 - 2017-06-21 08:48 - 000968192 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-07-12 00:09 - 2017-06-21 08:48 - 000112640 _____ (Microsoft Corporation) C:\windows\system32\uexfat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000574976 _____ (Microsoft Corporation) C:\windows\system32\untfs.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000152064 _____ (Microsoft Corporation) C:\windows\system32\ufat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\fdProxy.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 003290112 _____ (Microsoft Corporation) C:\windows\system32\mispace.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000925184 _____ (Microsoft Corporation) C:\windows\system32\autofmt.exe
2017-07-12 00:09 - 2017-06-21 08:46 - 000516608 _____ (Microsoft Corporation) C:\windows\system32\uReFSv1.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000039424 _____ (Microsoft Corporation) C:\windows\system32\cnvfat.dll
2017-07-12 00:09 - 2017-06-21 08:45 - 002861056 _____ (Microsoft Corporation) C:\windows\system32\storagewmi.dll
2017-07-12 00:09 - 2017-06-21 08:44 - 000588288 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2017-07-12 00:09 - 2017-06-21 08:44 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetails.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000961536 _____ (Microsoft Corporation) C:\windows\system32\imapi2fs.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000953344 _____ (Microsoft Corporation) C:\windows\system32\autoconv.exe
2017-07-12 00:09 - 2017-06-21 08:43 - 000628736 _____ (Microsoft Corporation) C:\windows\system32\uReFS.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000130560 _____ (Microsoft Corporation) C:\windows\system32\SpaceAgent.exe
2017-07-12 00:09 - 2017-06-21 08:42 - 000981504 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.OnlineId.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000139776 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Devices.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000079360 _____ (Microsoft Corporation) C:\windows\system32\LocationFrameworkInternalPS.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 002279424 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001692160 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001359872 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001021440 _____ (Microsoft Corporation) C:\windows\system32\usermgr.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000913920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000460800 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 004474368 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001586176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001421824 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe
2017-07-12 00:09 - 2017-06-21 08:40 - 000886784 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 000376832 _____ (Microsoft Corporation) C:\windows\system32\CryptoWinRT.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 002916864 _____ (Microsoft Corporation) C:\windows\system32\CertEnroll.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 001643008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 001490432 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000971264 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000673792 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-07-12 00:09 - 2017-06-21 08:38 - 005611008 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000875520 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000774656 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000716800 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 002318848 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000881152 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000180224 _____ (Microsoft Corporation) C:\windows\system32\enrollmentapi.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 001726976 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 001328640 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Http.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 000924672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-07-12 00:09 - 2017-06-21 08:34 - 001121280 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-07-12 00:09 - 2017-06-21 08:34 - 000035328 _____ (Microsoft Corporation) C:\windows\system32\spaceman.exe
2017-07-12 00:09 - 2017-03-04 08:27 - 000391168 _____ (Microsoft Corporation) C:\windows\system32\oleacc.dll
2017-07-11 06:14 - 2017-07-29 17:39 - 000000000 ___HD C:\$WINDOWS.~BT
2017-07-09 13:15 - 2017-07-09 13:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\G DATA ANTIVIRUS
2017-07-08 12:58 - 2017-07-08 12:58 - 000650657 _____ C:\Users\*****\Downloads\lame3.99.5.zip
2017-07-08 12:48 - 2017-07-08 13:13 - 000000000 ____D C:\Program Files (x86)\Exact Audio Copy
2017-07-08 12:48 - 2017-07-08 12:48 - 000001146 _____ C:\Users\Public\Desktop\Exact Audio Copy.lnk
2017-07-08 12:48 - 2017-07-08 12:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Exact Audio Copy
2017-07-08 12:25 - 2017-07-08 12:29 - 000000000 ____D C:\Users\*****\AppData\Roaming\AccurateRip
2017-07-08 12:25 - 2017-07-08 12:25 - 000000000 ____D C:\Users\*****\AppData\Roaming\EAC
2017-07-08 12:17 - 2017-07-08 12:18 - 005074288 _____ C:\Users\*****\Downloads\eac-1.3.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-06 14:44 - 2016-12-14 20:33 - 000000000 ____D C:\Users\*****\AppData\Local\ClassicShell
2017-08-06 14:43 - 2016-07-16 08:04 - 000032768 _____ C:\windows\system32\config\ELAM
2017-08-06 13:55 - 2016-12-14 17:40 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Mozilla
2017-08-06 13:55 - 2016-11-17 00:14 - 000000000 ____D C:\windows\system32\SleepStudy
2017-08-06 13:40 - 2016-12-14 16:00 - 000004184 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{8405A37D-04D1-4F45-B2FB-4C74185DB9E1}
2017-08-06 13:36 - 2016-12-13 14:43 - 000000000 __SHD C:\Users\*****\IntelGraphicsProfiles
2017-08-06 13:36 - 2016-12-13 10:39 - 000000180 _____ C:\windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-08-06 04:40 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Arbeit
2017-08-06 02:58 - 2016-12-17 14:58 - 000000000 ____D C:\Users\*****\Privat
2017-08-05 22:44 - 2016-07-16 13:47 - 000000000 ____D C:\windows\AppReadiness
2017-08-05 00:38 - 2017-04-10 01:01 - 000000000 ____D C:\Users\*****\Documents\Eigene Scans
2017-08-04 22:50 - 2016-12-14 19:05 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-03 22:55 - 2016-07-16 13:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-07-31 21:43 - 2016-11-16 15:21 - 004549322 _____ C:\windows\system32\PerfStringBackup.INI
2017-07-31 21:43 - 2016-11-15 14:30 - 002229354 _____ C:\windows\system32\perfh007.dat
2017-07-31 21:43 - 2016-11-15 14:30 - 000575634 _____ C:\windows\system32\perfc007.dat
2017-07-31 21:36 - 2017-05-28 21:47 - 000000082 _____ C:\windows\SysWOW64\winsevr.dat
2017-07-31 21:36 - 2017-05-28 21:47 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2017-07-31 21:36 - 2016-12-14 20:03 - 000253856 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-07-31 21:36 - 2016-11-17 00:15 - 000000006 ____H C:\windows\Tasks\SA.DAT
2017-07-31 21:36 - 2016-07-16 08:04 - 000524288 _____ C:\windows\system32\config\BBI
2017-07-31 02:53 - 2017-01-22 02:11 - 000000000 ____D C:\Users\*****\PC_Probleme
2017-07-30 23:40 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****
2017-07-30 19:23 - 2016-12-17 14:53 - 000000000 ____D C:\Users\*****\Bewerbung u_a
2017-07-29 17:42 - 2016-11-16 15:14 - 000000000 ____D C:\windows\Panther
2017-07-29 01:41 - 2016-12-14 20:03 - 000093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-07-27 21:05 - 2017-01-24 04:17 - 000000000 ___RD C:\Users\*****\OneDrive
2017-07-27 21:05 - 2016-12-13 14:45 - 000002411 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-16 17:11 - 2016-12-14 17:43 - 000000000 ____D C:\Users\*****\AppData\Roaming\vlc
2017-07-16 16:55 - 2017-01-29 21:48 - 000000000 ____D C:\Users\*****\AppData\Roaming\dvdcss
2017-07-15 10:29 - 2016-12-14 20:03 - 000188352 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-07-15 10:29 - 2016-12-14 20:03 - 000045472 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2017-07-15 05:50 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Briefe
2017-07-14 13:44 - 2016-07-16 13:47 - 000000000 ____D C:\windows\rescache
2017-07-14 02:21 - 2016-12-14 16:05 - 000004620 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-07-14 02:21 - 2016-07-16 13:47 - 000000000 ____D C:\windows\SysWOW64\Macromed
2017-07-14 02:21 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\Macromed
2017-07-14 02:12 - 2016-12-14 16:01 - 000000000 ____D C:\Users\*****\AppData\Local\Adobe
2017-07-14 02:09 - 2016-12-14 19:05 - 000000000 ____D C:\Users\*****\AppData\Local\Dropbox
2017-07-14 01:13 - 2016-11-30 10:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-07-12 04:48 - 2016-11-17 00:14 - 000346664 _____ C:\windows\system32\FNTCACHE.DAT
2017-07-12 04:48 - 2016-11-16 15:17 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-07-12 04:48 - 2016-07-16 13:45 - 000000000 ____D C:\windows\INF
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\oobe
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\appraiser
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\ShellExperiences
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-07-12 03:42 - 2017-05-28 21:47 - 000000000 ____D C:\ProgramData\AomeiBR
2017-07-12 00:17 - 2016-07-16 13:36 - 000000000 ____D C:\windows\CbsTemp
2017-07-12 00:12 - 2016-12-14 15:45 - 000000000 ____D C:\windows\system32\MRT
2017-07-12 00:11 - 2016-12-14 15:45 - 135225752 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-07-11 21:23 - 2016-11-15 14:24 - 001790464 _____ (Microsoft Corporation) C:\windows\system32\LocationFramework.dll
2017-07-11 21:23 - 2016-11-15 14:24 - 000244816 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2017-07-11 21:23 - 2016-11-15 14:24 - 000141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\dialclient.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000146432 _____ (Microsoft Corporation) C:\windows\system32\AuthBroker.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000134656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Energy.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000092672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-11 21:23 - 2016-07-16 13:43 - 000157696 _____ (Microsoft Corporation) C:\windows\SysWOW64\enrollmentapi.dll
2017-07-11 06:15 - 2017-05-28 22:19 - 000001024 ____H C:\SYSTAG.BIN
2017-07-09 13:17 - 2016-12-17 14:32 - 000125640 _____ (G Data Software) C:\windows\system32\Drivers\GRD.sys
2017-07-09 13:17 - 2016-12-17 14:32 - 000037544 _____ (G DATA Software) C:\windows\system32\Drivers\GdPhyMem.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000309784 _____ (G Data Software AG) C:\windows\system32\Drivers\MiniIcpt.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000200728 _____ (G Data Software AG) C:\windows\system32\Drivers\GDBehave.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000157720 _____ (G Data Software AG) C:\windows\system32\Drivers\HookCentre.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000086584 _____ (G DATA Software AG) C:\windows\system32\Drivers\gdwfpcd64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000046104 _____ (G Data Software AG) C:\windows\system32\Drivers\GDKBB64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000038984 _____ (G DATA Software AG) C:\windows\system32\Drivers\GDKBFlt64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000002013 _____ C:\Users\Public\Desktop\G DATA ANTIVIRUS.lnk
2017-07-09 13:15 - 2016-12-14 19:10 - 000000000 ____D C:\ProgramData\G Data
2017-07-07 12:52 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****\AppData\Local\VirtualStore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-14 19:11 - 2016-12-14 19:11 - 000000779 _____ () C:\Users\*****\AppData\Roaming\gdscan.log
2017-05-21 22:41 - 2017-05-21 22:41 - 000004813 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2016-11-30 10:24 - 2016-11-30 10:24 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2016-12-20 00:38 - 2017-04-10 00:49 - 000007194 _____ () C:\ProgramData\hpzinstall.log
2017-05-28 14:06 - 2017-05-28 14:06 - 000001534 _____ () C:\ProgramData\ss.ini

Einige Dateien in TEMP:
====================
2017-06-24 16:37 - 2017-06-24 16:38 - 032100680 _____ () C:\Users\*****\AppData\Local\Temp\vlc-2.2.6-win64.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-03 00:49

==================== Ende von FRST.txt ============================

M-K-D-B · 08.08.2017, 09:06

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Außerdem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Bitte poste mit deiner nächsten Antwort

die Logdatei von TDSS-Killer,
die beiden neuen Logdateien von FRST.

Frustine · 08.08.2017, 23:49

Hallo Matthias,

als erstes Vielen Dank für Deine Zeit und Mühe!

Dann ein kleiner Nachtrag zu Problemen seit den Funden:
- das Disconnect-Plugin funktioniert heute wieder nicht
- Mozilla "zickt" etwas (Videos hängen sich auf, was aber schon vorher vorkam; eine Weiterleitung nach dem Login hier führte auf eine leere Seite).

Nachfolgend die gewünschten Files. Ich muss sie wieder aufteilen in mehrere Beiträge.

(Bei der Befolgung der Anleitungen gab es einpaar Problemchen, die wahrscheinlich unerheblich sind. Ich konnte die Tools nicht direkt auf dem Desktop speichern -sondern nur mit Ausschneiden und Einfügen -, da ich beim Downloaden nicht nach dem Zielordner nicht gefragt wurde.
Bei FRST schlug einmal Windows (Firewall? windowseigener Virenscanner? - habe leider nicht darauf geachtet) an, gab aber nach Bestätigung Ruhe. Daher habe ich nichts deaktiviert.
Da ich nicht unter dem Stichwort PC-Dummi im Internet verewigt sein will, habe ich den TDSSKiller-Report erst zwecks Ersetzen des Usernamens in den Editor kopiert.)

1. TDSS-KIller
Teil1:

Code:

ATTFilter

23:11:34.0852 0x2560  TDSS rootkit removing tool 3.1.0.15 Apr 18 2017 11:34:02
23:11:34.0852 0x2560  UEFI system
23:11:40.0808 0x2560  ============================================================
23:11:40.0808 0x2560  Current date / time: 2017/08/08 23:11:40.0808
23:11:40.0809 0x2560  SystemInfo:
23:11:40.0809 0x2560  
23:11:40.0809 0x2560  OS Version: 10.0.14393 ServicePack: 0.0
23:11:40.0809 0x2560  Product type: Workstation
23:11:40.0809 0x2560  ComputerName: DESKTOP-DKB7J2N
23:11:40.0809 0x2560  UserName: *****
23:11:40.0809 0x2560  Windows directory: C:\windows
23:11:40.0809 0x2560  System windows directory: C:\windows
23:11:40.0809 0x2560  Running under WOW64
23:11:40.0809 0x2560  Processor architecture: Intel x64
23:11:40.0809 0x2560  Number of processors: 4
23:11:40.0809 0x2560  Page size: 0x1000
23:11:40.0809 0x2560  Boot type: Normal boot
23:11:40.0809 0x2560  CodeIntegrityOptions = 0x0000C001
23:11:40.0809 0x2560  ============================================================
23:11:40.0841 0x2560  KLMD registered as C:\windows\system32\drivers\55245872.sys
23:11:40.0841 0x2560  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 14393.1480, osProperties = 0x19
23:11:40.0872 0x2560  System UUID: {E9C73706-2AAA-F26A-973D-24ECA5A8561D}
23:11:41.0221 0x2560  Drive \Device\Harddisk0\DR0 - Size: 0x3B9E656000 ( 238.47 Gb ), SectorSize: 0x200, Cylinders: 0x799A, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
23:11:41.0224 0x2560  Drive \Device\Harddisk1\DR1 - Size: 0x7470C06000 ( 465.76 Gb ), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
23:11:41.0231 0x2560  Drive \Device\Harddisk3\DR5 - Size: 0x3BBA00000 ( 14.93 Gb ), SectorSize: 0x200, Cylinders: 0x79D, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
23:11:41.0232 0x2560  ============================================================
23:11:41.0232 0x2560  \Device\Harddisk0\DR0:
23:11:41.0232 0x2560  GPT partitions:
23:11:41.0233 0x2560  \Device\Harddisk0\DR0\Partition1: GPT, TypeGUID: {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}, UniqueGUID: {9E1FF3F7-3E36-4837-AABA-8AA909391D03}, Name: EFI system partition, StartLBA 0x800, BlocksNum 0x32000
23:11:41.0233 0x2560  \Device\Harddisk0\DR0\Partition2: GPT, TypeGUID: {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}, UniqueGUID: {82D0FB55-1EE0-43E8-B275-48986BCB2D11}, Name: Microsoft reserved partition, StartLBA 0x32800, BlocksNum 0x40000
23:11:41.0233 0x2560  \Device\Harddisk0\DR0\Partition3: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {C56F3AE9-5E3D-4CED-9251-2597CBC36B56}, Name: Basic data partition, StartLBA 0x72800, BlocksNum 0x1B27E000
23:11:41.0233 0x2560  \Device\Harddisk0\DR0\Partition4: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {C382E17D-FD7B-4692-8002-735E41EF7F13}, Name: Basic data partition, StartLBA 0x1B2F0800, BlocksNum 0x2802000
23:11:41.0233 0x2560  \Device\Harddisk0\DR0\Partition5: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {4E5AF831-8264-4017-8B7F-B76A8EF81481}, Name: Basic data partition, StartLBA 0x1DAF3000, BlocksNum 0x200000
23:11:41.0233 0x2560  MBR partitions:
23:11:41.0233 0x2560  \Device\Harddisk1\DR1:
23:11:41.0235 0x2560  MBR partitions:
23:11:41.0235 0x2560  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A384C02
23:11:41.0235 0x2560  \Device\Harddisk3\DR5:
23:11:41.0236 0x2560  MBR partitions:
23:11:41.0236 0x2560  ============================================================
23:11:41.0236 0x2560  C: <-> \Device\Harddisk0\DR0\Partition3
23:11:41.0237 0x2560  D: <-> \Device\Harddisk0\DR0\Partition4
23:11:41.0243 0x2560  G: <-> \Device\Harddisk1\DR1\Partition1
23:11:41.0243 0x2560  ============================================================
23:11:41.0243 0x2560  Initialize success
23:11:41.0243 0x2560  ============================================================
23:13:15.0001 0x048c  ============================================================
23:13:15.0001 0x048c  Scan started
23:13:15.0001 0x048c  Mode: Manual; SigCheck; TDLFS; 
23:13:15.0002 0x048c  ============================================================
23:13:15.0002 0x048c  KSN ping started
23:13:35.0171 0x048c  KSN ping finished: true
23:13:36.0029 0x048c  ================ Scan system memory ========================
23:13:36.0029 0x048c  System memory - ok
23:13:36.0029 0x048c  ================ Scan services =============================
23:13:36.0068 0x048c  [ A7901875F89D011C38CF52C98ACF5B29, 782141AB1DD7ACDE6EA08B5BAFDE8BADD05B81D38C18E097D6D9C46102056EB1 ] 1394ohci        C:\windows\System32\drivers\1394ohci.sys
23:13:36.0109 0x048c  1394ohci - ok
23:13:36.0119 0x048c  [ EE1CCC54F75C24727A218F98FC5349DA, 0B0D26640BFA0F551B7087027E572D0BF2C5EAF50A4187C5A7D839180B7FF589 ] 3ware           C:\windows\system32\drivers\3ware.sys
23:13:36.0132 0x048c  3ware - ok
23:13:36.0146 0x048c  [ 73C73E1AA0D4D727A04AAAB120B7F56A, 5D311F11022994410DF5C67914D38B1F0D813EFD181EA234750286A272D67A1A ] ACPI            C:\windows\system32\drivers\ACPI.sys
23:13:36.0168 0x048c  ACPI - ok
23:13:36.0173 0x048c  [ 0935496EF9624B46B935CB35ECE1F205, A22A2A29195505A65E8626D60B00C86C23E0CABC1EB8345EA5ED523516CC21C0 ] AcpiDev         C:\windows\System32\drivers\AcpiDev.sys
23:13:36.0185 0x048c  AcpiDev - ok
23:13:36.0192 0x048c  [ D6794C31F4077B71433988787BAA926E, F16365C2F195AAE94D4740E6C3DF4C0CECEC6393CAD65425DCCD28CDBA6EC51A ] acpiex          C:\windows\system32\Drivers\acpiex.sys
23:13:36.0201 0x048c  acpiex - ok
23:13:36.0205 0x048c  [ FE5F656D6B35089DA39112E74EC6A85A, 5D81EE63998232A5B36DE47FE15B9D04D5BD02234CA133A2462AECA8C60A22ED ] acpipagr        C:\windows\System32\drivers\acpipagr.sys
23:13:36.0218 0x048c  acpipagr - ok
23:13:36.0222 0x048c  [ 2F242941E4DFF69B883D77A16F039557, 45C388365317C720654A659A9326B2BC0E9D84929C704654985597D5D620101C ] AcpiPmi         C:\windows\System32\drivers\acpipmi.sys
23:13:36.0232 0x048c  AcpiPmi - ok
23:13:36.0235 0x048c  [ C247E35A21682DA8D0DC3AF9F025FCC5, 455415EE3166B3043AD8A4DD50B688DB74242267FB555642441251EFA823E971 ] acpitime        C:\windows\System32\drivers\acpitime.sys
23:13:36.0246 0x048c  acpitime - ok
23:13:36.0251 0x048c  [ 9B112FDA1D5FB7B75627461001AC692A, 2EDF7C8FD59CD5FCD19FA528F60CBD6DDB9A8076AE0280B11D8EA8EAF7D39958 ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
23:13:36.0260 0x048c  AdobeARMservice - ok
23:13:36.0276 0x048c  [ C58A2B0A6C05AA317DF808FF56B0F24B, 9A2A31D0AFFC60C69F3E2402A4A66F8FEC3D70A24AFBE8283D09358406BDC3DC ] AdobeFlashPlayerUpdateSvc C:\windows\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe
23:13:36.0286 0x048c  AdobeFlashPlayerUpdateSvc - ok
23:13:36.0302 0x048c  [ 8C7110E20E99F20F0FF9979869241D8E, 4C3D2CB26FC337704137F0ED5333534110E71CCA48AB1C945D9A65DACB1C0093 ] ADP80XX         C:\windows\system32\drivers\ADP80XX.SYS
23:13:36.0318 0x048c  ADP80XX - ok
23:13:36.0338 0x048c  [ 323AA1953ED9C01E23F740FA891FE064, 4CED6E3D61749316CDE28965C913E7ED462539DAAD637A29484F62AF47AD650D ] AFD             C:\windows\system32\drivers\afd.sys
23:13:36.0358 0x048c  AFD - ok
23:13:36.0364 0x048c  [ 23522E5D581F7722B1B5B86737CAE39C, FB81ABD304376A1E87B65F5E1B34477B628CEDB2091C5D754DE97464B6050C5B ] ahcache         C:\windows\system32\DRIVERS\ahcache.sys
23:13:36.0382 0x048c  ahcache - ok
23:13:36.0385 0x048c  [ D0905D4A945D01D4B28DB9E1BD5985F7, CF389CBCD3B99D1BAE34A42F723F1005C32213A394F691978076D3DF1727715C ] AJRouter        C:\windows\System32\AJRouter.dll
23:13:36.0395 0x048c  AJRouter - ok
23:13:36.0399 0x048c  [ 8FD51B3B35707A66080D7C8CB05E792D, FE52F3DC280D208FDDC75F6E3294B8D601E0D86F9BD3DB1ACC8FC296AC74C23B ] ALG             C:\windows\System32\alg.exe
23:13:36.0412 0x048c  ALG - ok
23:13:36.0416 0x048c  [ D03124A92936B3B1D38AC31D9B5582F8, F47146DBCBA9CCA89425405CF8CF2894BD4FEE5B9E650BFA9BE1E19B6405188A ] ambakdrv        C:\windows\system32\ambakdrv.sys
23:13:36.0424 0x048c  ambakdrv - ok
23:13:36.0428 0x048c  [ DF21E05E41E5AC3F13F304D91457649A, 7F48F2AD1DBE89A261113C76D7C23AD7D87D5599BCC31F8A558A8A10B81BF521 ] AmdK8           C:\windows\System32\drivers\amdk8.sys
23:13:36.0441 0x048c  AmdK8 - ok
23:13:36.0446 0x048c  [ 45D0AA4BB90B821DF92E8F19ABED0C5E, EA87A6E98DB3C5A88A844C04C6934E870B7004E783AA5211722115382A211B90 ] AmdPPM          C:\windows\System32\drivers\amdppm.sys
23:13:36.0460 0x048c  AmdPPM - ok
23:13:36.0464 0x048c  [ 74FFBC43B4B899C9A8CA06A892F2CE73, 8D599363C7F3D373F1859BAA4D06DD0F40BE78B56BE52B74DE6EA6EF99452004 ] amdsata         C:\windows\system32\drivers\amdsata.sys
23:13:36.0474 0x048c  amdsata - ok
23:13:36.0481 0x048c  [ AAB0F1D8D7E54761ABAB13AF161F1680, CF847990EFFA2828F5B1DB1A68F08A6C2C918E9612EDFFCF95C36BCABBBEA272 ] amdsbs          C:\windows\system32\drivers\amdsbs.sys
23:13:36.0494 0x048c  amdsbs - ok
23:13:36.0497 0x048c  [ F91BAAC4237C40352A807000F3B716F9, F7EFA08E5067C3D419C9D21EDB880BA08883A80DDF35F8B42EC3AB293FE5E03E ] amdxata         C:\windows\system32\drivers\amdxata.sys
23:13:36.0507 0x048c  amdxata - ok
23:13:36.0513 0x048c  [ 98B78382C46541F2FFBFFB4CB3C709A2, AD9B8BAA2C129154419F780D76D3948E334E7BFBC0A1B521C18DBE57B089B445 ] ammntdrv        C:\windows\system32\ammntdrv.sys
23:13:36.0521 0x048c  ammntdrv - ok
23:13:36.0529 0x048c  [ 301167E69BDE24CE24FB53376C422B3B, B244D86866DB7E79609A161DC6D3A5C04BF3A806C670D5D3024FE50DFFC0C2CE ] amwrtdrv        C:\windows\system32\amwrtdrv.sys
23:13:36.0534 0x048c  amwrtdrv - ok
23:13:36.0541 0x048c  [ BC121C099C6C659126AD2102AFDFF8CF, 42B5EE293BDD7ADCE48173A01B30D8452564B9DA225EAF25E9292FE77C0FCF3E ] AppID           C:\windows\system32\drivers\appid.sys
23:13:36.0551 0x048c  AppID - ok
23:13:36.0558 0x048c  [ 0A7C202CDBFD295363A09DE1A2C05F45, AB516BB714CAD60994A42710E7747FB50A5890F71BD8880BF86096CC485DE393 ] AppIDSvc        C:\windows\System32\appidsvc.dll
23:13:36.0571 0x048c  AppIDSvc - ok
23:13:36.0580 0x048c  [ 79A87DD43331290A276C02DC396BF530, D0781DC027EE60C94831A2C9C3DD741F8F2100A253CD847E7FCFA59919014278 ] Appinfo         C:\windows\System32\appinfo.dll
23:13:36.0592 0x048c  Appinfo - ok
23:13:36.0595 0x048c  [ 68190E2BADF23BD782344970E5B5DE9E, 95D30EC12C7FDF5822CED8BC2F17669A6687A2FB262B4F0D15C8DCFF4E9AB33D ] applockerfltr   C:\windows\system32\drivers\applockerfltr.sys
23:13:36.0610 0x048c  applockerfltr - ok
23:13:36.0616 0x048c  [ 76A12AC673B0F8A607ACDD0583C247D4, CBC6C0EB82C7A8E3998344280BBB5A697AFA7206CA2BADFDA7ED6E7DD20E3DAC ] AppMgmt         C:\windows\System32\appmgmts.dll
23:13:36.0630 0x048c  AppMgmt - ok
23:13:36.0644 0x048c  [ 7552751C3F43335F030029EB83D6EC0D, 608E18DAAD34FB5F1D3333034CC9682AC7D166C54B1EAD011696F8122F9F3B6A ] AppReadiness    C:\windows\system32\AppReadiness.dll
23:13:36.0666 0x048c  AppReadiness - ok
23:13:36.0683 0x048c  [ 524CD6F52AE14D6C01424A846352D33E, 758EC66C0D4F5D1F2BB601A170676B67D462D46BB3F5BED89D37748C8992166A ] AppVClient      C:\windows\system32\AppVClient.exe
23:13:36.0706 0x048c  AppVClient - ok
23:13:36.0712 0x048c  [ B66ED2CB37F7E4696A51612AFBA08834, 70BA67AF7F1290E3145B873B53516F138E50D8AAC80CD00CBA66467ABC6643CB ] AppvStrm        C:\windows\system32\drivers\AppvStrm.sys
23:13:36.0722 0x048c  AppvStrm - ok
23:13:36.0731 0x048c  [ 8DC924848E20F890BEFC6B31136D46BE, B7603425B4970F505B5A3EB0F6652A9CDD188059BDC945D6DF2BADC2DF8F4B5D ] AppvVemgr       C:\windows\system32\drivers\AppvVemgr.sys
23:13:36.0742 0x048c  AppvVemgr - ok
23:13:36.0747 0x048c  [ 9ADC5A8BEE10E174F95349E9232D8E76, F322991323DCDC51199BB3AB0DA20F6C3CC7EE6E804400B473C610FDB895F0AE ] AppvVfs         C:\windows\system32\drivers\AppvVfs.sys
23:13:36.0758 0x048c  AppvVfs - ok
23:13:36.0796 0x048c  [ FBEA76FBAC93A1DE7B3071936263DAB6, 5B1A2E29D5EA529F4D77327A0D315529D342CCF9CFC394EEF56916B6F2FBEB36 ] AppXSvc         C:\windows\system32\appxdeploymentserver.dll
23:13:36.0861 0x048c  AppXSvc - ok
23:13:36.0870 0x048c  [ 14EA18334A6D0345C0379236E766D451, 73D67563717EA0B8C4BD504ED0D35A4D1C77AEA86B60471145F945F53AC668C8 ] arcsas          C:\windows\system32\drivers\arcsas.sys
23:13:36.0880 0x048c  arcsas - ok
23:13:36.0883 0x048c  [ 61C5A480C43E7E8E49C42869F49D0D3E, E610F0E4315ABA1D90AD4A1D7A68ABA2ACBB7FCA89E9D1798470365D52592D55 ] AsyncMac        C:\windows\System32\drivers\asyncmac.sys
23:13:36.0896 0x048c  AsyncMac - ok
23:13:36.0899 0x048c  [ A10F989A812B57B9695F6C305907C9C6, E2B292610079AA1A10696138DE8130905A8A834B75A8DED7EBF8B6732B77A0F4 ] atapi           C:\windows\system32\drivers\atapi.sys
23:13:36.0908 0x048c  atapi - ok
23:13:36.0917 0x048c  [ 44D50F4B55BEE38C97A6CBECEBC59384, 43C35E5547E5180B25726F90E0B94149DE1099FD507A6357A6A284A2749433F3 ] AudioEndpointBuilder C:\windows\System32\AudioEndpointBuilder.dll
23:13:36.0936 0x048c  AudioEndpointBuilder - ok
23:13:36.0954 0x048c  [ 36A9B38EA06A8C14CC82E0C8004A6635, 959E6B359D89E112976AF488F2756F770B491AE53ED07E9D31B4A3D8A7F33C80 ] Audiosrv        C:\windows\System32\Audiosrv.dll
23:13:36.0984 0x048c  Audiosrv - ok
23:13:37.0073 0x048c  [ 401DE45B4A49F9B7C70BA8592DF7D8E9, 58CE96D1CF88D2E4BE31331B93750E56023C5078FAE295009FAC69D38A3E47AA ] AVKProxy        C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
23:13:37.0168 0x048c  AVKProxy - ok
23:13:37.0180 0x048c  AVKService - ok
23:13:37.0232 0x048c  [ 8A9F5A2458E8A0FB84853A5D4E8EDB33, D6F732C3C6AE0B7B6EE4ACFBA9C3832814991BDAC56A36E54ABDBF1AEA8690EB ] AVKWCtl         C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe
23:13:37.0289 0x048c  AVKWCtl - ok
23:13:37.0303 0x048c  [ 6D90FDA2DC364B8EA1420F2F81585CC3, 10E6F23A213CFE49BE04BB7D366ADD4028D61D7114FEC67C30B5467DF6B36D4F ] AxInstSV        C:\windows\System32\AxInstSV.dll
23:13:37.0317 0x048c  AxInstSV - ok
23:13:37.0329 0x048c  [ 61BAC67048CA5C1D08C48FCC8012B613, 71B2A466FC38DA1029B471FBD2541D8FE359751A7B212AE0F420DB3645916450 ] b06bdrv         C:\windows\system32\drivers\bxvbda.sys
23:13:37.0349 0x048c  b06bdrv - ok
23:13:37.0354 0x048c  [ 9A04EBBD91ACFB9B3E30876E4061CE1E, FAFF87792B3545A0C892FCEE03BA42FD3A5EFE4E63AFFE05DAD1AB579583CF6D ] Backupper Service C:\Program Files (x86)\AOMEI Backupper\ABService.exe
23:13:37.0363 0x048c  Backupper Service - ok
23:13:37.0367 0x048c  [ 94D6B95485BFA35D81524B0EBA0F7569, 14A32CD501B1D816526A75A9EB3782E6C4FF78831628F257050AD2BA73733F57 ] BasicDisplay    C:\windows\System32\drivers\BasicDisplay.sys
23:13:37.0381 0x048c  BasicDisplay - ok
23:13:37.0385 0x048c  [ 72ABA6AC74F7AA9C9A4AC61BE628ADD1, 4B0F0B9224A3CA52F9F17FCE7A7DCABBDF2DC0B084EAA1B89807B58D0F866788 ] BasicRender     C:\windows\System32\drivers\BasicRender.sys
23:13:37.0395 0x048c  BasicRender - ok
23:13:37.0401 0x048c  [ 3F5523DCEFE42B385659C5CB46A6B810, CA24A3DF002B19E7BDEDE9B5EB60623F299D0E78B2E4F58DCFC028D76DEFE52D ] bcmfn           C:\windows\System32\drivers\bcmfn.sys
23:13:37.0413 0x048c  bcmfn - ok
23:13:37.0417 0x048c  [ 0B750A6A6D847E73CA48ADD7A0F5A393, 6A43020F23846EFB1AFA3C070465B0059E9DF60DEB16899E09559462DF30939F ] bcmfn2          C:\windows\System32\drivers\bcmfn2.sys
23:13:37.0428 0x048c  bcmfn2 - ok
23:13:37.0437 0x048c  [ 2B4D3AEAAD02954F8C191BC2D67949AD, 8237C9AD556CFAF7442FF60F78608104BC17CE3134C89D986D49C38CC60B1518 ] BDESVC          C:\windows\System32\bdesvc.dll
23:13:37.0462 0x048c  BDESVC - ok
23:13:37.0465 0x048c  [ 0A508274355745EEF01C6BE3198D02C4, E2DB08AEE2368FA95FDB357BB31EA4EBF31679C3E72E109DB3D7CD1B5F7B828E ] Beep            C:\windows\system32\drivers\Beep.sys
23:13:37.0474 0x048c  Beep - ok
23:13:37.0492 0x048c  [ 5125CBB61AC81168366BEB290399CB8E, B2A3095D45E2114DE2BD0E5A3AE20B3CE95EE517A35B9E1EAD05E231F38DBDCF ] BFE             C:\windows\System32\bfe.dll
23:13:37.0520 0x048c  BFE - ok
23:13:37.0542 0x048c  [ A344054D9965A116EC99C9AE63729782, 5A522EFD0BB30A997C221B4018E457E46447CB891A48977461C0EAE95FECA04C ] BITS            C:\windows\System32\qmgr.dll
23:13:37.0580 0x048c  BITS - ok
23:13:37.0587 0x048c  [ 9CD2A4821DE379305CACB2E99AD8953A, 89D700DFC3C59ACBBADB48954A28C0EBF8D6A11A9E63837689DD891868E43188 ] bowser          C:\windows\system32\DRIVERS\bowser.sys
23:13:37.0599 0x048c  bowser - ok
23:13:37.0616 0x048c  [ 82A93A0772A29EB6E41438D9AE5ECDBD, 2C0EBA86DA33B763B6EBCF3D0A936FB92E0F36FD3D18D0812A33FC5FF1906C3C ] BrokerInfrastructure C:\windows\System32\bisrv.dll
23:13:37.0647 0x048c  BrokerInfrastructure - ok
23:13:37.0653 0x048c  [ B3F32C630DD3F2F6A6091B89CFF13641, 7A9C53EF9AB9FF1DC392FD711B194A101DB36CA5BC799E817BEB446741089B76 ] Browser         C:\windows\System32\browser.dll
23:13:37.0665 0x048c  Browser - ok
23:13:37.0669 0x048c  [ 722036C26D2C4E50EC2A2EC5FD678846, 999468038AE01F0FF6881F4B2A2CB67BC636641188E95F10729E08ADBC3CB3DE ] BthAvrcpTg      C:\windows\System32\drivers\BthAvrcpTg.sys
23:13:37.0679 0x048c  BthAvrcpTg - ok
23:13:37.0683 0x048c  [ C2E31BE025D46D189E38DD1EDF07837A, 656528DCAAAF485EC57EE5C3021E96736634DE3B9C39CBCD2728E055ABD4C0A5 ] BthHFEnum       C:\windows\System32\drivers\bthhfenum.sys
23:13:37.0696 0x048c  BthHFEnum - ok
23:13:37.0701 0x048c  [ F7CD605FC0B0B22F3F6F247595E3A655, 1CD9140DE5415DDBEACD8667E63E5C95FD64D693B56302A0474E693E578BEAB0 ] bthhfhid        C:\windows\System32\drivers\BthHFHid.sys
23:13:37.0712 0x048c  bthhfhid - ok
23:13:37.0720 0x048c  [ B157D72BDA6A6DD6E9DC6BF338CD0CF8, B2AC26AE214151E5AD93DED78256BC0295DBF0133C854E7DEE4CD776D9C9A349 ] BthHFSrv        C:\windows\System32\BthHFSrv.dll
23:13:37.0738 0x048c  BthHFSrv - ok
23:13:37.0742 0x048c  [ 535DC41A33630AE4C262406F9E981C03, 599332589AA28D04189E19B87A4AE6FEEB60B40A7BC6E3B11240DA363A981C29 ] BTHMODEM        C:\windows\System32\drivers\bthmodem.sys
23:13:37.0753 0x048c  BTHMODEM - ok
23:13:37.0759 0x048c  [ 577FFA2B0B8572587FEB825F42453E81, D1BA449B7A535D0F6BC2EDE75D2CBA585E3A00FE552E244F342FB4ACA029A9A5 ] bthserv         C:\windows\system32\bthserv.dll
23:13:37.0772 0x048c  bthserv - ok
23:13:37.0776 0x048c  [ 23F9EF739F685E07482116425E7879AA, 0EBDF96A49A319C0BCF6F51FB6C8C392C017E1738B950C19C91FF43E14D73143 ] buttonconverter C:\windows\System32\drivers\buttonconverter.sys
23:13:37.0791 0x048c  buttonconverter - ok
23:13:37.0798 0x048c  [ 60EB6A4CE3E21887D302350631C16F26, 4270EFA22285C1A9336CF1220761E416950D2DA9C6A40D1D8452686CD5040DAB ] CapImg          C:\windows\System32\drivers\capimg.sys
23:13:37.0808 0x048c  CapImg - ok
23:13:37.0817 0x048c  [ F8FB51B9EF6372610E9B31A1D86B62FC, 7461584A8B39AC549AD7BAFFA509D4CD81EEE542808BC8EFC285863A0AE6432D ] cdfs            C:\windows\system32\DRIVERS\cdfs.sys
23:13:37.0830 0x048c  cdfs - ok
23:13:37.0840 0x048c  [ 2E6612376D257F74781F2EF1F869D8C3, 908B0DECB9F098F7F11B029A03C06C67FB52E5E8BEA42033A2B579D3B3686AB8 ] CDPSvc          C:\windows\System32\CDPSvc.dll
23:13:37.0863 0x048c  CDPSvc - ok
23:13:37.0871 0x048c  [ A93C9B9EBE2FDE5A536000D72CC17F7F, 9793CFAE8BE8C6B5B39A1D276577965FBB2CE131325A410B7C68BD23492ADAAF ] CDPUserSvc      C:\windows\System32\CDPUserSvc.dll
23:13:37.0889 0x048c  CDPUserSvc - ok
23:13:37.0903 0x048c  [ 613D0137C269187FA298A157E3D14A18, 84BC268525F14BB27202CE242BF94D9E83BC91B50A0335908574F31B29A2F04D ] cdrom           C:\windows\System32\drivers\cdrom.sys
23:13:37.0916 0x048c  cdrom - ok
23:13:37.0921 0x048c  [ F99E6C664A3D503878DAD628088AF855, C73E0F2F10C42600D98EFB4960ED9B186E8C41F0EDA5EBE9E85DB212AFF5DE79 ] CertPropSvc     C:\windows\System32\certprop.dll
23:13:37.0938 0x048c  CertPropSvc - ok
23:13:37.0946 0x048c  [ 0AED948DA8D5F08B3D6F12E4E2089736, 95E538E81DDBC83492C5F3820C82C78F050B4D74ACF12D7970EC84F93581AE29 ] cht4iscsi       C:\windows\system32\drivers\cht4sx64.sys
23:13:37.0958 0x048c  cht4iscsi - ok
23:13:37.0996 0x048c  [ 0002A0FDE087C1657AB31CE73077539C, 4DD6210B67E9633AB3240371590869DC833A4C986C74FC12A5D4FFFFD361848A ] cht4vbd         C:\windows\System32\drivers\cht4vx64.sys
23:13:38.0040 0x048c  cht4vbd - ok
23:13:38.0052 0x048c  [ 6B4F90A287D75CCD78694F6790C911B2, 73D7C31E9F475FA3FD568FCA9A953F968729AA114F63C06F38BF5198DAD67BD8 ] circlass        C:\windows\System32\drivers\circlass.sys
23:13:38.0063 0x048c  circlass - ok
23:13:38.0073 0x048c  [ 792B891721F098A50C9ED95D3E549B5A, 06B371A6FB900A9D2385609696E64F1AD2F34C2D597959B9B05EDF2A8DFBD8EC ] CLFS            C:\windows\system32\drivers\CLFS.sys
23:13:38.0088 0x048c  CLFS - ok
23:13:38.0142 0x048c  [ 1EE9C94393B5AB32FB0EA8B39E7B73CE, A6D1F1589A6243EED024BE06F3BA7D12021376C5B685B2748052D79FEABAD814 ] ClickToRunSvc   C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
23:13:38.0193 0x048c  ClickToRunSvc - ok
23:13:38.0213 0x048c  [ E133CFCBFABB3CB517BE9F42FEA5887C, DA699CDD5F3CC427354540C907BD24CCA7BAC3112C53918EB611CB4EEC7611DA ] ClipSVC         C:\windows\System32\ClipSVC.dll
23:13:38.0236 0x048c  ClipSVC - ok
23:13:38.0241 0x048c  [ EEC3A4A98AE1A337E3CD1483AD6F2E15, 764DA329984A95E092F5C15116DA34FA7FC27216C0862365D4BF10ADC97EC5C5 ] clreg           C:\windows\System32\drivers\registry.sys
23:13:38.0255 0x048c  clreg - ok
23:13:38.0266 0x048c  [ 429623E266EF067A44E8CF148E9DFB9B, A48AA85ACC52C7AD73DB2D6148B3F9FB5EAC33C8F8C5BB6D7D0A9D84B7C08E11 ] CmBatt          C:\windows\System32\drivers\CmBatt.sys
23:13:38.0274 0x048c  CmBatt - ok
23:13:38.0287 0x048c  [ 6DEB975950920360BB4C62D6EF9E60B8, C8A6BB267A3EF932E373D07A5FE44B0FA27CECBE7A12BC93EA89574DDA69B41F ] CNG             C:\windows\system32\Drivers\cng.sys
23:13:38.0309 0x048c  CNG - ok
23:13:38.0314 0x048c  [ 3DB10C59405931E2C72EFB82C1AF97D1, 100B5450A70988DB1C1F8A5FDBB3553AF1A0D47B42A5AC71460DB92E26010CE6 ] cnghwassist     C:\windows\system32\DRIVERS\cnghwassist.sys
23:13:38.0321 0x048c  cnghwassist - ok
23:13:38.0334 0x048c  [ 34C935AF2A414572B412B3556586D783, 912981B88B0796576ECCD5EBE0C4728EC02D5D6A96B039447DCBA59B2583F25E ] CompositeBus    C:\windows\System32\DriverStore\FileRepository\compositebus.inf_amd64_a140581a8f8b58b7\CompositeBus.sys
23:13:38.0343 0x048c  CompositeBus - ok
23:13:38.0347 0x048c  COMSysApp - ok
23:13:38.0352 0x048c  [ 44EEEB2382F566999287E13F2067693C, 53A4A0C85EAD38030FF2078C67465E3710ECD03A08FF34E1E67B2E3E1CC70043 ] condrv          C:\windows\system32\drivers\condrv.sys
23:13:38.0359 0x048c  condrv - ok
23:13:38.0379 0x048c  [ 28E13353F8AED53ABD6668FAAEC7677F, AC2765C64678869D8FAF6008C8B5E2424A4DD6FDD9E8A8EF169ADA7E8107D201 ] CoreMessagingRegistrar C:\windows\system32\coremessaging.dll
23:13:38.0400 0x048c  CoreMessagingRegistrar - ok
23:13:38.0418 0x048c  [ FF1C98FFD97C242415C20B7333867CE9, 021038EDF31EEDCCC4809399E1F0AD6C7CC679EAD18B3A87D1E62079B8942AA4 ] cphs            C:\windows\SysWow64\IntelCpHeciSvc.exe
23:13:38.0432 0x048c  cphs - ok
23:13:38.0442 0x048c  [ 74A3122EA25C7A73DA75DB7BD1AD2968, 02C0BAECCE4AE3FB6A361DAF487316EB0A0468B76F1DE60A44B08AE10625309D ] cplspcon        C:\windows\system32\IntelCpHDCPSvc.exe
23:13:38.0456 0x048c  cplspcon - ok
23:13:38.0459 0x048c  cpuz139 - ok
23:13:38.0466 0x048c  [ 5F06CAC4B09250CDDDD0180A08162924, A2EB0A57225E65FC264CFC9FAD858D8B54A015CDAE3DC904B1C4E9AAB40B1F06 ] CryptSvc        C:\windows\system32\cryptsvc.dll
23:13:38.0477 0x048c  CryptSvc - ok
23:13:38.0490 0x048c  [ EC2EA2F6C6D23315C20B4829F00D0440, BF1F47C3485E9112FB64F582DFA4679455203574F82A5ADB222BDA1FED1601E6 ] CSC             C:\windows\system32\drivers\csc.sys
23:13:38.0514 0x048c  CSC - ok
23:13:38.0528 0x048c  [ BE35D1BAC3F18C9EB1C1CFBA31ED95E3, 4255475D173868A0E5583E844A1884E819E229838C4DEACAC47F1A4DEF388C9D ] CscService      C:\windows\System32\cscsvc.dll
23:13:38.0555 0x048c  CscService - ok
23:13:38.0559 0x048c  [ 3BBD0073265DA6D3EFBA54B26E5D8236, 3C10C8BEC0D8AC41A3FBD589F41A83D6345C1FDD04B8B99063B2F5670CF10B18 ] dam             C:\windows\system32\drivers\dam.sys
23:13:38.0571 0x048c  dam - ok
23:13:38.0576 0x048c  [ A1F58FFF448E4099297D6EE0641D4D0E, 47839789332AAF8861F7731BF2D3FBB5E0991EA0D0B457BB4C8C1784F76C73DC ] dbupdate        C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
23:13:38.0585 0x048c  dbupdate - ok
23:13:38.0590 0x048c  [ A1F58FFF448E4099297D6EE0641D4D0E, 47839789332AAF8861F7731BF2D3FBB5E0991EA0D0B457BB4C8C1784F76C73DC ] dbupdatem       C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
23:13:38.0597 0x048c  dbupdatem - ok
23:13:38.0600 0x048c  dbx - ok
23:13:38.0604 0x048c  [ 930FD1D8C3C2811BF6358DFE66D5A83D, 2A07FCDF616918EABD6EF39262D6B8C04F9FAC261F8C266A1A3C0AE52BBF8A71 ] DbxSvc          C:\windows\system32\DbxSvc.exe
23:13:38.0610 0x048c  DbxSvc - ok
23:13:38.0632 0x048c  [ 4A7015195E49A3BA7DB967B277B21E9D, 2EE10950BC0E2B13303491725FB3F0D3AF63518B7D1593BCC4BF503F4A11F408 ] DcomLaunch      C:\windows\system32\rpcss.dll
23:13:38.0665 0x048c  DcomLaunch - ok
23:13:38.0671 0x048c  [ AE9F09F87755C18904656CB4F59F351D, B352A43B3B68B497D87B49C302AF3F37F36D56D49878AE3785C3D43597E5DC57 ] DcpSvc          C:\windows\system32\dcpsvc.dll
23:13:38.0687 0x048c  DcpSvc - ok
23:13:38.0698 0x048c  [ ABBD3EE724117242E28D31F19FBCFF03, 68EA91A969DD80A5DE28B0A8EAEB308837183713559C2C2FAEF991858C971393 ] defragsvc       C:\windows\System32\defragsvc.dll
23:13:38.0723 0x048c  defragsvc - ok
23:13:38.0735 0x048c  [ DD74F18227ACC837D9856E24282D446D, 6A760E44CD897952538CDFA8895FE11263D51AAA79CFF24C01F3862E919DA478 ] DeviceAssociationService C:\windows\system32\das.dll
23:13:38.0754 0x048c  DeviceAssociationService - ok
23:13:38.0759 0x048c  [ FEA494AC3A1BAE63C1F2AF267D49F1DB, 0722FEA2481740B53EF26B1CA59166C63C157A5C708AC93DF3FBB74A27266C9C ] DeviceInstall   C:\windows\system32\umpnpmgr.dll
23:13:38.0777 0x048c  DeviceInstall - ok
23:13:38.0782 0x048c  [ CDF1B1B5C5951111791C236B2696C7F8, BF6C4BA545C8827B40DB69890DB4D2B2F9C583C5E3CFBDFD370B05891141458D ] DevQueryBroker  C:\windows\system32\DevQueryBroker.dll
23:13:38.0792 0x048c  DevQueryBroker - ok
23:13:38.0797 0x048c  [ 385E6F76E684E7EEEECBBB156C45D191, 2BF808B095625DB9613683508B8D8B194ED1810FA0519C272BB0DF42563B9BD4 ] Dfsc            C:\windows\system32\Drivers\dfsc.sys
23:13:38.0810 0x048c  Dfsc - ok
23:13:38.0821 0x048c  [ F0D4400BA0F08610D9A551B15BF10B76, 83EB8FB272FC2DD2CC0659C2FB90AD0DAE88A88AB3951E03BCD933A25B601E10 ] Dhcp            C:\windows\system32\dhcpcore.dll
23:13:38.0839 0x048c  Dhcp - ok
23:13:38.0844 0x048c  [ CA7FEDDFCF61EF15A09C54DA2C07C49F, 346EF7709BA9E6BD48592B86FA46F9D956C847EF91F4980EEAD98269D0F0EF67 ] diagnosticshub.standardcollector.service C:\windows\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe
23:13:38.0858 0x048c  diagnosticshub.standardcollector.service - ok
23:13:38.0891 0x048c  [ 8420D9DD3E79AB28B5EBE79F050BA8BC, 45DD92F804E720636BDBE4CE9CB46594425988BEAE66CDDA8DD7EBBB47E16C7C ] DiagTrack       C:\windows\system32\diagtrack.dll
23:13:38.0945 0x048c  DiagTrack - ok
23:13:38.0954 0x048c  [ 35B9D46560339A5A7F0CAC6ED702C817, F70480B01533B7029F90E2DE297E9E829660300DDE7A7D009B0AC2684E7691A7 ] disk            C:\windows\system32\drivers\disk.sys
23:13:38.0962 0x048c  disk - ok
23:13:38.0976 0x048c  [ DD1DFB1551BD861BBCCC4374C054520A, 7371D9201E67659B052DFDAEFE60514C8402239498F86D1706114E3D7023A85C ] DmEnrollmentSvc C:\windows\system32\Windows.Internal.Management.dll
23:13:38.0995 0x048c  DmEnrollmentSvc - ok
23:13:39.0000 0x048c  [ 815F45161A4571C2C44491564F3D5968, 32E7AE8414A178CE429C0CDFCF718E3C11C705FB3155EA5CA0EAD48AAE507B01 ] dmvsc           C:\windows\System32\drivers\dmvsc.sys
23:13:39.0010 0x048c  dmvsc - ok
23:13:39.0014 0x048c  [ 6E5EE6E420FECD64DE463C5F01CBFE71, F173C56895E80AA03D70CD78B3AB659C2EEAACFF43BE3B6EF3939D6F4AD4F62D ] dmwappushservice C:\windows\system32\dmwappushsvc.dll
23:13:39.0031 0x048c  dmwappushservice - ok
23:13:39.0040 0x048c  [ 86E507EE1457D7FA463BBF05BA76EB1E, 2D2D05CED57C22F41684DC6DD00ACECDF708407493286B2D4007068154E436FF ] Dnscache        C:\windows\System32\dnsrslvr.dll
23:13:39.0058 0x048c  Dnscache - ok
23:13:39.0066 0x048c  [ 8F46B4C3F9BA19C26A26D0A11137B20B, BA0A66DBA98D77FD85A7CD2D4593F2B2A1A3B4D32BBECBCFFBEB5A54DCB0D8ED ] dot3svc         C:\windows\System32\dot3svc.dll
23:13:39.0080 0x048c  dot3svc - ok
23:13:39.0088 0x048c  [ 27069CFFF29B7F04F4B1BB10154BE52B, 6869626F9A1D3F64224883C5E661638CEE893A3E29651C7B9302A03E52180415 ] dot4            C:\windows\system32\DRIVERS\Dot4.sys
23:13:39.0095 0x048c  dot4 - ok
23:13:39.0100 0x048c  [ 0BD906A79F9CE3013F7D9D0AC45F9F9D, 2F7D5082E7E226D5EBEA164A8ACEE0A447C96EB1829224A6EFA3E7B4EFEE1D14 ] Dot4Print       C:\windows\System32\drivers\Dot4Prt.sys
23:13:39.0105 0x048c  Dot4Print - ok
23:13:39.0109 0x048c  [ B7D595F2F464F7B628AD53F06547792C, F5D06A91EF54FBF56305FCC882B854350B266B2A005D80CC77AEBC2929440729 ] dot4usb         C:\windows\system32\DRIVERS\dot4usb.sys
23:13:39.0114 0x048c  dot4usb - ok
23:13:39.0120 0x048c  [ CA09EAEE92C6FDDC6B05057F11A0372D, 14DB5C186B69644AA93C445BF31CC9670204F95A47B77B6EACB19B4A316378AD ] DPS             C:\windows\system32\dps.dll
23:13:39.0136 0x048c  DPS - ok
23:13:39.0140 0x048c  [ AE6BD4C879A8C849E53947C92DF3B3A0, 8C29774CB2D30D901C54AAC0C8ACE709351EE40E5C8FB9951B2A18B4A03F28B7 ] drmkaud         C:\windows\system32\DRIVERS\drmkaud.sys
23:13:39.0149 0x048c  drmkaud - ok
23:13:39.0155 0x048c  [ 7433474BE77F065D2FA628671FE31A3E, 063ADDC68F48036749E6EC7B2F66284DB29F90F62E9468D16B4EF5A0FDC45E35 ] DsmSvc          C:\windows\System32\DeviceSetupManager.dll
23:13:39.0173 0x048c  DsmSvc - ok
23:13:39.0178 0x048c  [ 5FCA45C24501DA7390065D3706A9FC3F, 093FD840F1502ECC6F05B9723CA523B3F15CF39A5D2B9106E1267739B3F2C52C ] DsSvc           C:\windows\System32\DsSvc.dll
23:13:39.0194 0x048c  DsSvc - ok
23:13:39.0230 0x048c  [ C867FABEFF1A553330093384D022F963, 85910F3D2BAB804308DFB31DB16178B6A8EE0D3C9B3695F4E4F2DAF14EA98BAD ] DXGKrnl         C:\windows\System32\drivers\dxgkrnl.sys
23:13:39.0276 0x048c  DXGKrnl - ok
23:13:39.0284 0x048c  [ 6D4159694E1754F262E326B52A3B305A, B9A4E40A5D80FEDD1037EAED958F9F9EFED41EB01ADA73D51B5DCD86E27E0CBF ] e1edc438-f640-4184-a443-d2a7c37a01dc C:\SYSPREP\OA30\690b33e1-0462-4e84-9bea-c7552b45432a.sys
23:13:39.0291 0x048c  e1edc438-f640-4184-a443-d2a7c37a01dc - ok
23:13:39.0303 0x048c  [ 83E4A14F851341C933C3235BFB882ECA, 152EDEF6B566D010FE519FE4B046050A5281069B48AFF8A2395D7D2BD0519701 ] e1iexpress      C:\windows\System32\drivers\e1i63x64.sys
23:13:39.0323 0x048c  e1iexpress - ok
23:13:39.0328 0x048c  [ 9FCE4EF7D5E274F862D9A2526B5F4779, 81D42D5475C2801C8E0C233A0BA827569D8A70590017C91C665C8B232D9BFAA9 ] EapHost         C:\windows\System32\eapsvc.dll
23:13:39.0346 0x048c  EapHost - ok
23:13:39.0404 0x048c  [ 7EC6FC0266D74BD47ABB130A328B70EC, 3856790AF967AB03B1A89F97328DC4D5A6854ACDA6169681A9AFB03D7CF791F9 ] ebdrv           C:\windows\system32\drivers\evbda.sys
23:13:39.0471 0x048c  ebdrv - ok
23:13:39.0480 0x048c  [ EA0D394EF9A9F225A5C4BD6EC83FE78A, 960EE6EC293B7CF62F2E6F49ED197783C7AD860E4DD23BAA0200D300D31E8B56 ] EFS             C:\windows\System32\lsass.exe
23:13:39.0490 0x048c  EFS - ok
23:13:39.0494 0x048c  [ 8D74B8B5D6F7C5BC4C525BAF2B083FF1, DA5656F745B3911F96871887FDFDC40F4D9C820622A0AA27EFE4BA93662833CA ] EhStorClass     C:\windows\system32\drivers\EhStorClass.sys
23:13:39.0503 0x048c  EhStorClass - ok
23:13:39.0508 0x048c  [ 2A9817B5A9260D8F60D52E36BEF10443, AC1A0203221AFAF584C71317FA07AA1B6E61BE619E918B3B1E4AD57CCED1CF03 ] EhStorTcgDrv    C:\windows\system32\drivers\EhStorTcgDrv.sys
23:13:39.0518 0x048c  EhStorTcgDrv - ok
23:13:39.0523 0x048c  [ 80A7999DE02CE678B865832E1CE78CD6, 2576EBB6E4D630A906DE724F125099E52A962B5B68B9F9BCA849A7B29D8C8689 ] embeddedmode    C:\windows\System32\embeddedmodesvc.dll
23:13:39.0539 0x048c  embeddedmode - ok
23:13:39.0547 0x048c  [ 3CE2B6AECB9AF8BC159299EEC46A35CA, E933B28BB6E4D01FCCDF8FBBB134C244B28DA3ECBDFA13333F0D4C24B2551780 ] EntAppSvc       C:\windows\system32\EnterpriseAppMgmtSvc.dll
23:13:39.0563 0x048c  EntAppSvc - ok
23:13:39.0568 0x048c  [ 77B60DEC7DCB4233E4A69D3F52E5DB24, 3A5C905E37A93899051497C90E5BA8E1D003B56C6906CADFD2F1CDF52052D248 ] ErrDev          C:\windows\System32\drivers\errdev.sys
23:13:39.0580 0x048c  ErrDev - ok
23:13:39.0594 0x048c  [ F89083AB8B9F51C0031C1CBD0A9A7E35, 9EE973A25134960E62D1A6A1E34AD9B3F7690E71C1AD31A23FA2081A73438754 ] EventSystem     C:\windows\system32\es.dll
23:13:39.0614 0x048c  EventSystem - ok
23:13:39.0626 0x048c  [ FCD2C63754C2E739A8EEAD9BC63F9DDC, C57A72ABA4C0BD71F914B9C8FF965DCFF585A205498F19A4584A4BAF7674839D ] exfat           C:\windows\system32\drivers\exfat.sys
23:13:39.0645 0x048c  exfat - ok
23:13:39.0654 0x048c  [ FA918EC296EB410FF02867D008D02421, 23D164A24CB0D212778FA9592A046B6BA1F3628003E04181744A1F891B5B3E5A ] fastfat         C:\windows\system32\drivers\fastfat.sys
23:13:39.0668 0x048c  fastfat - ok
23:13:39.0680 0x048c  [ 77CE56471AF984800F318F3734D768C7, 72D540072374A56C2C497F0532A50705D3F0637F2C0C96B1D715F2EDFCA3AA2D ] Fax             C:\windows\system32\fxssvc.exe
23:13:39.0705 0x048c  Fax - ok
23:13:39.0709 0x048c  [ 99598ECA5E41996E005D5B9D9FF1EFA2, 91345CD50EF02431B69093505C1C5F5DC6A1AA6BF192EE9392ED4D5626B60462 ] fdc             C:\windows\System32\drivers\fdc.sys
23:13:39.0719 0x048c  fdc - ok
23:13:39.0723 0x048c  [ EF0DD43A4CBAB367BCA1AFBDC9971E4F, 73E161C45D63FDDE71EE2438137913724DC513860539D1E7F6BD861F5D1B33F3 ] fdPHost         C:\windows\system32\fdPHost.dll
23:13:39.0735 0x048c  fdPHost - ok
23:13:39.0741 0x048c  [ 34DAC585994CD3B4E910DE11C584EF3D, A6C6A4CB5413EA61F1A54E2D3AD71A311CEA2C26218544D2D2D4A5CFEC52DE8C ] FDResPub        C:\windows\system32\fdrespub.dll
23:13:39.0753 0x048c  FDResPub - ok
23:13:39.0758 0x048c  [ B68DA1FE3CA2311AFD38DD6905CA7F71, 4B395DFB1B47D2507CA4D9DC996A70D0A3BDB1A245CD6DA6C42B2A299AFCCF37 ] fhsvc           C:\windows\system32\fhsvc.dll
23:13:39.0772 0x048c  fhsvc - ok
23:13:39.0776 0x048c  [ F44F666B0EACC3181544FFCF8CA0FFC7, 83F771CF9DAE1C504B30731EEC55355EA1253174252DA2192ADF1D228B3735C3 ] FileCrypt       C:\windows\system32\drivers\filecrypt.sys
23:13:39.0786 0x048c  FileCrypt - ok
23:13:39.0791 0x048c  [ 78A210DDFDF2C9EC884631D2DAA573F0, 5D39C6EF4AC690A9749EEDBE2478FFF15A22877A2861EDA103C7BF1607B0C1BD ] FileInfo        C:\windows\system32\drivers\fileinfo.sys
23:13:39.0799 0x048c  FileInfo - ok
23:13:39.0806 0x048c  [ 1A97DB5E701A186989F3795223C3BE39, F7982220D4DF7E104955E63CACE352394E2577DEF49506EA126127F820EB62DF ] Filetrace       C:\windows\system32\drivers\filetrace.sys
23:13:39.0819 0x048c  Filetrace - ok
23:13:39.0822 0x048c  [ 46626665F0E5906E45619B4EFD6186B8, 37FDD3B8AD49FD29E54DA5567EA77F28A53498AE56348F7A2628E5E5549D638B ] flpydisk        C:\windows\System32\drivers\flpydisk.sys
23:13:39.0832 0x048c  flpydisk - ok
23:13:39.0843 0x048c  [ FDA72ACA14D516D18C33AFCD0FD9260F, 6509612DEC82EA74614B5C9A7B432305A1A468C97B88BED9E141DF2929B621B1 ] FltMgr          C:\windows\system32\drivers\fltmgr.sys
23:13:39.0858 0x048c  FltMgr - ok
23:13:39.0891 0x048c  [ 5070B37B20DDC257AF93EB0BE8AB5690, B6ADFC68F07F8C84B79DE8E93E4735AB35146632563BA2C4279809A8DA4BE6BC ] FontCache       C:\windows\system32\FntCache.dll
23:13:39.0942 0x048c  FontCache - ok
23:13:39.0949 0x048c  [ 59241194DBDF30A2B4029E402F377900, 47A92E9CD8494C403B377799D395670A393766647E24CD83B15338CE2AA50266 ] FontCache3.0.0.0 C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
23:13:39.0957 0x048c  FontCache3.0.0.0 - ok
23:13:39.0974 0x048c  [ CD7CD19E72EA2F597D01FC68ECD2F28E, 4E8BAA4AEF28B043780E2FEFFEB5E4DF4E2FB3211CE617D2DBAFB6C7B7DBBDFD ] FrameServer     C:\windows\system32\FrameServer.dll
23:13:40.0005 0x048c  FrameServer - ok
23:13:40.0009 0x048c  [ B07A40B5A7A58B8C75663A572A46084C, 01F34EAFD4A86FF6AFC015BE2D155A53ED8186BD6DA1A05CCEC8425417A8E320 ] FsDepends       C:\windows\system32\drivers\FsDepends.sys
23:13:40.0018 0x048c  FsDepends - ok
23:13:40.0022 0x048c  [ 6D6BB5C7363CD35FA715E826F3D029EE, C214F791EB39E8B25CE57ED9D6C1D56EE1AF6021BCB380980BD42A6338A6C9F7 ] Fs_Rec          C:\windows\system32\drivers\Fs_Rec.sys
23:13:40.0029 0x048c  Fs_Rec - ok
23:13:40.0042 0x048c  [ 8EEC4925C03E375C4EC496E45C44139A, 06C5C7BCC28D3E435675F0759A09CAB726E971DF4BFC1DC3DCF503EABCDCCCC6 ] fvevol          C:\windows\system32\DRIVERS\fvevol.sys
23:13:40.0062 0x048c  fvevol - ok
23:13:40.0069 0x048c  [ 5C9BB17C90FF7E41B37FF303E66E8B7E, 30DFE4E54F02265D1C88EE776B3D94DC6170C393C5A207F603CA4DAE3A062924 ] GDBehave        C:\windows\system32\drivers\GDBehave.sys
23:13:40.0078 0x048c  GDBehave - ok
23:13:40.0083 0x048c  [ 1314062567B9ED86BFFDE5D8C48C52AE, 01DE02308E478F50DBFE4C6EAE9D0C052C1575283F2C182388E2028F3BF2E756 ] GDElam          C:\windows\system32\DRIVERS\GDElam.sys
23:13:40.0096 0x048c  GDElam - ok
23:13:40.0100 0x048c  [ D48DAF24329226E8797CE4AF53D90FBC, 5F0B25F55CA27647FA24558B55DCD267889DCA29DC6F8857C820F45913F28D06 ] GDKBB           C:\windows\system32\drivers\GDKBB64.sys
23:13:40.0108 0x048c  GDKBB - ok
23:13:40.0112 0x048c  [ FC20CC3F6B87E9C26B01D8A6DDE6D847, C62B802E217160996073CDEBE7010C1C89FE26B89A09FF9F236642CDEDF2D19B ] GDKBFlt         C:\windows\system32\drivers\GDKBFlt64.sys
23:13:40.0118 0x048c  GDKBFlt - ok
23:13:40.0127 0x048c  [ 6AE13510BD818420767003E59A5CE7B9, C3B27A183BC02F9C2F1D0BE9DE0E187B0DAE3607954C9B4C7008B6EBF4902DDF ] GDMnIcpt        C:\windows\system32\drivers\MiniIcpt.sys
23:13:40.0140 0x048c  GDMnIcpt - ok
23:13:40.0145 0x048c  [ DC5200C3055D6EB5355F8975FB38E9EE, 6E1E059DDEF04F1B0761570B75BF2914256243F1398E682BF4DF00AF3CE44585 ] GDPkIcpt        C:\windows\system32\drivers\PktIcpt.sys
23:13:40.0153 0x048c  GDPkIcpt - ok
23:13:40.0169 0x048c  [ 9BDF6478C4474BC571E1B94DCB77A157, 57C23520CF13A32200206B73EFAD82BE7C05E6F51BE443F84E7864FC7D73485C ] GDScan          C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
23:13:40.0189 0x048c  GDScan - ok
23:13:40.0194 0x048c  [ 7D9BBF500FE0C59434C73588A592BFA7, B9B7EB8B7BCB06188A7671574611247286E0EFBD620245EAD17D41DEA0CBC2DF ] gdwfpcd         C:\windows\system32\drivers\gdwfpcd64.sys
23:13:40.0200 0x048c  gdwfpcd - ok
23:13:40.0207 0x048c  [ EF78034773CE506323655A868C949144, DF195BEEE6704FBCC6D2D9E1BF6723E52ED502A1459F495B7D18481E6A79B5BC ] gencounter      C:\windows\System32\drivers\vmgencounter.sys
23:13:40.0217 0x048c  gencounter - ok
23:13:40.0222 0x048c  [ B55FEBC6A00DAA1FE074F020B6907516, 67071FBAC2ABA47AB71358A5F08E92E034A55343878F00137E90B3B1F7362976 ] genericusbfn    C:\windows\System32\drivers\genericusbfn.sys
23:13:40.0231 0x048c  genericusbfn - ok
23:13:40.0237 0x048c  [ DDD8A8CDDC7F13EF57D1DAAE71865936, 9D472A8689F72F24D40D5B94849690F53C67849FDF6162A94EF4FB330A3DA566 ] GPIOClx0101     C:\windows\system32\Drivers\msgpioclx.sys
23:13:40.0248 0x048c  GPIOClx0101 - ok
23:13:40.0272 0x048c  [ 8997353398C8466ECD183942D5FCC65B, C73FD5FFD71003F7FDDC17F59812BD6860992FA35EC0ECC8DE37D935606B485B ] gpsvc           C:\windows\System32\gpsvc.dll
23:13:40.0311 0x048c  gpsvc - ok
23:13:40.0315 0x048c  [ 7ACD8F69B5D6EC97E6D2C006E19BED88, FC69214C9308EA64B88EF4C3C95800586DDBB44C8540846B79A161BAD8203B6E ] GpuEnergyDrv    C:\windows\system32\drivers\gpuenergydrv.sys
23:13:40.0326 0x048c  GpuEnergyDrv - ok
23:13:40.0331 0x048c  [ 7F2DEAC8C1F91EA86FD0E50A340C3348, 5FB43B9AEC482AF95E71E11E9A96E65BDE9D1A25F9B42EE7051866D2A3EF0098 ] GRD             C:\windows\system32\drivers\GRD.sys
23:13:40.0341 0x048c  GRD - ok
23:13:40.0350 0x048c  [ 217230B984AB2954E2FA5E36578D7B08, BB7B79EA7501A28EB2A0303FDF66FB9D59D567994C25A1523CD6D2081C403AF6 ] HdAudAddService C:\windows\system32\DRIVERS\HdAudio.sys
23:13:40.0370 0x048c  HdAudAddService - ok
23:13:40.0376 0x048c  [ 10E3515FE5DBA6656FA62C29342EC4A1, 2051F10F74ED712B1766EB61E87FADE25AB3D0970BABFD320600D1B0D6377F26 ] HDAudBus        C:\windows\System32\drivers\HDAudBus.sys
23:13:40.0388 0x048c  HDAudBus - ok
23:13:40.0392 0x048c  [ B90D284B97CD4CA9DE7430AAAD887A56, 2F14F985C39B7801ED64590979CF2114924E9547F5B11D2B37A74DBFFDD9E7C5 ] HidBatt         C:\windows\System32\drivers\HidBatt.sys
23:13:40.0399 0x048c  HidBatt - ok
23:13:40.0407 0x048c  [ B2FE11643CC6ACDEE6C247DD36018FDB, 5796613C7DBF8B2A9E860E006FF1A245B6BE7D10E3F6685AD142B48E5C237B8C ] HidBth          C:\windows\System32\drivers\hidbth.sys
23:13:40.0420 0x048c  HidBth - ok
23:13:40.0425 0x048c  [ D24355488A2D4D2323518EC1AC7A6D9E, ED2176A2093726087EDDA25B86E9CDD4BA35F4E748E3A6DE0B15C4C97646B5C7 ] hidi2c          C:\windows\System32\drivers\hidi2c.sys
23:13:40.0434 0x048c  hidi2c - ok
23:13:40.0440 0x048c  [ 0AF9ABBA4F3F55C6C803890D64BC3C29, D3DE6FA308F8E7CD4F16387F46AE4B2F7EC9BBA07BF87652B660A0D645710571 ] hidinterrupt    C:\windows\System32\drivers\hidinterrupt.sys
23:13:40.0448 0x048c  hidinterrupt - ok
23:13:40.0451 0x048c  [ CDBCF8E9AB06D88A1E1191D32F320C5D, F76963AB7CF2BAB3A220013879AECD3976BFD851CFB66B5A69A9EA2541048861 ] HidIr           C:\windows\System32\drivers\hidir.sys
23:13:40.0464 0x048c  HidIr - ok
23:13:40.0468 0x048c  [ C900FE0DD6A1E2220084B8F1C427790C, 802194EBEDA1A50EDA300078B0888AAC1F17A42E67147B7B3B9C50AD8D4E5C89 ] hidserv         C:\windows\system32\hidserv.dll
23:13:40.0479 0x048c  hidserv - ok
23:13:40.0484 0x048c  [ D8536CB438CC4CCDAE047B768EED22B2, 4F666BFA3554F9ACA6B9D436BFA64474D5F30FB3E78F4E66068CCDF283D9867F ] HidUsb          C:\windows\System32\drivers\hidusb.sys
23:13:40.0497 0x048c  HidUsb - ok
23:13:40.0504 0x048c  [ 0AC1BD5A28FAA371EF34859FE703E515, 1DD1C33AF8D6EBE7C36FCD051F066E4039D2B47ABAECF7C68BC3933D567930B2 ] HomeGroupListener C:\windows\system32\ListSvc.dll
23:13:40.0521 0x048c  HomeGroupListener - ok
23:13:40.0530 0x048c  [ 86161A89F16851728802590EC7C92608, 3A3B05BB4E115410D27063B30C0EF3F18295F542050F329F1E466C81A9E23A46 ] HomeGroupProvider C:\windows\system32\provsvc.dll
23:13:40.0555 0x048c  HomeGroupProvider - ok
23:13:40.0560 0x048c  [ DCD75DED063C6625AAD5F28A7F86279F, A27C0E70577EA4FCD9CBB3DD63A280FA099AD3F367D7107385E38635F00C5BA3 ] HookCentre      C:\windows\system32\drivers\HookCentre.sys
23:13:40.0568 0x048c  HookCentre - ok
23:13:40.0580 0x048c  [ 0D0213498683414DDE29B1686A4C08D5, E9B64406C04B6E55CBD17E7C47B023CEA11FEE07B791154129D6F4F29D15AB7F ] hpqcxs08        C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll
23:13:40.0590 0x048c  hpqcxs08 - ok
23:13:40.0594 0x048c  [ EE281DD6843F3F697C1AD7933EEB1E9B, 1ECE31C2150B92DDC1DCBBCECFE3E979F2C60B3F106280E3167BEC0269BF7A41 ] hpqddsvc        C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll
23:13:40.0601 0x048c  hpqddsvc - ok
23:13:40.0610 0x048c  [ F5CA18197B4646E04DB9EB2D6642CC4D, 5BA3342DDF1BCB67E4156169FE9A33E7BC2641C729E9F1A80C0E80953C6AB114 ] HpSAMD          C:\windows\system32\drivers\HpSAMD.sys
23:13:40.0618 0x048c  HpSAMD - ok
23:13:40.0638 0x048c  [ C995EA1C6915D897E06D41AF95B9312C, 65DE6599F1C735BBDCCE4728F7F98167BCA0BF1B8D4218BBF7546B025C9A38BD ] HPSLPSVC        C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL
23:13:40.0668 0x048c  HPSLPSVC - detected UnsignedFile.Multi.Generic ( 1 )
23:13:41.0086 0x048c  Detect skipped due to KSN trusted
23:13:41.0086 0x048c  HPSLPSVC - ok
23:13:41.0144 0x048c  [ EC5DA4E49586AAB1E148CC8038DE3A5E, B6AEE3D0FB1CFA305541C6794666D60EFDE857022FF064CD5EA6E479A3B25024 ] HTTP            C:\windows\system32\drivers\HTTP.sys
23:13:41.0185 0x048c  HTTP - ok
23:13:41.0192 0x048c  [ 0C84C250F80EAEC2C9768464CC1A9626, 212E1003B78F9B98FEB084FD1FDB59B26A9DE4C9120F24D4361FBBF0F3C035E7 ] HvHost          C:\windows\System32\hvhostsvc.dll
23:13:41.0202 0x048c  HvHost - ok
23:13:41.0208 0x048c  [ 74FC79C52395B10FFD0B55CF22CF88FC, 94D977DA2092EE8C2A598AC48758A84BB22CB6378BD114C2D3B4172A07A9CACC ] hvservice       C:\windows\system32\drivers\hvservice.sys
23:13:41.0218 0x048c  hvservice - ok
23:13:41.0223 0x048c  [ 771EDDA9830A3079F996F34D681FB6E5, F452AD656872A1C8B2D6DCE232CE01EBD456C46F4934A7601E78470F2A2CBF38 ] hwpolicy        C:\windows\system32\drivers\hwpolicy.sys
23:13:41.0231 0x048c  hwpolicy - ok
23:13:41.0234 0x048c  [ 3B9F315E7FA72CC25228EB097DD9C694, B26F1E494428EF197A0C97645C05BB3CA093827A005D35C987F1D6778BC4E52C ] hyperkbd        C:\windows\System32\drivers\hyperkbd.sys
23:13:41.0246 0x048c  hyperkbd - ok
23:13:41.0250 0x048c  [ B54B30992620C97230013A74461C8517, CAF09BDCDD6DE2A39CB8AE2C65E6F8FE12D8E93D84BBEF6C6A98F872BF54A4E3 ] i8042prt        C:\windows\System32\drivers\i8042prt.sys
23:13:41.0266 0x048c  i8042prt - ok
23:13:41.0270 0x048c  [ C6B8743B213F06AA60943D8366FE968F, 758954F70B810063914B243115B2C753B2BCE40190F95C30ACBA0BF04EBD5B33 ] iagpio          C:\windows\System32\drivers\iagpio.sys
23:13:41.0282 0x048c  iagpio - ok
23:13:41.0288 0x048c  [ 9A2A2F3C69B9A30B6E78536F6D258BAD, 5E28E132A7300E6F5E0C6439D6BA00F1AEF66D729FF671FDA91274A25A921463 ] iai2c           C:\windows\System32\drivers\iai2c.sys
23:13:41.0302 0x048c  iai2c - ok
23:13:41.0309 0x048c  [ 5A0E850F8CD17791A3E6A3CF81D0CA28, 10A965A49D53360DD250E0758B6BB142872298A21C732EB026ACB93492C5C6CF ] iaLPSS2i_GPIO2  C:\windows\System32\drivers\iaLPSS2i_GPIO2.sys
23:13:41.0319 0x048c  iaLPSS2i_GPIO2 - ok
23:13:41.0327 0x048c  [ 7508F1096803385D6376BFD0BD473AC4, 1F32EC23CDC94DCB9710E6663B5C3BD83568545DDC2C741CFC13550A4E4DD2BE ] iaLPSS2i_I2C    C:\windows\System32\drivers\iaLPSS2i_I2C.sys
23:13:41.0336 0x048c  iaLPSS2i_I2C - ok
23:13:41.0340 0x048c  [ 16A10CCEDCF5AC4CAAE43DC9FC40392F, F77696AE55B992154A3B35F7660BD73E0AB35A6ECEEC1931C0D35748CFA605C0 ] iaLPSSi_GPIO    C:\windows\System32\drivers\iaLPSSi_GPIO.sys
23:13:41.0347 0x048c  iaLPSSi_GPIO - ok
23:13:41.0352 0x048c  [ EB82A11613326691508D9ED9A4FE29E7, 8445E41BAB21964C7F014742795E462BDDC6C37A261990B3D6BF4E637A719547 ] iaLPSSi_I2C     C:\windows\System32\drivers\iaLPSSi_I2C.sys
23:13:41.0365 0x048c  iaLPSSi_I2C - ok
23:13:41.0393 0x048c  [ 5C9AAE902452EF47D8C9EA5838E666B9, 9171558EE78B555312FD8D99EDF85849A4CDE87142EB91DB9E8AF92A1DDF664E ] iaStorA         C:\windows\system32\drivers\iaStorA.sys
23:13:41.0421 0x048c  iaStorA - ok
23:13:41.0437 0x048c  [ 97E553D03219D3D51705C7235D9EAEBD, 5D4578C8804AF32D1DC0868E34D6538138DC15F9568CA7E21051B1C82C0D8D55 ] iaStorAV        C:\windows\system32\drivers\iaStorAV.sys
23:13:41.0457 0x048c  iaStorAV - ok
23:13:41.0464 0x048c  [ 31BD488EE7F6ED608A7418F6A7C6948D, BB7DC889C0F73FDE089FC0E52D321F29CBB5A65A3D9F90B0B3A730EF938B6178 ] IAStorDataMgrSvc C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
23:13:41.0470 0x048c  IAStorDataMgrSvc - ok
23:13:41.0484 0x048c  [ 414CD8EF8034FC54112813CF85E1A59F, 9811DBBAF16F6772CF1F4C303449F43C4F20D51A2E827791A305727A8B9B7656 ] iaStorS         C:\windows\system32\drivers\iaStorS.sys
23:13:41.0502 0x048c  iaStorS - ok
23:13:41.0513 0x048c  [ 8350FE3BCDE3428BC040877BB7E9EAEB, 77F9456351CA640C6B7862907C0580627E761EC807B551976A95657EB4D6CC20 ] iaStorV         C:\windows\system32\drivers\iaStorV.sys
23:13:41.0530 0x048c  iaStorV - ok
23:13:41.0542 0x048c  [ 3BA03F7C7700DDF4C383DDE9252F5817, 3E90F69D0010E7764349D9AE865D577E431FEBC67DA554B400BC808DD286E203 ] ibbus           C:\windows\System32\drivers\ibbus.sys
23:13:41.0559 0x048c  ibbus - ok
23:13:41.0566 0x048c  [ 937AC47F7356554DA05D9722C356EB55, 9EABC9F19B4E1193B669D2674967F5C6F03FAD348EDF0615E3F78554FF9A83CC ] icssvc          C:\windows\System32\tetheringservice.dll
23:13:41.0583 0x048c  icssvc - ok
23:13:41.0697 0x048c  [ 5CA89903583421A79775497179A8F7B9, 8BEBBD693EC17EAF0FB439EE6DEDFF094ED6C0001058B3886411C8D053B13E98 ] igfx            C:\windows\system32\DRIVERS\igdkmd64.sys
23:13:41.0823 0x048c  igfx - ok
23:13:41.0841 0x048c  [ 005B55BE1A7ED2FA53B83C82A8E081E9, EF8481F3762F88B036A541D12C23A9F8D00156DCF6FCE39DB122E1D1C75778F6 ] igfxCUIService2.0.0.0 C:\windows\system32\igfxCUIService.exe
23:13:41.0855 0x048c  igfxCUIService2.0.0.0 - ok
23:13:41.0874 0x048c  [ F2934208C0E50C0B971A7981AB90BED2, B936BFBBD71E731CC2CDB8B47D262F2EF09726FF921C2DA0841910CA2401423D ] IKEEXT          C:\windows\System32\ikeext.dll
23:13:41.0905 0x048c  IKEEXT - ok
23:13:41.0912 0x048c  [ 2A01C96DF5802D3434634E55C91232D8, A3ABEF36E2FD2CF5C371ADBF92566A09669A1D990ABE4677370F57F2EEAF8121 ] IndirectKmd     C:\windows\System32\drivers\IndirectKmd.sys
23:13:41.0921 0x048c  IndirectKmd - ok
23:13:41.0929 0x048c  [ 9321A61A25C7961D9F36852ECAA86F55, F8965FDCE668692C3785AFA3559159F9A18287BC0D53ABB21902895A8ECF221B ] inpoutx64       C:\windows\system32\Drivers\inpoutx64.sys
23:13:41.0934 0x048c  inpoutx64 - ok
23:13:42.0014 0x048c  [ CE0F5362F02288F675A4894EAF64FB8B, F7D1542D1197B4196A87DD97403DE3A2A36D7804837DCF05CA76E8DCAA28C74A ] IntcAzAudAddService C:\windows\system32\drivers\RTKVHD64.sys
23:13:42.0098 0x048c  IntcAzAudAddService - ok
23:13:42.0121 0x048c  [ 75EF6707AC6470DBE7F7EE6AD7020851, D5E55683B6C9A5AF150BA167ED2FB779B5E673F7268FC241658D8446C58DBA7C ] IntcDAud        C:\windows\system32\DRIVERS\IntcDAud.sys
23:13:42.0141 0x048c  IntcDAud - ok
23:13:42.0162 0x048c  [ AE32376564771525DCDD2F0280619E1A, 233B7B272DCD9080DE7C9593EB7993745D1037EA87B69617E7176F074DFD5968 ] Intel(R) Capability Licensing Service TCP IP Interface C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
23:13:42.0191 0x048c  Intel(R) Capability Licensing Service TCP IP Interface - ok
23:13:42.0201 0x048c  [ 56BA2118E48D0BBB980ADAA830220C1D, 88FF0A1E7A87D1B50F90D3088436BE91CFEC6BB3B888EB536D6537468DDC8C29 ] Intel(R) Security Assist C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
23:13:42.0215 0x048c  Intel(R) Security Assist - detected UnsignedFile.Multi.Generic ( 1 )
23:13:42.0857 0x048c  Detect skipped due to KSN trusted
23:13:42.0857 0x048c  Intel(R) Security Assist - ok
23:13:42.0865 0x048c  [ 9F7E87F6595D065A8A200A291043045E, 6944F72F73EADC6C9B7691F2C1C6DF1898F22C88EFA78EC0BA8CB5FFD9CE057B ] intelide        C:\windows\system32\drivers\intelide.sys
23:13:42.0882 0x048c  intelide - ok
23:13:42.0889 0x048c  [ A6BD2E20AE1BC5CB2776C87C28E4F4CA, BD8BE67CED9A4982D785CE9ECBEFE868C3A2E37DF7F9592B9F9049B807A1554B ] intelpep        C:\windows\system32\drivers\intelpep.sys
23:13:42.0902 0x048c  intelpep - ok
23:13:42.0907 0x048c  [ 2A48DA39542636DB0FA3BA915385D1B3, 6CA0916F5F4B1E81AE6A6233276320599BFA7C129267177703E3BB6468FB4683 ] intelppm        C:\windows\System32\drivers\intelppm.sys
23:13:42.0921 0x048c  intelppm - ok
23:13:42.0925 0x048c  [ DB32758F3A7F6CCE81A5430080A2EA65, 36A26BAA884E96804F8EA0B12BB3E81BBE6D4EE704809904091445F36CAB5A29 ] iorate          C:\windows\system32\drivers\iorate.sys
23:13:42.0937 0x048c  iorate - ok
23:13:42.0941 0x048c  [ FE85D0A86CA7A5A99CF8CD04DE7F80AE, 544C01FC01EE728EB5667158207E5F4418FE77A88BA318192A834722DB766F4E ] IpFilterDriver  C:\windows\system32\DRIVERS\ipfltdrv.sys
23:13:42.0953 0x048c  IpFilterDriver - ok
23:13:42.0972 0x048c  [ 68C50E8E4265698BE6835156F4DD5008, 5B9CBBCE99315E5569E6733F13E91A687A36F536A68A2B670CC24C4BCC4EAFF4 ] iphlpsvc        C:\windows\System32\iphlpsvc.dll
23:13:43.0004 0x048c  iphlpsvc - ok
23:13:43.0010 0x048c  [ 10D01A3657AC8E8004C83D613163DE1E, F9389F1BF87A2D28899F50D270DA6F48B0912CFAF06CEE566697B041DBE92F9C ] IPMIDRV         C:\windows\System32\drivers\IPMIDrv.sys
23:13:43.0023 0x048c  IPMIDRV - ok
23:13:43.0029 0x048c  [ F1DAECC3B3D6399875D4F10529D6A77C, 6533D2F858816BE6570C998510919FCA2904EC6EF806F61C1FD325E88133111B ] IPNAT           C:\windows\system32\drivers\ipnat.sys
23:13:43.0048 0x048c  IPNAT - ok
23:13:43.0055 0x048c  [ 7475A2903BB704B446AA6309E34D3362, C94643A1626A9716015EBA7041A1224098501EB7DAA704CBFCAD3DC6F3CFC6AF ] irda            C:\windows\system32\drivers\irda.sys
23:13:43.0070 0x048c  irda - ok
23:13:43.0073 0x048c  [ 9725E7F0C64CE9916A5CDABE8D6E13C3, 04AF9E48FEF208A2850DF28352E8FDCBF4018982C72C0F67EE12C048C4070116 ] IRENUM          C:\windows\system32\drivers\irenum.sys
23:13:43.0083 0x048c  IRENUM - ok
23:13:43.0089 0x048c  [ 8C604213A2E73088BFFE6CD2E6F1AE53, B4C4FEE4D398A29F72EC27D5668071D7E68CD943FFFC38624DD5DF5BEBDF46D3 ] irmon           C:\windows\System32\irmon.dll
23:13:43.0102 0x048c  irmon - ok
23:13:43.0104 0x048c  [ 8CA2C261AB69D0195BED81E58EDF167D, B192B7E42543C277BF8F6D48649DA4C121E6C23BDD0B51A973BA7A2D95525478 ] isaHelperSvc    C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
23:13:43.0108 0x048c  isaHelperSvc - detected UnsignedFile.Multi.Generic ( 1 )
23:13:44.0008 0x048c  Detect skipped due to KSN trusted
23:13:44.0008 0x048c  isaHelperSvc - ok
23:13:44.0016 0x048c  [ 58040898883A96160D41739C80328BBF, 7F85C91C905811416E266A263DDEFCDCB0B45376AAE51B551AB636C16577DB9F ] isapnp          C:\windows\system32\drivers\isapnp.sys
23:13:44.0036 0x048c  isapnp - ok
23:13:44.0047 0x048c  [ CA20F4621AB8CD3F69199DE21B5B41C4, 0AFFC66DD10D4D15139337E5ED343A2ABBB26CC8A83B3BDF6AD10C68B3931A7C ] iScsiPrt        C:\windows\System32\drivers\msiscsi.sys
23:13:44.0067 0x048c  iScsiPrt - ok
23:13:44.0073 0x048c  [ 025A4E7D215B3ECF28D12BAE1C54889D, 3F678A9871CA7680D2B455031A57ACB74CCA9076C908A678A88735C8BD192FCE ] jhi_service     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
23:13:44.0087 0x048c  jhi_service - ok
23:13:44.0091 0x048c  [ 210808437570BDDEE71A43535E3A2D30, EF5DE6EE4FF58F44CDE4D4E7F298ABBC9086EC05CC3AE4903060DA878115AC1E ] kbdclass        C:\windows\System32\drivers\kbdclass.sys
23:13:44.0101 0x048c  kbdclass - ok
23:13:44.0105 0x048c  [ 0B779E9FC426CA2268D28181FA6C222F, 83292023A688C3044D096F22242EB954B7F7511BE8341D45FF0AFBD9CB9BCB4E ] kbdhid          C:\windows\System32\drivers\kbdhid.sys
23:13:44.0117 0x048c  kbdhid - ok
23:13:44.0121 0x048c  [ 813BA3EB2CE038F2A5382DDD75CAD60B, 99FA444027CAC247B54317730D54AB0C4C000AE076B97E47470FDA9834594312 ] kdnic           C:\windows\System32\drivers\kdnic.sys
23:13:44.0137 0x048c  kdnic - ok
23:13:44.0141 0x048c  [ EA0D394EF9A9F225A5C4BD6EC83FE78A, 960EE6EC293B7CF62F2E6F49ED197783C7AD860E4DD23BAA0200D300D31E8B56 ] KeyIso          C:\windows\system32\lsass.exe
23:13:44.0151 0x048c  KeyIso - ok
23:13:44.0156 0x048c  [ 705C0F8BCCEF6E7CB704CCB454192D7E, FC608C708E2C3BF7A66E57B95E19E71E5F5C87EF359D8BC1A817500B45DF9338 ] KSecDD          C:\windows\system32\Drivers\ksecdd.sys
23:13:44.0166 0x048c  KSecDD - ok
23:13:44.0175 0x048c  [ 55AD13E2BAFC5AB53A10F8C271F5D242, 058BEF14DCB95574BCAB985F04737BA89483937E8D8A74F7B4CEAFB7400C2397 ] KSecPkg         C:\windows\system32\Drivers\ksecpkg.sys
23:13:44.0186 0x048c  KSecPkg - ok
23:13:44.0189 0x048c  [ 4ED115CD1A1099705F56B5E0FFF97CC6, 9CC49DF2CD6AAAE405BA661D13EFC1E05111D1DE3D1E50C39C425AF1F075610B ] ksthunk         C:\windows\system32\drivers\ksthunk.sys
23:13:44.0203 0x048c  ksthunk - ok
23:13:44.0211 0x048c  [ 8125BDF7ADC261F75EF0CAD92456E350, 184797AA1D58C4FF743BA60D48590B88B781EE7779205E45E0679DEC79F3E185 ] KtmRm           C:\windows\system32\msdtckrm.dll
23:13:44.0232 0x048c  KtmRm - ok
23:13:44.0241 0x048c  [ 8CCAB08815B50AD78B823DB3F96C8604, 265E6D582EB7207B5CC577D61CB7BC3646F613047F168CD69BB776C37780EBF5 ] LanmanServer    C:\windows\system32\srvsvc.dll
23:13:44.0261 0x048c  LanmanServer - ok
23:13:44.0269 0x048c  [ 33DBBCF71F68EA97D9FD34E4C9AB5AC6, 104F04A1560E75EB224A3825707CE51E8798ABD764F5CC3B854FFFC93A39AF60 ] LanmanWorkstation C:\windows\System32\wkssvc.dll
23:13:44.0288 0x048c  LanmanWorkstation - ok
23:13:44.0294 0x048c  [ F8EBAA1FE6D3BF84752931DE1BFA0E2A, 2F3C512712BA709BBBBD779D9E792DBE324876C402CDCEF0345B8B7ABE1D232A ] lfsvc           C:\windows\System32\lfsvc.dll
23:13:44.0305 0x048c  lfsvc - ok
23:13:44.0309 0x048c  [ 5A23E4BE0CCF49663C4CF7EB74C20278, 9DF91014B13B7CED1C3D409F90858FD03EFC5C4347C98901B4DF0AFF2B77845D ] LicenseManager  C:\windows\system32\LicenseManagerSvc.dll
23:13:44.0320 0x048c  LicenseManager - ok
23:13:44.0324 0x048c  [ 5933A6673F00D8255C52957E40C2D601, 0AA1281F8B3F97E360592D1B35EE7D3D614F1AB46007F9884CFFB1C5E647575E ] lltdio          C:\windows\system32\drivers\lltdio.sys
23:13:44.0338 0x048c  lltdio - ok
23:13:44.0346 0x048c  [ 88A3C935725FA6EA1A228DCC26CF9C6F, 9B1F70644EEFA1EE7CE151A8A970430087339B7A6345F2E0252370929D4AFAC6 ] lltdsvc         C:\windows\System32\lltdsvc.dll
23:13:44.0362 0x048c  lltdsvc - ok
23:13:44.0365 0x048c  [ 3F858E28AEE6545FA1B64134DFD5C2CE, FFD7B4FB0A7B61BC6B76A172134673842F2CF00E96FA3ED4A8273DC525B6BB92 ] lmhosts         C:\windows\System32\lmhsvc.dll
23:13:44.0380 0x048c  lmhosts - ok
23:13:44.0391 0x048c  [ B77C2CCB7C1BC3836B3AB5644E63739E, 917749905E68FEE0D8A5752F77CC4EB313990875B02387D294029F9FC5E4ADD0 ] LMS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
23:13:44.0405 0x048c  LMS - ok
23:13:44.0411 0x048c  [ 8E1B0946948CCC0BC1FA3CB70374A795, 0B894C129A35E223FF9594725AC90916CBD597FAD2211A18FC2AE03EA8679597 ] LSI_SAS         C:\windows\system32\drivers\lsi_sas.sys
23:13:44.0422 0x048c  LSI_SAS - ok
23:13:44.0427 0x048c  [ 4F68163FC04C973500DC4DA0946917B0, DF060C29109EB3978CEDFE781999B0C4C1E8C0FDB133428058D8400C53315EEC ] LSI_SAS2i       C:\windows\system32\drivers\lsi_sas2i.sys
23:13:44.0437 0x048c  LSI_SAS2i - ok
23:13:44.0442 0x048c  [ 29C6CE40B2F724E9349D84486C53E6F9, EF11526F3333E71D4C09AE20C7A4BCEBC463962401E6F02D8DC361D55874504F ] LSI_SAS3        C:\windows\system32\drivers\lsi_sas3.sys
23:13:44.0450 0x048c  LSI_SAS3 - ok
23:13:44.0458 0x048c  [ E5AC5F2815938651CDCC27F425474673, 3AF0598982153C36A766506FA088F7B84333CC96FEBB050402547AFC613AF9F7 ] LSI_SAS3i       C:\windows\system32\drivers\lsi_sas3i.sys
23:13:44.0468 0x048c  LSI_SAS3i - ok
23:13:44.0472 0x048c  [ CCF6EC9FB9B8F18E05B4253E81013E48, EBE8D77FEE8B99BD8C29702404774D554673C96DF3FDF3DCEA9C99E22C2709FC ] LSI_SSS         C:\windows\system32\drivers\lsi_sss.sys
23:13:44.0480 0x048c  LSI_SSS - ok
23:13:44.0497 0x048c  [ D5EFC0BAEC21EDE6FE03D377D403B421, 41BE71AF7C896FD4C51EF7E3871AAB769164DFB8050DA43E48C7A100711414B4 ] LSM             C:\windows\System32\lsm.dll
23:13:44.0524 0x048c  LSM - ok
23:13:44.0530 0x048c  [ C9579D32219E5B936AC3A48D470117EC, E61A77191B6BA25D29B1221FEBBE826BBC11F825C0E35A72B4CEFFF8B7FE59A8 ] luafv           C:\windows\system32\drivers\luafv.sys
23:13:44.0547 0x048c  luafv - ok
23:13:44.0553 0x048c  [ 9F699136FA1A8A170C2C05D7790A5FC0, 4363C527BD2FC9FD8937E9866CA200809AC87B64EA57084491BAB6DEB8ED9E87 ] MapsBroker      C:\windows\System32\moshost.dll
23:13:44.0564 0x048c  MapsBroker - ok
23:13:44.0637 0x048c  [ D76E56108E6482905D3FAEA0649919E4, E10285889570A01E544B027F4A17BA7242E5E3EF93D20A19B05091DB237C6DD1 ] MBAMService     C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
23:13:44.0712 0x048c  MBAMService - ok
23:13:44.0726 0x048c  [ C3549BE8C1FE4ECBEE21DAD3378F6CD0, E4FB6856C1A8B9185322EFC4AF31A3748365ED2E3E4FB6DF57B35569D8D42AAD ] MBAMSwissArmy   C:\windows\system32\drivers\MBAMSwissArmy.sys
23:13:44.0738 0x048c  MBAMSwissArmy - ok
23:13:44.0743 0x048c  [ C3CDCCF07486BD2616A7B82946E07AC0, 1EF95DAB2DA856BC7D7573B2EB2D9006DF337F827F0B56A161D0C97F45DB755E ] megasas         C:\windows\system32\drivers\megasas.sys
23:13:44.0753 0x048c  megasas - ok
23:13:44.0757 0x048c  [ D1A6E4B7115177EF76F8356FD974818C, F89714BFE4C26BEBBA48732E5A91C9F2727F193AD7DD236EAE957D9039C814C1 ] megasas2        C:\windows\system32\drivers\megasas2.sys
23:13:44.0765 0x048c  megasas2 - ok
23:13:44.0773 0x048c  [ 2CF0CB2A0ED68C5455371E84C16F9627, 1C9166B52140145F1968E83E52BFF041250811B23C770FE181A18A4BA060CA81 ] megasas2i       C:\windows\system32\drivers\MegaSas2i.sys
23:13:44.0781 0x048c  megasas2i - ok
23:13:44.0794 0x048c  [ FADB2FE017E69EECE0E1BA78661C2E8C, BE99B49031D8B4B670B6F6B6E829E54406779CF6F1D8AFE8AB79A73E6764AB2F ] megasr          C:\windows\system32\drivers\megasr.sys
23:13:44.0815 0x048c  megasr - ok
23:13:44.0823 0x048c  [ 220B49994DCFAC3BB242A8C3047E58A2, B01EA1751CE80E357DB643938F603DAE11A7F88B7B1187D769C5A3209A932E64 ] MEIx64          C:\windows\System32\drivers\TeeDriverW8x64.sys
23:13:44.0833 0x048c  MEIx64 - ok
23:13:44.0839 0x048c  [ 55A417C3E41F2A98666CF929EC19108E, A38C262B2863C87E4151525BF26D6AC16E7982D370E2C6998EB15C88C4BC8254 ] MessagingService C:\windows\System32\MessagingService.dll
23:13:44.0850 0x048c  MessagingService - ok
23:13:44.0875 0x048c  [ FD60818B66B2E8A5415EA840E99A9D8F, 5D2F22909354534B821D958FBEF6A40EB4F642F53C7B509D00949096EF716F36 ] mlx4_bus        C:\windows\System32\drivers\mlx4_bus.sys
23:13:44.0903 0x048c  mlx4_bus - ok
23:13:44.0908 0x048c  [ 68F6977F1CFBAAC770D940A8C0326FA1, 90EE1E7DAC680EAA5AD50E9B0B9FD8FCE8DD6A02D5EF941B5AA5084CBD40BB80 ] MMCSS           C:\windows\system32\drivers\mmcss.sys
23:13:44.0918 0x048c  MMCSS - ok
23:13:44.0923 0x048c  [ 0D50B3F3AB32D416786B58D4553859CE, 9DA4D7A30982E8B31C45BDB721AEF5240EAD9DA6839CF34FDDBCF123BF104F2C ] Modem           C:\windows\system32\drivers\modem.sys
23:13:44.0932 0x048c  Modem - ok
23:13:44.0937 0x048c  [ 9CCCB7FC3EDADEBA461D78615A6011A6, C120B58F25E8CCFD971EB78645C0682F367AD56DC15F2D8C1980CE75B04719DF ] monitor         C:\windows\System32\drivers\monitor.sys
23:13:44.0950 0x048c  monitor - ok
23:13:44.0955 0x048c  [ 27A07B2FB2E3057DA8DAEA4F25D843C7, 09D2B39E6B9AAEC879E5871DD6BCFF2AEF0B894F3B44649665A685F8B3CA6F27 ] mouclass        C:\windows\System32\drivers\mouclass.sys
23:13:44.0963 0x048c  mouclass - ok
23:13:44.0968 0x048c  [ 7BD6E7F7C9001AB21B8362CFFEE80B25, C470C3363EEF3A60409A5934988BFB9B72AE7C2BB63CC2C2D006D7EB1C797F6A ] mouhid          C:\windows\System32\drivers\mouhid.sys
23:13:44.0980 0x048c  mouhid - ok
23:13:44.0984 0x048c  [ F5BDAEE4B7D369D4C74668DCFBA3FF10, 100F39288E56AFE0D39D1CC235BDC9F3727C873CD3114E092DA7A08810BD3EB2 ] mountmgr        C:\windows\system32\drivers\mountmgr.sys
23:13:44.0994 0x048c  mountmgr - ok
23:13:44.0999 0x048c  [ 5732AC84ABFB3C8EB4B07E5F55AA8FE0, F2120B78F826E982D7F144B583D505B021E927B1EADD450A3ABBC1D05E91AD61 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
23:13:45.0011 0x048c  MozillaMaintenance - ok
23:13:45.0015 0x048c  [ 30844BD376F9D01E62C820BEF446F1F8, 910D672EDB544A20AEB4450B4D89830F46EDD28CE0021156176315C5D068A1B4 ] mpsdrv          C:\windows\system32\drivers\mpsdrv.sys
23:13:45.0026 0x048c  mpsdrv - ok
23:13:45.0044 0x048c  [ A231E1861F7AA9CCC24B97176BBA838D, CDAB9A25CC55B71E8A83E50504B12E948D7A88F035918E4F94E3624E4AA0A28D ] MpsSvc          C:\windows\system32\mpssvc.dll
23:13:45.0074 0x048c  MpsSvc - ok
23:13:45.0080 0x048c  [ 25D32BE04FE0A23FDF57FD5382757672, 64E39E3E21D9173FB1116B989D80C244C49DA827698A05AF5CC5CD1C6AE155DE ] MRxDAV          C:\windows\system32\drivers\mrxdav.sys
23:13:45.0095 0x048c  MRxDAV - ok
23:13:45.0105 0x048c  [ D559FF28B1AD9B1E15A4186E785E61F6, 4B22A740E86CA10B1B43E36CBE9A50B53D1E5504C25694C8FF3A514DF699E99C ] mrxsmb          C:\windows\system32\DRIVERS\mrxsmb.sys
23:13:45.0121 0x048c  mrxsmb - ok
23:13:45.0131 0x048c  [ CFE8297B003C85AEFB506BDDEE3E67FA, F42F2CCDB80D7F83B122FE2CFB9ED19464DAA763E6CB9272C7A1F91DF441154E ] mrxsmb10        C:\windows\system32\DRIVERS\mrxsmb10.sys
23:13:45.0149 0x048c  mrxsmb10 - ok
23:13:45.0158 0x048c  [ D66BB32A4C26F170F43F098BBAE245AD, 934C30358963DA85ACB749CF6A2167D9B615C5B7479F9BF73FE65C9914C177D0 ] mrxsmb20        C:\windows\system32\DRIVERS\mrxsmb20.sys
23:13:45.0168 0x048c  mrxsmb20 - ok
23:13:45.0177 0x048c  [ 85669C51BA3BBD4CF6457C280BFAEA0C, 11D92B85B7EA837B8294B5A160E35BDE6C91FF78873B076E3B823F16384618AF ] MsBridge        C:\windows\system32\drivers\bridge.sys
23:13:45.0188 0x048c  MsBridge - ok
23:13:45.0193 0x048c  [ 308F08347923DEEDE7BC03EC7D485841, 72DB45CA11FE635DF9F8273C38CBEFB8DF5362ADA0CBF6D2B1E570365DC700C0 ] MSDTC           C:\windows\System32\msdtc.exe
23:13:45.0207 0x048c  MSDTC - ok
23:13:45.0213 0x048c  [ F01B849D9D4A8CEAF32D4FDBD0B83C92, D2473AC4C6E6C03DEF13EA73EC78FB878BDC95C047651BF79A16C9DEA82AD046 ] Msfs            C:\windows\system32\drivers\Msfs.sys
23:13:45.0223 0x048c  Msfs - ok
23:13:45.0226 0x048c  [ 22ECD8F5D1DFADF2011BBB1700CB871D, 8F9EFF51137394EFA5471B8A29C541710063B65806B075B4925A84D5B6BC3BBB ] msgpiowin32     C:\windows\System32\drivers\msgpiowin32.sys
23:13:45.0234 0x048c  msgpiowin32 - ok
23:13:45.0238 0x048c  [ FD870F6968A145E4D2BA8A8842686B03, 34B8F601F3B5E42B4D0A41E2AF7DB4EB4E5B627DA8DA9A2A2D46B153AF23AEB1 ] mshidkmdf       C:\windows\System32\drivers\mshidkmdf.sys
23:13:45.0247 0x048c  mshidkmdf - ok
23:13:45.0250 0x048c  [ 30364757963A028CE5DF0FBAAC270173, C72588A6A52FF8E418A15D2C407A4DB7EA768585423720145F8253D5CA519DC2 ] mshidumdf       C:\windows\System32\drivers\mshidumdf.sys
23:13:45.0262 0x048c  mshidumdf - ok
23:13:45.0266 0x048c  [ 6BB0FEDDAE7135FA37FFAFF4D9E0E876, B41A3C0FFDFC493D6325ED493445AFCED04EC9DFF2B38125616FC5419AD1ACC4 ] msisadrv        C:\windows\system32\drivers\msisadrv.sys
23:13:45.0274 0x048c  msisadrv - ok
23:13:45.0280 0x048c  [ 07E3E54734B14F43A4A95A849C0A0DE2, 314AA02EA84D267B32DBAEBEA6C1AC1A266DED1E8D35A17B41D1D2AC75E8049E ] MSiSCSI         C:\windows\system32\iscsiexe.dll
23:13:45.0295 0x048c  MSiSCSI - ok
23:13:45.0298 0x048c  msiserver - ok
23:13:45.0303 0x048c  [ 4586CDA25B7866DD9505CEECF9DB3C74, B94CE1A7C1B6FFEF7AA33AEC30C27E01E44E6E56A4274705684BFBB738F95BCF ] MSKSSRV         C:\windows\system32\DRIVERS\MSKSSRV.sys
23:13:45.0314 0x048c  MSKSSRV - ok
23:13:45.0318 0x048c  [ 642CDE46351D5D2D90311E77072AB46D, B2D3033E607BA2F6E6B9CFB1CBF154CD0CE910EA473C56343EC81B9B94044CCA ] MsLldp          C:\windows\system32\drivers\mslldp.sys
23:13:45.0331 0x048c  MsLldp - ok
23:13:45.0334 0x048c  [ F2302A5CE63CA7673200FAFCEEEDB6AF, B8C44FC2DC0332183DE325CDBF511101F3307225295EDD428CE575A8DE15C223 ] MSPCLOCK        C:\windows\system32\DRIVERS\MSPCLOCK.sys
23:13:45.0348 0x048c  MSPCLOCK - ok
23:13:45.0352 0x048c  [ 6114512EA26E835BA522C63635429DB5, 0F91CE41B4555316A79AEF3047C152D538CC9C7C329987C9FD0E3D961AFC87C8 ] MSPQM           C:\windows\system32\DRIVERS\MSPQM.sys
23:13:45.0366 0x048c  MSPQM - ok
23:13:45.0375 0x048c  [ AA538E16E644D00E3BA5349BBA9598EC, 64A68B06883FE7ED34E04AB119BA819753F1222923EDD4E802C35D402B89D075 ] MsRPC           C:\windows\system32\drivers\MsRPC.sys
23:13:45.0389 0x048c  MsRPC - ok
23:13:45.0395 0x048c  [ 7ACFE7435317E791FF9EED2F49B402F2, EAF2CE12403A9D975112A22EDBC313EE63B926C070B35E62D515403DD34BD88D ] MsSecFlt        C:\windows\system32\drivers\mssecflt.sys
23:13:45.0409 0x048c  MsSecFlt - ok
23:13:45.0412 0x048c  [ 0543BEFD41EC4D25C7F7CF36409CEC7D, 631622CFEC49952C0470531B23FFFFF483DC0EFFEF7A97B1179A600392C05DDD ] mssmbios        C:\windows\System32\drivers\mssmbios.sys
23:13:45.0421 0x048c  mssmbios - ok
23:13:45.0424 0x048c  [ C1569E4DB8EFE3617847BF041A3C842F, 99ADE5E7F50E04CAEC737F7F90741CCA8EE628996BA5EB6C6BC62184884429B6 ] MSTEE           C:\windows\system32\DRIVERS\MSTEE.sys
23:13:45.0438 0x048c  MSTEE - ok
23:13:45.0442 0x048c  [ 130B16970154BA9876B09E5C4BAC63BE, BE3AF8FC5A26AB9C9DBA9C015C2E1FD3C4CD9CB423A2BBDABA91428BF8620553 ] MTConfig        C:\windows\System32\drivers\MTConfig.sys
23:13:45.0450 0x048c  MTConfig - ok
23:13:45.0457 0x048c  [ A2A906C0D38BFE1D780251D044BDBD4D, 7898F93CF4C0ABE761329F0BE43A12BDFB894465BBE5131D98D5BA6A10B3B1FD ] Mup             C:\windows\system32\Drivers\mup.sys
23:13:45.0467 0x048c  Mup - ok
23:13:45.0471 0x048c  [ 3D2C5B4995CA0751D32DEA0DE9FDFE44, A26958785FD9E05E2CA97078C9BB277CD44222BF5F7D9E8DC2F3F6AAAFFC6483 ] mvumis          C:\windows\system32\drivers\mvumis.sys
23:13:45.0480 0x048c  mvumis - ok
23:13:45.0494 0x048c  [ A5FA29F748BBF38FC3FAE4B54FA20A93, 8912F08967CFDD2A74593C9D23F43D6487D1920969C380B39BA8EA4672B24C3B ] NativeWifiP     C:\windows\system32\DRIVERS\nwifi.sys
23:13:45.0515 0x048c  NativeWifiP - ok
23:13:45.0521 0x048c  [ C3D9870E680D9D843B18F4626C3858FE, 43596CAC9FB488F810FBA954C52BC4D13F7D32028C40ACFE33DFD7EE36A65C17 ] NcaSvc          C:\windows\System32\ncasvc.dll
23:13:45.0539 0x048c  NcaSvc - ok
23:13:45.0547 0x048c  [ 04CE2C0F0759EACD886BA4B658B60D5D, E34D0976FC5936C8629800D826DB127072D1DFC3D350EFACA3AA1B8119551762 ] NcbService      C:\windows\System32\ncbservice.dll
23:13:45.0565 0x048c  NcbService - ok
23:13:45.0569 0x048c  [ E6094065008FE423377294050E7CEA2D, 86E200227256407530E2C28243DEFBC3CB6E9497644404D9AD79DA242286DF7B ] NcdAutoSetup    C:\windows\System32\NcdAutoSetup.dll
23:13:45.0588 0x048c  NcdAutoSetup - ok
23:13:45.0593 0x048c  [ 629CB21AC49C8867E0F29DF1C16DB7B4, 20663E68C69D0A1A2FE99A0C2A9DEFABF49786A1DC8F7F4E1699458AF57D7E79 ] ndfltr          C:\windows\System32\drivers\ndfltr.sys
23:13:45.0601 0x048c  ndfltr - ok
23:13:45.0625 0x048c  [ A530D0C58A657BCD1629816B887661CB, EF8E25018D64F7D0EE1E05C24E0B0DB25B0ACCF13DE0FEDAF8F0AF70BC025462 ] NDIS            C:\windows\system32\drivers\ndis.sys
23:13:45.0655 0x048c  NDIS - ok
23:13:45.0662 0x048c  [ 6DD605338FAAF6BA17662AA874E0D162, 636607829F5D7C3B7A4683C0A2DD594360D72F2AA3F8710153BE32575AE34A15 ] NdisCap         C:\windows\system32\drivers\ndiscap.sys
23:13:45.0673 0x048c  NdisCap - ok
23:13:45.0677 0x048c  [ E34196F285F8B8879E1FF36C31F7179E, 77A4F24F995D4C0689C43F9956E08DCEC62517E4F8B1B9EAA1852B5293DB5B9A ] NdisImPlatform  C:\windows\system32\drivers\NdisImPlatform.sys
23:13:45.0692 0x048c  NdisImPlatform - ok
23:13:45.0698 0x048c  [ 1FAD2398673F30CEC616B89C46B7DCBA, 70302049E6AE2BC6B3A7A9DE54D3F940AD6A9771CC2EBCCEC65994E67A25ECB5 ] NdisTapi        C:\windows\system32\DRIVERS\ndistapi.sys
23:13:45.0712 0x048c  NdisTapi - ok
23:13:45.0716 0x048c  [ AEB8ECBE66CC46854066CB1F5623E179, 2F650A85A9DAE38887610C0B876621035616CEDB65D4BBBD7F1405616D218AAF ] Ndisuio         C:\windows\system32\drivers\ndisuio.sys
23:13:45.0727 0x048c  Ndisuio - ok
23:13:45.0730 0x048c  [ 7340104C2BF2F126714F7CDE85E63610, 45B64EC6F3A4C43F7D74806789067658C6EF0D44D36B841F4D26E1EBC95AF66C ] NdisVirtualBus  C:\windows\System32\drivers\NdisVirtualBus.sys
23:13:45.0742 0x048c  NdisVirtualBus - ok
23:13:45.0747 0x048c  [ 07ADC1F8DCBEB8104D75129B11584B8C, CB51A294D9FD4E210DBEEF05A1E60A96CE52D6D138EF62A54E1F608F90FED300 ] NdisWan         C:\windows\System32\drivers\ndiswan.sys
23:13:45.0765 0x048c  NdisWan - ok
23:13:45.0772 0x048c  [ 07ADC1F8DCBEB8104D75129B11584B8C, CB51A294D9FD4E210DBEEF05A1E60A96CE52D6D138EF62A54E1F608F90FED300 ] ndiswanlegacy   C:\windows\system32\DRIVERS\ndiswan.sys
23:13:45.0790 0x048c  ndiswanlegacy - ok
23:13:45.0794 0x048c  [ 78A12E3DF035B5D054986949B19BE43C, AD9B34F89B9F27D473BD5FCE6694A40FCCB808B61ABEDD6F70F1AF6C7E73ABF8 ] ndproxy         C:\windows\system32\DRIVERS\NDProxy.sys
23:13:45.0810 0x048c  ndproxy - ok
23:13:45.0814 0x048c  [ 04C8859355C1DC9C0FA198D1894D71C2, E7C67E73009341B5D402470C686781B3C7BBE2531CE26665E08E711B990B1A77 ] Ndu             C:\windows\system32\drivers\Ndu.sys
23:13:45.0831 0x048c  Ndu - ok
23:13:45.0835 0x048c  [ 2334DC48997BA203B794DF3EE70521DB, 832F4EC1586C9669F2D54AB3B212943E43B87A33B24DCC8CDAD6A0264291EE2F ] Net Driver HPZ12 C:\Windows\System32\HPZinw12.dll
23:13:45.0842 0x048c  Net Driver HPZ12 - detected UnsignedFile.Multi.Generic ( 1 )
23:13:46.0196 0x048c  Detect skipped due to KSN trusted
23:13:46.0196 0x048c  Net Driver HPZ12 - ok
23:13:46.0210 0x048c  [ 6C76780A01FC2B885BD6E957B5C36B02, DB7834F03A765F65C773E772D8051AFADB22CA4B5074180AA397857A0C47A068 ] NetAdapterCx    C:\windows\system32\drivers\NetAdapterCx.sys
23:13:46.0248 0x048c  NetAdapterCx - ok
23:13:46.0254 0x048c  [ 5D1513BD6430307C9DB86C6E351372ED, D2AB709CF7CFA5B857B084AFC821914A975B7DDDCE154229981F19448973BD6D ] NetBIOS         C:\windows\system32\drivers\netbios.sys
23:13:46.0266 0x048c  NetBIOS - ok
23:13:46.0277 0x048c  [ 6FEBB0A847FFD5F057B9AC8889F1B9A7, 558BCC64C59079E6569F61CCE1219A124B3313FC4E6CB5CBCC94124D202FF19D ] NetBT           C:\windows\system32\DRIVERS\netbt.sys
23:13:46.0296 0x048c  NetBT - ok
23:13:46.0300 0x048c  [ EA0D394EF9A9F225A5C4BD6EC83FE78A, 960EE6EC293B7CF62F2E6F49ED197783C7AD860E4DD23BAA0200D300D31E8B56 ] Netlogon        C:\windows\system32\lsass.exe
23:13:46.0309 0x048c  Netlogon - ok
23:13:46.0316 0x048c  [ D3BF2DA9216A4CF22A97820A50A67EFF, D00CBE0A7ECFB449D9B48967A01EE56141404EBE229893D5A1710781AD5F2551 ] Netman          C:\windows\System32\netman.dll
23:13:46.0335 0x048c  Netman - ok
23:13:46.0346 0x048c  [ F2645D51DD8AABC8BC72358409410437, 8CB97628923D6CEA6EFAD7E666BE92C154060BD108C28D46287A520A14B18ADA ] netprofm        C:\windows\System32\netprofmsvc.dll
23:13:46.0368 0x048c  netprofm - ok
23:13:46.0376 0x048c  [ E0981C2DA535C7D579601C967210E25E, C4EF0A5E34B91D34481FA80904A5A71F22D837029A8EC9F95DE3C1F9BC68F8C0 ] NetSetupSvc     C:\windows\System32\NetSetupSvc.dll
23:13:46.0393 0x048c  NetSetupSvc - ok
23:13:46.0401 0x048c  [ EFA857E2B0CC7C9DFEF48A2187B910F7, 424475568CD70237F056838388A5F7BDCD1B09349085498644C75940B12E8EAF ] NetTcpPortSharing C:\windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
23:13:46.0412 0x048c  NetTcpPortSharing - ok
23:13:46.0421 0x048c  [ 5B934F4E9725CB774FA9649D5ECB8F02, 173E8A754C014C13E1CD0155C178DAF108C1A81B2264015CD6998EE9CB2516DA ] NgcCtnrSvc      C:\windows\System32\NgcCtnrSvc.dll
23:13:46.0438 0x048c  NgcCtnrSvc - ok
23:13:46.0460 0x048c  [ 00A0987633FADDDEAFC24AF3C6821A59, 72ADCD823AC8D8CA3937AB8220AF30AFCCFA2BAE47FB1991530EFCCC48A190B6 ] NgcSvc          C:\windows\system32\ngcsvc.dll
23:13:46.0494 0x048c  NgcSvc - ok
23:13:46.0504 0x048c  [ 9B9F520C72EE33EAEC857124BB800243, DFA9386B272F4D86F3E4BE861A2FC4617261E1AA40576DDA610FC24AB4961A63 ] NlaSvc          C:\windows\System32\nlasvc.dll
23:13:46.0522 0x048c  NlaSvc - ok
23:13:46.0530 0x048c  [ 001CBD7A2CD45C4EB39C01C3C677EF73, F4AAF4D60DB1232921C7811A62287B55C7C098B7A1FF9A40D88AF58A5ABECBA2 ] Npfs            C:\windows\system32\drivers\Npfs.sys
23:13:46.0542 0x048c  Npfs - ok
23:13:46.0546 0x048c  [ 90F5DC9802AAA00CD0B6E2AD9E7FFADC, 71C0777829299DECA6ACD42F38802DBE3C29A42CFBD8A396F39DFA44D1F55B6C ] npsvctrig       C:\windows\System32\drivers\npsvctrig.sys
23:13:46.0556 0x048c  npsvctrig - ok
23:13:46.0561 0x048c  [ 1993C85962692EF7024501E7FE92D466, F5BCAA8308495EBF8BB061C2015E07C202A779668D171364D7E312975BC18B10 ] nsi             C:\windows\system32\nsisvc.dll
23:13:46.0570 0x048c  nsi - ok
23:13:46.0575 0x048c  [ 0C6218321A09A7B51BA7FFAFBA4CCB21, 330B3FA793A78410B28DFC8250BBF24442E3BB80434A7938BB96F02337614E0D ] nsiproxy        C:\windows\system32\drivers\nsiproxy.sys
23:13:46.0586 0x048c  nsiproxy - ok
23:13:46.0626 0x048c  [ 1668185FD94CDFB8E148A6C7DC76B4DB, 7D3E3AC97BD01EA30BAF4123092A8FA3B12F9E2120E0A3FA99855982B5944214 ] NTFS            C:\windows\system32\drivers\NTFS.sys
23:13:46.0673 0x048c  NTFS - ok
23:13:46.0680 0x048c  [ 6E6DD6F9DD2A034CF85E94047DBDB992, 63D0A0756F551B7668D1CBAB24B29FD462C706E8A81690BC248D6C92061FE215 ] Null            C:\windows\system32\drivers\Null.sys
23:13:46.0689 0x048c  Null - ok
23:13:46.0699 0x048c  [ D261DF41F0840F734856A2B4F5E072C7, 2E703556D0C919375D0B7770513456844B13362190643D5524663EC8546E0FF5 ] nvraid          C:\windows\system32\drivers\nvraid.sys
23:13:46.0710 0x048c  nvraid - ok
23:13:46.0715 0x048c  [ 23B702B555EB0436B9DAA0BC63DA65CE, D454F80D9657CFEC852F022C12D7B2C1A2D7D247ECC591EDB07B9369DFD8C99E ] nvstor          C:\windows\system32\drivers\nvstor.sys
23:13:46.0728 0x048c  nvstor - ok
23:13:46.0738 0x048c  [ 785F487A64950F3CB8E9F16253BA3B7B, 02445344BD214370A6D48B1CA04921D8EFCB13E676B5648266DD0E076C0822B6 ] odserv          C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
23:13:46.0751 0x048c  odserv - ok
23:13:46.0760 0x048c  [ 17997DC2441F7E29CDFC6458E0392764, 636CCE2DA1EF8195B33F8D6D5C8CC151D58EBF08DC9AD8ACCCE7ABD41A69639F ] OneSyncSvc      C:\windows\System32\APHostService.dll
23:13:46.0779 0x048c  OneSyncSvc - ok
23:13:46.0786 0x048c  [ 0CC20BD62B5A34C2A6C537F3BE74A026, 0C79DE467BEF17D520C7DBC00DB75394EBB6D4CF272A02A72CD5947F37D73867 ] ose             C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
23:13:46.0802 0x048c  ose - detected UnsignedFile.Multi.Generic ( 1 )
23:13:47.0154 0x048c  Detect skipped due to KSN trusted
23:13:47.0154 0x048c  ose - ok
23:13:47.0175 0x048c  [ 4578ECA1FCEF4E7C787D84F78625143B, F5FE84D6D7412A4C037772593C434253D590E476B0B7498987A1697BED86A510 ] p2pimsvc        C:\windows\system32\pnrpsvc.dll
23:13:47.0205 0x048c  p2pimsvc - ok
23:13:47.0223 0x048c  [ 2BBCED66D7AFC968BDBB0E4D8524DF0A, 762D916390F9DE69B3EA1D31244224F910645F8E5CEF4C505B76B215BFDFCD9A ] p2psvc          C:\windows\system32\p2psvc.dll
23:13:47.0252 0x048c  p2psvc - ok
23:13:47.0257 0x048c  [ 6B81BF7853D161DB8AC62CD8B9C2DE6B, B2DC06D135FD2501217DDA7349556EB873309E02188D4C3901807BA24FAB30C7 ] Parport         C:\windows\System32\drivers\parport.sys
23:13:47.0270 0x048c  Parport - ok
23:13:47.0274 0x048c  [ 0553ECB742278C8F4CFA28B43FF20EAD, ACD7F5BC36573BCEC2C3413DEA687034ECC101EDD3C1544B264BBA29EFCE3425 ] partmgr         C:\windows\system32\drivers\partmgr.sys
23:13:47.0286 0x048c  partmgr - ok
23:13:47.0297 0x048c  [ CDD8EDF4C35BE6D6137112F5CC7A70DA, 80EECA6BC2E668E5652A5CA9B119CCCE2A2E421F0EED1FD0EAC20C42E77C02ED ] PcaSvc          C:\windows\System32\pcasvc.dll
23:13:47.0316 0x048c  PcaSvc - ok
23:13:47.0325 0x048c  [ 29AF16726F4DD84376ECA85AB6AFF2C6, BEF9EA10637065365ED343C4EBA51191B9BEADD8F1F3362D3EFE75F40BE9A027 ] pci             C:\windows\system32\drivers\pci.sys
23:13:47.0340 0x048c  pci - ok
23:13:47.0344 0x048c  [ 214DCC87E3898F738075D1341252A552, E721FBBC3510DDB848A8CAEA3B6031EE988F42252DBC3BF7BDB6ABD9A0D9FABD ] pciide          C:\windows\system32\drivers\pciide.sys
23:13:47.0352 0x048c  pciide - ok
23:13:47.0357 0x048c  [ AED76A3333B3A31536E430020E0226FC, EC255B79B0908E3C142D92E35B79D90A3F2594BA012CA2B1B04A6A8745153430 ] pcmcia          C:\windows\system32\drivers\pcmcia.sys
23:13:47.0372 0x048c  pcmcia - ok
23:13:47.0375 0x048c  [ E63FB38B6E75B39467492FBAD2CD512A, DB406C92BA2460C833A49B98EB5BD58348E868F643A0123B0C9B5315FFC6A124 ] pcw             C:\windows\system32\drivers\pcw.sys
23:13:47.0385 0x048c  pcw - ok
23:13:47.0390 0x048c  [ 382D493B91B816D12C6F775E7896ED29, A1AECF74577CA229FD096DFAA67C8E00FA4A648F5BD72DBF4C8BDA99F325C6A5 ] pdc             C:\windows\system32\drivers\pdc.sys
23:13:47.0401 0x048c  pdc - ok
23:13:47.0407 0x048c  [ 7010C81B0A81D26CE89E43DE9688C3F2, C0D69A0D6F8E92FCA1947843DF35637997F347FB4A01C2F523FC92F869B24DBA ] PDF24           C:\Program Files (x86)\PDF24\pdf24.exe
23:13:47.0420 0x048c  PDF24 - ok
23:13:47.0435 0x048c  [ 1509A77F840AA9E72CF8247D0CF2FBDE, 2D47AD4D8F5C2D871E603FB6D72D25EFD0E63FA3A542DAADAB9D82ED074C0E0B ] PEAUTH          C:\windows\system32\drivers\peauth.sys
23:13:47.0467 0x048c  PEAUTH - ok
23:13:47.0500 0x048c  [ 2B55ACB1727A8E5E7514D2D75AC4EBEB, 5E7449F3EE0B15E400E405DE561ED2D3932259107A9D9320AE42CA1A5C5AB992 ] PeerDistSvc     C:\windows\system32\peerdistsvc.dll
23:13:47.0556 0x048c  PeerDistSvc - ok
23:13:47.0565 0x048c  [ 540116170E2135FCD5DDE77702166B67, CBEC51C2D47532F1781B3255040F303263420B204C2F8BB2B5D1EC342F57B285 ] percsas2i       C:\windows\system32\drivers\percsas2i.sys
23:13:47.0575 0x048c  percsas2i - ok
23:13:47.0581 0x048c  [ 8356F87553BF49C703CF382033815898, 245EB941566D848F134629690BF271B1CBEAB6440771D3D8D7AED3756835354E ] percsas3i       C:\windows\system32\drivers\percsas3i.sys
23:13:47.0589 0x048c  percsas3i - ok
23:13:47.0604 0x048c  [ CB5343FF52A702A9ACFAAE6BE972FE09, EAA5362D91D05D382DF4EBBAA3FD575456F23CAD531CC6F1270F8254892DBF02 ] PerfHost        C:\windows\SysWow64\perfhost.exe
23:13:47.0616 0x048c  PerfHost - ok
23:13:47.0637 0x048c  [ D0D57322ABC7473E54472D8374169CC5, BD14A13D6908C8669E56EF9401FD8A3D7C618E8B6556B36E634864E733BCA4B2 ] PhoneSvc        C:\windows\System32\PhoneService.dll
23:13:47.0667 0x048c  PhoneSvc - ok
23:13:47.0674 0x048c  [ C7A94D99CDF054248EFBD9B93D096DA6, F59F0EB5B17DC078E47D044B1126A786D67DC149AC9614CDA6AA1226EEE3EF55 ] PimIndexMaintenanceSvc C:\windows\System32\PimIndexMaintenance.dll
23:13:47.0690 0x048c  PimIndexMaintenanceSvc - ok
23:13:47.0718 0x048c  [ F931F21E4287FE3ECCF09B54A232BBA2, CEB7AB3236E5F30214027092B7B695ED35F7A1E007DF4046797D1E4DFEF49EC8 ] pla             C:\windows\system32\pla.dll
23:13:47.0766 0x048c  pla - ok
23:13:47.0775 0x048c  [ FEA494AC3A1BAE63C1F2AF267D49F1DB, 0722FEA2481740B53EF26B1CA59166C63C157A5C708AC93DF3FBB74A27266C9C ] PlugPlay        C:\windows\system32\umpnpmgr.dll
23:13:47.0792 0x048c  PlugPlay - ok
23:13:47.0797 0x048c  [ AC78DF349F0E4CFB8B667C0CFFF83CCE, 7E635AA2E7350FCA0C954E697F1480A6204920AEFBCF06B90FFA02398DA82822 ] Pml Driver HPZ12 C:\Windows\System32\HPZipm12.dll
23:13:47.0805 0x048c  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic ( 1 )
23:13:48.0142 0x048c  Detect skipped due to KSN trusted
23:13:48.0142 0x048c  Pml Driver HPZ12 - ok
23:13:48.0150 0x048c  [ 56D7A89423325121C4A9BD5C326414F3, 649048C23D1973C3504E26B35362AC99DFE9BF31FFE73F45B43306A212AEA34C ] PNRPAutoReg     C:\windows\system32\pnrpauto.dll
23:13:48.0169 0x048c  PNRPAutoReg - ok
23:13:48.0179 0x048c  [ 4578ECA1FCEF4E7C787D84F78625143B, F5FE84D6D7412A4C037772593C434253D590E476B0B7498987A1697BED86A510 ] PNRPsvc         C:\windows\system32\pnrpsvc.dll
23:13:48.0201 0x048c  PNRPsvc - ok
23:13:48.0211 0x048c  [ F70CAC34B455D05EAA04B2F8FB58E1CB, 295BFFB3DA03C5CE5462C11D3240024B68AC06E8DEA9062A739BE2CCEE19EB5D ] PolicyAgent     C:\windows\System32\ipsecsvc.dll
23:13:48.0232 0x048c  PolicyAgent - ok
23:13:48.0238 0x048c  [ 60C8376B48BA96F07AEA536527433D44, EB988C119C3E71169B91ED2A744C71933DD35447DC4A8249E80EC24E9E7077D4 ] Power           C:\windows\system32\umpo.dll
23:13:48.0253 0x048c  Power - ok
23:13:48.0257 0x048c  [ 5645B9D9788CCA2C88B9534996ED2D6D, 4988942DF163DB5B9B1A08CE6B628D2C47C2E2EAA30AEAE4EFE21C8CF4C8DC5D ] PptpMiniport    C:\windows\System32\drivers\raspptp.sys
23:13:48.0273 0x048c  PptpMiniport - ok
23:13:48.0323 0x048c  [ 30AA256A85C1A7B17A590B1C5244D28E, 2C1FB30DEF53C37CA0D0CA54B65CB8572C53DDFB430DE57F964253F1082ACEA0 ] PrintNotify     C:\windows\system32\spool\drivers\x64\3\PrintConfig.dll
23:13:48.0406 0x048c  PrintNotify - ok
23:13:48.0415 0x048c  [ 372913E12677A8CBBBABDD8311894F9D, A5233D95A0D22D2A9DB214E7CB79A99D389B67189FF6A87D0AD4610A333A637F ] Processor       C:\windows\System32\drivers\processr.sys
23:13:48.0427 0x048c  Processor - ok
23:13:48.0436 0x048c  [ 1F115AF75EFBAC28479B4F94A3F8D4A3, BE8D8C50D985F6AF9DDC0F13BDBE2D55D600E1F5E344982536538B14EC484AA6 ] ProfSvc         C:\windows\system32\profsvc.dll
23:13:48.0457 0x048c  ProfSvc - ok
23:13:48.0463 0x048c  [ FC98407B85A31161851FDE245517574F, 2CCD706CF243934FCDA32B24CE0C385EA2E67F206E0306FA584496F583A20CD1 ] Psched          C:\windows\system32\drivers\pacer.sys
23:13:48.0474 0x048c  Psched - ok
23:13:48.0482 0x048c  [ 7A68710BAC9B6809314B86C0CB1CBC4A, C02D97993D1F6FE6EFBA5B1366B3A4FE8CE1136A95F3A2DA07BA59554C163501 ] QWAVE           C:\windows\system32\qwave.dll
23:13:48.0500 0x048c  QWAVE - ok
23:13:48.0503 0x048c  [ 819602BBBFDB0BD46DEA3715BF0DD452, D4007FF1E5296316B53436CA3598D6B1CF4F60AB77D5B02F3E595081EDD5D879 ] QWAVEdrv        C:\windows\system32\drivers\qwavedrv.sys
23:13:48.0513 0x048c  QWAVEdrv - ok
23:13:48.0518 0x048c  [ CDF47037A0939F56D11F699629C276AD, A63F2A3FE80FB8084E3870E907505694B79EE1D9E56E292C01D481FEFD2534B0 ] RasAcd          C:\windows\system32\DRIVERS\rasacd.sys
23:13:48.0527 0x048c  RasAcd - ok
23:13:48.0533 0x048c  [ 28C2EA278070EE12701D0EDF8CB0EC36, F10288C1C6835840026DB30285345EF892DE989F43C948E7F4760B8895FF675F ] RasAgileVpn     C:\windows\System32\drivers\AgileVpn.sys
23:13:48.0546 0x048c  RasAgileVpn - ok
23:13:48.0552 0x048c  [ 7B82197BF35CC3BE59AEF8B706AB8A16, AB0216164A548A48CD21F5F035E57E867584A96890B9887EC08F8DABDD89F990 ] RasAuto         C:\windows\System32\rasauto.dll
23:13:48.0565 0x048c  RasAuto - ok
23:13:48.0572 0x048c  [ 17E565710172ED71B8531D8822E1C5D1, 0CA39ABD9E544DDAD9D9D7D1FC50444274C31E18F9BF73069051D9F62833698F ] Rasl2tp         C:\windows\System32\drivers\rasl2tp.sys
23:13:48.0587 0x048c  Rasl2tp - ok
23:13:48.0601 0x048c  [ 28C80449AC9CA09A6DBADF4940C125A7, A827E3A2D7DF67073CCE63C63168B2F4067C7D36E89BB99D4C6F17E46BECEB56 ] RasMan          C:\windows\System32\rasmans.dll
23:13:48.0626 0x048c  RasMan - ok
23:13:48.0630 0x048c  [ 726857E441D1D67F57694A1B613ABD34, 564027EF2E80F99595282FF76B6D339045B7E9AFE72D8DDF2D6EB0D98C329834 ] RasPppoe        C:\windows\System32\drivers\raspppoe.sys
23:13:48.0642 0x048c  RasPppoe - ok
23:13:48.0646 0x048c  [ F0F4EEDEEBEE7A4244FAFB96A16B5712, F64717E601BD5EB674003009507B8CDD6F69F00E8670D6895EC64786166A0E8D ] RasSstp         C:\windows\System32\drivers\rassstp.sys
23:13:48.0665 0x048c  RasSstp - ok
23:13:48.0676 0x048c  [ 1A49C9F966A04D031DAD4C73C49D5288, 05C8690948EAA2A55A208D8D34118C27FD5C7D7AEEF4FAD1346E40BBE586946D ] rdbss           C:\windows\system32\DRIVERS\rdbss.sys
23:13:48.0694 0x048c  rdbss - ok
23:13:48.0700 0x048c  [ 79A415E6FA915EFC00297DAB16EC2635, 47BB49F6D756214193D38A4AB182B541AAC180381C3111FF7F9B0AD4C44D8733 ] rdpbus          C:\windows\System32\drivers\rdpbus.sys
23:13:48.0710 0x048c  rdpbus - ok
23:13:48.0715 0x048c  [ 7135785C21CA79D270D11037C43D3F19, 654A3C65CF891ED8C82A740D10CF607FC7D709185E664DE03288CEB5B25F03A6 ] RDPDR           C:\windows\system32\drivers\rdpdr.sys
23:13:48.0727 0x048c  RDPDR - ok
23:13:48.0738 0x048c  [ 97A61A3CB2B5CB4FC32B3224EF333448, E4F2E8BCEE3639BE57BBC8A8E67FDE42C3A5158F1204684B0ECD216F4AA044A3 ] RdpVideoMiniport C:\windows\system32\drivers\rdpvideominiport.sys
23:13:48.0746 0x048c  RdpVideoMiniport - ok
23:13:48.0755 0x048c  [ 69BB204AE07EE84ECFAB1BF13C4BD04B, 1CA832CBF4AE4821EEA2A19F9519C2D1D00406B8CCE2A86FE3B33A5F293DB218 ] rdyboost        C:\windows\system32\drivers\rdyboost.sys
23:13:48.0769 0x048c  rdyboost - ok
23:13:48.0787 0x048c  [ 940D6F5A2B0A61EE4170DF84F6C95C20, F8EE846DC8015EDFE7CB5BEEDC977EAA9C586BAC2216DE69D8ECCBDBC7408649 ] ReFSv1          C:\windows\system32\drivers\ReFSv1.sys
23:13:48.0810 0x048c  ReFSv1 - ok
23:13:48.0826 0x048c  [ 13F6B64235C60167052364BF7D99E4CA, BC12EE00775F7456FB922FBD684BF3F0CFABA5BEBB6E162C23B41DED5C20A978 ] RemoteAccess    C:\windows\System32\mprdim.dll
23:13:48.0847 0x048c  RemoteAccess - ok
23:13:48.0856 0x048c  [ 3183B161B1F05333F6C325577FEF3596, D6A89B2A021377B6F371E5B9EFC36FF018822B28F0ED41F8CD2F00C5C8605707 ] RemoteRegistry  C:\windows\system32\regsvc.dll
23:13:48.0873 0x048c  RemoteRegistry - ok
23:13:48.0887 0x048c  [ 6FF3A30B1220D939D6120646BD5801F3, A526A24912FC5401E96796E41A4945D549486464067179201BCB25BF53049862 ] RetailDemo      C:\windows\system32\RDXService.dll
23:13:48.0911 0x048c  RetailDemo - ok
23:13:48.0917 0x048c  [ 5DAA644F17780FC4E3F4820A46D38FEC, 32C27FFA0A4608B164F4E709CD0D998AB73CA9713BE3E47F9DBC7B3D1B6C7453 ] RmSvc           C:\windows\System32\RMapi.dll
23:13:48.0929 0x048c  RmSvc - ok
23:13:48.0935 0x048c  [ 672724C8B21B7DC56646045DE4D5B860, 79986E80A92C949C543959F1E35647A9788DAB2892AC20B6DEA5C0BBC0CEDE9E ] RpcEptMapper    C:\windows\System32\RpcEpMap.dll
23:13:48.0948 0x048c  RpcEptMapper - ok
23:13:48.0953 0x048c  [ 109C1D609951E886D3643B15C1EDD1C2, 347D8E7C50EC7F96217C7421D9BC8A42C9DF50B94169CB58DCF857A63C33C2EA ] RpcLocator      C:\windows\system32\locator.exe
23:13:48.0963 0x048c  RpcLocator - ok
23:13:48.0983 0x048c  [ 4A7015195E49A3BA7DB967B277B21E9D, 2EE10950BC0E2B13303491725FB3F0D3AF63518B7D1593BCC4BF503F4A11F408 ] RpcSs           C:\windows\system32\rpcss.dll
23:13:49.0013 0x048c  RpcSs - ok
23:13:49.0021 0x048c  [ 5FF28F097C9699097B473F8FC7C1AA7D, 695560F1DBD85073F3D6CB1FF16F16504CA044EA62E940E463A16BBA8B86E2FA ] rspndr          C:\windows\system32\drivers\rspndr.sys
23:13:49.0032 0x048c  rspndr - ok
23:13:49.0052 0x048c  [ FE60C5DF8F5C7499C181E84A2D878D80, B696508589D1AE9AEE4EE95844C69775EC6D31DD5CE6F2BCD8A96D468FE087E0 ] rt640x64        C:\windows\System32\drivers\rt640x64.sys
23:13:49.0073 0x048c  rt640x64 - ok
23:13:49.0077 0x048c  [ B5DAEE69BACA64D2BB004568E22D8756, C0072CF6B438ED756435A182D55AC55F3AD356ACBD483DE06A94893D3CA8CCC5 ] s3cap           C:\windows\System32\drivers\vms3cap.sys
23:13:49.0089 0x048c  s3cap - ok
23:13:49.0093 0x048c  [ EA0D394EF9A9F225A5C4BD6EC83FE78A, 960EE6EC293B7CF62F2E6F49ED197783C7AD860E4DD23BAA0200D300D31E8B56 ] SamSs           C:\windows\system32\lsass.exe
23:13:49.0103 0x048c  SamSs - ok
23:13:49.0107 0x048c  [ 5E73FB63E2DBC75FE0C17DEB0010CE0E, 9DAC47486262397D03BC01F7438CAB62CF33BD7B5283F5B9548C770A3D6D0ADC ] sbp2port        C:\windows\system32\drivers\sbp2port.sys
23:13:49.0117 0x048c  sbp2port - ok
23:13:49.0125 0x048c  [ 3CD0130FFDEAEACF0905B482F3934EA3, 1EC355B63135FD2563093EBB206741C0C4CCE0551A662F6DC86C875146A88B06 ] SCardSvr        C:\windows\System32\SCardSvr.dll
23:13:49.0144 0x048c  SCardSvr - ok
23:13:49.0152 0x048c  [ 3FE129F92033059B84885E1F5D458EF3, 87AA6EEA47DD5DC7141DBA7A499594DC7B1E2B315370EA8F5C2FCD1FDF2FEA4C ] ScDeviceEnum    C:\windows\System32\ScDeviceEnum.dll
23:13:49.0168 0x048c  ScDeviceEnum - ok
23:13:49.0174 0x048c  [ 3D9A82B03C92D1FEC42CB171D6F57778, DC027F02F5EB5F1D10DB6F405FB0C15D4D5C922445F5F3C916624113278AF072 ] scfilter        C:\windows\system32\DRIVERS\scfilter.sys
23:13:49.0185 0x048c  scfilter - ok
23:13:49.0203 0x048c  [ D4DB6B318A0A0C74A90260725A228C0B, 57BA2EF9D880488C785C806ABF9EE753A48E589129442D72F815CD6EFFA07B22 ] Schedule        C:\windows\system32\schedsvc.dll
23:13:49.0241 0x048c  Schedule - ok
23:13:49.0246 0x048c  [ 227A7AAD04CB11116F8B935CA31F0D04, E91A2DAEF7D73115EE957FB546EF43E9610B149D3ECB911E8A687E1259D42D21 ] scmbus          C:\windows\system32\drivers\scmbus.sys
23:13:49.0256 0x048c  scmbus - ok
23:13:49.0261 0x048c  [ F5923C4B0D5B1EB04CFE145F41A8B0B8, A59E755DA28A474767DE28472DB4F09F6D44A20F8C327D33D8596E56A980E8F4 ] scmdisk0101     C:\windows\System32\drivers\scmdisk0101.sys
23:13:49.0273 0x048c  scmdisk0101 - ok
23:13:49.0279 0x048c  [ F99E6C664A3D503878DAD628088AF855, C73E0F2F10C42600D98EFB4960ED9B186E8C41F0EDA5EBE9E85DB212AFF5DE79 ] SCPolicySvc     C:\windows\System32\certprop.dll
23:13:49.0294 0x048c  SCPolicySvc - ok
23:13:49.0302 0x048c  [ 08ED027CD8A43E3412BDD134A43B13E8, F5E0D7CBF2980F4B74056EC4696234F1A24E7CFE945EEB0B250498B1D934721A ] sdbus           C:\windows\System32\drivers\sdbus.sys
23:13:49.0314 0x048c  sdbus - ok
23:13:49.0320 0x048c  [ F3714DBAA42C15F78FFCDFE4273214EB, 2D018970B92C5F0744FAE10A2FC298F3DCEA5C2EDEB760F4F0651337B9878ABF ] SDRSVC          C:\windows\System32\SDRSVC.dll
23:13:49.0334 0x048c  SDRSVC - ok
23:13:49.0343 0x048c  [ 120DFCB71D6C502613A9E2D50E16850C, 2C294010AD1C9C380CD5221A37720544178B7358C8C8553AF44055E4CEE5DAF5 ] sdstor          C:\windows\System32\drivers\sdstor.sys
23:13:49.0352 0x048c  sdstor - ok
23:13:49.0356 0x048c  [ EFD644DD091E1D94555FC3BBC95EA66D, FBDDA6680BEC378CCF12A32D9186020E884DA15A1E789D1531B1E687FC7B54B1 ] seclogon        C:\windows\system32\seclogon.dll
23:13:49.0365 0x048c  seclogon - ok
23:13:49.0374 0x048c  [ F48535714BED7DD784853889B4594B26, 9B4AB7E7293E79A8F6CC46C84F23E62AD3BD6E958FCE078CDBB125A69FAC7E50 ] SENS            C:\windows\System32\sens.dll
23:13:49.0386 0x048c  SENS - ok
23:13:49.0388 0x048c  Sense - ok
23:13:49.0412 0x048c  [ CF2AEB951CFC56D4F6CF2D66218B673C, CEA0B0E0251EA198893830080EE4CB8A9F18ADBF1F6FEFFC9C7E8AB4588D0639 ] SensorDataService C:\windows\System32\SensorDataService.exe
23:13:49.0453 0x048c  SensorDataService - ok
23:13:49.0466 0x048c  [ C09A42163878A082C3F0D0A3DFE95714, 8033DC38D0EDED3758DA6BF8C1955BE5FFE48863C079C589660B37D0E461300F ] SensorService   C:\windows\system32\SensorService.dll
23:13:49.0489 0x048c  SensorService - ok
23:13:49.0495 0x048c  [ E6F00415DADCEEC860E7AB42BFD19A65, 274CAF22F93D43B6DB6953730E3DF8DA94776B24EEE74B80AB4CD780BC1366A9 ] SensrSvc        C:\windows\system32\sensrsvc.dll
23:13:49.0508 0x048c  SensrSvc - ok
23:13:49.0512 0x048c  [ 401D706DDC0A7AF18C3DD228ADF74551, 27C0B38D7C2E3F6FF06201124E63483931F6071954B2B99EC0143C464238C0B7 ] SerCx           C:\windows\system32\drivers\SerCx.sys
23:13:49.0521 0x048c  SerCx - ok
23:13:49.0527 0x048c  [ 7084D11083F0CDCA8B5C76F9846ABF5D, F639920882B0E784D8CFAF0D4C0F0C411937B6831E5DD99B0ABFBFE06BA4742F ] SerCx2          C:\windows\system32\drivers\SerCx2.sys
23:13:49.0540 0x048c  SerCx2 - ok
23:13:49.0543 0x048c  [ 3FF478A8ED32A83C36581425F6282B6C, 787646A17098EA7CF36064D0A950C1D470D4A280C8C5AC40023D566E53860EAE ] Serenum         C:\windows\System32\drivers\serenum.sys
23:13:49.0553 0x048c  Serenum - ok
23:13:49.0558 0x048c  [ 92509187AA171A80521528B36F753E1D, FE0DA272B8A155ECC161E99586C4AE7EE17B1C84BC330DA1566C83B8E03FA825 ] Serial          C:\windows\System32\drivers\serial.sys
23:13:49.0572 0x048c  Serial - ok
23:13:49.0575 0x048c  [ 433D38FF6D08B993847EA2A10EB8CB52, 29BA75DB6D1AC761BBDFB5AC8874FC7D763E1CD10D290E369063B34CE951270F ] sermouse        C:\windows\System32\drivers\sermouse.sys
23:13:49.0586 0x048c  sermouse - ok
23:13:49.0599 0x048c  [ 82CF273F0E8F243789683DEB40757569, 5433D93A41C4BF04494E6158931C6AC3154888F7CD3A417253EC02FF7EA6D00E ] SessionEnv      C:\windows\system32\sessenv.dll
23:13:49.0621 0x048c  SessionEnv - ok
23:13:49.0625 0x048c  [ 697D3EE0740AEAB62B66ABCA1C83D13B, FCF54A0071ED04AD3FC8551C67FE5FD49089DC0510F753052CAC5972A65C9E3D ] sfloppy         C:\windows\System32\drivers\sfloppy.sys
23:13:49.0636 0x048c  sfloppy - ok
23:13:49.0649 0x048c  [ E38BE81F0F6D9C74E420A82BC6A02AFE, 25D7594FD1BE0B303F9777ACBA702ACD0C27B00D21F82659989C40636851A330 ] SharedAccess    C:\windows\System32\ipnathlp.dll
23:13:49.0672 0x048c  SharedAccess - ok
23:13:49.0685 0x048c  [ 482E6BE8A07832E824080D352075ACA1, 4123A76C8E805AF4FE229C53E9C174095C0937913BA81A63FE9B45C44AA5B15F ] ShellHWDetection C:\windows\System32\shsvcs.dll
23:13:49.0716 0x048c  ShellHWDetection - ok
23:13:49.0724 0x048c  [ CF3BDF9EAD8D3EF671E9339B44B185BA, C17EC6D5B00F49D9C8B5B6C262A85F34ED71C58450659F006B3632AA84F68E23 ] shpamsvc        C:\windows\system32\Windows.SharedPC.AccountManager.dll
23:13:49.0741 0x048c  shpamsvc - ok
23:13:49.0744 0x048c  [ A34CE1830E45DA98932295FDE4B7908A, FC553ECF4D64B4B10B7FDE5352707785517A18D487A80665BAFC7261E3F35CDC ] SiSRaid2        C:\windows\system32\drivers\SiSRaid2.sys
23:13:49.0753 0x048c  SiSRaid2 - ok
23:13:49.0758 0x048c  [ A7B5C670770E908DA5FEF5BF1136E933, 8D3BB6FF65E631C34BE8EA766481B2FDB2E1E916A4FD67F86705A8975A136E6C ] SiSRaid4        C:\windows\system32\drivers\sisraid4.sys
23:13:49.0766 0x048c  SiSRaid4 - ok
23:13:49.0774 0x048c  [ D233EAE2A9D48485321816486ED635EF, 03AB49BE9CF15EB7EDC50C400E673B4DF0E5BFDA9A7811E157F2AF2F3CF38D49 ] smphost         C:\windows\System32\smphost.dll
23:13:49.0784 0x048c  smphost - ok
23:13:49.0797 0x048c  [ 0B217141AC1283655402CDB356577735, 6EFA4CA46CFC8B7156CE7E5CA89B7F7073E16D66C2FC13F4DB95FEB78CCF698F ] SmsRouter       C:\windows\system32\SmsRouterSvc.dll
23:13:49.0824 0x048c  SmsRouter - ok
23:13:49.0831 0x048c  [ 01275E832DB5A5159379A9C67AF51BBF, 0335D361C19562E89052DDEDCDBD1825E64DF04F723CFF7D8D1C1CE9B89D12AB ] SNMPTRAP        C:\windows\System32\snmptrap.exe
23:13:49.0841 0x048c  SNMPTRAP - ok
23:13:49.0853 0x048c  [ C933E0DC14AA0B09B2D49F01CE10674B, 83F6D04765B7B7A2016415BAE169164B0E62B4FD994C276F13630A9C0D0E6C90 ] spaceport       C:\windows\system32\drivers\spaceport.sys
23:13:49.0873 0x048c  spaceport - ok
23:13:49.0877 0x048c  [ E03264C4C25B568F92ED1656AD541E64, D42942BFFBC7213D204FAF84F4FE015FC23A6ACB29B5E752834EDBC17A3AC20D ] SpbCx           C:\windows\system32\drivers\SpbCx.sys
23:13:49.0888 0x048c  SpbCx - ok
23:13:49.0905 0x048c  [ 1DFE222F8D6A422B7ADC909E0C8840DA, 96761691CF4447710D65573044A1005F2F0F89443DF581A30B97D7944940BB70 ] Spooler         C:\windows\System32\spoolsv.exe
23:13:49.0933 0x048c  Spooler - ok
23:13:50.0017 0x048c  [ 23529A00195CE71252FEBF647E56E27D, 8ADF7A1C96DAE005E9A974D90BE8954F88D49B6848252B88513C49E0A3BD9774 ] sppsvc          C:\windows\system32\sppsvc.exe
23:13:50.0128 0x048c  sppsvc - ok
23:13:50.0144 0x048c  [ 2E0F160AFE1EB7E8C21D6FE782FFFE0B, 0CA845468E42F0448FD7BECFA4E75E8548E20CAAA0DE0C37FFFACF7EB16CE0DE ] srv             C:\windows\system32\DRIVERS\srv.sys
23:13:50.0162 0x048c  srv - ok
23:13:50.0177 0x048c  [ A0BDA7332A9EE59062A7037D161C8715, C08818E52B64BDB194A2434C3F479360C960A99AD08F81CF51D64B7D92EBE0CB ] srv2            C:\windows\system32\DRIVERS\srv2.sys
23:13:50.0204 0x048c  srv2 - ok
23:13:50.0214 0x048c  [ F13EE0DB1FB1D6946AC3228D7EFCFC8F, 109A809F0338FAB0F4045FA5EE33C6F0A994A9F586B2FBD8920A6AABA0E0EF66 ] srvnet          C:\windows\system32\DRIVERS\srvnet.sys
23:13:50.0229 0x048c  srvnet - ok
23:13:50.0235 0x048c  [ 44758105AB3EA34E815D4B6CA1153311, 7F223A20D2538C123BAC6F75BE0E126876A116F09502FD980C05B8916E26E1B7 ] SSDPSRV         C:\windows\System32\ssdpsrv.dll
23:13:50.0252 0x048c  SSDPSRV - ok
23:13:50.0262 0x048c  [ B97C7EC07218A8002323718202BF5E77, 39D3254383E3F49FD3E2DFF8212F4B5744D8D5E0A6BB320516C5EE525AD211EB ] SstpSvc         C:\windows\system32\sstpsvc.dll
23:13:50.0278 0x048c  SstpSvc - ok
23:13:50.0343 0x048c  [ 4E330AD1EED4A5D582EE415FD55953A2, 2C02E1F45F74D250110BA5117AA942495CB2EBAC7F2CCECC284B4FB8F47B13E1 ] StateRepository C:\windows\system32\windows.staterepository.dll
23:13:50.0446 0x048c  StateRepository - ok
23:13:50.0454 0x048c  [ 29D26E1347AE1BBD4201014E19880B2C, 9E2153AD96CE4F189EEE43BB02515532C619FB1CA02D8F6DEF517AC3347AAA14 ] stexstor        C:\windows\system32\drivers\stexstor.sys
23:13:50.0465 0x048c  stexstor - ok
23:13:50.0479 0x048c  [ 505F32DE573ECEDF398DB9E2FC0D5E45, 0F257200BD79C7A62C39279B1C0AF9032028B23561DB71DA9903366A0DF88E5C ] stisvc          C:\windows\System32\wiaservc.dll
23:13:50.0507 0x048c  stisvc - ok
23:13:50.0513 0x048c  [ 6BC6023E866489D22CE30E18846B80D9, FD0D13332F3E267524A9FA7FEC128298D4905722807C172AE8E3DFE445C28DB1 ] storahci        C:\windows\system32\drivers\storahci.sys
23:13:50.0525 0x048c  storahci - ok
23:13:50.0530 0x048c  [ C5E0ACE4771F5575D9D5B457ABF3AD03, 365880BC5AC313F25C313EFB7758301F98D9B2BF4C5FC9499F98C2B7F8407D96 ] storflt         C:\windows\system32\drivers\vmstorfl.sys
23:13:50.0541 0x048c  storflt - ok
23:13:50.0545 0x048c  [ 53D13EA98FDB37DBF8749E950CFD9EAD, 93122D9F4884154364384E1ABC5637540EE8BD5AF4D3E97B744D1FE5552A7AD6 ] stornvme        C:\windows\system32\drivers\stornvme.sys
23:13:50.0553 0x048c  stornvme - ok
23:13:50.0560 0x048c  [ BEBF85EB4D90E6996047DA027D0ED26E, DF109CF0F07CDD1B9B702C2A076D4DD5366DAAD971CC9359AF0358E79981706F ] storqosflt      C:\windows\system32\drivers\storqosflt.sys
23:13:50.0573 0x048c  storqosflt - ok
23:13:50.0585 0x048c  [ B91FBE7CB4633FEB32AFBD0B48576396, 9EFDD92E8096CE5555F8DC3C870864E5515469603C2373B99B3607234633CA66 ] StorSvc         C:\windows\system32\storsvc.dll
23:13:50.0604 0x048c  StorSvc - ok
23:13:50.0612 0x048c  [ 8E73037A6F8938475692FFCC26EBF385, F78C5CD1A3CD17AA831EEC82426B14006B4DDBC9085A4814E04E8C37FD6B05F7 ] storufs         C:\windows\system32\drivers\storufs.sys
23:13:50.0619 0x048c  storufs - ok
23:13:50.0624 0x048c  [ 9D9DED47DA10E845EFF2DD57C94C809B, 520D0CE7A867051B80C8141E351FE5A5BCE3C99776093F234DB77D3407B1F104 ] storvsc         C:\windows\system32\drivers\storvsc.sys
23:13:50.0632 0x048c  storvsc - ok
23:13:50.0636 0x048c  [ 224C92E442B1B8C20C274332F1ACF00D, CDE5DCFB7A21089464A6E2ABB29BBE08B184C3433C218756AA5902A8F67C0B2C ] svsvc           C:\windows\system32\svsvc.dll
23:13:50.0651 0x048c  svsvc - ok
23:13:50.0655 0x048c  [ 505E0C40B5D0ADDCBB414640F59BD2E0, DF4B5E65FE6FF2224F298A2A2FAC9B648C082DFF8463148633647580A9FAD34D ] swenum          C:\windows\System32\drivers\swenum.sys
23:13:50.0666 0x048c  swenum - ok
23:13:50.0677 0x048c  [ 2EE27411B5904C63D723BEA391819F58, C88C11D460E90398E16011B8A2CED5EE5626084F24790EA6115532F8F70060C6 ] swprv           C:\windows\System32\swprv.dll
23:13:50.0701 0x048c  swprv - ok
23:13:50.0706 0x048c  [ 32F46FB0F290D16DAA452B289C985795, 73F88AAAA6026DB4C27F1D054145216DCC3F1960946FB2A7A90518DD1D5737CB ] Synth3dVsc      C:\windows\System32\drivers\Synth3dVsc.sys
23:13:50.0716 0x048c  Synth3dVsc - ok
23:13:50.0734 0x048c  [ FED48B19D6F55D7A3AB498D85729D1BA, FA5E0E02BC2E2DE108C55991E3B063CC947072228B53539F42F922661510DE7C ] SysMain         C:\windows\system32\sysmain.dll
23:13:50.0770 0x048c  SysMain - ok
23:13:50.0784 0x048c  [ D9FEA79BF6AF136F8E656AE045C2FEC8, E6F08A93348E035185F0F1C6B6277E636F4F25D1136E3ACCA63488DAEEC7114B ] SystemEventsBroker C:\windows\System32\SystemEventsBrokerServer.dll
23:13:50.0804 0x048c  SystemEventsBroker - ok
23:13:50.0814 0x048c  [ 86E7FD5C8DBEC1EB51C4368561402B75, 86EE61414CD5854E39E33F67BF5DA4377B569B3ED4D18882C470BC6784891DA1 ] TabletInputService C:\windows\System32\TabSvc.dll
23:13:50.0828 0x048c  TabletInputService - ok
23:13:50.0835 0x048c  [ 3929C8FC134AC672C4F3F85160956257, CD3195CA58BA6F55EA0DDA2BE6AB58280AD1CA488D7AAA1539DD05FB99374F36 ] TapiSrv         C:\windows\System32\tapisrv.dll
23:13:50.0853 0x048c  TapiSrv - ok
23:13:50.0900 0x048c  [ 90F942B1D2B6F99B106833F417E8654F, 5CC7419A9356E0BE16BEE21A5D7B6EF2E5951581F6584EA84F9FED45DD44BA72 ] Tcpip           C:\windows\system32\drivers\tcpip.sys
23:13:50.0953 0x048c  Tcpip - ok
23:13:50.0997 0x048c  [ 90F942B1D2B6F99B106833F417E8654F, 5CC7419A9356E0BE16BEE21A5D7B6EF2E5951581F6584EA84F9FED45DD44BA72 ] Tcpip6          C:\windows\system32\drivers\tcpip.sys
23:13:51.0052 0x048c  Tcpip6 - ok
23:13:51.0065 0x048c  [ 14A6ED9AD702CE1F1CE34756EB41834F, 3BD985C9EBBA12BF66D0492F21D3551888DB612BDB736B11B7C7B0E475A8314A ] tcpipreg        C:\windows\system32\drivers\tcpipreg.sys
23:13:51.0076 0x048c  tcpipreg - ok
23:13:51.0082 0x048c  [ 0E9EC7550A76347EA677761155494ADE, DE97C6F35B5FA76A35C9C79312264B3A91043B8A46CD09CE91909E2FCC66076D ] tdx             C:\windows\system32\DRIVERS\tdx.sys
23:13:51.0094 0x048c  tdx - ok
23:13:51.0098 0x048c  [ 06130AFFECEB94525FC2352936576B70, 10EBE2C8FDC087D29E2FFB328F0F7905A5374AB8CC9FAE8699E7676DBC8CBF91 ] terminpt        C:\windows\System32\drivers\terminpt.sys
23:13:51.0105 0x048c  terminpt - ok
23:13:51.0126 0x048c  [ FB68E5F02316C42BE7282DA492351C6F, AC31D841FEA58B776127E138DB20F8D48E26FD8C00CE2FA9695EA14EBF159A0A ] TermService     C:\windows\System32\termsrv.dll
23:13:51.0161 0x048c  TermService - ok
23:13:51.0166 0x048c  [ 2AF438EC0D361A7BBB70E604A686602C, 4BE6A0461EB2CB94288614434A1CEC81C2ED46241721FD5BBD8ABE0680F7C804 ] Themes          C:\windows\system32\themeservice.dll
23:13:51.0184 0x048c  Themes - ok
23:13:51.0191 0x048c  [ 1482B8ED5CACA87992A882B853B83CEE, 613247F0E362A109090E8563D977DECC50C64D45D6962905FA84A2D59329045C ] TieringEngineService C:\windows\system32\TieringEngineService.exe
23:13:51.0212 0x048c  TieringEngineService - ok
23:13:51.0225 0x048c  [ A9965F69CBD9D4CF42D34D502EFE34DE, 365D361CB1B99A846A07500DA06F99925C5C0096561EB005DAB936F70F98B249 ] tiledatamodelsvc C:\windows\system32\tileobjserver.dll
23:13:51.0252 0x048c  tiledatamodelsvc - ok
23:13:51.0258 0x048c  [ C1F8CBE2D4843E0CCC3EFEA2EC60D4AB, 9D07527D982066922318C77AECE99280DE55034C375ACE145E827A6BEB5C3B70 ] TimeBrokerSvc   C:\windows\System32\TimeBrokerServer.dll
23:13:51.0272 0x048c  TimeBrokerSvc - ok
23:13:51.0280 0x048c  [ 46171262D0E806779DEEDFCAB2F830CC, 7F4A4658B8BA217D99E5B5C0E01600C20DC96ECBCA32A5BA7FBE17D2A7B8BFD8 ] TPM             C:\windows\System32\drivers\tpm.sys
23:13:51.0293 0x048c  TPM - ok
23:13:51.0299 0x048c  [ 3B91F35089240F6187AD681A5EC28BDE, 3D035CB73BC8E7831DCD0FB7D9DAD91CE51D3D0F9D9C8B866A0009BD508B6702 ] TrkWks          C:\windows\System32\trkwks.dll
23:13:51.0312 0x048c  TrkWks - ok
23:13:51.0317 0x048c  [ 09440FA30C020B4443391FAFCF4876E3, 208C7725F70C75D8C96CCAF5B22F83B8B1C66D8C9FFF48465B1C9F4A77425569 ] TrustedInstaller C:\windows\servicing\TrustedInstaller.exe
23:13:51.0331 0x048c  TrustedInstaller - ok
23:13:51.0336 0x048c  [ A6F4025664C9D4BC2A9EDAB4092706D7, 89808A1679C0E716F86F06EE7701DCC289200894F0FA1F120DA2AC3A45FDB312 ] tsusbflt        C:\windows\system32\drivers\TsUsbFlt.sys
23:13:51.0348 0x048c  tsusbflt - ok
23:13:51.0352 0x048c  [ 37A96AD493E110C0BF1EE0AC0F9E7DBD, F2A6894A4AEE18DF2B92222CDB0801A13AEEB7212071F0431430788339B30E23 ] TsUsbGD         C:\windows\System32\drivers\TsUsbGD.sys
23:13:51.0363 0x048c  TsUsbGD - ok
23:13:51.0368 0x048c  [ 5A91FDBA4D3FCB56DAEB8C091B3EB8E1, 8AB91F4423125267FA8509A1C3A9AD1CBD642FA6A96D8789F9AB8CB75ABAD58C ] tsusbhub        C:\windows\System32\drivers\tsusbhub.sys
23:13:51.0382 0x048c  tsusbhub - ok
23:13:51.0388 0x048c  [ 79E264287F17D56D768440B0270466DE, ABF9DC95C5E939B30BFD9BF9EDFDB3BD78A9DFCB055B945965303B6A60E6D7A7 ] tunnel          C:\windows\System32\drivers\tunnel.sys
23:13:51.0401 0x048c  tunnel - ok
23:13:51.0406 0x048c  [ 13781908186770ABE9F8EBCC2B45B138, 4BEC8466254E0C6492CC55CE344A6173878CFA040238C6BE5842E5209F066DEE ] tzautoupdate    C:\windows\system32\tzautoupdate.dll
23:13:51.0420 0x048c  tzautoupdate - ok
23:13:51.0427 0x048c  [ AA65954F512BA097DD190790876DD991, C1BB2B8F54F064D01190327B5E7949EBBDA21D6FC6F94D9FCD20F685C2F855FA ] UASPStor        C:\windows\System32\drivers\uaspstor.sys
23:13:51.0436 0x048c  UASPStor - ok
23:13:51.0441 0x048c  [ AB6268022C3A5B529075A39C33904DA6, 2717F1704640201F2681711543EA39A74C3E89C7DB232EC5DD89FD8AA6F07846 ] UcmCx0101       C:\windows\system32\Drivers\UcmCx.sys
23:13:51.0455 0x048c  UcmCx0101 - ok
23:13:51.0460 0x048c  [ 7ED2EDA43D21C7A5F589A7960E265C52, 7DB8A595236FBB8A264D7AB155201357212855050ABB5B1036EF32F1223FDCC2 ] UcmTcpciCx0101  C:\windows\system32\Drivers\UcmTcpciCx.sys
23:13:51.0471 0x048c  UcmTcpciCx0101 - ok
23:13:51.0476 0x048c  [ 169351463039B45F5CDED9768879F712, 990C8C4AEF9ED7FF6BCEAE67F7BDAA037777B142B8D96A74F8715C941A5C63C6 ] UcmUcsi         C:\windows\System32\drivers\UcmUcsi.sys
23:13:51.0487 0x048c  UcmUcsi - ok
23:13:51.0494 0x048c  [ 08A9E3AD29B215484FBB68CDC175DF3A, 3EFFF99C3BC4A1454E3D2B5177AE587ED3041AB4CE2A95BA7E28A2124E38E1E5 ] Ucx01000        C:\windows\system32\drivers\ucx01000.sys
23:13:51.0505 0x048c  Ucx01000 - ok
23:13:51.0511 0x048c  [ DA70AEE267491AA56BC63AA0C0C96CA2, 0A0AADB27607F9292BB3CE000CFDDB19BD4CA09EAAD926C4925CB43B17817AD9 ] UdeCx           C:\windows\system32\drivers\udecx.sys
23:13:51.0521 0x048c  UdeCx - ok
23:13:51.0531 0x048c  [ FBC5ECF6D5A868D0B116C2DBB02B8168, 945AA76C60ABAD6075B5C8F9172C018F75BCF393A1CB8B329F5E68E664627775 ] udfs            C:\windows\system32\DRIVERS\udfs.sys
23:13:51.0552 0x048c  udfs - ok

Frustine · 09.08.2017, 00:02

TDSSKiller, Teil2

Code:

ATTFilter

23:13:51.0555 0x048c  [ B918E40FAA9CD118CCA4AD388B748C98, 4B539B7B656F02C5E5BAEE52A677757B05CC11C5500D619850A564C28FAB8115 ] UEFI            C:\windows\System32\drivers\UEFI.sys
23:13:51.0564 0x048c  UEFI - ok
23:13:51.0567 0x048c  [ 166B17AE1DD24D8BA8CA474C7C31148F, D34E786277093278F58EFAC957279DC4ED43A190538C875B80F5B1E0A0C30381 ] UevAgentDriver  C:\windows\system32\drivers\UevAgentDriver.sys
23:13:51.0577 0x048c  UevAgentDriver - ok
23:13:51.0599 0x048c  [ FCA4D901FB9934DAB82ED31C4EE89A11, 8EDF8DD71C13DE77AC83D1086670E9E90C69DE379F1CF768C8B9C789254C04AA ] UevAgentService C:\windows\system32\AgentService.exe
23:13:51.0636 0x048c  UevAgentService - ok
23:13:51.0646 0x048c  [ 0FD75222C1AD2687AB365BEBEA400DD4, AD10DBCA59EB7D34FD8F963CE267F36774A9BC613F8D637903B12AC88C328E8A ] Ufx01000        C:\windows\system32\drivers\ufx01000.sys
23:13:51.0658 0x048c  Ufx01000 - ok
23:13:51.0664 0x048c  [ C1A78C53E01C641AE41BFA65797819F5, 0B9FE1BD724B3315199A1B1DA2F03255E4FE744DA3CE6CD0F77699A8E42E9359 ] UfxChipidea     C:\windows\System32\drivers\UfxChipidea.sys
23:13:51.0673 0x048c  UfxChipidea - ok
23:13:51.0680 0x048c  [ 767307212110EBEFB93EC9A5BE9E85B9, 368797400FE54802CE74F34B773CE2AF09EB8DEA6C035B55419A52F0B5A6FAD0 ] ufxsynopsys     C:\windows\System32\drivers\ufxsynopsys.sys
23:13:51.0689 0x048c  ufxsynopsys - ok
23:13:51.0700 0x048c  [ 8578F83EC5175920F2D8586FFF9DCE47, 049A16AC87F93E761150C8286633FFCA62EE85F5645DDE77D36BD0EB6481FF83 ] UI0Detect       C:\windows\system32\UI0Detect.exe
23:13:51.0714 0x048c  UI0Detect - ok
23:13:51.0717 0x048c  [ DC460AAA18CA2342FBBFB2DF9B044472, 14D45E059C596AE97506D26705F248CA1C2269160B31A60341060E8A93146CBD ] umbus           C:\windows\System32\drivers\umbus.sys
23:13:51.0731 0x048c  umbus - ok
23:13:51.0734 0x048c  [ C3CF0377917ECE6D65D7623E1E61568F, 4909695E04CBC86BFCFFBC15F332C367521054B7B4D3C141C7CA6B2E40E090B9 ] UmPass          C:\windows\System32\drivers\umpass.sys
23:13:51.0744 0x048c  UmPass - ok
23:13:51.0752 0x048c  [ 640CF093C1CF16D5FD317616CA348F31, BEC34D1AACA83BF5A84CE01F6A668E3CA5A33C56A446DC42EFFF7C43D22E1AE6 ] UmRdpService    C:\windows\System32\umrdp.dll
23:13:51.0769 0x048c  UmRdpService - ok
23:13:51.0792 0x048c  [ 6C8E89E9CA8A4E703631E54A5E015AF8, 3C74B9329558ACC4F701099516923DE82CBEDABD8814987221BDF71B53550586 ] UnistoreSvc     C:\windows\System32\unistore.dll
23:13:51.0833 0x048c  UnistoreSvc - ok
23:13:51.0846 0x048c  [ 6CDA3536F6BAB7896A57EAB7DC07F379, 8FBE6457ECD1ABB518D9800EBA8A017774FFAA8EABD2EDC0825181A12FE9AEF6 ] upnphost        C:\windows\System32\upnphost.dll
23:13:51.0870 0x048c  upnphost - ok
23:13:51.0873 0x048c  [ 6B46FC140C9AF68E6E7697D66D59CB4D, F018B4784D65F1A8140A6EA69C35D6A7ECE01738694052FD54AFD2B81A8F2FF8 ] UrsChipidea     C:\windows\System32\drivers\urschipidea.sys
23:13:51.0883 0x048c  UrsChipidea - ok
23:13:51.0886 0x048c  [ B4402E7F0923F660270442CE76877ABE, 1C2DD26EAB71F75EA576E8DAABAF71FD7DC3DF807CF025617C774CEF33C0B718 ] UrsCx01000      C:\windows\system32\drivers\urscx01000.sys
23:13:51.0897 0x048c  UrsCx01000 - ok
23:13:51.0901 0x048c  [ 9DD431F1B94789CFB527E5D19261F124, 8F5A249A97C5B14B282E3147DD21951D2AD34B651E762814C12F4C26D74EC70C ] UrsSynopsys     C:\windows\System32\drivers\urssynopsys.sys
23:13:51.0909 0x048c  UrsSynopsys - ok
23:13:51.0916 0x048c  [ C87E32B90F085970D9637FBAD45EF6FE, C180EACD2EE479277DA5DBF39E43B428BD7945141B2451CB3946B0C1E495E76F ] usbccgp         C:\windows\System32\drivers\usbccgp.sys
23:13:51.0929 0x048c  usbccgp - ok
23:13:51.0935 0x048c  [ 0B663856474AC41924D9E9112203858F, 9E09F2A6279B48CAC09F8C7AA1F1BE02864D540C2ED1460CBA9FABCF0A546A1E ] usbcir          C:\windows\System32\drivers\usbcir.sys
23:13:51.0947 0x048c  usbcir - ok
23:13:51.0951 0x048c  [ F83D2250256203AC5DA5E8601C1AFDD7, AC0D90E2DB3051798B9D287CF3D0E92FED4000822E65A82775A29CF896B76F04 ] usbehci         C:\windows\System32\drivers\usbehci.sys
23:13:51.0961 0x048c  usbehci - ok
23:13:51.0974 0x048c  [ 7FFD26742321919590ED77FCA556D65F, F7FAB63C36F8519F5A7B9091C507F3CB580C390322FAF9155CCE7F66C965B968 ] usbhub          C:\windows\System32\drivers\usbhub.sys
23:13:51.0989 0x048c  usbhub - ok
23:13:52.0001 0x048c  [ 7A749B2863B5561BE34B39E8E249AD8F, E5B67DFAF5407007FD0CC408D6B4BA19DF59584819FC715E9F9E0FBF3EA00AAB ] USBHUB3         C:\windows\System32\drivers\UsbHub3.sys
23:13:52.0019 0x048c  USBHUB3 - ok
23:13:52.0023 0x048c  [ D2109F1F4FEBF1DAC415CDC5DE876479, C8A871EBD0E5EF004BA622A73DAC36C03608CD317FDCD0A6A98608DF4CC10D55 ] usbohci         C:\windows\System32\drivers\usbohci.sys
23:13:52.0034 0x048c  usbohci - ok
23:13:52.0037 0x048c  [ 29C9572F2D061CFC3C0BD48A3163E343, 2527DCC9E6D421F5DC40051C787A5270EB077746785465C9AA2A2AEEF47307D5 ] usbprint        C:\windows\System32\drivers\usbprint.sys
23:13:52.0051 0x048c  usbprint - ok
23:13:52.0055 0x048c  [ 2EC7B2C8123236B1233A77281D378DF7, D97DB59C9CAE2B8B33C707E8CEA7A65BF88712842CC715D270F7432A99D21BB6 ] usbscan         C:\windows\system32\DRIVERS\usbscan.sys
23:13:52.0067 0x048c  usbscan - ok
23:13:52.0071 0x048c  [ 429477D6DEF3321FF7D3EF23CAAADA00, BB7D2AFE99736AAFFA8B0B2DABF7D6A6D5CB9563B1DE6A7E86CE7DC9D27F31C0 ] usbser          C:\windows\System32\drivers\usbser.sys
23:13:52.0083 0x048c  usbser - ok
23:13:52.0089 0x048c  [ 529634743FB9D72BDC27F2AF02F3260C, 14F9C929C389D23808E34CE9332E6775314FE338CB586B54B83C616310DBBC6F ] USBSTOR         C:\windows\System32\drivers\USBSTOR.SYS
23:13:52.0100 0x048c  USBSTOR - ok
23:13:52.0104 0x048c  [ C917D09064CDBD18F75ADC9B2C48F847, A7F6223346CCD7E84186CD0C0715014F8E3A4398298925A43290224678620D23 ] usbuhci         C:\windows\System32\drivers\usbuhci.sys
23:13:52.0114 0x048c  usbuhci - ok
23:13:52.0123 0x048c  [ 58827BEFC54D4396D3FD191F5DD31C1D, 0054D6945FDB5B33B35753FF70ED22EF6C518B31AB97D5FCBBD6C60921F64A13 ] USBXHCI         C:\windows\System32\drivers\USBXHCI.SYS
23:13:52.0140 0x048c  USBXHCI - ok
23:13:52.0169 0x048c  [ A39AFDD26E6F2E5595FF2D3997D7E1FE, 30DE54033DE437C16A069602529E63FF971AF0ABB383885E47B4DF5E0F8483AE ] UserDataSvc     C:\windows\System32\userdataservice.dll
23:13:52.0216 0x048c  UserDataSvc - ok
23:13:52.0239 0x048c  [ F8888D8CCECAA7B77CCAEABA901AB874, 51816968A33CC42778CC9C0B714CF2F6822237DCDCBC29601EF399FBE5925169 ] UserManager     C:\windows\System32\usermgr.dll
23:13:52.0274 0x048c  UserManager - ok
23:13:52.0287 0x048c  [ F1374B17FE4A4617DFB6D20A0E699763, C3A515594B1593C9F141C342CA1CDB4FE7A3243D8F1785655A3378DB1FE8ED65 ] UsoSvc          C:\windows\system32\usocore.dll
23:13:52.0314 0x048c  UsoSvc - ok
23:13:52.0318 0x048c  [ EA0D394EF9A9F225A5C4BD6EC83FE78A, 960EE6EC293B7CF62F2E6F49ED197783C7AD860E4DD23BAA0200D300D31E8B56 ] VaultSvc        C:\windows\system32\lsass.exe
23:13:52.0326 0x048c  VaultSvc - ok
23:13:52.0335 0x048c  [ 0CBDE344FB48E42D78E29469F202ADBC, A1C3FBA5409DD3BBEAF1D3CE2583D6C8A621C0E4F534155EC540AFD67BC9E8CA ] vdrvroot        C:\windows\system32\drivers\vdrvroot.sys
23:13:52.0343 0x048c  vdrvroot - ok
23:13:52.0359 0x048c  [ 70D165B3EA8BC576828DC2B964C8D116, 92C9381BDECB5C991F848A02AF2F4189CE0119961FB37E57A37594A80704DDC5 ] vds             C:\windows\System32\vds.exe
23:13:52.0387 0x048c  vds - ok
23:13:52.0394 0x048c  [ 723195568C8755CAD57F7933C5F2C5C2, 5C403799F67223605F825BC16D217C1EF5E1A0DDF00AC6380FE8976339B67D9B ] VerifierExt     C:\windows\system32\drivers\VerifierExt.sys
23:13:52.0406 0x048c  VerifierExt - ok
23:13:52.0423 0x048c  [ F7F3E80E84E51A6F89831A6F26056A98, CB7587900C466D834693115E1E23D0A44490C128CA1684FB93CB8C34AFCEBC71 ] vhdmp           C:\windows\System32\drivers\vhdmp.sys
23:13:52.0443 0x048c  vhdmp - ok
23:13:52.0451 0x048c  [ 7929228F0E8B0C2FA0495A17A4FC27F6, 1F1667B10A96B1D85ED165F62A5C0EF28C37F828B8280EA08BFCC1BAC03F2C90 ] vhf             C:\windows\System32\drivers\vhf.sys
23:13:52.0460 0x048c  vhf - ok
23:13:52.0468 0x048c  [ AEE432ED868831B1F068E373598F6D93, BAE91F47B0CB94B826CA010B490AD924D7B715911DF3FCE62F9165F3B571105C ] vmbus           C:\windows\system32\drivers\vmbus.sys
23:13:52.0476 0x048c  vmbus - ok
23:13:52.0481 0x048c  [ 9444B23FC694B5F90F21B0FC7F10D8DD, 86F92856F5C985DD8E5993B51E85E1F47EF8C9B2FB37468998C94266963BB4BD ] VMBusHID        C:\windows\System32\drivers\VMBusHID.sys
23:13:52.0492 0x048c  VMBusHID - ok
23:13:52.0497 0x048c  [ 4D0287F566B36536DD812A54C015FC4A, 01D6508CA59CF04A47902B1F7C202FD14A81240E0B447588D919DD1072B040CF ] vmgid           C:\windows\System32\drivers\vmgid.sys
23:13:52.0510 0x048c  vmgid - ok
23:13:52.0519 0x048c  [ 704609D80666FCB1DAE91260CF2CBB20, 0764DA123DA3FE8543B9205DDF17B0621E6A0F0DF95E8C3D177FD3FAED516119 ] vmicguestinterface C:\windows\System32\icsvc.dll
23:13:52.0539 0x048c  vmicguestinterface - ok
23:13:52.0545 0x048c  [ 704609D80666FCB1DAE91260CF2CBB20, 0764DA123DA3FE8543B9205DDF17B0621E6A0F0DF95E8C3D177FD3FAED516119 ] vmicheartbeat   C:\windows\System32\icsvc.dll
23:13:52.0561 0x048c  vmicheartbeat - ok
23:13:52.0573 0x048c  [ 704609D80666FCB1DAE91260CF2CBB20, 0764DA123DA3FE8543B9205DDF17B0621E6A0F0DF95E8C3D177FD3FAED516119 ] vmickvpexchange C:\windows\System32\icsvc.dll
23:13:52.0589 0x048c  vmickvpexchange - ok
23:13:52.0599 0x048c  [ F70DCCE72343449F0D12A0A92282B019, 3EFA99519387BE38C1CB482F1BFC9ED449BE9A5BD86883A1002725B8D4A5ECC1 ] vmicrdv         C:\windows\System32\icsvcext.dll
23:13:52.0618 0x048c  vmicrdv - ok
23:13:52.0625 0x048c  [ 704609D80666FCB1DAE91260CF2CBB20, 0764DA123DA3FE8543B9205DDF17B0621E6A0F0DF95E8C3D177FD3FAED516119 ] vmicshutdown    C:\windows\System32\icsvc.dll
23:13:52.0643 0x048c  vmicshutdown - ok
23:13:52.0652 0x048c  [ 704609D80666FCB1DAE91260CF2CBB20, 0764DA123DA3FE8543B9205DDF17B0621E6A0F0DF95E8C3D177FD3FAED516119 ] vmictimesync    C:\windows\System32\icsvc.dll
23:13:52.0669 0x048c  vmictimesync - ok
23:13:52.0675 0x048c  [ 704609D80666FCB1DAE91260CF2CBB20, 0764DA123DA3FE8543B9205DDF17B0621E6A0F0DF95E8C3D177FD3FAED516119 ] vmicvmsession   C:\windows\System32\icsvc.dll
23:13:52.0692 0x048c  vmicvmsession - ok
23:13:52.0702 0x048c  [ F70DCCE72343449F0D12A0A92282B019, 3EFA99519387BE38C1CB482F1BFC9ED449BE9A5BD86883A1002725B8D4A5ECC1 ] vmicvss         C:\windows\System32\icsvcext.dll
23:13:52.0720 0x048c  vmicvss - ok
23:13:52.0726 0x048c  [ 29075915F9BDC3437F8BED71C067D399, 2C7718080C11DFDD4C9A2085537F78F5633369B4A27D9C64168F0249594A4AA2 ] volmgr          C:\windows\system32\drivers\volmgr.sys
23:13:52.0737 0x048c  volmgr - ok
23:13:52.0745 0x048c  [ 6BDB6CE6D2D9E3D3F28F1C97E12B62E2, 5E77D7AF858D7B90FF395F39B86D6F96413D1DDEA28BC9FB40C5524A4DF6DAD0 ] volmgrx         C:\windows\system32\drivers\volmgrx.sys
23:13:52.0759 0x048c  volmgrx - ok
23:13:52.0773 0x048c  [ BF2546583BB75F01DDA60A7921DFB230, 579BD0BC55F4F03CD8D1FCDAC3975A1649C688820F2F7FC1AD354132D9E3BEE9 ] volsnap         C:\windows\system32\drivers\volsnap.sys
23:13:52.0790 0x048c  volsnap - ok
23:13:52.0793 0x048c  [ AC2E20A74D09D24485BE8396CE04F07B, 23FCE8BEE01B89E5CDCA536D75DBA6DCE3E92E13178A66836CEB7829310A89D1 ] volume          C:\windows\system32\drivers\volume.sys
23:13:52.0802 0x048c  volume - ok
23:13:52.0806 0x048c  [ 92F6E3E6D3F1795263EB34B37F74AEF7, 33AB1ECCA1216AF1995E1DB4F11E48156FF62391D7C176C8A4CC1037B9CB3A27 ] vpci            C:\windows\System32\drivers\vpci.sys
23:13:52.0818 0x048c  vpci - ok
23:13:52.0824 0x048c  [ FD9BCB8920973CEAD4D49DC7A6D8A618, 34AB4A485FB40DF737600006D8323BE927FB0BDA2BC170F4C123BE775EAE7CC8 ] vsmraid         C:\windows\system32\drivers\vsmraid.sys
23:13:52.0835 0x048c  vsmraid - ok
23:13:52.0866 0x048c  [ DDA66AEF89DAC320A85AECCB4369D2E7, 0F267FC985E0CA3624FC5F4DDA25623649BAD544772179261576F793A0485523 ] VSS             C:\windows\system32\vssvc.exe
23:13:52.0910 0x048c  VSS - ok
23:13:52.0921 0x048c  [ 0C111F220798CCE80484026E06822379, B98A5E44D3ABA67E6DE99E18BF3C2C606923E6269E262665C721F672ACBBED2A ] VSTXRAID        C:\windows\system32\drivers\vstxraid.sys
23:13:52.0936 0x048c  VSTXRAID - ok
23:13:52.0939 0x048c  [ 607639716E9DB1CEF4E18B5B229293B4, 1D997177093F907EFE8A04AD10443BB9C355C0D7657DBD449E7EE7FCABC3ECBC ] vwifibus        C:\windows\System32\drivers\vwifibus.sys
23:13:52.0949 0x048c  vwifibus - ok
23:13:52.0954 0x048c  [ B1ED64E628763148BF84FBE23F2AD711, 6182A39675E6049BC3DD353694720795A8E3D0331509AA8ABA4883D5C569AD5E ] vwififlt        C:\windows\system32\drivers\vwififlt.sys
23:13:52.0966 0x048c  vwififlt - ok
23:13:52.0979 0x048c  [ 76C1CC611352499326001F25A3ED15F8, 228BFA8A01BB1B3868576D509A2EA6F3D37FEDC8F12D4DC4E0A84CE926C6D1B1 ] W32Time         C:\windows\system32\w32time.dll
23:13:53.0004 0x048c  W32Time - ok
23:13:53.0007 0x048c  [ 55D00B785A7587F4263D125817871283, B92400B229099C1E243F2B149881A1423A2E9C8CA2D77D868B9B923BFDEC7FF2 ] WacomPen        C:\windows\System32\drivers\wacompen.sys
23:13:53.0019 0x048c  WacomPen - ok
23:13:53.0029 0x048c  [ 1483BE4D0135C378CB61D3CD73AB3E03, B7309C9E4F370860C507BF52D17234CDF4A7FAE95D2D822714E07EF5DEC0249B ] WalletService   C:\windows\system32\WalletService.dll
23:13:53.0052 0x048c  WalletService - ok
23:13:53.0057 0x048c  [ CEF3D306C09BEC1A800E9B4A06F859F6, 75D21F97E9F94FA97024F945AF512FEC94F88DD8073F3FAD92A6E0A9FDC586DB ] wanarp          C:\windows\system32\DRIVERS\wanarp.sys
23:13:53.0071 0x048c  wanarp - ok
23:13:53.0074 0x048c  [ CEF3D306C09BEC1A800E9B4A06F859F6, 75D21F97E9F94FA97024F945AF512FEC94F88DD8073F3FAD92A6E0A9FDC586DB ] wanarpv6        C:\windows\system32\DRIVERS\wanarp.sys
23:13:53.0090 0x048c  wanarpv6 - ok
23:13:53.0117 0x048c  [ 8413D292CD1B27D6B6127B90697F2B1C, E03F9AAC410F5AEDCC30FDB4D8F4739AE7B290EFA735C480A29E9FE53C1D8420 ] wbengine        C:\windows\system32\wbengine.exe
23:13:53.0163 0x048c  wbengine - ok
23:13:53.0188 0x048c  [ 8C521D161445C3E1F38A494E7649E70D, F00990B2FE1FB52C74A2057E6480C5EBF2BDBC32955CC03C6B63360F20A49A18 ] WbioSrvc        C:\windows\System32\wbiosrvc.dll
23:13:53.0219 0x048c  WbioSrvc - ok
23:13:53.0225 0x048c  [ E330144B97D493AA886000DCAAA8DAF5, ED86F46F5A76FD8F06CA98BD61B174ADB9AD4B065394356872708DF8B614E4F9 ] wcifs           C:\windows\system32\drivers\wcifs.sys
23:13:53.0234 0x048c  wcifs - ok
23:13:53.0249 0x048c  [ CA10C91D802ABE6E5136E2168C2CD2B4, 5979FF9ED783ED3154257ED0507C7BBAF8C77C081CC30AE835EA8AF7508AAD08 ] Wcmsvc          C:\windows\System32\wcmsvc.dll
23:13:53.0277 0x048c  Wcmsvc - ok
23:13:53.0290 0x048c  [ D50645235A507B0546B1B5CF7D0B8849, 19F5FE10C953B8EE8EEDA9A9F7F2E97AA193BB085E7FC364066686089ADD1C9F ] wcncsvc         C:\windows\System32\wcncsvc.dll
23:13:53.0311 0x048c  wcncsvc - ok
23:13:53.0316 0x048c  [ AEA1093B751339267D8C8C1EF3D669CF, 8F3325E7FB16BD856A0593C36F2E3E018909038C52CD5F92E116E0C1366F31CB ] wcnfs           C:\windows\system32\drivers\wcnfs.sys
23:13:53.0326 0x048c  wcnfs - ok
23:13:53.0331 0x048c  [ D520B1B849B6D4D707AB31722B952C2D, 149BABB7BD63C1F212ADD9306C84FFB2A5CE6DC435BD3213EAB787E9B222C61F ] WdBoot          C:\windows\system32\drivers\WdBoot.sys
23:13:53.0342 0x048c  WdBoot - ok
23:13:53.0358 0x048c  [ 5030C76047D756263093A47B82970868, E772F15973F6DE36851DD230F1F4190746CD81CA1E7284DC074711C4BF45CAF0 ] Wdf01000        C:\windows\system32\drivers\Wdf01000.sys
23:13:53.0378 0x048c  Wdf01000 - ok
23:13:53.0388 0x048c  [ 29FF9199EDEB4F5470BB134D1A2563D2, 94713F98A6EA6042203D5DD0DE6758F5F0F331F7D4BB05E91EF20CEEEBD6780F ] WdFilter        C:\windows\system32\drivers\WdFilter.sys
23:13:53.0401 0x048c  WdFilter - ok
23:13:53.0406 0x048c  [ E7A7E8803E66B7CCED95D327A4DBC135, 401ECD953D4014A95C9022822D9ACEC1A68C917281DBA2365503A473FC6D9507 ] WdiServiceHost  C:\windows\system32\wdi.dll
23:13:53.0423 0x048c  WdiServiceHost - ok
23:13:53.0426 0x048c  [ E7A7E8803E66B7CCED95D327A4DBC135, 401ECD953D4014A95C9022822D9ACEC1A68C917281DBA2365503A473FC6D9507 ] WdiSystemHost   C:\windows\system32\wdi.dll
23:13:53.0441 0x048c  WdiSystemHost - ok
23:13:53.0457 0x048c  [ CAC84836FC881E888146E8B08E568D74, BE7C982C13E36F78E6AF14607E0D0A56EA28009AB864163A59706692810C94E5 ] wdiwifi         C:\windows\system32\DRIVERS\wdiwifi.sys
23:13:53.0487 0x048c  wdiwifi - ok
23:13:53.0494 0x048c  [ 17CF416CFF408190F5A4CBD79AB12E55, E376C8865C7EA633AE20D2CF940E4C7584AC783BAAF7941780FB6C4C84802F33 ] WdNisDrv        C:\windows\system32\Drivers\WdNisDrv.sys
23:13:53.0505 0x048c  WdNisDrv - ok
23:13:53.0507 0x048c  WdNisSvc - ok
23:13:53.0515 0x048c  [ 3570C4E14F85CE0B537D126727ACA91C, A474C9E6B6E4E5945C63367C1D3D24D4782C4A4FEB00FAE15DFED099D8283078 ] WebClient       C:\windows\System32\webclnt.dll
23:13:53.0536 0x048c  WebClient - ok
23:13:53.0543 0x048c  [ 1785F9C96A0BDEC1F6E0C79EF412F342, D6D4EDA69457BEDDA69C2F60FC4C2FAC97D46CD8E9C1804CCD68F169383583E3 ] Wecsvc          C:\windows\system32\wecsvc.dll
23:13:53.0560 0x048c  Wecsvc - ok
23:13:53.0564 0x048c  [ B9175D63527B05131F2FA504CF0265F2, 1E43A17788F1B6A29E2889C81E0BE100D64BD3A9DEE7C154D9581F01D2D7D05F ] WEPHOSTSVC      C:\windows\system32\wephostsvc.dll
23:13:53.0579 0x048c  WEPHOSTSVC - ok
23:13:53.0585 0x048c  [ 5C58EC0C9D4DE04DCDE56F6DCEA62080, 8ED386EDF4C39C339CE0BB2AC7E199C38705E5A6B3F56A4987B9A8ABD19BB59F ] wercplsupport   C:\windows\System32\wercplsupport.dll
23:13:53.0597 0x048c  wercplsupport - ok
23:13:53.0604 0x048c  [ F899B355CC95AF26AB36E84E8A0DD685, C400F2F80FFF6473FEF066943C4A2AFF0FFE988A4F755757A2E5005C2A10DAD8 ] WerSvc          C:\windows\System32\WerSvc.dll
23:13:53.0621 0x048c  WerSvc - ok
23:13:53.0626 0x048c  [ E1785942AC51FEE6826CDF02075C5AA9, 56FE7017684086F4F9C3A2C0D3AC00369BA0938BA3987EEBEE9A75B8E3CA0AE1 ] WFPLWFS         C:\windows\system32\drivers\wfplwfs.sys
23:13:53.0640 0x048c  WFPLWFS - ok
23:13:53.0645 0x048c  [ B154618505A6A9026EFA6AB8C4123BF1, 713648D71AA027B4472E7E75B942630DBE7383687984B02A5E99C9E4192C95EB ] WiaRpc          C:\windows\System32\wiarpc.dll
23:13:53.0663 0x048c  WiaRpc - ok
23:13:53.0669 0x048c  [ 0CF79A0EACFFBB75A50A469A27696D02, E112BF7B5A8D0B0AD2EA0E7B9FD4E8CFEC9371C8E94A60248292D688AFE715C4 ] WIMMount        C:\windows\system32\drivers\wimmount.sys
23:13:53.0676 0x048c  WIMMount - ok
23:13:53.0678 0x048c  WinDefend - ok
23:13:53.0691 0x048c  [ 0DE131733317EB4BE67028366B0CAAC6, AC7DADBF03A3752B4D33CA19F03DBCEDD6F56893C2DA25C98B0AB07063D990E3 ] WindowsTrustedRT C:\windows\system32\drivers\WindowsTrustedRT.sys
23:13:53.0701 0x048c  WindowsTrustedRT - ok
23:13:53.0704 0x048c  [ 92EB5D38BDF10C790450F3E46BF93A0E, 0FC027398DBD43EDC1F7D703C0B6DB20294DF34E67C9288442039B1A5663CE1B ] WindowsTrustedRTProxy C:\windows\system32\drivers\WindowsTrustedRTProxy.sys
23:13:53.0712 0x048c  WindowsTrustedRTProxy - ok
23:13:53.0728 0x048c  [ 4AB1AC1E60118443A14C241F91AC8FC9, 2B9237AC124874664E31B4F313BAAF8059BD0749653496784B4B89B4B7F66784 ] WinHttpAutoProxySvc C:\windows\system32\winhttp.dll
23:13:53.0760 0x048c  WinHttpAutoProxySvc - ok
23:13:53.0765 0x048c  [ F95DE20312ACCA7761446DE152BD1F7C, F6C5ACA500C2182437F4A7402BD81C3A2B77C0BBD78BA31FB574DC1997FCBFE6 ] WinMad          C:\windows\System32\drivers\winmad.sys
23:13:53.0777 0x048c  WinMad - ok
23:13:53.0787 0x048c  [ CD49CA8E3280ACEEC5ECF431A59F5EFD, 75F48EFC6DEE9E06B490703EE47602AFDEA51505285B02D2CF884601E71857CC ] Winmgmt         C:\windows\system32\wbem\WMIsvc.dll
23:13:53.0802 0x048c  Winmgmt - ok
23:13:53.0844 0x048c  [ B8C0D620219ECAA23A2AC841EAF454D1, FB527C4D36929D7FAE2A837727C557B7823A72069EBCAB7D16C49E8B21E8D952 ] WinRM           C:\windows\system32\WsmSvc.dll
23:13:53.0918 0x048c  WinRM - ok
23:13:53.0929 0x048c  [ 4EFB346BFDAEEB29316AA52BBB9852B1, 4BC5554F44BD9549D0A929D77BD410FA3EB502A7D0170303D369268672505494 ] WINUSB          C:\windows\System32\drivers\WinUSB.SYS
23:13:53.0944 0x048c  WINUSB - ok
23:13:53.0947 0x048c  [ 8B9AFF5F08E66A6F1F1063DEC9457FB6, 98F2AF6988D125521FD34CAA48B9652922F0C8ECFAE9B0C1DF4B3CE6B9CF500F ] WinVerbs        C:\windows\System32\drivers\winverbs.sys
23:13:53.0957 0x048c  WinVerbs - ok
23:13:53.0972 0x048c  [ 15F0990B7C101163FE27D9B19FEB3D43, 5020EF7755E0ACDA77E816C44A5B75286CC1BEA182BECF9D7252EB826A4F1FFE ] wisvc           C:\windows\system32\flightsettings.dll
23:13:53.0997 0x048c  wisvc - ok
23:13:54.0042 0x048c  [ 5A7AA8198156DC2BFF9F064E29D11AF5, 9CBAF1B99B54CDE087E0FC0A2601B3F056F81F2F5AF63B5BB71C7389247E496A ] WlanSvc         C:\windows\System32\wlansvc.dll
23:13:54.0108 0x048c  WlanSvc - ok
23:13:54.0146 0x048c  [ 11DF1660D0889007F29B46CEA4544E88, 00CF1D7E4F53808907945D742AA27F7599783438B4D3CA348771F93A0F69D0FD ] wlidsvc         C:\windows\system32\wlidsvc.dll
23:13:54.0208 0x048c  wlidsvc - ok
23:13:54.0215 0x048c  [ 6F4F4F5A007D1710BD76FB311DA97C07, FC0FEA4364F6BA4E31DBC82735D09D429CA3BE9AFCFF5D5E1263D8B27FC2CE3E ] WmiAcpi         C:\windows\System32\drivers\wmiacpi.sys
23:13:54.0226 0x048c  WmiAcpi - ok
23:13:54.0234 0x048c  [ 3CDDFF6CAD962C5EF1C52FD667C358B6, F6F09145E9461EB17172988D26749FCF36920A1A683459334D04A6D072B31A92 ] wmiApSrv        C:\windows\system32\wbem\WmiApSrv.exe
23:13:54.0248 0x048c  wmiApSrv - ok
23:13:54.0250 0x048c  WMPNetworkSvc - ok
23:13:54.0261 0x048c  [ 43C8D087B31C592163B33A4BDA540E40, 3A6C4E5E56931B29321DCC723585F2F0E804EF4DCDEAB2A8687F30FC3AE70E43 ] Wof             C:\windows\system32\drivers\Wof.sys
23:13:54.0272 0x048c  Wof - ok
23:13:54.0307 0x048c  [ 5820CC51AB1C368F29ECCA713397D006, AA0CC2BC4DF7DBFB144FF47C3508BEEF00467C9D312C135AFB3406E42C6CD821 ] workfolderssvc  C:\windows\system32\workfolderssvc.dll
23:13:54.0358 0x048c  workfolderssvc - ok
23:13:54.0367 0x048c  [ 9BBCB2C1CAC372FF6BA55CE56842A937, B5E494C2B89D400377F6714D59AFEA79AB0DCC9B2EE2B070D5B680C53EB294AB ] WPDBusEnum      C:\windows\system32\wpdbusenum.dll
23:13:54.0381 0x048c  WPDBusEnum - ok
23:13:54.0386 0x048c  [ 75A9284F01FE7CB1A7D5EAE5C1EB4F33, 390EF23AEA06D8711555F7979FF8BE0620B53C1A551638C4EC6FB7C6678965B3 ] WpdUpFltr       C:\windows\system32\drivers\WpdUpFltr.sys
23:13:54.0393 0x048c  WpdUpFltr - ok
23:13:54.0400 0x048c  [ 60E2EB3E7B7F15C25E02462159F90707, D8344B529EEC0D4922CAC3E6897CC9F191ACF1376017BE38ED6BF6019F1ED181 ] WpnService      C:\windows\system32\WpnService.dll
23:13:54.0420 0x048c  WpnService - ok
23:13:54.0425 0x048c  [ C7C91FB86A3C6CD7619725A88ED1884C, 132C43C518F37BF303D768BD5FB0AB835F693C43FE693937D804A34E940D770F ] WpnUserService  C:\windows\System32\WpnUserService.dll
23:13:54.0438 0x048c  WpnUserService - ok
23:13:54.0443 0x048c  [ 36D7B73ADC3E10607ED6EC874AFB5D1E, 1737B3E4D2CA76BB27903BF460E4960E6A0BC32D35069AC7C5E4B07F625F3282 ] ws2ifsl         C:\windows\system32\drivers\ws2ifsl.sys
23:13:54.0454 0x048c  ws2ifsl - ok
23:13:54.0462 0x048c  [ 9A0E0B836413EB0BC885532D2A5389D6, AFEE4A0578D5581E4D72999A33C0DEA6253BD891F611AFF9AFDE4160A60105F3 ] wscsvc          C:\windows\System32\wscsvc.dll
23:13:54.0475 0x048c  wscsvc - ok
23:13:54.0479 0x048c  WSearch - ok
23:13:54.0520 0x048c  [ 712AA9EBA24A84A57BF707F092DA63E9, DF0D8628544EA5E4ECE01C50C5D15B2A1B1C03A11701D05F2212C507AF77DE14 ] wuauserv        C:\windows\system32\wuaueng.dll
23:13:54.0586 0x048c  wuauserv - ok
23:13:54.0594 0x048c  [ AED7FE551E8672B824A56324076183EB, FFE543AAEFDEFFE6B20C244DB141A9425BDA88ED36F4870F0B70FEC433BDF0C1 ] WudfPf          C:\windows\system32\drivers\WudfPf.sys
23:13:54.0608 0x048c  WudfPf - ok
23:13:54.0614 0x048c  [ CEFAB17FD7DFCFA515626C306262E89D, 9D2B728DDD478580987E2DB7AA4DA81D77F3362F536AC1CADED20EB6ECEBB55D ] WUDFRd          C:\windows\System32\drivers\WUDFRd.sys
23:13:54.0628 0x048c  WUDFRd - ok
23:13:54.0633 0x048c  [ 47F6450F28BAA32B2AB0D6BE00996249, C8A47D6ADF89AD613AB685C6224B9099DCEFDCD8ABCF703542AFDC356404116E ] wudfsvc         C:\windows\System32\WUDFSvc.dll
23:13:54.0648 0x048c  wudfsvc - ok
23:13:54.0654 0x048c  [ CEFAB17FD7DFCFA515626C306262E89D, 9D2B728DDD478580987E2DB7AA4DA81D77F3362F536AC1CADED20EB6ECEBB55D ] WUDFWpdFs       C:\windows\system32\DRIVERS\WUDFRd.sys
23:13:54.0671 0x048c  WUDFWpdFs - ok
23:13:54.0695 0x048c  [ D313FF382A26D1295B212A66EE3E52A8, 59FEF2AF611507BCB6FE036A7D4F1595F3449B76F9B055CDC67DC1BE1D90EEB8 ] WwanSvc         C:\windows\System32\wwansvc.dll
23:13:54.0734 0x048c  WwanSvc - ok
23:13:54.0760 0x048c  [ 7EF75102A793AAA6AAA45A4F7C15FF4D, A3FB68905F3E3A7DE52B85FAD966ABCB787FAC7E709964CE9BF2A4F9AC8B0653 ] XblAuthManager  C:\windows\System32\XblAuthManager.dll
23:13:54.0794 0x048c  XblAuthManager - ok
23:13:54.0818 0x048c  [ 24198F59BEA26F72292AB42641DFCEA5, 17F2712A7B8E3B3530334EABD2CB6B91C2EA9825D57573425D25B185EDCAEB46 ] XblGameSave     C:\windows\System32\XblGameSave.dll
23:13:54.0858 0x048c  XblGameSave - ok
23:13:54.0866 0x048c  [ DB77764B46D02DCB9777D9E00A3F7D63, 469491E3A57FBB0CB0482A2493823B57410E24A5BD4C1C96D79FE9888F7827BB ] xboxgip         C:\windows\System32\drivers\xboxgip.sys
23:13:54.0882 0x048c  xboxgip - ok
23:13:54.0904 0x048c  [ 1A8D9EA4DD1A3E276B85EDB05B42BEC7, 23FC10AC29BDF917AEDB3AAF82537EC2C72453E52B41836FD83643054FA4F0BE ] XboxNetApiSvc   C:\windows\system32\XboxNetApiSvc.dll
23:13:54.0940 0x048c  XboxNetApiSvc - ok
23:13:54.0945 0x048c  [ 63088A3361D9A308F328F11E9099DD87, E03FDB932FC57F199C8F8A8EADA338BDF7D2F9C6CB8FAB679A92B48B1E5AFE8A ] xinputhid       C:\windows\System32\drivers\xinputhid.sys
23:13:54.0955 0x048c  xinputhid - ok
23:13:54.0957 0x048c  ================ Scan global ===============================
23:13:54.0961 0x048c  [ 0C710DB449712EE13ACE733695DB7780, BBC7875B38D318CE4E88979D083AC72E8993254A466A8A6882DDE9E0C3B687A3 ] C:\windows\system32\basesrv.dll
23:13:54.0967 0x048c  [ FE795A4DD2AB81C8ED456CF7DDFD61DE, 9363EC5911EED6F4779991F88FF0156FD0DBECAC5FFB3CCE89F77E8B6FAA03F3 ] C:\windows\system32\winsrv.dll
23:13:54.0977 0x048c  [ 1EE06E957B0B2CA52D26DA7861E160EF, 4B743A1C7010138F5F6684BBCF7CAD6FD05F49920BDD3FDB776347AA6B44AB94 ] C:\windows\system32\sxssrv.dll
23:13:54.0989 0x048c  [ 9A3B47CD17283B299311013AD3D21D26, 48D5695E7610E7A742E403B2C37664D961E466C10E4FFAE07C8AB6B5BE5F7BF8 ] C:\windows\system32\services.exe
23:13:54.0995 0x048c  [ Global ] - ok
23:13:54.0995 0x048c  ================ Scan MBR ==================================
23:13:54.0997 0x048c  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0
23:13:55.0020 0x048c  \Device\Harddisk0\DR0 - ok
23:13:55.0025 0x048c  [ 671B81004FDD1588FA9ED1331C9CECA9 ] \Device\Harddisk1\DR1
23:13:55.0570 0x048c  \Device\Harddisk1\DR1 - ok
23:13:55.0582 0x048c  [ 5A7C249C7D0A159FB20B543C38798FA3 ] \Device\Harddisk3\DR5
23:13:55.0711 0x048c  \Device\Harddisk3\DR5 - ok
23:13:55.0712 0x048c  ================ Scan VBR ==================================
23:13:55.0718 0x048c  [ A519DB4457F33E26A89F79B412F851D1 ] \Device\Harddisk0\DR0\Partition1
23:13:55.0720 0x048c  \Device\Harddisk0\DR0\Partition1 - ok
23:13:55.0731 0x048c  [ B1E27AA018409DE6BFD73F8AFB883A65 ] \Device\Harddisk0\DR0\Partition2
23:13:55.0731 0x048c  \Device\Harddisk0\DR0\Partition2 - ok
23:13:55.0737 0x048c  [ 979F103D7F5FADCA14D36B89ABFB8165 ] \Device\Harddisk0\DR0\Partition3
23:13:55.0740 0x048c  \Device\Harddisk0\DR0\Partition3 - ok
23:13:55.0745 0x048c  [ FCF785A18780DD1B8BA0E564325F7E20 ] \Device\Harddisk0\DR0\Partition4
23:13:55.0748 0x048c  \Device\Harddisk0\DR0\Partition4 - ok
23:13:55.0752 0x048c  [ EA4B6A63C70495F72979340A47FE3470 ] \Device\Harddisk0\DR0\Partition5
23:13:55.0755 0x048c  \Device\Harddisk0\DR0\Partition5 - ok
23:13:55.0761 0x048c  [ 06711AE09E1A9FE61E4971CBA5397C9D ] \Device\Harddisk1\DR1\Partition1
23:13:55.0764 0x048c  \Device\Harddisk1\DR1\Partition1 - ok
23:13:55.0764 0x048c  ================ Scan generic autorun ======================
23:13:55.0769 0x048c  [ A8012BE61DC9CEFA5C41C2DA995812BD, 63D64926B700AD5378C7A719CD71906382EAAA1BE3CB2EE22D9A63D13E12C272 ] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe
23:13:55.0784 0x048c  IAStorIcon - detected UnsignedFile.Multi.Generic ( 1 )
23:13:56.0111 0x048c  Detect skipped due to KSN trusted
23:13:56.0111 0x048c  IAStorIcon - ok
23:13:56.0309 0x048c  [ 9B1953F558391516DAD3E93B998FB988, C88D7748DE2E10AA8111F5A9B9CF0EAE5ACE16A8D872EBCA6068D37564A42D94 ] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
23:13:56.0471 0x048c  RTHDVCPL - ok
23:13:56.0483 0x048c  [ 5677C8C60F4659E8626AC9036EEF38DF, 1C7D3EC3BCB3E34900DD9556A3EBAF449C68585DC8E07682E680790497105B8B ] C:\Program Files\Classic Shell\ClassicStartMenu.exe
23:13:56.0493 0x048c  Classic Start Menu - ok
23:13:56.0545 0x048c  [ 5602FF42444B4991E69C62E493BDAEC4, 7AE46CA0CD1E1C091B31EE4A691C26823E0F1AB1CA6B1C29E6C662BF7E28A996 ] C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe
23:13:56.0596 0x048c  Malwarebytes TrayApp - ok
23:13:56.0658 0x048c  [ 75D8603BAC968DE21A6027BED6AE6EED, 93153DDDE9820834B754A28D964D951EE8D10A3290477FD78832162C1BEA78FC ] C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
23:13:56.0721 0x048c  Dropbox - ok
23:13:56.0735 0x048c  [ 7010C81B0A81D26CE89E43DE9688C3F2, C0D69A0D6F8E92FCA1947843DF35637997F347FB4A01C2F523FC92F869B24DBA ] C:\Program Files (x86)\PDF24\pdf24.exe
23:13:56.0744 0x048c  PDFPrint - ok
23:13:56.0748 0x048c  [ 34D296AFC913E302953C70463EF09A48, BC413307CBC56C039EE8A05B51A56E14EF59678FBB33815AEB320078056C8CE7 ] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
23:13:56.0754 0x048c  HP Software Update - ok
23:13:56.0899 0x048c  [ 1496120E3867FD75AE5D4EAD6E618E7A, 8D8A2FD43D33A3F7A177783921BB7E50FECBAEF1E09CD42BCDC851375F3294D1 ] C:\Windows\SysWOW64\OneDriveSetup.exe
23:13:57.0073 0x048c  OneDriveSetup - ok
23:13:57.0217 0x048c  [ 1496120E3867FD75AE5D4EAD6E618E7A, 8D8A2FD43D33A3F7A177783921BB7E50FECBAEF1E09CD42BCDC851375F3294D1 ] C:\Windows\SysWOW64\OneDriveSetup.exe
23:13:57.0354 0x048c  OneDriveSetup - ok
23:13:57.0497 0x048c  [ 1496120E3867FD75AE5D4EAD6E618E7A, 8D8A2FD43D33A3F7A177783921BB7E50FECBAEF1E09CD42BCDC851375F3294D1 ] C:\Windows\SysWOW64\OneDriveSetup.exe
23:13:57.0637 0x048c  OneDriveSetup - ok
23:13:57.0674 0x048c  [ 90029F7160037122DA12101C0C8850F7, DE4BFD8E60AC0222EACCA8BAC94562ED2B38CBEF569F8B927CCD197735655AC0 ] C:\Users\*****\AppData\Local\Microsoft\OneDrive\OneDrive.exe
23:13:57.0709 0x048c  OneDrive - ok
23:13:57.0854 0x048c  [ 720B1ED18B11D46569452A9555EA3AB8, 3035E342BC9D2478727D84607304CD4BA15C5D17121679265E40D723AEE4BDED ] C:\Program Files\CCleaner\CCleaner64.exe
23:13:58.0026 0x048c  CCleaner Monitoring - ok
23:13:58.0036 0x048c  Waiting for KSN requests completion. In queue: 242
23:13:59.0071 0x048c  AV detected via SS2: G DATA ANTIVIRUS, C:\Program Files (x86)\G DATA\AntiVirus\AVK\avkwscpe.exe ( 25.1.0.0 ), 0x41000 ( enabled : updated )
23:13:59.0085 0x048c  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.10.14393.1198 ), 0x60100 ( disabled : updated )
23:13:59.0094 0x048c  Win FW state via NFP2: enabled ( trusted )
23:13:59.0292 0x048c  ============================================================
23:13:59.0292 0x048c  Scan finished
23:13:59.0292 0x048c  ============================================================
23:13:59.0314 0x2470  Detected object count: 0
23:13:59.0314 0x2470  Actual detected object count: 0

Frustine · 09.08.2017, 00:04

2. FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-08-2017
durchgeführt von ***** (Administrator) auf DESKTOP-DKB7J2N (08-08-2017 22:49:25)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ***** (Verfügbare Profile: defaultuser0 & *****)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe
(AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVKTray\AVKTray.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Farbar) C:\Users\*****\Desktop\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8824064 2016-05-19] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3486520 2017-08-04] (Dropbox, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ABNotify] => C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe [89960 2017-03-25] ()
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b834-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b90d-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b943-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2017-04-10]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2016-12-16]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{433a398e-cc74-486e-bace-04955a5e7b91}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> DefaultScope {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 0dt43zlh.default
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default [2017-08-08]
FF Homepage: Mozilla\Firefox\Profiles\0dt43zlh.default -> about:home
FF NetworkProxy: Mozilla\Firefox\Profiles\0dt43zlh.default -> type", 0
FF Extension: (Disconnect) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default\Extensions\2.0@disconnect.me.xpi [2017-04-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-14] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-14] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [Keine Datei]
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-11-30] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5017224 2017-06-23] (G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe [3328112 2017-06-08] (G Data Software AG)
R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [122736 2017-03-25] (AOMEI Tech Co., Ltd.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2945792 2016-05-26] (Microsoft Corporation)
S3 cplspcon; C:\windows\system32\IntelCpHDCPSvc.exe [439800 2016-06-02] (Intel Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [49992 2017-08-04] (Dropbox, Inc.)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [884328 2017-06-08] (G DATA Software AG)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\system32\igfxCUIService.exe [365048 2016-06-02] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 ose; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [200240 2016-05-25] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-11-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-04-28] (Microsoft Corporation)
S4 AVKService; "C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ambakdrv; C:\windows\System32\ambakdrv.sys [51120 2016-12-23] ()
R2 ammntdrv; C:\windows\system32\ammntdrv.sys [171952 2016-12-23] ()
R2 amwrtdrv; C:\windows\system32\amwrtdrv.sys [38320 2016-12-23] ()
R3 dot4; C:\windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; C:\SYSPREP\OA30\690b33e1-0462-4e84-9bea-c7552b45432a.sys [13952 2016-12-02] ()
R0 GDBehave; C:\windows\System32\drivers\GDBehave.sys [200728 2017-07-09] (G Data Software AG)
S0 GDElam; C:\windows\System32\DRIVERS\GDElam.sys [117904 2015-01-08] (G Data Software AG)
R3 GDKBB; C:\windows\system32\drivers\GDKBB64.sys [46104 2017-07-09] (G Data Software AG)
R3 GDKBFlt; C:\windows\system32\drivers\GDKBFlt64.sys [38984 2017-07-09] (G DATA Software AG)
R1 GDMnIcpt; C:\windows\system32\drivers\MiniIcpt.sys [309784 2017-07-09] (G Data Software AG)
R3 GDPkIcpt; C:\windows\system32\drivers\PktIcpt.sys [105544 2016-12-15] (G Data Software AG)
R1 gdwfpcd; C:\windows\System32\drivers\gdwfpcd64.sys [86584 2017-07-09] (G DATA Software AG)
R1 GRD; C:\windows\system32\drivers\GRD.sys [125640 2017-07-09] (G Data Software)
R1 HookCentre; C:\windows\system32\drivers\HookCentre.sys [157720 2017-07-09] (G Data Software AG)
S0 iaStorS; C:\windows\System32\drivers\iaStorS.sys [657368 2015-06-02] (Intel Corporation)
R2 inpoutx64; C:\windows\System32\Drivers\inpoutx64.sys [15008 2016-11-30] (Highresolution Enterprises [www.highrez.co.uk])
S0 LSI_SAS3; C:\windows\System32\drivers\lsi_sas3.sys [110752 2016-04-10] (Avago Technologies)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [253856 2017-07-31] (Malwarebytes)
S0 megasas2; C:\windows\System32\drivers\megasas2.sys [84120 2016-11-02] (Avago Technologies)
S3 NetAdapterCx; C:\windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [937728 2016-06-20] (Realtek )
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-08 22:49 - 2017-08-08 22:49 - 000016834 _____ C:\Users\*****\Desktop\FRST.txt
2017-08-08 22:27 - 2017-08-08 22:28 - 004922400 _____ (AO Kaspersky Lab) C:\Users\*****\Desktop\tdsskiller.exe
2017-08-08 22:20 - 2017-08-08 22:23 - 002381312 _____ (Farbar) C:\Users\*****\Desktop\FRST64(1).exe
2017-08-06 15:08 - 2017-08-07 01:46 - 000049850 _____ C:\Users\*****\Downloads\Addition.txt
2017-08-06 15:08 - 2017-08-07 01:45 - 000094416 _____ C:\Users\*****\Downloads\FRST.txt
2017-08-06 15:07 - 2017-08-08 22:49 - 000000000 ____D C:\FRST
2017-08-06 15:06 - 2017-08-06 15:07 - 002381312 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2017-08-04 22:50 - 2017-08-04 22:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-04 03:43 - 2017-08-04 03:43 - 000049992 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2017-07-30 23:40 - 2017-07-30 23:40 - 000001483 _____ C:\Users\*****\MBAM_Toshiba_Festplatte.txt
2017-07-27 21:05 - 2017-07-27 21:05 - 000003390 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-221325706-3195113357-3611945030-1001
2017-07-15 05:55 - 2017-07-15 10:29 - 000101784 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-07-15 05:55 - 2017-07-15 10:29 - 000077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-07-15 05:55 - 2017-07-15 05:55 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\Program Files\Malwarebytes
2017-07-12 04:48 - 2017-06-30 16:46 - 000835576 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-07-12 04:48 - 2017-06-30 16:46 - 000177656 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-12 00:10 - 2017-07-07 09:49 - 000340824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:46 - 000781152 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2017-07-12 00:10 - 2017-07-07 09:45 - 002263832 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-07-12 00:10 - 2017-07-07 09:44 - 000108896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pdc.sys
2017-07-12 00:10 - 2017-07-07 09:42 - 007781720 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-07-12 00:10 - 2017-07-07 09:40 - 020967840 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-07-12 00:10 - 2017-07-07 09:37 - 000468320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-07-12 00:10 - 2017-07-07 09:37 - 000118112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-07-12 00:10 - 2017-07-07 09:32 - 000404824 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 005686272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 002759712 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 000857440 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2017-07-12 00:10 - 2017-07-07 09:24 - 022220856 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-07-12 00:10 - 2017-07-07 09:23 - 000241504 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2017-07-12 00:10 - 2017-07-07 09:20 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 002532192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-07-12 00:10 - 2017-07-07 09:18 - 000450560 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000210432 _____ (Microsoft Corporation) C:\windows\SysWOW64\onex.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000057400 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-07-12 00:10 - 2017-07-07 09:17 - 000118784 _____ (Microsoft Corporation) C:\windows\SysWOW64\raschap.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000270336 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000126464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-07-12 00:10 - 2017-07-07 09:13 - 000364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupShim.dll
2017-07-12 00:10 - 2017-07-07 09:13 - 000310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wldap32.dll
2017-07-12 00:10 - 2017-07-07 09:11 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 09:10 - 000755200 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000637952 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000506368 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-07-12 00:10 - 2017-07-07 09:06 - 018364928 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-07-12 00:10 - 2017-07-07 09:06 - 007626752 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-07-12 00:10 - 2017-07-07 09:05 - 019414528 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-07-12 00:10 - 2017-07-07 09:03 - 000337408 _____ (Microsoft Corporation) C:\windows\SysWOW64\msinfo32.exe
2017-07-12 00:10 - 2017-07-07 09:02 - 001313280 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdc.dll
2017-07-12 00:10 - 2017-07-07 09:00 - 012187136 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-07-12 00:10 - 2017-07-07 09:00 - 000476160 _____ (Microsoft® Windows® Operating System) C:\windows\SysWOW64\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:57 - 000691712 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:56 - 006035456 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 004423680 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 003664896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 001571840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-07-12 00:10 - 2017-07-07 08:54 - 002997248 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-07-12 00:10 - 2017-07-07 08:54 - 002027008 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:53 - 002483200 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 004561408 _____ (Microsoft) C:\windows\SysWOW64\dbgeng.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001599488 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001413632 _____ (Microsoft Corporation) C:\windows\SysWOW64\OpcServices.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000071680 _____ (Microsoft Corporation) C:\windows\system32\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 08:46 - 000231424 _____ (Microsoft Corporation) C:\windows\system32\shutdownux.dll
2017-07-12 00:10 - 2017-07-07 08:45 - 000276992 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 08:45 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-07-12 00:10 - 2017-07-07 08:44 - 000502784 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000238592 _____ (Microsoft Corporation) C:\windows\system32\onex.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000139264 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000137728 _____ (Microsoft Corporation) C:\windows\system32\raschap.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000387584 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000088576 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 08:39 - 000282624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-07-12 00:10 - 2017-07-07 08:35 - 001397760 _____ (Microsoft Corporation) C:\windows\system32\wdc.dll
2017-07-12 00:10 - 2017-07-07 08:33 - 000576000 _____ (Microsoft® Windows® Operating System) C:\windows\system32\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:31 - 023676416 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-07-12 00:10 - 2017-07-07 08:30 - 013090816 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 002096640 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:28 - 000759296 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 000589312 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-07-12 00:10 - 2017-07-07 08:27 - 008120832 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 004744704 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 002895872 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 001783296 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 001513472 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-07-12 00:10 - 2017-07-06 06:29 - 000690008 _____ (Microsoft Corporation) C:\windows\system32\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000987840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000485576 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-21 10:18 - 001470816 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppVEntSubsystems32.dll
2017-07-12 00:10 - 2017-06-21 09:54 - 000603488 _____ (Microsoft Corporation) C:\windows\system32\ContentDeliveryManager.Utilities.dll
2017-07-12 00:10 - 2017-06-21 09:53 - 000794928 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 002213760 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000774224 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000088416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmbus.sys
2017-07-12 00:10 - 2017-06-21 09:52 - 000081760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2017-07-12 00:10 - 2017-06-21 09:51 - 002255712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2017-07-12 00:10 - 2017-06-21 09:42 - 001573280 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-07-12 00:10 - 2017-06-21 09:42 - 000601712 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:41 - 001706488 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-07-12 00:10 - 2017-06-21 09:40 - 000328008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-06-21 09:39 - 002048496 _____ C:\windows\SysWOW64\CoreUIComponents.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 007220192 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 001860288 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 000790752 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2017-07-12 00:10 - 2017-06-21 09:36 - 000557408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2017-07-12 00:10 - 2017-06-21 09:36 - 000129888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBSTOR.SYS
2017-07-12 00:10 - 2017-06-21 09:33 - 000408600 _____ (Microsoft Corporation) C:\windows\system32\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:33 - 000092512 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 008169024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 004260576 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001983408 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001702392 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001072248 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 001277824 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 000160096 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostBroker.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000869848 _____ (Microsoft Corporation) C:\windows\SysWOW64\MrmCoreR.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000196960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ifsutil.dll
2017-07-12 00:10 - 2017-06-21 09:29 - 005722320 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 002277288 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 001504056 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000524776 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000170960 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 001431232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 001122344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dcomp.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000975744 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000861024 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000549088 _____ (Microsoft Corporation) C:\windows\SysWOW64\SHCore.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000116576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2017-07-12 00:10 - 2017-06-21 09:26 - 000387864 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-07-12 00:10 - 2017-06-21 09:25 - 002168288 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-07-12 00:10 - 2017-06-21 09:25 - 001980776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000846560 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinTypes.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000154432 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntmarta.dll
2017-07-12 00:10 - 2017-06-21 09:22 - 000361104 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 006665440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 004023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001845512 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001557808 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001277856 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000952416 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000374448 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFPlay.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 001360464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000981888 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000962768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000312472 _____ (Microsoft Corporation) C:\windows\SysWOW64\mftranscode.dll
2017-07-12 00:10 - 2017-06-21 09:19 - 004312248 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-07-12 00:10 - 2017-06-21 09:06 - 000372736 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:03 - 000013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-07-12 00:10 - 2017-06-21 09:02 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-07-12 00:10 - 2017-06-21 09:02 - 000124928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmdisk0101.sys
2017-07-12 00:10 - 2017-06-21 09:02 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-07-12 00:10 - 2017-06-21 09:02 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000185344 _____ (Microsoft Corporation) C:\windows\system32\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Radios.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000138752 _____ (Microsoft Corporation) C:\windows\system32\VEDataLayerHelpers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000519168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngccredprov.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000295424 _____ (Microsoft Corporation) C:\windows\system32\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 09:00 - 000233984 _____ (Microsoft Corporation) C:\windows\system32\ProvisioningHandlers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000143360 _____ (Microsoft Corporation) C:\windows\SysWOW64\uudf.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000138240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000114688 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000113664 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000285184 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000255488 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 08:59 - 000177664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000149504 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000137216 _____ (Microsoft Corporation) C:\windows\system32\tdlrecover.exe
2017-07-12 00:10 - 2017-06-21 08:59 - 000123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.HostName.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.SystemManagement.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000418304 _____ C:\windows\system32\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000211968 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-07-12 00:10 - 2017-06-21 08:58 - 000136192 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000129024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryClient.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000087040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000505856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000418304 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000360448 _____ (Microsoft Corporation) C:\windows\system32\rdpencom.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000243712 _____ (Microsoft Corporation) C:\windows\system32\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000171520 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000142336 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFi.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000122880 _____ (Microsoft Corporation) C:\windows\SysWOW64\sendmail.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000088576 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 001507840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000912384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000748544 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000719872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdiWiFi.sys
2017-07-12 00:10 - 2017-06-21 08:56 - 000590336 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000568320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000392192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.Input.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000374784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000315904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000299520 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataAccountApis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000260608 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-07-12 00:10 - 2017-06-21 08:56 - 000237056 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000231936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000203776 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserMgrProxy.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-07-12 00:10 - 2017-06-21 08:56 - 000113152 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000561664 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Wallet.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000557568 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000533504 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOMEX.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000456192 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000404992 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsreg.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000358912 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000349184 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2017-07-12 00:10 - 2017-06-21 08:55 - 000310784 _____ (Microsoft Corporation) C:\windows\system32\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000265728 _____ C:\windows\SysWOW64\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000117760 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBroker.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\regsvr32.exe
2017-07-12 00:10 - 2017-06-21 08:54 - 001159680 _____ (Microsoft Corporation) C:\windows\system32\XblGameSave.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000949248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000671744 _____ (Microsoft Corporation) C:\windows\system32\mbsmsapi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000609280 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Import.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000574976 _____ (Microsoft Corporation) C:\windows\system32\tileobjserver.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.AllJoyn.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000472064 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000337408 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000298496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Management.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000245760 _____ (Microsoft Corporation) C:\windows\system32\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-07-12 00:10 - 2017-06-21 08:54 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\easwrt.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000642048 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.InkControls.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000437248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000431616 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000390656 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProvDataModel.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000386048 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000332288 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000325120 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleacc.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepsync.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000284160 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000271360 _____ (Microsoft Corporation) C:\windows\SysWOW64\deviceaccess.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000218624 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000202752 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExecModelClient.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000185856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000125952 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepapi.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 006288384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\WebcamUi.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\DevicesFlowBroker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000331264 _____ (Microsoft Corporation) C:\windows\system32\NgcCtnrSvc.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000262144 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000182784 _____ (Microsoft Corporation) C:\windows\SysWOW64\BioCredProv.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000846336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebcamUi.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000747520 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000314368 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000258048 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 001167360 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe
2017-07-12 00:10 - 2017-06-21 08:50 - 000857600 _____ (Microsoft Corporation) C:\windows\SysWOW64\EmailApis.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000529920 _____ (Microsoft Corporation) C:\windows\SysWOW64\StructuredQuery.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2017-07-12 00:10 - 2017-06-21 08:50 - 000238080 _____ (Microsoft Corporation) C:\windows\SysWOW64\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 003778048 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 002104320 _____ (Microsoft Corporation) C:\windows\system32\wlidsvc.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 001403392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000500224 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000458752 _____ (Microsoft Corporation) C:\windows\system32\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000295936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000288256 _____ (Microsoft Corporation) C:\windows\SysWOW64\CryptoWinRT.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.DeviceEncryptionHandlers.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000169984 _____ (Microsoft Corporation) C:\windows\system32\Windows.Energy.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 002333184 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmSvc.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000395264 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmenrollengine.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000336384 _____ (Microsoft Corporation) C:\windows\SysWOW64\azroleui.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 013873664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 007655424 _____ (Microsoft Corporation) C:\windows\system32\mos.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 001105408 _____ (Microsoft Corporation) C:\windows\system32\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 000442368 _____ (Microsoft Corporation) C:\windows\system32\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 004615168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001908224 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001323008 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_fs.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001137152 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_health.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001077760 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000627200 _____ (Microsoft Corporation) C:\windows\system32\SpaceControl.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000355328 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000187904 _____ (Microsoft Corporation) C:\windows\system32\dialclient.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-07-12 00:10 - 2017-06-21 08:45 - 000471552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000313856 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000102400 _____ (Microsoft Corporation) C:\windows\SysWOW64\uexfat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000795648 _____ (Microsoft Corporation) C:\windows\SysWOW64\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000535040 _____ (Microsoft Corporation) C:\windows\SysWOW64\untfs.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000343040 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\ufat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdProxy.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001534464 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001217024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000713216 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000653312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.AccountsControl.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000468992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.InkControls.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\cnvfat.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 003307008 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 002749440 _____ (Microsoft Corporation) C:\windows\SysWOW64\mispace.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000853504 _____ (Microsoft Corporation) C:\windows\SysWOW64\autofmt.exe
2017-07-12 00:10 - 2017-06-21 08:42 - 000779776 _____ (Microsoft Corporation) C:\windows\system32\cscui.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000539136 _____ (Microsoft Corporation) C:\windows\system32\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000525312 _____ (Microsoft Corporation) C:\windows\SysWOW64\LogonController.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000470016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000380416 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFSv1.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 003400704 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 001255936 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 001080320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000983040 _____ (Microsoft Corporation) C:\windows\system32\ngcsvc.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000459776 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 002641920 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 002154496 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 001891328 _____ (Microsoft Corporation) C:\windows\system32\pnidui.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000901120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000895488 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000675840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000611328 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000220672 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000090624 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 008076288 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 002538496 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 002208768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000816640 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000546304 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFS.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000134144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetails.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 003733504 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 003520512 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2017-07-12 00:10 - 2017-06-21 08:38 - 002695680 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 002424320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001984000 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001275392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001221120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000908800 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000886272 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000877056 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoconv.exe
2017-07-12 00:10 - 2017-06-21 08:38 - 000846336 _____ (Microsoft Corporation) C:\windows\system32\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000765440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Sensors.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000753152 _____ (Microsoft Corporation) C:\windows\SysWOW64\imapi2fs.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000709120 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 007468544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 006109696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mos.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000735744 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000400384 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000357376 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Devices.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 002648576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnroll.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001424896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001247232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 000903680 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2017-07-12 00:10 - 2017-06-21 08:36 - 000701952 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Connectivity.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 004149248 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002740224 _____ (Microsoft Corporation) C:\windows\SysWOW64\msftedit.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002682880 _____ (Microsoft Corporation) C:\windows\SysWOW64\netshell.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001656320 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001369088 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001232384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000827904 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000732160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsSpellCheckingFacility.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000589312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Sensors.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000348160 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 003299840 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2017-07-12 00:10 - 2017-06-21 08:34 - 001886720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Logon.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000773120 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2017-07-12 00:10 - 2017-06-21 08:34 - 000711168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000654336 _____ (Microsoft Corporation) C:\windows\SysWOW64\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000621056 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000566784 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000179712 _____ (Microsoft Corporation) C:\windows\system32\tssrvlic.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 001013248 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Http.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000751104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000691200 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000439296 _____ (Microsoft Corporation) C:\windows\system32\wksprt.exe
2017-07-12 00:10 - 2017-06-21 08:33 - 000048128 _____ (Microsoft Corporation) C:\windows\system32\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:32 - 001556992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-07-12 00:10 - 2017-06-21 08:32 - 000353280 _____ (Microsoft Corporation) C:\windows\SysWOW64\TextInputFramework.dll
2017-07-12 00:10 - 2017-06-21 08:31 - 003106304 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2017-07-12 00:10 - 2017-06-21 08:30 - 000038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:10 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-07-12 00:10 - 2017-06-20 04:42 - 000993632 _____ (Microsoft Corporation) C:\windows\system32\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-05-23 06:58 - 000448576 _____ C:\windows\system32\ApnDatabase.xml
2017-07-12 00:10 - 2017-03-04 09:10 - 000360040 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-07-12 00:10 - 2017-03-04 08:56 - 000263472 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-03-04 08:28 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-03-04 08:26 - 000307200 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs3D.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 001145856 _____ (Microsoft Corporation) C:\windows\system32\EmailApis.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 000583680 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 001243136 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 000670208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000562176 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000426496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Wallet.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000206336 _____ (Microsoft Corporation) C:\windows\SysWOW64\vaultcli.dll
2017-07-12 00:10 - 2017-03-04 08:19 - 001589760 _____ (Microsoft Corporation) C:\windows\system32\msdtctm.dll
2017-07-12 00:10 - 2017-03-04 08:19 - 000498688 _____ (Microsoft Corporation) C:\windows\SysWOW64\mbsmsapi.dll
2017-07-12 00:10 - 2017-03-04 08:18 - 000525824 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintDialogs.dll
2017-07-12 00:10 - 2017-03-04 08:17 - 000864256 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-07-12 00:10 - 2017-03-04 08:16 - 000584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-07-12 00:10 - 2017-03-04 08:15 - 001078784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-03-04 08:14 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\PlayToReceiver.dll
2017-07-12 00:10 - 2017-03-04 08:12 - 004596224 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2017-07-12 00:10 - 2017-03-04 08:02 - 002138112 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-07-12 00:09 - 2017-07-07 09:40 - 000376672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2017-07-12 00:09 - 2017-07-07 09:28 - 000223584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-07-12 00:09 - 2017-07-07 09:23 - 001600624 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2017-07-12 00:09 - 2017-07-07 09:18 - 001100120 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2017-07-12 00:09 - 2017-07-07 08:58 - 007217152 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2017-07-12 00:09 - 2017-07-07 08:51 - 022569984 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-07-12 00:09 - 2017-07-07 08:49 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bridge.sys
2017-07-12 00:09 - 2017-07-07 08:47 - 000201728 _____ (Microsoft Corporation) C:\windows\system32\ScDeviceEnum.dll
2017-07-12 00:09 - 2017-07-07 08:46 - 000052224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys
2017-07-12 00:09 - 2017-07-07 08:45 - 000488960 _____ (Microsoft Corporation) C:\windows\system32\NetSetupShim.dll
2017-07-12 00:09 - 2017-07-07 08:45 - 000289792 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-07-12 00:09 - 2017-07-07 08:44 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\certprop.dll
2017-07-12 00:09 - 2017-07-07 08:44 - 000147456 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-07-12 00:09 - 2017-07-07 08:43 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2017-07-12 00:09 - 2017-07-07 08:43 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-07-12 00:09 - 2017-07-07 08:42 - 000805888 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-07-12 00:09 - 2017-07-07 08:42 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\Wldap32.dll
2017-07-12 00:09 - 2017-07-07 08:36 - 000369664 _____ (Microsoft Corporation) C:\windows\system32\msinfo32.exe
2017-07-12 00:09 - 2017-07-07 08:34 - 009131008 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-07-12 00:09 - 2017-07-07 08:29 - 004749824 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-07-12 00:09 - 2017-07-07 08:29 - 000932864 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-07-12 00:09 - 2017-07-07 08:28 - 000927744 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2017-07-12 00:09 - 2017-07-07 08:25 - 004708864 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 005388800 _____ (Microsoft) C:\windows\system32\dbgeng.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 003615744 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-07-12 00:09 - 2017-07-07 08:24 - 002217472 _____ (Microsoft Corporation) C:\windows\system32\OpcServices.dll
2017-07-12 00:09 - 2017-07-07 08:22 - 001826816 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-07-12 00:09 - 2017-06-21 09:56 - 001405280 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystemController.dll
2017-07-12 00:09 - 2017-06-21 09:55 - 002170720 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystems64.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 001669984 _____ (Microsoft Corporation) C:\windows\system32\AppVIntegration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000822624 _____ (Microsoft Corporation) C:\windows\system32\AppVClient.exe
2017-07-12 00:09 - 2017-06-21 09:54 - 000813408 _____ (Microsoft Corporation) C:\windows\system32\AppVEntStreamingManager.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000758624 _____ (Microsoft Corporation) C:\windows\system32\AppVOrchestration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000704352 _____ (Microsoft Corporation) C:\windows\system32\AppVEntVirtualization.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000696160 _____ (Microsoft Corporation) C:\windows\system32\AppVPublishing.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000565088 _____ (Microsoft Corporation) C:\windows\system32\AppVCatalog.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000406368 _____ (Microsoft Corporation) C:\windows\system32\AppVScripting.dll
2017-07-12 00:09 - 2017-06-21 09:52 - 001886344 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-07-12 00:09 - 2017-06-21 09:51 - 000434528 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2017-07-12 00:09 - 2017-06-21 09:50 - 000126304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mup.sys
2017-07-12 00:09 - 2017-06-21 09:48 - 002681200 _____ C:\windows\system32\CoreUIComponents.dll
2017-07-12 00:09 - 2017-06-21 09:47 - 000764392 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 001069720 _____ (Microsoft Corporation) C:\windows\system32\MrmCoreR.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 000224096 _____ (Microsoft Corporation) C:\windows\system32\ifsutil.dll
2017-07-12 00:09 - 2017-06-21 09:38 - 001738560 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 002446704 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001369240 _____ (Microsoft Corporation) C:\windows\system32\dcomp.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001157008 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 000146784 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2017-07-12 00:09 - 2017-06-21 09:36 - 000624048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2017-07-12 00:09 - 2017-06-21 09:35 - 002915704 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-07-12 00:09 - 2017-06-21 09:35 - 001267512 _____ (Microsoft Corporation) C:\windows\system32\WinTypes.dll
2017-07-12 00:09 - 2017-06-21 09:31 - 004674360 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-07-12 00:09 - 2017-06-21 09:03 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\uudf.dll
2017-07-12 00:09 - 2017-06-21 09:02 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.SystemManagement.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000156160 _____ (Microsoft Corporation) C:\windows\system32\Family.Client.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000108032 _____ (Microsoft Corporation) C:\windows\system32\Family.Authentication.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-07-12 00:09 - 2017-06-21 09:00 - 000259072 _____ (Microsoft Corporation) C:\windows\system32\Family.SyncEngine.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000224256 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_SignInOptions.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFi.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000148480 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.RetailInfo.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000082432 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryBroker.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000196096 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000182272 _____ (Microsoft Corporation) C:\windows\system32\DeviceDirectoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000136192 _____ (Microsoft Corporation) C:\windows\system32\sendmail.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000122880 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.Ngc.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000082944 _____ (Microsoft Corporation) C:\windows\system32\KdsCli.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000547840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Input.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000257024 _____ (Microsoft Corporation) C:\windows\system32\CloudDomainJoinDataModelServer.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000224768 _____ (Microsoft Corporation) C:\windows\system32\wpd_ci.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000186368 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Radios.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2017-07-12 00:09 - 2017-06-21 08:57 - 000651264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.AllJoyn.dll
2017-07-12 00:09 - 2017-06-21 08:57 - 000157696 _____ (Microsoft Corporation) C:\windows\system32\XamlTileRender.dll
2017-07-12 00:09 - 2017-06-21 08:57 - 000087552 _____ (Microsoft Corporation) C:\windows\system32\wpdbusenum.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000852480 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Import.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000379904 _____ (Microsoft Corporation) C:\windows\system32\apprepsync.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000324608 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000268800 _____ (Microsoft Corporation) C:\windows\system32\UserMgrProxy.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000267264 _____ (Microsoft Corporation) C:\windows\system32\vaultcli.dll
2017-07-12 00:09 - 2017-06-21 08:55 - 000407552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Management.dll
2017-07-12 00:09 - 2017-06-21 08:55 - 000176128 _____ (Microsoft Corporation) C:\windows\system32\apprepapi.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000247808 _____ (Microsoft Corporation) C:\windows\system32\ExecModelClient.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000168960 _____ (Microsoft Corporation) C:\windows\system32\easwrt.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 001010176 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000339968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\deviceaccess.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 017198592 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000896512 _____ (Microsoft Corporation) C:\windows\system32\Windows.AccountsControl.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000775168 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-07-12 00:09 - 2017-06-21 08:52 - 000560128 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000634368 _____ (Microsoft Corporation) C:\windows\system32\StructuredQuery.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-07-12 00:09 - 2017-06-21 08:50 - 001054208 _____ (Microsoft Corporation) C:\windows\system32\qmgr.dll
2017-07-12 00:09 - 2017-06-21 08:50 - 000661504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001913856 _____ (Microsoft Corporation) C:\windows\system32\wsp_fs.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001584128 _____ (Microsoft Corporation) C:\windows\system32\wsp_health.dll
2017-07-12 00:09 - 2017-06-21 08:48 - 000968192 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-07-12 00:09 - 2017-06-21 08:48 - 000112640 _____ (Microsoft Corporation) C:\windows\system32\uexfat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000574976 _____ (Microsoft Corporation) C:\windows\system32\untfs.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000152064 _____ (Microsoft Corporation) C:\windows\system32\ufat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\fdProxy.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 003290112 _____ (Microsoft Corporation) C:\windows\system32\mispace.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000925184 _____ (Microsoft Corporation) C:\windows\system32\autofmt.exe
2017-07-12 00:09 - 2017-06-21 08:46 - 000516608 _____ (Microsoft Corporation) C:\windows\system32\uReFSv1.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000039424 _____ (Microsoft Corporation) C:\windows\system32\cnvfat.dll
2017-07-12 00:09 - 2017-06-21 08:45 - 002861056 _____ (Microsoft Corporation) C:\windows\system32\storagewmi.dll
2017-07-12 00:09 - 2017-06-21 08:44 - 000588288 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2017-07-12 00:09 - 2017-06-21 08:44 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetails.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000961536 _____ (Microsoft Corporation) C:\windows\system32\imapi2fs.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000953344 _____ (Microsoft Corporation) C:\windows\system32\autoconv.exe
2017-07-12 00:09 - 2017-06-21 08:43 - 000628736 _____ (Microsoft Corporation) C:\windows\system32\uReFS.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000130560 _____ (Microsoft Corporation) C:\windows\system32\SpaceAgent.exe
2017-07-12 00:09 - 2017-06-21 08:42 - 000981504 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.OnlineId.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000139776 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Devices.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000079360 _____ (Microsoft Corporation) C:\windows\system32\LocationFrameworkInternalPS.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 002279424 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001692160 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001359872 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001021440 _____ (Microsoft Corporation) C:\windows\system32\usermgr.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000913920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000460800 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 004474368 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001586176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001421824 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe
2017-07-12 00:09 - 2017-06-21 08:40 - 000886784 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 000376832 _____ (Microsoft Corporation) C:\windows\system32\CryptoWinRT.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 002916864 _____ (Microsoft Corporation) C:\windows\system32\CertEnroll.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 001643008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 001490432 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000971264 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000673792 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-07-12 00:09 - 2017-06-21 08:38 - 005611008 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000875520 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000774656 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000716800 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 002318848 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000881152 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000180224 _____ (Microsoft Corporation) C:\windows\system32\enrollmentapi.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 001726976 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 001328640 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Http.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 000924672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-07-12 00:09 - 2017-06-21 08:34 - 001121280 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-07-12 00:09 - 2017-06-21 08:34 - 000035328 _____ (Microsoft Corporation) C:\windows\system32\spaceman.exe
2017-07-12 00:09 - 2017-03-04 08:27 - 000391168 _____ (Microsoft Corporation) C:\windows\system32\oleacc.dll
2017-07-11 06:14 - 2017-07-29 17:39 - 000000000 ___HD C:\$WINDOWS.~BT
2017-07-09 13:15 - 2017-07-09 13:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\G DATA ANTIVIRUS

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-08 22:11 - 2016-12-14 20:33 - 000000000 ____D C:\Users\*****\AppData\Local\ClassicShell
2017-08-08 21:58 - 2016-11-17 00:14 - 000000000 ____D C:\windows\system32\SleepStudy
2017-08-08 21:18 - 2016-07-16 08:04 - 000032768 _____ C:\windows\system32\config\ELAM
2017-08-08 21:11 - 2016-11-30 10:23 - 000004562 _____ C:\windows\System32\Tasks\Adobe Acrobat Update Task
2017-08-08 21:11 - 2016-11-30 10:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-08-08 21:10 - 2016-12-14 17:40 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Mozilla
2017-08-08 21:08 - 2016-12-14 16:00 - 000004184 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{8405A37D-04D1-4F45-B2FB-4C74185DB9E1}
2017-08-08 21:04 - 2016-12-13 14:43 - 000000000 __SHD C:\Users\*****\IntelGraphicsProfiles
2017-08-08 21:04 - 2016-12-13 10:39 - 000000180 _____ C:\windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-08-08 06:15 - 2017-05-28 22:19 - 000001024 ____H C:\SYSTAG.BIN
2017-08-08 06:15 - 2017-05-28 21:47 - 000000082 _____ C:\windows\SysWOW64\winsevr.dat
2017-08-08 06:15 - 2017-05-28 21:47 - 000000000 ____D C:\ProgramData\AomeiBR
2017-08-08 06:15 - 2017-05-28 21:47 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2017-08-08 05:46 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Arbeit
2017-08-07 01:53 - 2017-04-10 01:01 - 000000000 ____D C:\Users\*****\Documents\Eigene Scans
2017-08-07 01:47 - 2017-01-22 02:11 - 000000000 ____D C:\Users\*****\PC_Probleme
2017-08-06 16:12 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****
2017-08-06 15:08 - 2016-07-16 13:45 - 000000000 ____D C:\windows\INF
2017-08-06 02:58 - 2016-12-17 14:58 - 000000000 ____D C:\Users\*****\Privat
2017-08-05 22:44 - 2016-07-16 13:47 - 000000000 ____D C:\windows\AppReadiness
2017-08-04 22:50 - 2016-12-14 19:05 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-03 22:55 - 2016-07-16 13:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-07-31 21:43 - 2016-11-16 15:21 - 004549322 _____ C:\windows\system32\PerfStringBackup.INI
2017-07-31 21:43 - 2016-11-15 14:30 - 002229354 _____ C:\windows\system32\perfh007.dat
2017-07-31 21:43 - 2016-11-15 14:30 - 000575634 _____ C:\windows\system32\perfc007.dat
2017-07-31 21:36 - 2016-12-14 20:03 - 000253856 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-07-31 21:36 - 2016-11-17 00:15 - 000000006 ____H C:\windows\Tasks\SA.DAT
2017-07-31 21:36 - 2016-07-16 08:04 - 000524288 _____ C:\windows\system32\config\BBI
2017-07-30 19:23 - 2016-12-17 14:53 - 000000000 ____D C:\Users\*****\Bewerbung u_a
2017-07-29 17:42 - 2016-11-16 15:14 - 000000000 ____D C:\windows\Panther
2017-07-29 01:41 - 2016-12-14 20:03 - 000093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-07-27 21:05 - 2017-01-24 04:17 - 000000000 ___RD C:\Users\*****\OneDrive
2017-07-27 21:05 - 2016-12-13 14:45 - 000002411 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-16 17:11 - 2016-12-14 17:43 - 000000000 ____D C:\Users\*****\AppData\Roaming\vlc
2017-07-16 16:55 - 2017-01-29 21:48 - 000000000 ____D C:\Users\*****\AppData\Roaming\dvdcss
2017-07-15 10:29 - 2016-12-14 20:03 - 000188352 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-07-15 10:29 - 2016-12-14 20:03 - 000045472 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2017-07-15 05:50 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Briefe
2017-07-14 13:44 - 2016-07-16 13:47 - 000000000 ____D C:\windows\rescache
2017-07-14 02:21 - 2016-12-14 16:05 - 000004620 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-07-14 02:21 - 2016-07-16 13:47 - 000000000 ____D C:\windows\SysWOW64\Macromed
2017-07-14 02:21 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\Macromed
2017-07-14 02:12 - 2016-12-14 16:01 - 000000000 ____D C:\Users\*****\AppData\Local\Adobe
2017-07-14 02:09 - 2016-12-14 19:05 - 000000000 ____D C:\Users\*****\AppData\Local\Dropbox
2017-07-12 04:48 - 2016-11-17 00:14 - 000346664 _____ C:\windows\system32\FNTCACHE.DAT
2017-07-12 04:48 - 2016-11-16 15:17 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\oobe
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\appraiser
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\ShellExperiences
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-07-12 00:17 - 2016-07-16 13:36 - 000000000 ____D C:\windows\CbsTemp
2017-07-12 00:12 - 2016-12-14 15:45 - 000000000 ____D C:\windows\system32\MRT
2017-07-12 00:11 - 2016-12-14 15:45 - 135225752 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-07-11 21:23 - 2016-11-15 14:24 - 001790464 _____ (Microsoft Corporation) C:\windows\system32\LocationFramework.dll
2017-07-11 21:23 - 2016-11-15 14:24 - 000244816 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2017-07-11 21:23 - 2016-11-15 14:24 - 000141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\dialclient.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000146432 _____ (Microsoft Corporation) C:\windows\system32\AuthBroker.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000134656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Energy.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000092672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-11 21:23 - 2016-07-16 13:43 - 000157696 _____ (Microsoft Corporation) C:\windows\SysWOW64\enrollmentapi.dll
2017-07-09 13:17 - 2016-12-17 14:32 - 000125640 _____ (G Data Software) C:\windows\system32\Drivers\GRD.sys
2017-07-09 13:17 - 2016-12-17 14:32 - 000037544 _____ (G DATA Software) C:\windows\system32\Drivers\GdPhyMem.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000309784 _____ (G Data Software AG) C:\windows\system32\Drivers\MiniIcpt.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000200728 _____ (G Data Software AG) C:\windows\system32\Drivers\GDBehave.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000157720 _____ (G Data Software AG) C:\windows\system32\Drivers\HookCentre.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000086584 _____ (G DATA Software AG) C:\windows\system32\Drivers\gdwfpcd64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000046104 _____ (G Data Software AG) C:\windows\system32\Drivers\GDKBB64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000038984 _____ (G DATA Software AG) C:\windows\system32\Drivers\GDKBFlt64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000002013 _____ C:\Users\Public\Desktop\G DATA ANTIVIRUS.lnk
2017-07-09 13:15 - 2016-12-14 19:10 - 000000000 ____D C:\ProgramData\G Data

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-14 19:11 - 2016-12-14 19:11 - 000000779 _____ () C:\Users\*****\AppData\Roaming\gdscan.log
2017-05-21 22:41 - 2017-05-21 22:41 - 000004813 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2016-11-30 10:24 - 2016-11-30 10:24 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2016-12-20 00:38 - 2017-04-10 00:49 - 000007194 _____ () C:\ProgramData\hpzinstall.log
2017-05-28 14:06 - 2017-05-28 14:06 - 000001534 _____ () C:\ProgramData\ss.ini

Einige Dateien in TEMP:
====================
2017-06-24 16:37 - 2017-06-24 16:38 - 032100680 _____ () C:\Users\*****\AppData\Local\Temp\vlc-2.2.6-win64.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-03 00:49

==================== Ende von FRST.txt ============================

Frustine · 09.08.2017, 00:07

3. FRST - Addition:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-08-2017
durchgeführt von ***** (08-08-2017 22:49:48)
Gestartet von C:\Users\*****\Desktop
Windows 10 Pro Version 1607 (X64) (2016-12-13 08:39:35)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-221325706-3195113357-3611945030-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-221325706-3195113357-3611945030-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-221325706-3195113357-3611945030-1000 - Limited - Disabled) => C:\Users\defaultuser0
***** (S-1-5-21-221325706-3195113357-3611945030-1001 - Administrator - Enabled) => C:\Users\*****
Gast (S-1-5-21-221325706-3195113357-3611945030-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: G DATA ANTIVIRUS (Enabled - Up to date) {A9C56A9B-ECCD-57EA-78F6-92511DA1C885}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: G DATA ANTIVIRUS (Disabled - Up to date) {12A48B7F-CAF7-5864-4246-A92366268238}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4500_G510gm_Help (HKLM-x32\...\{DF0B357C-5874-47D0-81E7-79AA890B0CE0}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
4500G510gm (HKLM-x32\...\{BE0D4271-69C9-4f28-AD9B-BB33D126A30E}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (HKLM-x32\...\{28379381-B56A-43e1-B505-3098D82B1C30}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AC0F074E4100}) (Version: 17.012.20093 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Adobe Flash Player 26 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
AOMEI Backupper Standard (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version:  - AOMEI Technology Co., Ltd.)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 0.0.385876246.37431096 - Audible, Inc.)
BufferChm (HKLM-x32\...\{FA0FF682-CC70-4C57-93CD-E276F3E7537E}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.31 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6452 - CDBurnerXP)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Destinations (HKLM-x32\...\{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (HKLM-x32\...\{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (HKLM-x32\...\{9B362566-EC1B-4700-BB9C-EC661BDE2175}) (Version: 140.0.185.000 - Hewlett-Packard) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 31.4.25 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
Exact Audio Copy 1.3 (HKLM-x32\...\Exact Audio Copy) (Version: 1.3 - Andre Wiethoff)
Fax (HKLM-x32\...\{9294F169-72EE-4D74-AE92-CA25F64B4FF8}) (Version: 140.0.307.000 - Hewlett-Packard) Hidden
FreeRIP MP3 Converter 5.5.0.2 (HKLM-x32\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 5.5.0.2 - GreenTree Applications SRL)
G DATA ANTIVIRUS (HKLM-x32\...\G DATA ANTIVIRUS) (Version: 25.4.0.1 - G DATA Software AG)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
GPBaseService2 (HKLM-x32\...\{BB3447F6-9553-4AA9-960E-0DB5310C5779}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet 4500 G510g-m 14.0 Rel. 6 (HKLM\...\{C55BF64E-60E1-494C-B1EB-97A008141A55}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (HKLM-x32\...\{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{fb610cea-ba50-4d4b-a717-cf025419035c}) (Version: 10.1.1.13 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.6.1194 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4463 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.0.1042 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{B294CE94-FE0F-4427-910C-180AF9FCFED1}) (Version: 1.0.1.620 - Intel Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6965.2053 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\OneDriveSetup.exe) (Version: 17.3.6943.0625 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x64 de) (HKLM\...\Mozilla Firefox 54.0.1 (x64 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
Mozilla Thunderbird 45.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.5.0 (x86 de)) (Version: 45.5.0 - Mozilla)
Network64 (HKLM\...\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}) (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
ORPALIS PDF Reducer 3 Free Edition (HKLM-x32\...\{D11ACDD2-5DB9-44AA-8DEB-803E592A5137}) (Version: 3.0.16 - ORPALIS)
PDF24 Creator 8.1.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-XChange Lite V6 Home (HKLM\...\{4126AEBA-6E25-4535-8B25-5B8EA331BE73}) (Version: 6.0.319.0 - Tracker Software Products (Canada) Ltd.) Hidden
PDF-XChange Lite V6 Home (HKLM-x32\...\{e1950272-2140-4171-be15-7dcc458835d0}) (Version: 6.0.319.0 - Tracker Software Products (Canada) Ltd.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.9.422.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7824 - Realtek Semiconductor Corp.)
Scan (HKLM-x32\...\{06A1D88C-E102-4527-AF70-29FFD7AF215A}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
SolutionCenter (HKLM-x32\...\{BC5DD87B-0143-4D14-AAE6-97109614DC6B}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden
Status (HKLM-x32\...\{5B025634-7D5B-4B8D-BE2A-7943C1CF2D5D}) (Version: 140.0.342.000 - Hewlett-Packard) Hidden
Toolbox (HKLM-x32\...\{292F0F52-B62D-4E71-921B-89A682402201}) (Version: 140.0.596.000 - Hewlett-Packard) Hidden
TrayApp (HKLM-x32\...\{CD31E63D-47FD-491C-8117-CF201D0AFAB5}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WebReg (HKLM-x32\...\{8EE94FD8-5F52-4463-A340-185D16328158}) (Version: 140.0.297.017 - Hewlett-Packard) Hidden
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers1: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\AntiVirus\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\windows\system32\igfxDTCM.dll [2016-06-02] (Intel Corporation)
ContextMenuHandlers6: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\AntiVirus\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\windows\system32\StartMenuHelper64.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {031B01AB-F05C-450B-BDA4-F7F8B9595195} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-12-14] (Dropbox, Inc.)
Task: {3A8C80DF-CCC3-491C-8A0A-F6A198A66416} - System32\Tasks\AOMEI Disk Backup 2017-05-30, 01-06-21 => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe [2017-03-25] (AOMEI Tech Co., Ltd.)
Task: {486A72DB-DD50-483A-B5BD-2E5F49E964D6} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-26] (Microsoft Corporation)
Task: {4FD75A21-7DE9-4C9B-80FB-5104E33BD9EE} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_26_0_0_137_pepper.exe [2017-07-14] (Adobe Systems Incorporated)
Task: {74A8B750-5EFC-4DBC-8F50-8D6FCD1BB03F} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-07-14] (Adobe Systems Incorporated)
Task: {A2DE6122-DD35-47F7-9CF5-15C5392C3F5D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-26] (Microsoft Corporation)
Task: {BD820ED4-F40A-48C8-99D2-F1D6AA107BE2} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)
Task: {C5D7FC7F-DFCE-4F5E-BEEF-C9BCEDCDC373} - System32\Tasks\AOMEI System Backup(1) 2017-05-29, 05-03-33 => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe [2017-03-25] (AOMEI Tech Co., Ltd.)
Task: {D4912443-316B-45B4-A26F-772345C7D538} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-02-19] (Intel(R) Corporation)
Task: {DF8434C7-622C-4E4E-84A1-18B7F4DD4788} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-12-14] (Dropbox, Inc.)
Task: {E3F38869-060E-40B7-AA3C-DDA0CFD0860E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-20] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\AOMEI Disk Backup 2017-05-30, 01-06-21.job => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe
Task: C:\windows\Tasks\AOMEI System Backup(1) 2017-05-29, 05-03-33.job => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe
Task: C:\windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\windows\explorer.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 13:42 - 2016-07-16 13:42 - 000231424 _____ () C:\windows\SYSTEM32\ism32k.dll
2017-07-12 00:09 - 2017-06-21 09:48 - 002681200 _____ () C:\windows\System32\CoreUIComponents.dll
2016-11-30 10:15 - 2016-06-02 20:31 - 000393208 _____ () C:\windows\system32\igfxTray.exe
2016-11-15 14:23 - 2016-11-15 14:23 - 000134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-15 00:35 - 2017-03-04 08:31 - 000474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-15 00:34 - 2017-03-04 08:12 - 009760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-15 00:33 - 2017-03-04 08:05 - 001401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-15 00:34 - 2017-03-04 08:05 - 000757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 004853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-06-13 15:08 - 2017-06-13 15:08 - 000069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2017-05-28 21:47 - 2017-03-25 16:26 - 000089960 _____ () C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
2017-08-03 22:48 - 2017-08-03 22:54 - 000019968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-08-03 22:48 - 2017-08-03 22:54 - 028986880 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 000428032 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 020510208 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 002339328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 003041792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-06-18 19:04 - 2017-06-18 19:05 - 003139496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-06-18 20:46 - 2017-06-18 21:15 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 001361920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-07-14 01:56 - 2017-07-14 02:11 - 027688448 _____ () C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll
2017-05-28 21:47 - 2017-03-25 16:28 - 000954216 _____ () C:\Program Files (x86)\AOMEI Backupper\UiLogic.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000331632 _____ () C:\Program Files (x86)\AOMEI Backupper\Comn.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000253808 _____ () C:\Program Files (x86)\AOMEI Backupper\diskmgr.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000143208 _____ () C:\Program Files (x86)\AOMEI Backupper\FuncLogic.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000360296 _____ () C:\Program Files (x86)\AOMEI Backupper\ImgFile.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000495472 _____ () C:\Program Files (x86)\AOMEI Backupper\EnumFolder.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000040808 _____ () C:\Program Files (x86)\AOMEI Backupper\Encrypt.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000081776 _____ () C:\Program Files (x86)\AOMEI Backupper\Compress.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000114544 _____ () C:\Program Files (x86)\AOMEI Backupper\BrLog.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000089960 _____ () C:\Program Files (x86)\AOMEI Backupper\Ldm.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000073584 _____ () C:\Program Files (x86)\AOMEI Backupper\Device.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000298856 _____ () C:\Program Files (x86)\AOMEI Backupper\BrFat.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000978800 _____ () C:\Program Files (x86)\AOMEI Backupper\BrNtfs.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000339816 _____ () C:\Program Files (x86)\AOMEI Backupper\Clone.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000130920 _____ () C:\Program Files (x86)\AOMEI Backupper\Backup.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000171888 _____ () C:\Program Files (x86)\AOMEI Backupper\FlBackup.dll
2017-05-28 21:47 - 2017-03-25 16:28 - 000724848 _____ () C:\Program Files (x86)\AOMEI Backupper\Sync.dll
2017-05-28 21:47 - 2015-05-21 14:32 - 002403504 _____ () C:\Program Files (x86)\AOMEI Backupper\QtCore4.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000114536 _____ () C:\Program Files (x86)\AOMEI Backupper\BrVol.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000266088 _____ () C:\Program Files (x86)\AOMEI Backupper\GptBcd.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000188264 _____ () C:\Program Files (x86)\AOMEI Backupper\DeviceMgr.dll
2016-05-25 23:52 - 2016-05-25 23:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-08-04 22:50 - 2017-08-04 03:43 - 000746816 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-08-04 22:50 - 2017-08-04 03:43 - 001787200 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2016-12-14 19:06 - 2017-08-04 03:43 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000125904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 001862992 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000020432 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2016-12-14 19:06 - 2017-08-04 03:43 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2016-12-14 19:06 - 2017-08-04 03:46 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 000022336 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-05-18 03:44 - 2017-08-04 03:46 - 000082264 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 003928896 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 001826104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 001972024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000171336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000042816 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000531264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000133432 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000224064 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000207680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-02-28 06:18 - 2017-08-04 03:46 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000069968 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000103232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000025936 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-08-04 22:50 - 2017-08-04 03:45 - 000033112 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-08-04 22:50 - 2017-08-04 03:45 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-12-14 19:06 - 2017-08-04 03:46 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll
2017-08-04 22:50 - 2017-08-04 03:45 - 001637688 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2016-12-14 19:06 - 2017-08-04 03:46 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-04-07 20:55 - 2017-08-04 03:46 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\wincrashpad.compiled._Crashpad.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\*****\Katzenengel.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0127DE09-C922-4643-A50D-3BF07E1128FE}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{88C9A8A3-648A-4C19-9D58-F5140EE1C410}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C438FCB3-9E3F-4B21-865E-891358563D79}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{2087623A-A4F1-4072-BF4E-FB500A1E6CA4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FF16AE8E-093A-41B2-A481-B9E509D04343}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{0ADEBB17-87F0-479F-B369-A90EECC1C903}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{4CB286C5-94FE-4113-9BEF-71689A29900E}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{A5170B85-AAC1-4C1C-9ED3-6698FF44F9A1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{74018E92-0319-453B-BA04-C020184004F6}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{3FA0B69F-1D1B-4CC1-924E-6D82B6B3540A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{2DA5BDA3-4F14-40EE-A664-897518315ABD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{E2BFD5F7-3E19-4C78-87A1-76EEFC38D8E5}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{92EF9A1D-EAE1-4EAD-97CF-4F04F1FCBEF3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{7516C55E-5775-4158-80B9-16A8834C974A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{AAD77F9D-889A-45D4-B206-593DDCF77138}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{6C749010-B8A2-4467-815F-734C90FA7BAC}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{4A8B0D35-37F8-436D-9AD1-5A02B4AA4676}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{81C32740-DECC-4F22-8CA3-603062E1DEB0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{17161686-C2E5-4C42-9826-CBB092594213}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{99C0AAD6-333A-4B74-925A-B07F03D0E77C}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{990C4576-6477-4062-8B2F-5C378200F1CA}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

21-07-2017 15:41:52 Geplanter Prüfpunkt
30-07-2017 03:03:45 Geplanter Prüfpunkt
08-08-2017 21:44:31 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/08/2017 09:44:32 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (08/08/2017 09:42:41 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 09:42:35 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 06:15:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 06:15:15 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (07/31/2017 01:54:12 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 10.0.14393.1378 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1af4

Startzeit: 01d3098d0a2b9a9d

Beendigungszeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 6061009d-7582-11e7-8734-38d5477841fc

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (07/31/2017 01:53:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.1.6388, Zeitstempel: 0x5953d2cc
Name des fehlerhaften Moduls: xul.dll, Version: 54.0.1.6388, Zeitstempel: 0x5953d705
Ausnahmecode: 0x80000003
Fehleroffset: 0x000000000052c004
ID des fehlerhaften Prozesses: 0x2690
Startzeit der fehlerhaften Anwendung: 0x01d3098ed99c1c9c
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll
Berichtskennung: 655696a4-540e-42d0-b23a-4ea580143182
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/31/2017 01:53:04 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 54.0.1.6388 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 17d4

Startzeit: 01d3098ed23b272c

Beendigungszeit: 17

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 35c803ce-7582-11e7-8734-38d5477841fc

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (07/31/2017 01:51:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.1.6388, Zeitstempel: 0x5953d2cc
Name des fehlerhaften Moduls: xul.dll, Version: 54.0.1.6388, Zeitstempel: 0x5953d705
Ausnahmecode: 0x80000003
Fehleroffset: 0x000000000052c004
ID des fehlerhaften Prozesses: 0x2580
Startzeit der fehlerhaften Anwendung: 0x01d3098e76448372
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll
Berichtskennung: a4c7d135-d915-47f7-b3e8-02ecb7dda439
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/31/2017 01:51:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 54.0.1.6388 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 138c

Startzeit: 01d3098e6d39d27c

Beendigungszeit: 12

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 092f62b0-7582-11e7-8734-38d5477841fc

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:


Systemfehler:
=============
Error: (08/08/2017 09:45:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/08/2017 09:13:48 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DKB7J2N)
Description: Der Server "{37998346-3765-45B1-8C66-AA88CA6B20B8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/08/2017 09:11:53 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DKB7J2N)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-DKB7J2N\*****" (SID: S-1-5-21-221325706-3195113357-3611945030-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/08/2017 09:11:53 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DKB7J2N)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-DKB7J2N\*****" (SID: S-1-5-21-221325706-3195113357-3611945030-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/08/2017 09:11:53 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DKB7J2N)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-DKB7J2N\*****" (SID: S-1-5-21-221325706-3195113357-3611945030-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/08/2017 09:11:53 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DKB7J2N)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-DKB7J2N\*****" (SID: S-1-5-21-221325706-3195113357-3611945030-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/08/2017 09:11:48 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (08/08/2017 09:06:54 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DKB7J2N)
Description: Der Server "{37998346-3765-45B1-8C66-AA88CA6B20B8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/08/2017 09:04:54 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (08/08/2017 09:04:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2016-12-14 18:31:31.120
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Common Files\G Data\AVKProxy\ExploitProtection64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-6100 CPU @ 3.70GHz
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 8097.25 MB
Verfügbarer physikalischer RAM: 4652.59 MB
Summe virtueller Speicher: 9377.25 MB
Verfügbarer virtueller Speicher: 5156.12 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:217.25 GB) (Free:93.51 GB) NTFS
Drive d: (Daten) (Fixed) (Total:20 GB) (Free:17.91 GB) NTFS
Drive g: (USB-HDD) (Fixed) (Total:465.76 GB) (Free:328.13 GB) NTFS
Drive h: () (Removable) (Total:14.92 GB) (Free:8.63 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 7D3BC988)

Partition: GPT.

========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 6C24E09A)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 14.9 GB) (Disk ID: 69737369)
No partition Table on disk 3.

==================== Ende von Addition.txt ============================

M-K-D-B · 09.08.2017, 11:01

Servus,

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel
- Prefetch Dateien
- Proxy
- Winsock
- IE Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die zwei neuen Logdateien von FRST.

Frustine · 09.08.2017, 23:48

Code:

ATTFilter

# AdwCleaner 7.0.1.0 - Logfile created on Wed Aug 09 18:04:46 2017
# Updated on 2017/05/08 by Malwarebytes 
# Running on Windows 10 Pro (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [944 B] - [2017/8/9 18:3:51]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 09.08.17
Scan-Zeit: 20:10
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2548
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 14393.1593)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-DKB7J2N\*****

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 387308
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 4 Min., 13 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-08-2017
durchgeführt von ***** (Administrator) auf DESKTOP-DKB7J2N (10-08-2017 00:06:21)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ***** (Verfügbare Profile: defaultuser0 & *****)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVKTray\AVKTray.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltSur64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Farbar) C:\Users\*****\Desktop\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8824064 2016-05-19] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3486520 2017-08-04] (Dropbox, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ABNotify] => C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe [89960 2017-03-25] ()
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b834-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b90d-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b943-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2017-04-10]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2016-12-16]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{433a398e-cc74-486e-bace-04955a5e7b91}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> DefaultScope {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 0dt43zlh.default
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default [2017-08-10]
FF Homepage: Mozilla\Firefox\Profiles\0dt43zlh.default -> about:home
FF NetworkProxy: Mozilla\Firefox\Profiles\0dt43zlh.default -> type", 0
FF Extension: (Disconnect) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default\Extensions\2.0@disconnect.me.xpi [2017-04-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll [2017-08-09] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [Keine Datei]
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-11-30] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5017224 2017-06-23] (G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe [3328112 2017-06-08] (G Data Software AG)
R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [122736 2017-03-25] (AOMEI Tech Co., Ltd.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2945792 2016-05-26] (Microsoft Corporation)
S3 cplspcon; C:\windows\system32\IntelCpHDCPSvc.exe [439800 2016-06-02] (Intel Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [49992 2017-08-04] (Dropbox, Inc.)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [884328 2017-06-08] (G DATA Software AG)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\system32\igfxCUIService.exe [365048 2016-06-02] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 ose; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [200240 2016-05-25] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889888 2017-08-01] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-08-01] (Microsoft Corporation)
S4 AVKService; "C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ambakdrv; C:\windows\System32\ambakdrv.sys [51120 2016-12-23] ()
R2 ammntdrv; C:\windows\system32\ammntdrv.sys [171952 2016-12-23] ()
R2 amwrtdrv; C:\windows\system32\amwrtdrv.sys [38320 2016-12-23] ()
R3 dot4; C:\windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; C:\SYSPREP\OA30\690b33e1-0462-4e84-9bea-c7552b45432a.sys [13952 2016-12-02] ()
R0 GDBehave; C:\windows\System32\drivers\GDBehave.sys [200728 2017-07-09] (G Data Software AG)
S0 GDElam; C:\windows\System32\DRIVERS\GDElam.sys [117904 2015-01-08] (G Data Software AG)
R3 GDKBB; C:\windows\system32\drivers\GDKBB64.sys [46104 2017-07-09] (G Data Software AG)
R3 GDKBFlt; C:\windows\system32\drivers\GDKBFlt64.sys [38984 2017-07-09] (G DATA Software AG)
R1 GDMnIcpt; C:\windows\system32\drivers\MiniIcpt.sys [309784 2017-07-09] (G Data Software AG)
R3 GDPkIcpt; C:\windows\system32\drivers\PktIcpt.sys [105544 2016-12-15] (G Data Software AG)
R1 gdwfpcd; C:\windows\System32\drivers\gdwfpcd64.sys [86584 2017-07-09] (G DATA Software AG)
R1 GRD; C:\windows\system32\drivers\GRD.sys [125640 2017-07-09] (G Data Software)
R1 HookCentre; C:\windows\system32\drivers\HookCentre.sys [157720 2017-07-09] (G Data Software AG)
S0 iaStorS; C:\windows\System32\drivers\iaStorS.sys [657368 2015-06-02] (Intel Corporation)
R2 inpoutx64; C:\windows\System32\Drivers\inpoutx64.sys [15008 2016-11-30] (Highresolution Enterprises [www.highrez.co.uk])
S0 LSI_SAS3; C:\windows\System32\drivers\lsi_sas3.sys [110752 2016-04-10] (Avago Technologies)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [253856 2017-08-09] (Malwarebytes)
S0 megasas2; C:\windows\System32\drivers\megasas2.sys [84120 2016-11-02] (Avago Technologies)
S3 NetAdapterCx; C:\windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [937728 2016-06-20] (Realtek )
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-10 00:05 - 2017-08-10 00:05 - 002381824 _____ (Farbar) C:\Users\*****\Desktop\FRST64(1).exe
2017-08-10 00:05 - 2017-08-10 00:05 - 000000000 ____D C:\Users\*****\Desktop\FRST-OlderVersion
2017-08-09 20:49 - 2017-08-09 20:49 - 000001412 _____ C:\Users\*****\Desktop\mbam.txt
2017-08-09 20:04 - 2017-08-09 20:04 - 000001230 _____ C:\Users\*****\Desktop\AdwCleaner[C0].txt
2017-08-09 20:03 - 2017-08-09 20:03 - 000000944 _____ C:\Users\*****\Desktop\AdwCleaner[S0].txt
2017-08-09 20:01 - 2017-08-09 20:51 - 000000000 ____D C:\AdwCleaner
2017-08-09 19:55 - 2017-08-09 20:00 - 008185288 _____ (Malwarebytes) C:\Users\*****\Desktop\adwcleaner_7.0.1.0.exe
2017-08-09 18:33 - 2017-08-09 18:33 - 000000000 ___HD C:\$WINDOWS.~BT
2017-08-09 00:26 - 2017-08-09 01:11 - 000136965 _____ C:\Users\*****\TDSSKiller_Report.txt
2017-08-09 00:00 - 2017-08-01 21:32 - 000133984 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-08-09 00:00 - 2017-08-01 21:31 - 007780192 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-08-09 00:00 - 2017-08-01 21:29 - 000376672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2017-08-09 00:00 - 2017-08-01 21:27 - 000118112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-08-09 00:00 - 2017-08-01 21:22 - 001860288 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-08-09 00:00 - 2017-08-01 21:22 - 000360040 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-08-09 00:00 - 2017-08-01 21:21 - 002759712 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-08-09 00:00 - 2017-08-01 21:21 - 000857440 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2017-08-09 00:00 - 2017-08-01 21:21 - 000026976 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2017-08-09 00:00 - 2017-08-01 21:20 - 000557408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2017-08-09 00:00 - 2017-08-01 21:18 - 008169536 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 004260064 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 001983408 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 001702392 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 000092512 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 022220856 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 001072248 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 000244816 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 000241504 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2017-08-09 00:00 - 2017-08-01 21:13 - 002532192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-08-09 00:00 - 2017-08-01 21:13 - 001102176 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2017-08-09 00:00 - 2017-08-01 21:13 - 000387872 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-08-09 00:00 - 2017-08-01 20:58 - 000299008 _____ (Microsoft Corporation) C:\windows\system32\rdpinit.exe
2017-08-09 00:00 - 2017-08-01 20:57 - 000415744 _____ (Microsoft Corporation) C:\windows\system32\rdpshell.exe
2017-08-09 00:00 - 2017-08-01 20:57 - 000372736 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2017-08-09 00:00 - 2017-08-01 20:53 - 000123904 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-08-09 00:00 - 2017-08-01 20:52 - 022569472 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-08-09 00:00 - 2017-08-01 20:52 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-08-09 00:00 - 2017-08-01 20:51 - 000113664 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-08-09 00:00 - 2017-08-01 20:50 - 000099328 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2017-08-09 00:00 - 2017-08-01 20:48 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-08-09 00:00 - 2017-08-01 20:48 - 000211968 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-08-09 00:00 - 2017-08-01 20:47 - 000748544 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-08-09 00:00 - 2017-08-01 20:47 - 000691200 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000590336 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000349184 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2017-08-09 00:00 - 2017-08-01 20:46 - 000315904 _____ (Microsoft Corporation) C:\windows\system32\Phoneutil.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000260608 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-08-09 00:00 - 2017-08-01 20:45 - 000805888 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000561664 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Wallet.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000456192 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-08-09 00:00 - 2017-08-01 20:44 - 000642048 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.InkControls.dll
2017-08-09 00:00 - 2017-08-01 20:43 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\WebcamUi.dll
2017-08-09 00:00 - 2017-08-01 20:42 - 006288384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-08-09 00:00 - 2017-08-01 20:40 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-08-09 00:00 - 2017-08-01 20:39 - 001281536 _____ (Microsoft Corporation) C:\windows\system32\werconcpl.dll
2017-08-09 00:00 - 2017-08-01 20:38 - 013441536 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2017-08-09 00:00 - 2017-08-01 20:37 - 013091328 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-08-09 00:00 - 2017-08-01 20:36 - 023677440 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-08-09 00:00 - 2017-08-01 20:35 - 001908224 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-08-09 00:00 - 2017-08-01 20:34 - 001837056 _____ (Microsoft Corporation) C:\windows\system32\workfolderssvc.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 008114688 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 004596224 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2017-08-09 00:00 - 2017-08-01 20:32 - 003401216 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 000821248 _____ (Microsoft Corporation) C:\windows\system32\comuid.dll
2017-08-09 00:00 - 2017-08-01 20:30 - 000913920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 004743680 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 002852864 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 000874496 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-08-09 00:00 - 2017-08-01 20:28 - 002895360 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 008076288 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 004149248 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 002695680 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 002538496 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 001984000 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 000903680 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2017-08-09 00:00 - 2017-08-01 20:27 - 000774656 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 000765440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Sensors.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 001949696 _____ (Microsoft Corporation) C:\windows\system32\PeerDistSvc.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 001513472 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-08-09 00:00 - 2017-08-01 20:26 - 000701952 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Connectivity.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 003299840 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2017-08-09 00:00 - 2017-08-01 20:24 - 001121280 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 000998912 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 000924672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 002264344 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 001431232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 000781144 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2017-08-09 00:00 - 2017-08-01 19:20 - 000116576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 001980776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000577976 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000339896 _____ (Microsoft Corporation) C:\windows\SysWOW64\Faultrep.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000266080 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFault.exe
2017-08-09 00:00 - 2017-08-01 19:19 - 000120416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFaultSecure.exe
2017-08-09 00:00 - 2017-08-01 19:18 - 000139104 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe
2017-08-09 00:00 - 2017-08-01 19:16 - 006665952 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-08-09 00:00 - 2017-08-01 19:16 - 004023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-08-09 00:00 - 2017-08-01 19:16 - 001845512 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 020967840 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 001360464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 001277856 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 000981888 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2017-08-09 00:00 - 2017-08-01 19:10 - 000306800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.MediaControl.dll
2017-08-09 00:00 - 2017-08-01 19:07 - 005686784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2017-08-09 00:00 - 2017-08-01 18:59 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\tokenbinding.dll
2017-08-09 00:00 - 2017-08-01 18:58 - 000040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerUI.dll
2017-08-09 00:00 - 2017-08-01 18:56 - 000177664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-08-09 00:00 - 2017-08-01 18:56 - 000123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.HostName.dll
2017-08-09 00:00 - 2017-08-01 18:55 - 000087040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-08-09 00:00 - 2017-08-01 18:54 - 000505856 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcastdvr.exe
2017-08-09 00:00 - 2017-08-01 18:54 - 000184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserMgrProxy.dll
2017-08-09 00:00 - 2017-08-01 18:54 - 000180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-08-09 00:00 - 2017-08-01 18:53 - 000557568 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-08-09 00:00 - 2017-08-01 18:52 - 000533504 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOMEX.dll
2017-08-09 00:00 - 2017-08-01 18:52 - 000117760 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBroker.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.AllJoyn.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000426496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Wallet.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000388608 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000306688 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-08-09 00:00 - 2017-08-01 18:51 - 000145920 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWWIN.EXE
2017-08-09 00:00 - 2017-08-01 18:50 - 000431616 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepsync.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000260096 _____ (Microsoft Corporation) C:\windows\SysWOW64\Phoneutil.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000125952 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepapi.dll
2017-08-09 00:00 - 2017-08-01 18:49 - 004615168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-08-09 00:00 - 2017-08-01 18:48 - 000297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2017-08-09 00:00 - 2017-08-01 18:48 - 000267776 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptprov.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000846336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebcamUi.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000787968 _____ (Microsoft Corporation) C:\windows\SysWOW64\sbe.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000661504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000525824 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintDialogs.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000396288 _____ (Microsoft Corporation) C:\windows\SysWOW64\werui.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiobj.dll
2017-08-09 00:00 - 2017-08-01 18:45 - 002333184 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmSvc.dll
2017-08-09 00:00 - 2017-08-01 18:45 - 001985536 _____ (Microsoft Corporation) C:\windows\SysWOW64\certmgr.dll
2017-08-09 00:00 - 2017-08-01 18:42 - 018364928 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-08-09 00:00 - 2017-08-01 18:41 - 000248832 _____ (Microsoft Corporation) C:\windows\SysWOW64\dlnashext.dll
2017-08-09 00:00 - 2017-08-01 18:40 - 019415040 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-08-09 00:00 - 2017-08-01 18:40 - 012187136 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-08-09 00:00 - 2017-08-01 18:39 - 007626240 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-08-09 00:00 - 2017-08-01 18:39 - 001255936 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-08-09 00:00 - 2017-08-01 18:38 - 000458752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidprov.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 012349440 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 003520512 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2017-08-09 00:00 - 2017-08-01 18:37 - 002641920 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 000647168 _____ (Microsoft Corporation) C:\windows\SysWOW64\comuid.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 000468992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.InkControls.dll
2017-08-09 00:00 - 2017-08-01 18:36 - 007468544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2017-08-09 00:00 - 2017-08-01 18:35 - 000675840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 000886272 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 000709120 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2017-08-09 00:00 - 2017-08-01 18:33 - 006031872 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-08-09 00:00 - 2017-08-01 18:33 - 000589312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Sensors.dll
2017-08-09 00:00 - 2017-08-01 18:32 - 002682880 _____ (Microsoft Corporation) C:\windows\SysWOW64\netshell.dll
2017-08-09 00:00 - 2017-08-01 18:32 - 002648576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnroll.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 003664896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 001988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000773120 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2017-08-09 00:00 - 2017-08-01 18:31 - 000690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000566784 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 002997248 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-08-09 00:00 - 2017-08-01 18:30 - 002482688 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001886720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Logon.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001556992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001013248 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Http.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 000751104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 000711168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2017-08-09 00:00 - 2017-08-01 18:29 - 003106304 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2017-08-09 00:00 - 2017-08-01 18:28 - 000783360 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSWorkspace.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 001311744 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjet40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000866816 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswdat10.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000641536 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswstr10.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000616448 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrepl40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000518144 _____ C:\windows\SysWOW64\msjetoledb40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000475648 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxbde40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000375808 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspbde40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000343552 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd3x40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000339968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msexcl40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd2x40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000290816 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjtes40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000272896 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstext40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000240640 _____ (Microsoft Corporation) C:\windows\SysWOW64\msltus40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000144896 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjint40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000083968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjter40.dll
2017-08-09 00:00 - 2017-07-12 08:17 - 000081760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2017-08-09 00:00 - 2017-07-12 08:16 - 000646688 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll
2017-08-09 00:00 - 2017-07-12 08:15 - 002213760 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-08-09 00:00 - 2017-07-12 08:15 - 000496872 _____ (Microsoft Corporation) C:\windows\SysWOW64\dnsapi.dll
2017-08-09 00:00 - 2017-07-12 08:12 - 001706488 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-08-09 00:00 - 2017-07-12 08:12 - 001573280 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-08-09 00:00 - 2017-07-12 08:09 - 001181024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2017-08-09 00:00 - 2017-07-12 08:02 - 002186592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-08-09 00:00 - 2017-07-12 08:02 - 000402776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-08-09 00:00 - 2017-07-12 08:01 - 000715104 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2017-08-09 00:00 - 2017-07-12 08:01 - 000156000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000223072 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000160608 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pacer.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000095584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdstor.sys
2017-08-09 00:00 - 2017-07-12 07:59 - 000857952 _____ (Microsoft Corporation) C:\windows\system32\NetSetupEngine.dll
2017-08-09 00:00 - 2017-07-12 07:59 - 000148832 _____ (Microsoft Corporation) C:\windows\system32\NetSetupApi.dll
2017-08-09 00:00 - 2017-07-12 07:56 - 000277856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msiscsi.sys
2017-08-09 00:00 - 2017-07-12 07:55 - 000607072 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupEngine.dll
2017-08-09 00:00 - 2017-07-12 07:55 - 000111968 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupApi.dll
2017-08-09 00:00 - 2017-07-12 07:52 - 004312760 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-08-09 00:00 - 2017-07-12 07:35 - 000008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dabapi.dll
2017-08-09 00:00 - 2017-07-12 07:32 - 000227328 _____ (Microsoft Corporation) C:\windows\SysWOW64\container.dll
2017-08-09 00:00 - 2017-07-12 07:32 - 000068096 _____ (Microsoft Corporation) C:\windows\SysWOW64\frprov.dll
2017-08-09 00:00 - 2017-07-12 07:31 - 000130560 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdeploy.dll
2017-08-09 00:00 - 2017-07-12 07:31 - 000022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfnet.dll
2017-08-09 00:00 - 2017-07-12 07:30 - 000034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshhttp.dll
2017-08-09 00:00 - 2017-07-12 07:29 - 000328192 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2017-08-09 00:00 - 2017-07-12 07:29 - 000025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\httpapi.dll
2017-08-09 00:00 - 2017-07-12 07:25 - 000364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupShim.dll
2017-08-09 00:00 - 2017-07-12 07:24 - 000124928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmdisk0101.sys
2017-08-09 00:00 - 2017-07-12 07:24 - 000025088 _____ (Microsoft Corporation) C:\windows\system32\perfnet.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000671232 _____ (Microsoft Corporation) C:\windows\SysWOW64\netlogon.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000328192 _____ (Microsoft Corporation) C:\windows\system32\container.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000238592 _____ (Microsoft Corporation) C:\windows\system32\MusNotification.exe
2017-08-09 00:00 - 2017-07-12 07:23 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\RdpRelayTransport.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000098304 _____ (Microsoft Corporation) C:\windows\system32\MusNotificationUx.exe
2017-08-09 00:00 - 2017-07-12 07:23 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\updatepolicy.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000711680 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000042496 _____ (Microsoft Corporation) C:\windows\system32\nshhttp.dll
2017-08-09 00:00 - 2017-07-12 07:19 - 006474752 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspaint.exe
2017-08-09 00:00 - 2017-07-12 07:18 - 000525312 _____ (Microsoft Corporation) C:\windows\SysWOW64\LogonController.dll
2017-08-09 00:00 - 2017-07-12 07:17 - 000552960 _____ (Microsoft Corporation) C:\windows\system32\MusUpdateHandlers.dll
2017-08-09 00:00 - 2017-07-12 07:16 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-08-09 00:00 - 2017-07-12 07:15 - 000893440 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-08-09 00:00 - 2017-07-12 07:15 - 000029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll
2017-08-09 00:00 - 2017-07-12 07:14 - 000536064 _____ (Microsoft Corporation) C:\windows\SysWOW64\untfs.dll
2017-08-09 00:00 - 2017-07-12 07:13 - 000855040 _____ (Microsoft Corporation) C:\windows\SysWOW64\autofmt.exe
2017-08-09 00:00 - 2017-07-12 07:12 - 002750464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mispace.dll
2017-08-09 00:00 - 2017-07-12 07:11 - 002154496 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi.dll
2017-08-09 00:00 - 2017-07-12 07:10 - 000878592 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoconv.exe
2017-08-09 00:00 - 2017-07-12 07:10 - 000546304 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFS.dll
2017-08-09 00:00 - 2017-07-12 07:09 - 000641024 _____ (Microsoft Corporation) C:\windows\SysWOW64\MCRecvSrc.dll
2017-08-09 00:00 - 2017-07-12 07:07 - 001572352 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-08-09 00:00 - 2017-07-12 07:06 - 000937984 _____ (Microsoft Corporation) C:\windows\system32\MCRecvSrc.dll
2017-08-09 00:00 - 2017-07-12 07:06 - 000549376 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2017-08-09 00:00 - 2017-07-12 07:05 - 000565248 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasapi32.dll
2017-08-09 00:00 - 2017-07-12 07:03 - 000779776 _____ (Microsoft Corporation) C:\windows\system32\cscui.dll
2017-08-09 00:00 - 2017-07-12 07:01 - 000266752 _____ (Microsoft Corporation) C:\windows\system32\NetSetupSvc.dll
2017-08-09 00:00 - 2017-07-12 07:00 - 002370048 _____ (Microsoft Corporation) C:\windows\system32\wlansvc.dll
2017-08-09 00:00 - 2017-07-12 06:59 - 000632320 _____ (Microsoft Corporation) C:\windows\system32\rasapi32.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 001231872 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 001130496 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 000392192 _____ (Microsoft Corporation) C:\windows\system32\wuuhext.dll
2017-08-09 00:00 - 2017-07-12 06:57 - 000735744 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-08-09 00:00 - 2017-07-12 06:56 - 001826816 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-08-09 00:00 - 2017-07-12 04:49 - 000448629 _____ C:\windows\system32\ApnDatabase.xml
2017-08-09 00:00 - 2017-03-04 08:16 - 000187904 _____ (Microsoft Corporation) C:\windows\system32\dialclient.dll
2017-08-09 00:00 - 2017-03-04 08:14 - 000588288 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2017-08-09 00:00 - 2017-03-04 08:07 - 000909312 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 001328640 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Http.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 000134144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetails.dll
2017-08-08 23:59 - 2017-08-01 21:25 - 000168800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-08-08 23:59 - 2017-08-01 21:21 - 000624048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2017-08-08 23:59 - 2017-08-01 21:21 - 000295264 _____ (Microsoft Corporation) C:\windows\system32\WerFault.exe
2017-08-08 23:59 - 2017-08-01 21:21 - 000146784 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2017-08-08 23:59 - 2017-08-01 21:21 - 000124072 _____ (Microsoft Corporation) C:\windows\system32\WerFaultSecure.exe
2017-08-08 23:59 - 2017-08-01 21:20 - 002446704 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000684344 _____ (Microsoft Corporation) C:\windows\system32\wer.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000383776 _____ (Microsoft Corporation) C:\windows\system32\Faultrep.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000144736 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe
2017-08-08 23:59 - 2017-08-01 21:20 - 000079712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmcl.sys
2017-08-08 23:59 - 2017-08-01 21:17 - 001600632 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2017-08-08 23:59 - 2017-08-01 21:01 - 007218176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2017-08-08 23:59 - 2017-08-01 20:54 - 000042496 _____ (Microsoft Corporation) C:\windows\system32\tokenbinding.dll
2017-08-08 23:59 - 2017-08-01 20:52 - 000080896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmclr.sys
2017-08-08 23:59 - 2017-08-01 20:48 - 000289792 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000651264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.AllJoyn.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000268800 _____ (Microsoft Corporation) C:\windows\system32\UserMgrProxy.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.HostName.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000049664 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerUI.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000379904 _____ (Microsoft Corporation) C:\windows\system32\apprepsync.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000176128 _____ (Microsoft Corporation) C:\windows\system32\apprepapi.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000147456 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000094720 _____ (Microsoft Corporation) C:\windows\system32\wercplsupport.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000078336 _____ (Microsoft Corporation) C:\windows\system32\wsqmcons.exe
2017-08-08 23:59 - 2017-08-01 20:45 - 000472064 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-08-08 23:59 - 2017-08-01 20:45 - 000451072 _____ (Microsoft Corporation) C:\windows\system32\werui.dll
2017-08-08 23:59 - 2017-08-01 20:45 - 000171008 _____ (Microsoft Corporation) C:\windows\system32\DWWIN.EXE
2017-08-08 23:59 - 2017-08-01 20:44 - 001010176 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000966144 _____ (Microsoft Corporation) C:\windows\system32\sbe.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000156672 _____ (Microsoft Corporation) C:\windows\system32\wersvc.dll
2017-08-08 23:59 - 2017-08-01 20:42 - 000775168 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-08-08 23:59 - 2017-08-01 20:41 - 002222080 _____ (Microsoft Corporation) C:\windows\system32\certmgr.dll
2017-08-08 23:59 - 2017-08-01 20:40 - 002716672 _____ (Microsoft Corporation) C:\windows\system32\WsmSvc.dll
2017-08-08 23:59 - 2017-08-01 20:40 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 009129984 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 000353280 _____ (Microsoft Corporation) C:\windows\system32\windows.immersiveshell.serviceprovider.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 000323072 _____ (Microsoft Corporation) C:\windows\system32\ncryptprov.dll
2017-08-08 23:59 - 2017-08-01 20:38 - 001589760 _____ (Microsoft Corporation) C:\windows\system32\msdtctm.dll
2017-08-08 23:59 - 2017-08-01 20:36 - 000295424 _____ (Microsoft Corporation) C:\windows\system32\dlnashext.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 004749824 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 000230400 _____ (Microsoft Corporation) C:\windows\system32\windowslivelogin.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetails.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 002916864 _____ (Microsoft Corporation) C:\windows\system32\CertEnroll.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 001643008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 000305152 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll
2017-08-08 23:59 - 2017-08-01 20:28 - 001490432 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-08-08 23:59 - 2017-08-01 20:27 - 000716800 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-08-08 23:59 - 2017-08-01 20:25 - 001726976 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-08-08 23:59 - 2017-08-01 20:23 - 003615744 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-08-08 23:59 - 2017-08-01 20:23 - 000886784 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2017-08-08 23:59 - 2017-07-12 08:15 - 000101216 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-08-08 23:59 - 2017-07-12 08:14 - 001886896 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-08-08 23:59 - 2017-07-12 08:13 - 002253664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2017-08-08 23:59 - 2017-07-12 07:59 - 001100128 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2017-08-08 23:59 - 2017-07-12 07:59 - 000989024 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2017-08-08 23:59 - 2017-07-12 07:59 - 000947040 _____ (Microsoft Corporation) C:\windows\system32\hvloader.efi
2017-08-08 23:59 - 2017-07-12 07:55 - 004674872 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-08-08 23:59 - 2017-07-12 07:25 - 000066560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcnfs.sys
2017-08-08 23:59 - 2017-07-12 07:24 - 000013824 _____ (Microsoft Corporation) C:\windows\system32\dabapi.dll
2017-08-08 23:59 - 2017-07-12 07:23 - 000084480 _____ (Microsoft Corporation) C:\windows\system32\frprov.dll
2017-08-08 23:59 - 2017-07-12 07:22 - 000033280 _____ (Microsoft Corporation) C:\windows\system32\wcimage.dll
2017-08-08 23:59 - 2017-07-12 07:21 - 000110080 _____ (Microsoft Corporation) C:\windows\system32\dab.dll
2017-08-08 23:59 - 2017-07-12 07:20 - 000031232 _____ (Microsoft Corporation) C:\windows\system32\httpapi.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000488960 _____ (Microsoft Corporation) C:\windows\system32\NetSetupShim.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000463872 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000156160 _____ (Microsoft Corporation) C:\windows\system32\fdeploy.dll
2017-08-08 23:59 - 2017-07-12 07:17 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\ubpm.dll
2017-08-08 23:59 - 2017-07-12 07:16 - 000142848 _____ (Microsoft Corporation) C:\windows\system32\profsvcext.dll
2017-08-08 23:59 - 2017-07-12 07:15 - 000265216 _____ (Microsoft Corporation) C:\windows\system32\dnsrslvr.dll
2017-08-08 23:59 - 2017-07-12 07:13 - 001478656 _____ (Microsoft Corporation) C:\windows\system32\RecoveryDrive.exe
2017-08-08 23:59 - 2017-07-12 07:12 - 000970240 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-08-08 23:59 - 2017-07-12 07:12 - 000091648 _____ (Microsoft Corporation) C:\windows\system32\updatepolicy.dll
2017-08-08 23:59 - 2017-07-12 07:12 - 000035328 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll
2017-08-08 23:59 - 2017-07-12 07:11 - 000576512 _____ (Microsoft Corporation) C:\windows\system32\untfs.dll
2017-08-08 23:59 - 2017-07-12 07:10 - 000927232 _____ (Microsoft Corporation) C:\windows\system32\autofmt.exe
2017-08-08 23:59 - 2017-07-12 07:09 - 003291136 _____ (Microsoft Corporation) C:\windows\system32\mispace.dll
2017-08-08 23:59 - 2017-07-12 07:08 - 002861056 _____ (Microsoft Corporation) C:\windows\system32\storagewmi.dll
2017-08-08 23:59 - 2017-07-12 07:07 - 000954880 _____ (Microsoft Corporation) C:\windows\system32\autoconv.exe
2017-08-08 23:59 - 2017-07-12 07:07 - 000629248 _____ (Microsoft Corporation) C:\windows\system32\uReFS.dll
2017-08-08 23:59 - 2017-07-12 07:06 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-08-08 23:59 - 2017-07-12 07:03 - 001692160 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-08-08 23:59 - 2017-07-12 07:03 - 000826880 _____ (Microsoft Corporation) C:\windows\system32\netlogon.dll
2017-08-08 23:59 - 2017-07-12 07:02 - 000869888 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2017-08-08 23:59 - 2017-07-12 07:01 - 002279424 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-08-08 23:59 - 2017-07-12 06:59 - 006664192 _____ (Microsoft Corporation) C:\windows\system32\mspaint.exe
2017-08-08 23:59 - 2017-07-12 06:59 - 002318336 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-08-08 23:59 - 2017-03-04 08:57 - 000372432 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.MediaControl.dll
2017-08-08 23:11 - 2017-08-09 01:12 - 000274048 _____ C:\TDSSKiller.3.1.0.15_08.08.2017_23.11.34_log.txt
2017-08-08 22:56 - 2017-08-08 23:11 - 000008474 _____ C:\TDSSKiller.3.1.0.15_08.08.2017_22.56.34_log.txt
2017-08-08 22:49 - 2017-08-10 00:06 - 000017293 _____ C:\Users\*****\Desktop\FRST.txt
2017-08-08 22:49 - 2017-08-09 01:12 - 000051731 _____ C:\Users\*****\Desktop\Addition.txt
2017-08-08 22:27 - 2017-08-08 22:56 - 004922400 _____ (AO Kaspersky Lab) C:\Users\*****\Desktop\tdsskiller.exe
2017-08-06 15:08 - 2017-08-07 01:46 - 000049850 _____ C:\Users\*****\Downloads\Addition.txt
2017-08-06 15:08 - 2017-08-07 01:45 - 000094416 _____ C:\Users\*****\Downloads\FRST.txt
2017-08-06 15:07 - 2017-08-10 00:06 - 000000000 ____D C:\FRST
2017-08-06 15:06 - 2017-08-06 15:07 - 002381312 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2017-08-04 22:50 - 2017-08-04 22:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-04 03:43 - 2017-08-04 03:43 - 000049992 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2017-07-30 23:40 - 2017-07-30 23:40 - 000001483 _____ C:\Users\*****\MBAM_Toshiba_Festplatte.txt
2017-07-27 21:05 - 2017-07-27 21:05 - 000003390 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-221325706-3195113357-3611945030-1001
2017-07-15 05:55 - 2017-07-15 10:29 - 000101784 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-07-15 05:55 - 2017-07-15 10:29 - 000077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-07-15 05:55 - 2017-07-15 05:55 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\Program Files\Malwarebytes
2017-07-12 04:48 - 2017-07-31 17:14 - 000835576 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-07-12 04:48 - 2017-07-31 17:14 - 000177648 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-12 00:10 - 2017-07-07 09:49 - 000340824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:44 - 000108896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pdc.sys
2017-07-12 00:10 - 2017-07-07 09:37 - 000468320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-07-12 00:10 - 2017-07-07 09:32 - 000404824 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:20 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000450560 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000210432 _____ (Microsoft Corporation) C:\windows\SysWOW64\onex.dll
2017-07-12 00:10 - 2017-07-07 09:17 - 000118784 _____ (Microsoft Corporation) C:\windows\SysWOW64\raschap.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000270336 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000126464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-07-12 00:10 - 2017-07-07 09:13 - 000310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wldap32.dll
2017-07-12 00:10 - 2017-07-07 09:11 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 09:10 - 000755200 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000637952 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000506368 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-07-12 00:10 - 2017-07-07 09:03 - 000337408 _____ (Microsoft Corporation) C:\windows\SysWOW64\msinfo32.exe
2017-07-12 00:10 - 2017-07-07 09:02 - 001313280 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdc.dll
2017-07-12 00:10 - 2017-07-07 09:00 - 000476160 _____ (Microsoft® Windows® Operating System) C:\windows\SysWOW64\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:57 - 000691712 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 004423680 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-07-12 00:10 - 2017-07-07 08:54 - 002027008 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:52 - 004561408 _____ (Microsoft) C:\windows\SysWOW64\dbgeng.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001599488 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001413632 _____ (Microsoft Corporation) C:\windows\SysWOW64\OpcServices.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000071680 _____ (Microsoft Corporation) C:\windows\system32\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 08:46 - 000231424 _____ (Microsoft Corporation) C:\windows\system32\shutdownux.dll
2017-07-12 00:10 - 2017-07-07 08:45 - 000276992 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000502784 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000238592 _____ (Microsoft Corporation) C:\windows\system32\onex.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000139264 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000137728 _____ (Microsoft Corporation) C:\windows\system32\raschap.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000387584 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000088576 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 08:39 - 000282624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-07-12 00:10 - 2017-07-07 08:35 - 001397760 _____ (Microsoft Corporation) C:\windows\system32\wdc.dll
2017-07-12 00:10 - 2017-07-07 08:33 - 000576000 _____ (Microsoft® Windows® Operating System) C:\windows\system32\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 002096640 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:28 - 000759296 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 000589312 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 001783296 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-07-12 00:10 - 2017-07-06 06:29 - 000690008 _____ (Microsoft Corporation) C:\windows\system32\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000987840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000485576 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-21 10:18 - 001470816 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppVEntSubsystems32.dll
2017-07-12 00:10 - 2017-06-21 09:54 - 000603488 _____ (Microsoft Corporation) C:\windows\system32\ContentDeliveryManager.Utilities.dll
2017-07-12 00:10 - 2017-06-21 09:53 - 000794928 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000774224 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000088416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmbus.sys
2017-07-12 00:10 - 2017-06-21 09:42 - 000601712 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:40 - 000328008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-06-21 09:39 - 002048496 _____ C:\windows\SysWOW64\CoreUIComponents.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 007220192 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 000790752 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2017-07-12 00:10 - 2017-06-21 09:36 - 000129888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBSTOR.SYS
2017-07-12 00:10 - 2017-06-21 09:33 - 000408600 _____ (Microsoft Corporation) C:\windows\system32\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 001277824 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 000160096 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostBroker.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000869848 _____ (Microsoft Corporation) C:\windows\SysWOW64\MrmCoreR.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000196960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ifsutil.dll
2017-07-12 00:10 - 2017-06-21 09:29 - 005722320 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 002277288 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 001504056 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000524776 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000170960 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 001122344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dcomp.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000975744 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000861024 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000549088 _____ (Microsoft Corporation) C:\windows\SysWOW64\SHCore.dll
2017-07-12 00:10 - 2017-06-21 09:25 - 002168288 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000846560 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinTypes.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000154432 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntmarta.dll
2017-07-12 00:10 - 2017-06-21 09:22 - 000361104 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001557808 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000952416 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000374448 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFPlay.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000962768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000312472 _____ (Microsoft Corporation) C:\windows\SysWOW64\mftranscode.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:03 - 000013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-07-12 00:10 - 2017-06-21 09:02 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000185344 _____ (Microsoft Corporation) C:\windows\system32\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Radios.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000138752 _____ (Microsoft Corporation) C:\windows\system32\VEDataLayerHelpers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000519168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngccredprov.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000295424 _____ (Microsoft Corporation) C:\windows\system32\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 09:00 - 000233984 _____ (Microsoft Corporation) C:\windows\system32\ProvisioningHandlers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000143360 _____ (Microsoft Corporation) C:\windows\SysWOW64\uudf.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000138240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000114688 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000285184 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000255488 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 08:59 - 000149504 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000137216 _____ (Microsoft Corporation) C:\windows\system32\tdlrecover.exe
2017-07-12 00:10 - 2017-06-21 08:59 - 000097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.SystemManagement.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000418304 _____ C:\windows\system32\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000136192 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000129024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryClient.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000505856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000418304 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000360448 _____ (Microsoft Corporation) C:\windows\system32\rdpencom.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000243712 _____ (Microsoft Corporation) C:\windows\system32\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000171520 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000142336 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFi.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000122880 _____ (Microsoft Corporation) C:\windows\SysWOW64\sendmail.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000088576 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 001507840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000912384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000719872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdiWiFi.sys
2017-07-12 00:10 - 2017-06-21 08:56 - 000568320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000392192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.Input.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000374784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000315904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000299520 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataAccountApis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000237056 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000231936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000203776 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000113152 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000404992 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsreg.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000358912 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000310784 _____ (Microsoft Corporation) C:\windows\system32\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000265728 _____ C:\windows\SysWOW64\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\regsvr32.exe
2017-07-12 00:10 - 2017-06-21 08:54 - 001159680 _____ (Microsoft Corporation) C:\windows\system32\XblGameSave.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000949248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000671744 _____ (Microsoft Corporation) C:\windows\system32\mbsmsapi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000609280 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Import.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000574976 _____ (Microsoft Corporation) C:\windows\system32\tileobjserver.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000472064 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000337408 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000298496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Management.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000245760 _____ (Microsoft Corporation) C:\windows\system32\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\easwrt.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000437248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000390656 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProvDataModel.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000386048 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000332288 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000325120 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleacc.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000284160 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000271360 _____ (Microsoft Corporation) C:\windows\SysWOW64\deviceaccess.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000218624 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000202752 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExecModelClient.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000185856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\DevicesFlowBroker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000331264 _____ (Microsoft Corporation) C:\windows\system32\NgcCtnrSvc.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000262144 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000182784 _____ (Microsoft Corporation) C:\windows\SysWOW64\BioCredProv.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000747520 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000314368 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000258048 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 001167360 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe
2017-07-12 00:10 - 2017-06-21 08:50 - 000857600 _____ (Microsoft Corporation) C:\windows\SysWOW64\EmailApis.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000529920 _____ (Microsoft Corporation) C:\windows\SysWOW64\StructuredQuery.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000238080 _____ (Microsoft Corporation) C:\windows\SysWOW64\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 003778048 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 002104320 _____ (Microsoft Corporation) C:\windows\system32\wlidsvc.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 001403392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000500224 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000458752 _____ (Microsoft Corporation) C:\windows\system32\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000295936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000288256 _____ (Microsoft Corporation) C:\windows\SysWOW64\CryptoWinRT.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.DeviceEncryptionHandlers.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000169984 _____ (Microsoft Corporation) C:\windows\system32\Windows.Energy.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000395264 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmenrollengine.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000336384 _____ (Microsoft Corporation) C:\windows\SysWOW64\azroleui.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 013873664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 007655424 _____ (Microsoft Corporation) C:\windows\system32\mos.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 001105408 _____ (Microsoft Corporation) C:\windows\system32\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 000442368 _____ (Microsoft Corporation) C:\windows\system32\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001323008 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_fs.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001137152 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_health.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001077760 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000627200 _____ (Microsoft Corporation) C:\windows\system32\SpaceControl.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000355328 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000471552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000313856 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000102400 _____ (Microsoft Corporation) C:\windows\SysWOW64\uexfat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000795648 _____ (Microsoft Corporation) C:\windows\SysWOW64\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000343040 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\ufat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdProxy.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001534464 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001217024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000713216 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000653312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.AccountsControl.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\cnvfat.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 003307008 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000539136 _____ (Microsoft Corporation) C:\windows\system32\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000470016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000380416 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFSv1.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 001080320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000983040 _____ (Microsoft Corporation) C:\windows\system32\ngcsvc.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000459776 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 001891328 _____ (Microsoft Corporation) C:\windows\system32\pnidui.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000901120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000895488 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000611328 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000220672 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000090624 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 002208768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000816640 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 003733504 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 002424320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001275392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001221120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000846336 _____ (Microsoft Corporation) C:\windows\system32\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000753152 _____ (Microsoft Corporation) C:\windows\SysWOW64\imapi2fs.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 006109696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mos.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000400384 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000357376 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Devices.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001424896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001247232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002740224 _____ (Microsoft Corporation) C:\windows\SysWOW64\msftedit.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001656320 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001369088 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001232384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000827904 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000732160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsSpellCheckingFacility.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000348160 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000654336 _____ (Microsoft Corporation) C:\windows\SysWOW64\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000621056 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000179712 _____ (Microsoft Corporation) C:\windows\system32\tssrvlic.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000439296 _____ (Microsoft Corporation) C:\windows\system32\wksprt.exe
2017-07-12 00:10 - 2017-06-21 08:33 - 000048128 _____ (Microsoft Corporation) C:\windows\system32\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:32 - 000353280 _____ (Microsoft Corporation) C:\windows\SysWOW64\TextInputFramework.dll
2017-07-12 00:10 - 2017-06-21 08:30 - 000038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:10 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-07-12 00:10 - 2017-06-20 04:42 - 000993632 _____ (Microsoft Corporation) C:\windows\system32\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-03-04 08:56 - 000263472 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-03-04 08:28 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-03-04 08:26 - 000307200 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs3D.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 001145856 _____ (Microsoft Corporation) C:\windows\system32\EmailApis.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 000583680 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 001243136 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 000670208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000562176 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000206336 _____ (Microsoft Corporation) C:\windows\SysWOW64\vaultcli.dll
2017-07-12 00:10 - 2017-03-04 08:19 - 000498688 _____ (Microsoft Corporation) C:\windows\SysWOW64\mbsmsapi.dll
2017-07-12 00:10 - 2017-03-04 08:17 - 000864256 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-07-12 00:10 - 2017-03-04 08:16 - 000584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-07-12 00:10 - 2017-03-04 08:15 - 001078784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-03-04 08:14 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\PlayToReceiver.dll
2017-07-12 00:10 - 2017-03-04 08:02 - 002138112 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-07-12 00:09 - 2017-07-07 08:49 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bridge.sys
2017-07-12 00:09 - 2017-07-07 08:47 - 000201728 _____ (Microsoft Corporation) C:\windows\system32\ScDeviceEnum.dll
2017-07-12 00:09 - 2017-07-07 08:46 - 000052224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys
2017-07-12 00:09 - 2017-07-07 08:44 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\certprop.dll
2017-07-12 00:09 - 2017-07-07 08:42 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\Wldap32.dll
2017-07-12 00:09 - 2017-07-07 08:36 - 000369664 _____ (Microsoft Corporation) C:\windows\system32\msinfo32.exe
2017-07-12 00:09 - 2017-07-07 08:29 - 000932864 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-07-12 00:09 - 2017-07-07 08:28 - 000927744 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2017-07-12 00:09 - 2017-07-07 08:25 - 004708864 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 005388800 _____ (Microsoft) C:\windows\system32\dbgeng.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 002217472 _____ (Microsoft Corporation) C:\windows\system32\OpcServices.dll
2017-07-12 00:09 - 2017-06-21 09:56 - 001405280 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystemController.dll
2017-07-12 00:09 - 2017-06-21 09:55 - 002170720 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystems64.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 001669984 _____ (Microsoft Corporation) C:\windows\system32\AppVIntegration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000822624 _____ (Microsoft Corporation) C:\windows\system32\AppVClient.exe
2017-07-12 00:09 - 2017-06-21 09:54 - 000813408 _____ (Microsoft Corporation) C:\windows\system32\AppVEntStreamingManager.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000758624 _____ (Microsoft Corporation) C:\windows\system32\AppVOrchestration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000704352 _____ (Microsoft Corporation) C:\windows\system32\AppVEntVirtualization.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000696160 _____ (Microsoft Corporation) C:\windows\system32\AppVPublishing.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000565088 _____ (Microsoft Corporation) C:\windows\system32\AppVCatalog.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000406368 _____ (Microsoft Corporation) C:\windows\system32\AppVScripting.dll
2017-07-12 00:09 - 2017-06-21 09:51 - 000434528 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2017-07-12 00:09 - 2017-06-21 09:50 - 000126304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mup.sys
2017-07-12 00:09 - 2017-06-21 09:48 - 002681200 _____ C:\windows\system32\CoreUIComponents.dll
2017-07-12 00:09 - 2017-06-21 09:47 - 000764392 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 001069720 _____ (Microsoft Corporation) C:\windows\system32\MrmCoreR.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 000224096 _____ (Microsoft Corporation) C:\windows\system32\ifsutil.dll
2017-07-12 00:09 - 2017-06-21 09:38 - 001738560 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001369240 _____ (Microsoft Corporation) C:\windows\system32\dcomp.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001157008 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-07-12 00:09 - 2017-06-21 09:35 - 002915704 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-07-12 00:09 - 2017-06-21 09:35 - 001267512 _____ (Microsoft Corporation) C:\windows\system32\WinTypes.dll
2017-07-12 00:09 - 2017-06-21 09:03 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\uudf.dll
2017-07-12 00:09 - 2017-06-21 09:02 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.SystemManagement.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000156160 _____ (Microsoft Corporation) C:\windows\system32\Family.Client.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000108032 _____ (Microsoft Corporation) C:\windows\system32\Family.Authentication.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-07-12 00:09 - 2017-06-21 09:00 - 000259072 _____ (Microsoft Corporation) C:\windows\system32\Family.SyncEngine.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000224256 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_SignInOptions.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFi.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000148480 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.RetailInfo.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000082432 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryBroker.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000196096 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000182272 _____ (Microsoft Corporation) C:\windows\system32\DeviceDirectoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000136192 _____ (Microsoft Corporation) C:\windows\system32\sendmail.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000122880 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.Ngc.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000082944 _____ (Microsoft Corporation) C:\windows\system32\KdsCli.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000547840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Input.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000257024 _____ (Microsoft Corporation) C:\windows\system32\CloudDomainJoinDataModelServer.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000224768 _____ (Microsoft Corporation) C:\windows\system32\wpd_ci.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000186368 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Radios.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2017-07-12 00:09 - 2017-06-21 08:57 - 000157696 _____ (Microsoft Corporation) C:\windows\system32\XamlTileRender.dll
2017-07-12 00:09 - 2017-06-21 08:57 - 000087552 _____ (Microsoft Corporation) C:\windows\system32\wpdbusenum.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000852480 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Import.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000324608 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000267264 _____ (Microsoft Corporation) C:\windows\system32\vaultcli.dll
2017-07-12 00:09 - 2017-06-21 08:55 - 000407552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Management.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000247808 _____ (Microsoft Corporation) C:\windows\system32\ExecModelClient.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000168960 _____ (Microsoft Corporation) C:\windows\system32\easwrt.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000339968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\deviceaccess.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 017198592 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000896512 _____ (Microsoft Corporation) C:\windows\system32\Windows.AccountsControl.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000560128 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000634368 _____ (Microsoft Corporation) C:\windows\system32\StructuredQuery.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-07-12 00:09 - 2017-06-21 08:50 - 001054208 _____ (Microsoft Corporation) C:\windows\system32\qmgr.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001913856 _____ (Microsoft Corporation) C:\windows\system32\wsp_fs.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001584128 _____ (Microsoft Corporation) C:\windows\system32\wsp_health.dll
2017-07-12 00:09 - 2017-06-21 08:48 - 000112640 _____ (Microsoft Corporation) C:\windows\system32\uexfat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000152064 _____ (Microsoft Corporation) C:\windows\system32\ufat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\fdProxy.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000516608 _____ (Microsoft Corporation) C:\windows\system32\uReFSv1.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000039424 _____ (Microsoft Corporation) C:\windows\system32\cnvfat.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000961536 _____ (Microsoft Corporation) C:\windows\system32\imapi2fs.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000130560 _____ (Microsoft Corporation) C:\windows\system32\SpaceAgent.exe
2017-07-12 00:09 - 2017-06-21 08:42 - 000981504 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.OnlineId.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000139776 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Devices.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000079360 _____ (Microsoft Corporation) C:\windows\system32\LocationFrameworkInternalPS.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001359872 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001021440 _____ (Microsoft Corporation) C:\windows\system32\usermgr.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000460800 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 004474368 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001586176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001421824 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe
2017-07-12 00:09 - 2017-06-21 08:40 - 000376832 _____ (Microsoft Corporation) C:\windows\system32\CryptoWinRT.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000971264 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000673792 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-07-12 00:09 - 2017-06-21 08:38 - 005611008 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000881152 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000180224 _____ (Microsoft Corporation) C:\windows\system32\enrollmentapi.dll
2017-07-12 00:09 - 2017-06-21 08:34 - 000035328 _____ (Microsoft Corporation) C:\windows\system32\spaceman.exe
2017-07-12 00:09 - 2017-03-04 08:27 - 000391168 _____ (Microsoft Corporation) C:\windows\system32\oleacc.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-09 23:54 - 2016-11-17 00:14 - 000000000 ____D C:\windows\system32\SleepStudy
2017-08-09 20:51 - 2016-12-14 20:33 - 000000000 ____D C:\Users\*****\AppData\Local\ClassicShell
2017-08-09 20:11 - 2016-07-16 08:04 - 000032768 _____ C:\windows\system32\config\ELAM
2017-08-09 20:09 - 2016-11-16 15:21 - 004607702 _____ C:\windows\system32\PerfStringBackup.INI
2017-08-09 20:09 - 2016-11-15 14:30 - 002260730 _____ C:\windows\system32\perfh007.dat
2017-08-09 20:09 - 2016-11-15 14:30 - 000584670 _____ C:\windows\system32\perfc007.dat
2017-08-09 20:06 - 2016-12-14 17:40 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Mozilla
2017-08-09 20:05 - 2017-05-28 21:47 - 000000082 _____ C:\windows\SysWOW64\winsevr.dat
2017-08-09 20:05 - 2017-05-28 21:47 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2017-08-09 20:05 - 2016-12-14 20:03 - 000253856 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-09 20:05 - 2016-12-13 14:43 - 000000000 __SHD C:\Users\*****\IntelGraphicsProfiles
2017-08-09 20:05 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****
2017-08-09 20:05 - 2016-12-13 10:39 - 000000180 _____ C:\windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-08-09 20:05 - 2016-11-17 00:15 - 000000006 ____H C:\windows\Tasks\SA.DAT
2017-08-09 20:05 - 2016-07-16 08:04 - 000524288 _____ C:\windows\system32\config\BBI
2017-08-09 20:04 - 2016-12-14 19:40 - 000000008 __RSH C:\ProgramData\ntuser.pol
2017-08-09 18:34 - 2016-11-16 15:14 - 000000000 ____D C:\windows\Panther
2017-08-09 18:27 - 2016-07-16 13:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-08-09 18:27 - 2016-07-16 13:47 - 000000000 ____D C:\windows\AppReadiness
2017-08-09 18:23 - 2016-12-14 16:00 - 000004184 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{8405A37D-04D1-4F45-B2FB-4C74185DB9E1}
2017-08-09 18:15 - 2016-12-14 16:05 - 000004654 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-08-09 18:15 - 2016-11-16 15:17 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-08-09 18:15 - 2016-07-16 13:47 - 000000000 ____D C:\windows\SysWOW64\Macromed
2017-08-09 18:15 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\Macromed
2017-08-09 18:14 - 2016-11-17 00:14 - 000346664 _____ C:\windows\system32\FNTCACHE.DAT
2017-08-09 18:14 - 2016-07-16 13:45 - 000000000 ____D C:\windows\INF
2017-08-09 02:59 - 2016-07-16 16:29 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ___RD C:\Program Files\Windows Defender
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\oobe
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\ShellExperiences
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\Provisioning
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\PolicyDefinitions
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\bcastdvr
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Common Files\System
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-08-09 02:55 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Arbeit
2017-08-09 00:08 - 2016-07-16 13:36 - 000000000 ____D C:\windows\CbsTemp
2017-08-09 00:02 - 2016-12-14 15:45 - 000000000 ____D C:\windows\system32\MRT
2017-08-09 00:01 - 2016-12-14 15:45 - 140394280 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-08-08 23:24 - 2016-11-15 14:24 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2017-08-08 23:24 - 2016-11-15 14:24 - 000057400 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-08-08 21:11 - 2016-11-30 10:23 - 000004562 _____ C:\windows\System32\Tasks\Adobe Acrobat Update Task
2017-08-08 21:11 - 2016-11-30 10:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-08-08 06:15 - 2017-05-28 22:19 - 000001024 ____H C:\SYSTAG.BIN
2017-08-08 06:15 - 2017-05-28 21:47 - 000000000 ____D C:\ProgramData\AomeiBR
2017-08-07 01:53 - 2017-04-10 01:01 - 000000000 ____D C:\Users\*****\Documents\Eigene Scans
2017-08-07 01:47 - 2017-01-22 02:11 - 000000000 ____D C:\Users\*****\PC_Probleme
2017-08-06 02:58 - 2016-12-17 14:58 - 000000000 ____D C:\Users\*****\Privat
2017-08-04 22:50 - 2016-12-14 19:05 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-07-30 19:23 - 2016-12-17 14:53 - 000000000 ____D C:\Users\*****\Bewerbung u_a
2017-07-29 01:41 - 2016-12-14 20:03 - 000093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-07-27 21:05 - 2017-01-24 04:17 - 000000000 ___RD C:\Users\*****\OneDrive
2017-07-27 21:05 - 2016-12-13 14:45 - 000002411 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-16 17:11 - 2016-12-14 17:43 - 000000000 ____D C:\Users\*****\AppData\Roaming\vlc
2017-07-16 16:55 - 2017-01-29 21:48 - 000000000 ____D C:\Users\*****\AppData\Roaming\dvdcss
2017-07-15 10:29 - 2016-12-14 20:03 - 000188352 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-07-15 10:29 - 2016-12-14 20:03 - 000045472 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2017-07-15 05:50 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Briefe
2017-07-14 13:44 - 2016-07-16 13:47 - 000000000 ____D C:\windows\rescache
2017-07-14 02:12 - 2016-12-14 16:01 - 000000000 ____D C:\Users\*****\AppData\Local\Adobe
2017-07-14 02:09 - 2016-12-14 19:05 - 000000000 ____D C:\Users\*****\AppData\Local\Dropbox
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\appraiser
2017-07-11 21:23 - 2016-11-15 14:24 - 001790464 _____ (Microsoft Corporation) C:\windows\system32\LocationFramework.dll
2017-07-11 21:23 - 2016-11-15 14:24 - 000141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\dialclient.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000146432 _____ (Microsoft Corporation) C:\windows\system32\AuthBroker.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000134656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Energy.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000092672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-11 21:23 - 2016-07-16 13:43 - 000157696 _____ (Microsoft Corporation) C:\windows\SysWOW64\enrollmentapi.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-14 19:11 - 2016-12-14 19:11 - 000000779 _____ () C:\Users\*****\AppData\Roaming\gdscan.log
2017-05-21 22:41 - 2017-05-21 22:41 - 000004813 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2016-11-30 10:24 - 2016-11-30 10:24 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2016-12-20 00:38 - 2017-04-10 00:49 - 000007194 _____ () C:\ProgramData\hpzinstall.log
2017-05-28 14:06 - 2017-05-28 14:06 - 000001534 _____ () C:\ProgramData\ss.ini

Einige Dateien in TEMP:
====================
2017-06-24 16:37 - 2017-06-24 16:38 - 032100680 _____ () C:\Users\*****\AppData\Local\Temp\vlc-2.2.6-win64.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-03 00:49

==================== Ende von FRST.txt ============================

Frustine · 09.08.2017, 23:52

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-08-2017
durchgeführt von ***** (10-08-2017 00:06:54)
Gestartet von C:\Users\*****\Desktop
Windows 10 Pro Version 1607 (X64) (2016-12-13 08:39:35)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-221325706-3195113357-3611945030-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-221325706-3195113357-3611945030-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-221325706-3195113357-3611945030-1000 - Limited - Disabled) => C:\Users\defaultuser0
***** (S-1-5-21-221325706-3195113357-3611945030-1001 - Administrator - Enabled) => C:\Users\*****
Gast (S-1-5-21-221325706-3195113357-3611945030-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: G DATA ANTIVIRUS (Enabled - Up to date) {A9C56A9B-ECCD-57EA-78F6-92511DA1C885}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: G DATA ANTIVIRUS (Disabled - Up to date) {12A48B7F-CAF7-5864-4246-A92366268238}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4500_G510gm_Help (HKLM-x32\...\{DF0B357C-5874-47D0-81E7-79AA890B0CE0}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
4500G510gm (HKLM-x32\...\{BE0D4271-69C9-4f28-AD9B-BB33D126A30E}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (HKLM-x32\...\{28379381-B56A-43e1-B505-3098D82B1C30}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AC0F074E4100}) (Version: 17.012.20093 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated)
Adobe Flash Player 26 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated)
AOMEI Backupper Standard (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version:  - AOMEI Technology Co., Ltd.)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 0.0.385876246.37431096 - Audible, Inc.)
BufferChm (HKLM-x32\...\{FA0FF682-CC70-4C57-93CD-E276F3E7537E}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.31 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6452 - CDBurnerXP)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Destinations (HKLM-x32\...\{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (HKLM-x32\...\{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (HKLM-x32\...\{9B362566-EC1B-4700-BB9C-EC661BDE2175}) (Version: 140.0.185.000 - Hewlett-Packard) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 31.4.25 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
Exact Audio Copy 1.3 (HKLM-x32\...\Exact Audio Copy) (Version: 1.3 - Andre Wiethoff)
Fax (HKLM-x32\...\{9294F169-72EE-4D74-AE92-CA25F64B4FF8}) (Version: 140.0.307.000 - Hewlett-Packard) Hidden
FreeRIP MP3 Converter 5.5.0.2 (HKLM-x32\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 5.5.0.2 - GreenTree Applications SRL)
G DATA ANTIVIRUS (HKLM-x32\...\G DATA ANTIVIRUS) (Version: 25.4.0.1 - G DATA Software AG)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
GPBaseService2 (HKLM-x32\...\{BB3447F6-9553-4AA9-960E-0DB5310C5779}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet 4500 G510g-m 14.0 Rel. 6 (HKLM\...\{C55BF64E-60E1-494C-B1EB-97A008141A55}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (HKLM-x32\...\{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{fb610cea-ba50-4d4b-a717-cf025419035c}) (Version: 10.1.1.13 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.6.1194 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4463 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.0.1042 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{B294CE94-FE0F-4427-910C-180AF9FCFED1}) (Version: 1.0.1.620 - Intel Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6965.2053 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\OneDriveSetup.exe) (Version: 17.3.6943.0625 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x64 de) (HKLM\...\Mozilla Firefox 54.0.1 (x64 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
Mozilla Thunderbird 45.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.5.0 (x86 de)) (Version: 45.5.0 - Mozilla)
Network64 (HKLM\...\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}) (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
ORPALIS PDF Reducer 3 Free Edition (HKLM-x32\...\{D11ACDD2-5DB9-44AA-8DEB-803E592A5137}) (Version: 3.0.16 - ORPALIS)
PDF24 Creator 8.1.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-XChange Lite V6 Home (HKLM\...\{4126AEBA-6E25-4535-8B25-5B8EA331BE73}) (Version: 6.0.319.0 - Tracker Software Products (Canada) Ltd.) Hidden
PDF-XChange Lite V6 Home (HKLM-x32\...\{e1950272-2140-4171-be15-7dcc458835d0}) (Version: 6.0.319.0 - Tracker Software Products (Canada) Ltd.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.9.422.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7824 - Realtek Semiconductor Corp.)
Scan (HKLM-x32\...\{06A1D88C-E102-4527-AF70-29FFD7AF215A}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
SolutionCenter (HKLM-x32\...\{BC5DD87B-0143-4D14-AAE6-97109614DC6B}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden
Status (HKLM-x32\...\{5B025634-7D5B-4B8D-BE2A-7943C1CF2D5D}) (Version: 140.0.342.000 - Hewlett-Packard) Hidden
Toolbox (HKLM-x32\...\{292F0F52-B62D-4E71-921B-89A682402201}) (Version: 140.0.596.000 - Hewlett-Packard) Hidden
TrayApp (HKLM-x32\...\{CD31E63D-47FD-491C-8117-CF201D0AFAB5}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WebReg (HKLM-x32\...\{8EE94FD8-5F52-4463-A340-185D16328158}) (Version: 140.0.297.017 - Hewlett-Packard) Hidden
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers1: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\AntiVirus\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.17.0.dll [2017-08-04] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\windows\system32\igfxDTCM.dll [2016-06-02] (Intel Corporation)
ContextMenuHandlers6: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\AntiVirus\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\windows\system32\StartMenuHelper64.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {031B01AB-F05C-450B-BDA4-F7F8B9595195} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-12-14] (Dropbox, Inc.)
Task: {3A8C80DF-CCC3-491C-8A0A-F6A198A66416} - System32\Tasks\AOMEI Disk Backup 2017-05-30, 01-06-21 => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe [2017-03-25] (AOMEI Tech Co., Ltd.)
Task: {486A72DB-DD50-483A-B5BD-2E5F49E964D6} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-26] (Microsoft Corporation)
Task: {4FD75A21-7DE9-4C9B-80FB-5104E33BD9EE} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_26_0_0_151_pepper.exe [2017-08-09] (Adobe Systems Incorporated)
Task: {74A8B750-5EFC-4DBC-8F50-8D6FCD1BB03F} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-08-09] (Adobe Systems Incorporated)
Task: {A2DE6122-DD35-47F7-9CF5-15C5392C3F5D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-26] (Microsoft Corporation)
Task: {BD820ED4-F40A-48C8-99D2-F1D6AA107BE2} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)
Task: {C5D7FC7F-DFCE-4F5E-BEEF-C9BCEDCDC373} - System32\Tasks\AOMEI System Backup(1) 2017-05-29, 05-03-33 => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe [2017-03-25] (AOMEI Tech Co., Ltd.)
Task: {D4912443-316B-45B4-A26F-772345C7D538} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-02-19] (Intel(R) Corporation)
Task: {DF8434C7-622C-4E4E-84A1-18B7F4DD4788} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-12-14] (Dropbox, Inc.)
Task: {E3F38869-060E-40B7-AA3C-DDA0CFD0860E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-20] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\AOMEI Disk Backup 2017-05-30, 01-06-21.job => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe
Task: C:\windows\Tasks\AOMEI System Backup(1) 2017-05-29, 05-03-33.job => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe
Task: C:\windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\windows\explorer.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 13:42 - 2016-07-16 13:42 - 000231424 _____ () C:\windows\SYSTEM32\ism32k.dll
2017-07-12 00:09 - 2017-06-21 09:48 - 002681200 _____ () C:\windows\system32\CoreUIComponents.dll
2016-11-30 10:15 - 2016-06-02 20:31 - 000393208 _____ () C:\windows\system32\igfxTray.exe
2016-11-15 14:23 - 2016-11-15 14:23 - 000134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-15 00:35 - 2017-03-04 08:31 - 000474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-15 00:34 - 2017-03-04 08:12 - 009760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-15 00:33 - 2017-03-04 08:05 - 001401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-15 00:34 - 2017-03-04 08:05 - 000757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 001033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 002424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-08-09 00:00 - 2017-08-01 20:31 - 004853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-06-13 15:08 - 2017-06-13 15:08 - 000069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2017-05-28 21:47 - 2017-03-25 16:26 - 000089960 _____ () C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
2017-03-15 00:34 - 2017-03-04 08:04 - 000115712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\DeviceSideServicesActionUriHandler.dll
2017-03-15 00:34 - 2017-03-04 08:04 - 000522752 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.NodeWinrtWrap.dll
2017-08-09 18:15 - 2017-08-09 18:15 - 027688960 _____ () C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 000019968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-08-03 22:48 - 2017-08-03 22:54 - 028986880 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 000428032 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 020510208 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 002339328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 003041792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-06-18 19:04 - 2017-06-18 19:05 - 003139496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-06-18 20:46 - 2017-06-18 21:15 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 001361920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-05-28 21:47 - 2017-03-25 16:28 - 000954216 _____ () C:\Program Files (x86)\AOMEI Backupper\UiLogic.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000331632 _____ () C:\Program Files (x86)\AOMEI Backupper\Comn.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000253808 _____ () C:\Program Files (x86)\AOMEI Backupper\diskmgr.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000143208 _____ () C:\Program Files (x86)\AOMEI Backupper\FuncLogic.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000360296 _____ () C:\Program Files (x86)\AOMEI Backupper\ImgFile.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000040808 _____ () C:\Program Files (x86)\AOMEI Backupper\Encrypt.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000081776 _____ () C:\Program Files (x86)\AOMEI Backupper\Compress.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000495472 _____ () C:\Program Files (x86)\AOMEI Backupper\EnumFolder.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000114544 _____ () C:\Program Files (x86)\AOMEI Backupper\BrLog.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000339816 _____ () C:\Program Files (x86)\AOMEI Backupper\Clone.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000130920 _____ () C:\Program Files (x86)\AOMEI Backupper\Backup.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000171888 _____ () C:\Program Files (x86)\AOMEI Backupper\FlBackup.dll
2017-05-28 21:47 - 2017-03-25 16:28 - 000724848 _____ () C:\Program Files (x86)\AOMEI Backupper\Sync.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000089960 _____ () C:\Program Files (x86)\AOMEI Backupper\Ldm.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000073584 _____ () C:\Program Files (x86)\AOMEI Backupper\Device.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000298856 _____ () C:\Program Files (x86)\AOMEI Backupper\BrFat.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000978800 _____ () C:\Program Files (x86)\AOMEI Backupper\BrNtfs.dll
2017-05-28 21:47 - 2015-05-21 14:32 - 002403504 _____ () C:\Program Files (x86)\AOMEI Backupper\QtCore4.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000114536 _____ () C:\Program Files (x86)\AOMEI Backupper\BrVol.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000266088 _____ () C:\Program Files (x86)\AOMEI Backupper\GptBcd.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000188264 _____ () C:\Program Files (x86)\AOMEI Backupper\DeviceMgr.dll
2017-08-04 22:50 - 2017-08-04 03:43 - 000746816 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-08-04 22:50 - 2017-08-04 03:43 - 001787200 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2016-12-14 19:06 - 2017-08-04 03:43 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000125904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 001862992 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000020432 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2016-12-14 19:06 - 2017-08-04 03:43 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2016-12-14 19:06 - 2017-08-04 03:46 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-08-04 22:50 - 2017-08-04 03:44 - 000022336 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-05-18 03:44 - 2017-08-04 03:46 - 000082264 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 003928896 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 001826104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 001972024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000171336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000042816 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000531264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000133432 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000224064 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000207680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-02-28 06:18 - 2017-08-04 03:46 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000069968 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-01-24 13:33 - 2017-08-04 03:46 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-12-14 19:06 - 2017-08-04 03:43 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000103232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2016-12-14 19:06 - 2017-08-04 03:46 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000025936 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-08-04 22:50 - 2017-08-04 03:45 - 000033112 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-08-04 22:50 - 2017-08-04 03:43 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-08-04 22:50 - 2017-08-04 03:45 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-12-14 19:06 - 2017-08-04 03:46 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-08-04 22:50 - 2017-08-04 03:45 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll
2017-08-04 22:50 - 2017-08-04 03:45 - 001637688 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2016-12-14 19:06 - 2017-08-04 03:46 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-04-07 20:55 - 2017-08-04 03:46 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\wincrashpad.compiled._Crashpad.pyd
2016-05-25 23:52 - 2016-05-25 23:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-11-11 04:41 - 2015-11-11 04:41 - 000756376 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\*****\Katzenengel.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0127DE09-C922-4643-A50D-3BF07E1128FE}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{88C9A8A3-648A-4C19-9D58-F5140EE1C410}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C438FCB3-9E3F-4B21-865E-891358563D79}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{2087623A-A4F1-4072-BF4E-FB500A1E6CA4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FF16AE8E-093A-41B2-A481-B9E509D04343}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{0ADEBB17-87F0-479F-B369-A90EECC1C903}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{4CB286C5-94FE-4113-9BEF-71689A29900E}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{A5170B85-AAC1-4C1C-9ED3-6698FF44F9A1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{74018E92-0319-453B-BA04-C020184004F6}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{3FA0B69F-1D1B-4CC1-924E-6D82B6B3540A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{2DA5BDA3-4F14-40EE-A664-897518315ABD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{E2BFD5F7-3E19-4C78-87A1-76EEFC38D8E5}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{92EF9A1D-EAE1-4EAD-97CF-4F04F1FCBEF3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{7516C55E-5775-4158-80B9-16A8834C974A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{AAD77F9D-889A-45D4-B206-593DDCF77138}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{6C749010-B8A2-4467-815F-734C90FA7BAC}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{4A8B0D35-37F8-436D-9AD1-5A02B4AA4676}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{81C32740-DECC-4F22-8CA3-603062E1DEB0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{17161686-C2E5-4C42-9826-CBB092594213}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{99C0AAD6-333A-4B74-925A-B07F03D0E77C}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{990C4576-6477-4062-8B2F-5C378200F1CA}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

30-07-2017 03:03:45 Geplanter Prüfpunkt
08-08-2017 21:44:31 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/09/2017 12:02:15 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/08/2017 09:44:32 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (08/08/2017 09:42:41 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 09:42:35 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 06:15:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 06:15:15 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (07/31/2017 01:54:12 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 10.0.14393.1378 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1af4

Startzeit: 01d3098d0a2b9a9d

Beendigungszeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 6061009d-7582-11e7-8734-38d5477841fc

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (07/31/2017 01:53:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.1.6388, Zeitstempel: 0x5953d2cc
Name des fehlerhaften Moduls: xul.dll, Version: 54.0.1.6388, Zeitstempel: 0x5953d705
Ausnahmecode: 0x80000003
Fehleroffset: 0x000000000052c004
ID des fehlerhaften Prozesses: 0x2690
Startzeit der fehlerhaften Anwendung: 0x01d3098ed99c1c9c
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll
Berichtskennung: 655696a4-540e-42d0-b23a-4ea580143182
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/31/2017 01:53:04 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 54.0.1.6388 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 17d4

Startzeit: 01d3098ed23b272c

Beendigungszeit: 17

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 35c803ce-7582-11e7-8734-38d5477841fc

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (07/31/2017 01:51:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.1.6388, Zeitstempel: 0x5953d2cc
Name des fehlerhaften Moduls: xul.dll, Version: 54.0.1.6388, Zeitstempel: 0x5953d705
Ausnahmecode: 0x80000003
Fehleroffset: 0x000000000052c004
ID des fehlerhaften Prozesses: 0x2580
Startzeit der fehlerhaften Anwendung: 0x01d3098e76448372
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll
Berichtskennung: a4c7d135-d915-47f7-b3e8-02ecb7dda439
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (08/09/2017 11:48:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/09/2017 09:33:21 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/09/2017 08:46:25 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DKB7J2N)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-DKB7J2N\*****" (SID: S-1-5-21-221325706-3195113357-3611945030-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/09/2017 08:46:25 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DKB7J2N)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-DKB7J2N\*****" (SID: S-1-5-21-221325706-3195113357-3611945030-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/09/2017 08:46:25 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DKB7J2N)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-DKB7J2N\*****" (SID: S-1-5-21-221325706-3195113357-3611945030-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/09/2017 08:07:35 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DKB7J2N)
Description: Der Server "{37998346-3765-45B1-8C66-AA88CA6B20B8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/09/2017 08:07:26 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (08/09/2017 08:05:35 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet: 
Unbekannter Fehler

Error: (08/09/2017 08:05:26 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/09/2017 08:04:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2016-12-14 18:31:31.120
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Common Files\G Data\AVKProxy\ExploitProtection64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-6100 CPU @ 3.70GHz
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 8097.25 MB
Verfügbarer physikalischer RAM: 4611.37 MB
Summe virtueller Speicher: 9377.25 MB
Verfügbarer virtueller Speicher: 3412.91 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:217.25 GB) (Free:97.05 GB) NTFS
Drive d: (Daten) (Fixed) (Total:20 GB) (Free:17.91 GB) NTFS
Drive g: (USB-HDD) (Fixed) (Total:465.76 GB) (Free:328.13 GB) NTFS
Drive h: () (Removable) (Total:14.92 GB) (Free:8.63 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 7D3BC988)

Partition: GPT.

========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 6C24E09A)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 14.9 GB) (Disk ID: 69737369)
No partition Table on disk 3.

==================== Ende von Addition.txt ============================

M-K-D-B · 10.08.2017, 10:36

Servus,

wir entfernen noch ein bisschen was und kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
End::

Starte nun FRST und klicke den Entfernen Button.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Frustine · 11.08.2017, 05:44

Hallo Matthias,

bevor ich loslege, möchte ich noch nachfragen, ob ich Schritt 1 richtig verstanden habe:
den kopierten Text aus der Code-Box in das Feld "Suche" bei FRST eingeben?

Außerdem habe ich gesehen, dass mein Firefox nicht auf dem neuesten Stand ist. Das neueste Windows-Funktions-Update habe ich auch noch nicht zugelassen.
Ich habe mich gefragt, ob das zu den Problemen mit beitragen kann. Sollte ich vor Beantwortung der letzten Frage (nach den anderen Schritten) ein Update machen bzw. zulassen - oder das vor komplettem Abschluss der Bereinigung besser lassen?

Davon unanbhängig weiter ganz lieben Dank für Deine ausführlichen Anleitungen!

M-K-D-B · 11.08.2017, 19:46

Zitat:

Zitat von Frustine

bevor ich loslege, möchte ich noch nachfragen, ob ich Schritt 1 richtig verstanden habe:
den kopierten Text aus der Code-Box in das Feld "Suche" bei FRST eingeben?

Nein, von "eingeben" bzw. "einfügen" steht in meiner Anleitung nichts.
Du kopierst den Text aus der Code-Box, startest FRST und drückst direkt auf "Entfernen".
FRST holt sich den Fix dann aus der Zwischenablage (Cache).

Zitat:

Zitat von Frustine

Außerdem habe ich gesehen, dass mein Firefox nicht auf dem neuesten Stand ist. Das neueste Windows-Funktions-Update habe ich auch noch nicht zugelassen.
Ich habe mich gefragt, ob das zu den Problemen mit beitragen kann. Sollte ich vor Beantwortung der letzten Frage (nach den anderen Schritten) ein Update machen bzw. zulassen - oder das vor komplettem Abschluss der Bereinigung besser lassen?

Nach meinen Schritten kannst du die Updates durchführen.

Frustine · 13.08.2017, 19:52

Hallo Matthias,

ich habe nach Durchführung der Schritte etwas gewartet, um mehr Datenbasis für die Beantwortung der letzten Frage zu haben: Es sind keine Probleme in dieser Zeit aufgetaucht.

Eset hat etwas gefunden, s. Logdatei - ich habe aber keine Aktion veranlaßt, sondern wie in der Anleitung vorgegeben nur geschlossen. Ok, wenn ich das Säubern dann nachhole?

(Die Updates habe ich übrigens noch nicht gemacht; das Windows-Update hat noch nicht wieder angeklopft und Firefox möchte anscheinend momentan nicht von 54 auf 55 updaten).

So, jetzt die Logs (die "FRST-Addition" kommt gesondert):

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-08-2017
durchgeführt von ***** (12-08-2017 02:21:54) Run:1
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ***** (Verfügbare Profile: defaultuser0 & *****)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
HKLM-x32\...\Run: [] => [X]
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 99209287 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 60697664 B
Edge => 13824 B
Chrome => 0 B
Firefox => 383683383 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 24664 B
NetworkService => 28692 B
defaultuser0 => 597242 B
***** => 286870047 B

RecycleBin => 1861599391 B
EmptyTemp: => 2.5 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 02:22:14 ====

Code:

ATTFilter


	Code: 

 ATTFilter

  
	HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : DESKTOP-DKB7J2N
   Windows . . . . . . . : 10.0.0.14393.X64/4
   User name . . . . . . : DESKTOP-DKB7J2N\*****
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-08-12 02:45:45
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 1m 10s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 1
   Traces  . . . . . . . : 4

   Objects scanned . . . : 1.945.718
   Files scanned . . . . : 37.351
   Remnants scanned  . . : 382.663 files / 1.525.704 keys

Malware _____________________________________________________________________

   C:\Users\*****\Bewerbung u_a\MATB.exe
      Size . . . . . . . : 203.264 bytes
      Age  . . . . . . . : 237.5 days (2016-12-17 14:53:07)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : 74EF659D27142EC1AFF947727A8C1E72B6ED10FDD569442367315502807438AE
    > Bitdefender  . . . : Gen:Variant.Razy.203163
      Fuzzy  . . . . . . : 117.0


Suspicious files ____________________________________________________________

   C:\Users\*****\Desktop\FRST-OlderVersion\FRST64(1).exe
      Size . . . . . . . : 2.381.312 bytes
      Age  . . . . . . . : 3.2 days (2017-08-08 22:20:19)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 6FA92394FF08DD37E512908925E92A45F692A3B9D7E6C799BF90A910A0810E39
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\*****\Desktop\FRST64(1).exe
      Size . . . . . . . : 2.381.824 bytes
      Age  . . . . . . . : 2.1 days (2017-08-10 00:05:22)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 7997E62E5431B904EF736E5B4D3DF975B044CF99D6C679850B9662763B232540
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
         -6.1s C:\Windows\Prefetch\CONSENT.EXE-40419367.pf
         -1.3s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
         -1.3s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
         -0.6s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
         -0.6s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
          0.0s C:\Users\*****\Desktop\FRST64(1).exe
          3.9s C:\Windows\Prefetch\FRST64(1).EXE-FEB06DD6.pf

   C:\Users\*****\Downloads\FRST64.exe
      Size . . . . . . . : 2.381.312 bytes
      Age  . . . . . . . : 5.5 days (2017-08-06 15:06:36)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 70792A7F53215A4BAB5FEB6E85DCB92C1FE8554736CB4B3B4E72464E7A255091
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

Code:

ATTFilter

D:\Install\WinZip\wz210gev-32.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung	
D:\Install\WinZip\wz210gev-64.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung	
G:\$RECYCLE.BIN\S-1-5-21-221325706-3195113357-3611945030-1001\$RFWEIOH\Install\WinZip\wz210gev-32.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung	
G:\$RECYCLE.BIN\S-1-5-21-221325706-3195113357-3611945030-1001\$RFWEIOH\Install\WinZip\wz210gev-64.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-08-2017
durchgeführt von ***** (Administrator) auf DESKTOP-DKB7J2N (12-08-2017 04:29:27)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: defaultuser0 & ***** (Verfügbare Profile: defaultuser0 & *****)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVKTray\AVKTray.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltSur64.exe
(Farbar) C:\Users\*****\Desktop\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8824064 2016-05-19] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3487032 2017-08-10] (Dropbox, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [ABNotify] => C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe [89960 2017-03-25] ()
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b834-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b90d-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b943-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2017-04-10]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2016-12-16]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{433a398e-cc74-486e-bace-04955a5e7b91}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> DefaultScope {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 0dt43zlh.default
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default [2017-08-12]
FF Homepage: Mozilla\Firefox\Profiles\0dt43zlh.default -> about:home
FF NetworkProxy: Mozilla\Firefox\Profiles\0dt43zlh.default -> type", 0
FF Extension: (Disconnect) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default\Extensions\2.0@disconnect.me.xpi [2017-04-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll [2017-08-09] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [Keine Datei]
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-11-30] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5017224 2017-06-23] (G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe [3328112 2017-06-08] (G Data Software AG)
R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [122736 2017-03-25] (AOMEI Tech Co., Ltd.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2945792 2016-05-26] (Microsoft Corporation)
S3 cplspcon; C:\windows\system32\IntelCpHDCPSvc.exe [439800 2016-06-02] (Intel Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [49992 2017-08-10] (Dropbox, Inc.)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [884328 2017-06-08] (G DATA Software AG)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\system32\igfxCUIService.exe [365048 2016-06-02] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 ose; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [200240 2016-05-25] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889888 2017-08-01] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-08-01] (Microsoft Corporation)
S4 AVKService; "C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ambakdrv; C:\windows\System32\ambakdrv.sys [51120 2016-12-23] ()
R2 ammntdrv; C:\windows\system32\ammntdrv.sys [171952 2016-12-23] ()
R2 amwrtdrv; C:\windows\system32\amwrtdrv.sys [38320 2016-12-23] ()
R3 dot4; C:\windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; C:\SYSPREP\OA30\690b33e1-0462-4e84-9bea-c7552b45432a.sys [13952 2016-12-02] ()
R0 GDBehave; C:\windows\System32\drivers\GDBehave.sys [200728 2017-07-09] (G Data Software AG)
S0 GDElam; C:\windows\System32\DRIVERS\GDElam.sys [117904 2015-01-08] (G Data Software AG)
R3 GDKBB; C:\windows\system32\drivers\GDKBB64.sys [46104 2017-07-09] (G Data Software AG)
R3 GDKBFlt; C:\windows\system32\drivers\GDKBFlt64.sys [38984 2017-07-09] (G DATA Software AG)
R1 GDMnIcpt; C:\windows\system32\drivers\MiniIcpt.sys [309784 2017-07-09] (G Data Software AG)
R3 GDPkIcpt; C:\windows\system32\drivers\PktIcpt.sys [105544 2016-12-15] (G Data Software AG)
R1 gdwfpcd; C:\windows\System32\drivers\gdwfpcd64.sys [86584 2017-07-09] (G DATA Software AG)
R1 GRD; C:\windows\system32\drivers\GRD.sys [125640 2017-07-09] (G Data Software)
R1 HookCentre; C:\windows\system32\drivers\HookCentre.sys [157720 2017-07-09] (G Data Software AG)
S0 iaStorS; C:\windows\System32\drivers\iaStorS.sys [657368 2015-06-02] (Intel Corporation)
R2 inpoutx64; C:\windows\System32\Drivers\inpoutx64.sys [15008 2016-11-30] (Highresolution Enterprises [www.highrez.co.uk])
S0 LSI_SAS3; C:\windows\System32\drivers\lsi_sas3.sys [110752 2016-04-10] (Avago Technologies)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [253856 2017-08-12] (Malwarebytes)
S0 megasas2; C:\windows\System32\drivers\megasas2.sys [84120 2016-11-02] (Avago Technologies)
S3 NetAdapterCx; C:\windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [937728 2016-06-20] (Realtek )
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-12 04:24 - 2017-08-12 04:24 - 000001570 _____ C:\Users\*****\Desktop\eset.txt
2017-08-12 03:06 - 2017-08-12 03:06 - 000000000 ____D C:\Users\*****\AppData\Local\ESET
2017-08-12 02:58 - 2017-08-12 03:06 - 006760064 _____ (ESET spol. s r.o.) C:\Users\*****\Desktop\esetonlinescanner_deu.exe
2017-08-12 02:44 - 2017-08-12 02:48 - 000000000 ____D C:\ProgramData\HitmanPro
2017-08-12 02:28 - 2017-08-12 02:43 - 011584088 _____ (SurfRight B.V.) C:\Users\*****\Desktop\HitmanPro_x64.exe
2017-08-12 02:21 - 2017-08-12 02:22 - 000002484 _____ C:\Users\*****\Desktop\Fixlog.txt
2017-08-11 06:18 - 2017-08-11 06:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-10 19:03 - 2017-08-10 19:03 - 000049992 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2017-08-10 19:03 - 2017-08-10 19:03 - 000045672 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2017-08-10 00:05 - 2017-08-10 00:05 - 002381824 _____ (Farbar) C:\Users\*****\Desktop\FRST64(1).exe
2017-08-10 00:05 - 2017-08-10 00:05 - 000000000 ____D C:\Users\*****\Desktop\FRST-OlderVersion
2017-08-09 20:49 - 2017-08-10 00:46 - 000001408 _____ C:\Users\*****\Desktop\mbam.txt
2017-08-09 20:04 - 2017-08-09 20:04 - 000001230 _____ C:\Users\*****\Desktop\AdwCleaner[C0].txt
2017-08-09 20:03 - 2017-08-09 20:03 - 000000944 _____ C:\Users\*****\Desktop\AdwCleaner[S0].txt
2017-08-09 20:01 - 2017-08-09 20:51 - 000000000 ____D C:\AdwCleaner
2017-08-09 19:55 - 2017-08-09 20:00 - 008185288 _____ (Malwarebytes) C:\Users\*****\Desktop\adwcleaner_7.0.1.0.exe
2017-08-09 00:26 - 2017-08-09 01:11 - 000136965 _____ C:\Users\*****\TDSSKiller_Report.txt
2017-08-09 00:00 - 2017-08-01 21:32 - 000133984 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-08-09 00:00 - 2017-08-01 21:31 - 007780192 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-08-09 00:00 - 2017-08-01 21:29 - 000376672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2017-08-09 00:00 - 2017-08-01 21:27 - 000118112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-08-09 00:00 - 2017-08-01 21:22 - 001860288 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-08-09 00:00 - 2017-08-01 21:22 - 000360040 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-08-09 00:00 - 2017-08-01 21:21 - 002759712 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-08-09 00:00 - 2017-08-01 21:21 - 000857440 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2017-08-09 00:00 - 2017-08-01 21:21 - 000026976 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2017-08-09 00:00 - 2017-08-01 21:20 - 000557408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2017-08-09 00:00 - 2017-08-01 21:18 - 008169536 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 004260064 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 001983408 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 001702392 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 000092512 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 022220856 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 001072248 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 000244816 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 000241504 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2017-08-09 00:00 - 2017-08-01 21:13 - 002532192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-08-09 00:00 - 2017-08-01 21:13 - 001102176 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2017-08-09 00:00 - 2017-08-01 21:13 - 000387872 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-08-09 00:00 - 2017-08-01 20:58 - 000299008 _____ (Microsoft Corporation) C:\windows\system32\rdpinit.exe
2017-08-09 00:00 - 2017-08-01 20:57 - 000415744 _____ (Microsoft Corporation) C:\windows\system32\rdpshell.exe
2017-08-09 00:00 - 2017-08-01 20:57 - 000372736 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2017-08-09 00:00 - 2017-08-01 20:53 - 000123904 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-08-09 00:00 - 2017-08-01 20:52 - 022569472 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-08-09 00:00 - 2017-08-01 20:52 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-08-09 00:00 - 2017-08-01 20:51 - 000113664 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-08-09 00:00 - 2017-08-01 20:50 - 000099328 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2017-08-09 00:00 - 2017-08-01 20:48 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-08-09 00:00 - 2017-08-01 20:48 - 000211968 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-08-09 00:00 - 2017-08-01 20:47 - 000748544 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-08-09 00:00 - 2017-08-01 20:47 - 000691200 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000590336 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000349184 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2017-08-09 00:00 - 2017-08-01 20:46 - 000315904 _____ (Microsoft Corporation) C:\windows\system32\Phoneutil.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000260608 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-08-09 00:00 - 2017-08-01 20:45 - 000805888 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000561664 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Wallet.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000456192 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-08-09 00:00 - 2017-08-01 20:44 - 000642048 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.InkControls.dll
2017-08-09 00:00 - 2017-08-01 20:43 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\WebcamUi.dll
2017-08-09 00:00 - 2017-08-01 20:42 - 006288384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-08-09 00:00 - 2017-08-01 20:40 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-08-09 00:00 - 2017-08-01 20:39 - 001281536 _____ (Microsoft Corporation) C:\windows\system32\werconcpl.dll
2017-08-09 00:00 - 2017-08-01 20:38 - 013441536 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2017-08-09 00:00 - 2017-08-01 20:37 - 013091328 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-08-09 00:00 - 2017-08-01 20:36 - 023677440 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-08-09 00:00 - 2017-08-01 20:35 - 001908224 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-08-09 00:00 - 2017-08-01 20:34 - 001837056 _____ (Microsoft Corporation) C:\windows\system32\workfolderssvc.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 008114688 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 004596224 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2017-08-09 00:00 - 2017-08-01 20:32 - 003401216 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 000821248 _____ (Microsoft Corporation) C:\windows\system32\comuid.dll
2017-08-09 00:00 - 2017-08-01 20:30 - 000913920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 004743680 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 002852864 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 000874496 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-08-09 00:00 - 2017-08-01 20:28 - 002895360 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 008076288 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 004149248 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 002695680 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 002538496 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 001984000 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 000903680 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2017-08-09 00:00 - 2017-08-01 20:27 - 000774656 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 000765440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Sensors.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 001949696 _____ (Microsoft Corporation) C:\windows\system32\PeerDistSvc.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 001513472 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-08-09 00:00 - 2017-08-01 20:26 - 000701952 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Connectivity.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 003299840 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2017-08-09 00:00 - 2017-08-01 20:24 - 001121280 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 000998912 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 000924672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 002264344 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 001431232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 000781144 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2017-08-09 00:00 - 2017-08-01 19:20 - 000116576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 001980776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000577976 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000339896 _____ (Microsoft Corporation) C:\windows\SysWOW64\Faultrep.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000266080 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFault.exe
2017-08-09 00:00 - 2017-08-01 19:19 - 000120416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFaultSecure.exe
2017-08-09 00:00 - 2017-08-01 19:18 - 000139104 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe
2017-08-09 00:00 - 2017-08-01 19:16 - 006665952 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-08-09 00:00 - 2017-08-01 19:16 - 004023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-08-09 00:00 - 2017-08-01 19:16 - 001845512 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 020967840 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 001360464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 001277856 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 000981888 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2017-08-09 00:00 - 2017-08-01 19:10 - 000306800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.MediaControl.dll
2017-08-09 00:00 - 2017-08-01 19:07 - 005686784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2017-08-09 00:00 - 2017-08-01 18:59 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\tokenbinding.dll
2017-08-09 00:00 - 2017-08-01 18:58 - 000040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerUI.dll
2017-08-09 00:00 - 2017-08-01 18:56 - 000177664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-08-09 00:00 - 2017-08-01 18:56 - 000123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.HostName.dll
2017-08-09 00:00 - 2017-08-01 18:55 - 000087040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-08-09 00:00 - 2017-08-01 18:54 - 000505856 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcastdvr.exe
2017-08-09 00:00 - 2017-08-01 18:54 - 000184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserMgrProxy.dll
2017-08-09 00:00 - 2017-08-01 18:54 - 000180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-08-09 00:00 - 2017-08-01 18:53 - 000557568 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-08-09 00:00 - 2017-08-01 18:52 - 000533504 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOMEX.dll
2017-08-09 00:00 - 2017-08-01 18:52 - 000117760 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBroker.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.AllJoyn.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000426496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Wallet.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000388608 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000306688 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-08-09 00:00 - 2017-08-01 18:51 - 000145920 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWWIN.EXE
2017-08-09 00:00 - 2017-08-01 18:50 - 000431616 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepsync.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000260096 _____ (Microsoft Corporation) C:\windows\SysWOW64\Phoneutil.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000125952 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepapi.dll
2017-08-09 00:00 - 2017-08-01 18:49 - 004615168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-08-09 00:00 - 2017-08-01 18:48 - 000297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2017-08-09 00:00 - 2017-08-01 18:48 - 000267776 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptprov.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000846336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebcamUi.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000787968 _____ (Microsoft Corporation) C:\windows\SysWOW64\sbe.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000661504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000525824 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintDialogs.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000396288 _____ (Microsoft Corporation) C:\windows\SysWOW64\werui.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiobj.dll
2017-08-09 00:00 - 2017-08-01 18:45 - 002333184 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmSvc.dll
2017-08-09 00:00 - 2017-08-01 18:45 - 001985536 _____ (Microsoft Corporation) C:\windows\SysWOW64\certmgr.dll
2017-08-09 00:00 - 2017-08-01 18:42 - 018364928 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-08-09 00:00 - 2017-08-01 18:41 - 000248832 _____ (Microsoft Corporation) C:\windows\SysWOW64\dlnashext.dll
2017-08-09 00:00 - 2017-08-01 18:40 - 019415040 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-08-09 00:00 - 2017-08-01 18:40 - 012187136 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-08-09 00:00 - 2017-08-01 18:39 - 007626240 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-08-09 00:00 - 2017-08-01 18:39 - 001255936 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-08-09 00:00 - 2017-08-01 18:38 - 000458752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidprov.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 012349440 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 003520512 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2017-08-09 00:00 - 2017-08-01 18:37 - 002641920 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 000647168 _____ (Microsoft Corporation) C:\windows\SysWOW64\comuid.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 000468992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.InkControls.dll
2017-08-09 00:00 - 2017-08-01 18:36 - 007468544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2017-08-09 00:00 - 2017-08-01 18:35 - 000675840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 000886272 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 000709120 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2017-08-09 00:00 - 2017-08-01 18:33 - 006031872 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-08-09 00:00 - 2017-08-01 18:33 - 000589312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Sensors.dll
2017-08-09 00:00 - 2017-08-01 18:32 - 002682880 _____ (Microsoft Corporation) C:\windows\SysWOW64\netshell.dll
2017-08-09 00:00 - 2017-08-01 18:32 - 002648576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnroll.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 003664896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 001988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000773120 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2017-08-09 00:00 - 2017-08-01 18:31 - 000690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000566784 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 002997248 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-08-09 00:00 - 2017-08-01 18:30 - 002482688 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001886720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Logon.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001556992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001013248 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Http.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 000751104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 000711168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2017-08-09 00:00 - 2017-08-01 18:29 - 003106304 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2017-08-09 00:00 - 2017-08-01 18:28 - 000783360 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSWorkspace.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 001311744 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjet40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000866816 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswdat10.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000641536 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswstr10.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000616448 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrepl40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000518144 _____ C:\windows\SysWOW64\msjetoledb40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000475648 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxbde40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000375808 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspbde40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000343552 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd3x40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000339968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msexcl40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd2x40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000290816 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjtes40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000272896 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstext40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000240640 _____ (Microsoft Corporation) C:\windows\SysWOW64\msltus40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000144896 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjint40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000083968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjter40.dll
2017-08-09 00:00 - 2017-07-12 08:17 - 000081760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2017-08-09 00:00 - 2017-07-12 08:16 - 000646688 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll
2017-08-09 00:00 - 2017-07-12 08:15 - 002213760 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-08-09 00:00 - 2017-07-12 08:15 - 000496872 _____ (Microsoft Corporation) C:\windows\SysWOW64\dnsapi.dll
2017-08-09 00:00 - 2017-07-12 08:12 - 001706488 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-08-09 00:00 - 2017-07-12 08:12 - 001573280 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-08-09 00:00 - 2017-07-12 08:09 - 001181024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2017-08-09 00:00 - 2017-07-12 08:02 - 002186592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-08-09 00:00 - 2017-07-12 08:02 - 000402776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-08-09 00:00 - 2017-07-12 08:01 - 000715104 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2017-08-09 00:00 - 2017-07-12 08:01 - 000156000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000223072 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000160608 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pacer.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000095584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdstor.sys
2017-08-09 00:00 - 2017-07-12 07:59 - 000857952 _____ (Microsoft Corporation) C:\windows\system32\NetSetupEngine.dll
2017-08-09 00:00 - 2017-07-12 07:59 - 000148832 _____ (Microsoft Corporation) C:\windows\system32\NetSetupApi.dll
2017-08-09 00:00 - 2017-07-12 07:56 - 000277856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msiscsi.sys
2017-08-09 00:00 - 2017-07-12 07:55 - 000607072 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupEngine.dll
2017-08-09 00:00 - 2017-07-12 07:55 - 000111968 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupApi.dll
2017-08-09 00:00 - 2017-07-12 07:52 - 004312760 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-08-09 00:00 - 2017-07-12 07:35 - 000008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dabapi.dll
2017-08-09 00:00 - 2017-07-12 07:32 - 000227328 _____ (Microsoft Corporation) C:\windows\SysWOW64\container.dll
2017-08-09 00:00 - 2017-07-12 07:32 - 000068096 _____ (Microsoft Corporation) C:\windows\SysWOW64\frprov.dll
2017-08-09 00:00 - 2017-07-12 07:31 - 000130560 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdeploy.dll
2017-08-09 00:00 - 2017-07-12 07:31 - 000022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfnet.dll
2017-08-09 00:00 - 2017-07-12 07:30 - 000034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshhttp.dll
2017-08-09 00:00 - 2017-07-12 07:29 - 000328192 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2017-08-09 00:00 - 2017-07-12 07:29 - 000025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\httpapi.dll
2017-08-09 00:00 - 2017-07-12 07:25 - 000364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupShim.dll
2017-08-09 00:00 - 2017-07-12 07:24 - 000124928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmdisk0101.sys
2017-08-09 00:00 - 2017-07-12 07:24 - 000025088 _____ (Microsoft Corporation) C:\windows\system32\perfnet.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000671232 _____ (Microsoft Corporation) C:\windows\SysWOW64\netlogon.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000328192 _____ (Microsoft Corporation) C:\windows\system32\container.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000238592 _____ (Microsoft Corporation) C:\windows\system32\MusNotification.exe
2017-08-09 00:00 - 2017-07-12 07:23 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\RdpRelayTransport.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000098304 _____ (Microsoft Corporation) C:\windows\system32\MusNotificationUx.exe
2017-08-09 00:00 - 2017-07-12 07:23 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\updatepolicy.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000711680 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000042496 _____ (Microsoft Corporation) C:\windows\system32\nshhttp.dll
2017-08-09 00:00 - 2017-07-12 07:19 - 006474752 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspaint.exe
2017-08-09 00:00 - 2017-07-12 07:18 - 000525312 _____ (Microsoft Corporation) C:\windows\SysWOW64\LogonController.dll
2017-08-09 00:00 - 2017-07-12 07:17 - 000552960 _____ (Microsoft Corporation) C:\windows\system32\MusUpdateHandlers.dll
2017-08-09 00:00 - 2017-07-12 07:16 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-08-09 00:00 - 2017-07-12 07:15 - 000893440 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-08-09 00:00 - 2017-07-12 07:15 - 000029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll
2017-08-09 00:00 - 2017-07-12 07:14 - 000536064 _____ (Microsoft Corporation) C:\windows\SysWOW64\untfs.dll
2017-08-09 00:00 - 2017-07-12 07:13 - 000855040 _____ (Microsoft Corporation) C:\windows\SysWOW64\autofmt.exe
2017-08-09 00:00 - 2017-07-12 07:12 - 002750464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mispace.dll
2017-08-09 00:00 - 2017-07-12 07:11 - 002154496 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi.dll
2017-08-09 00:00 - 2017-07-12 07:10 - 000878592 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoconv.exe
2017-08-09 00:00 - 2017-07-12 07:10 - 000546304 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFS.dll
2017-08-09 00:00 - 2017-07-12 07:09 - 000641024 _____ (Microsoft Corporation) C:\windows\SysWOW64\MCRecvSrc.dll
2017-08-09 00:00 - 2017-07-12 07:07 - 001572352 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-08-09 00:00 - 2017-07-12 07:06 - 000937984 _____ (Microsoft Corporation) C:\windows\system32\MCRecvSrc.dll
2017-08-09 00:00 - 2017-07-12 07:06 - 000549376 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2017-08-09 00:00 - 2017-07-12 07:05 - 000565248 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasapi32.dll
2017-08-09 00:00 - 2017-07-12 07:03 - 000779776 _____ (Microsoft Corporation) C:\windows\system32\cscui.dll
2017-08-09 00:00 - 2017-07-12 07:01 - 000266752 _____ (Microsoft Corporation) C:\windows\system32\NetSetupSvc.dll
2017-08-09 00:00 - 2017-07-12 07:00 - 002370048 _____ (Microsoft Corporation) C:\windows\system32\wlansvc.dll
2017-08-09 00:00 - 2017-07-12 06:59 - 000632320 _____ (Microsoft Corporation) C:\windows\system32\rasapi32.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 001231872 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 001130496 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 000392192 _____ (Microsoft Corporation) C:\windows\system32\wuuhext.dll
2017-08-09 00:00 - 2017-07-12 06:57 - 000735744 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-08-09 00:00 - 2017-07-12 06:56 - 001826816 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-08-09 00:00 - 2017-07-12 04:49 - 000448629 _____ C:\windows\system32\ApnDatabase.xml
2017-08-09 00:00 - 2017-03-04 08:16 - 000187904 _____ (Microsoft Corporation) C:\windows\system32\dialclient.dll
2017-08-09 00:00 - 2017-03-04 08:14 - 000588288 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2017-08-09 00:00 - 2017-03-04 08:07 - 000909312 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 001328640 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Http.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 000134144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetails.dll
2017-08-08 23:59 - 2017-08-01 21:25 - 000168800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-08-08 23:59 - 2017-08-01 21:21 - 000624048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2017-08-08 23:59 - 2017-08-01 21:21 - 000295264 _____ (Microsoft Corporation) C:\windows\system32\WerFault.exe
2017-08-08 23:59 - 2017-08-01 21:21 - 000146784 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2017-08-08 23:59 - 2017-08-01 21:21 - 000124072 _____ (Microsoft Corporation) C:\windows\system32\WerFaultSecure.exe
2017-08-08 23:59 - 2017-08-01 21:20 - 002446704 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000684344 _____ (Microsoft Corporation) C:\windows\system32\wer.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000383776 _____ (Microsoft Corporation) C:\windows\system32\Faultrep.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000144736 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe
2017-08-08 23:59 - 2017-08-01 21:20 - 000079712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmcl.sys
2017-08-08 23:59 - 2017-08-01 21:17 - 001600632 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2017-08-08 23:59 - 2017-08-01 21:01 - 007218176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2017-08-08 23:59 - 2017-08-01 20:54 - 000042496 _____ (Microsoft Corporation) C:\windows\system32\tokenbinding.dll
2017-08-08 23:59 - 2017-08-01 20:52 - 000080896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmclr.sys
2017-08-08 23:59 - 2017-08-01 20:48 - 000289792 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000651264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.AllJoyn.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000268800 _____ (Microsoft Corporation) C:\windows\system32\UserMgrProxy.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.HostName.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000049664 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerUI.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000379904 _____ (Microsoft Corporation) C:\windows\system32\apprepsync.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000176128 _____ (Microsoft Corporation) C:\windows\system32\apprepapi.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000147456 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000094720 _____ (Microsoft Corporation) C:\windows\system32\wercplsupport.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000078336 _____ (Microsoft Corporation) C:\windows\system32\wsqmcons.exe
2017-08-08 23:59 - 2017-08-01 20:45 - 000472064 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-08-08 23:59 - 2017-08-01 20:45 - 000451072 _____ (Microsoft Corporation) C:\windows\system32\werui.dll
2017-08-08 23:59 - 2017-08-01 20:45 - 000171008 _____ (Microsoft Corporation) C:\windows\system32\DWWIN.EXE
2017-08-08 23:59 - 2017-08-01 20:44 - 001010176 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000966144 _____ (Microsoft Corporation) C:\windows\system32\sbe.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000156672 _____ (Microsoft Corporation) C:\windows\system32\wersvc.dll
2017-08-08 23:59 - 2017-08-01 20:42 - 000775168 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-08-08 23:59 - 2017-08-01 20:41 - 002222080 _____ (Microsoft Corporation) C:\windows\system32\certmgr.dll
2017-08-08 23:59 - 2017-08-01 20:40 - 002716672 _____ (Microsoft Corporation) C:\windows\system32\WsmSvc.dll
2017-08-08 23:59 - 2017-08-01 20:40 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 009129984 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 000353280 _____ (Microsoft Corporation) C:\windows\system32\windows.immersiveshell.serviceprovider.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 000323072 _____ (Microsoft Corporation) C:\windows\system32\ncryptprov.dll
2017-08-08 23:59 - 2017-08-01 20:38 - 001589760 _____ (Microsoft Corporation) C:\windows\system32\msdtctm.dll
2017-08-08 23:59 - 2017-08-01 20:36 - 000295424 _____ (Microsoft Corporation) C:\windows\system32\dlnashext.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 004749824 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 000230400 _____ (Microsoft Corporation) C:\windows\system32\windowslivelogin.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetails.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 002916864 _____ (Microsoft Corporation) C:\windows\system32\CertEnroll.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 001643008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 000305152 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll
2017-08-08 23:59 - 2017-08-01 20:28 - 001490432 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-08-08 23:59 - 2017-08-01 20:27 - 000716800 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-08-08 23:59 - 2017-08-01 20:25 - 001726976 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-08-08 23:59 - 2017-08-01 20:23 - 003615744 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-08-08 23:59 - 2017-08-01 20:23 - 000886784 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2017-08-08 23:59 - 2017-07-12 08:15 - 000101216 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-08-08 23:59 - 2017-07-12 08:14 - 001886896 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-08-08 23:59 - 2017-07-12 08:13 - 002253664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2017-08-08 23:59 - 2017-07-12 07:59 - 001100128 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2017-08-08 23:59 - 2017-07-12 07:59 - 000989024 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2017-08-08 23:59 - 2017-07-12 07:59 - 000947040 _____ (Microsoft Corporation) C:\windows\system32\hvloader.efi
2017-08-08 23:59 - 2017-07-12 07:55 - 004674872 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-08-08 23:59 - 2017-07-12 07:25 - 000066560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcnfs.sys
2017-08-08 23:59 - 2017-07-12 07:24 - 000013824 _____ (Microsoft Corporation) C:\windows\system32\dabapi.dll
2017-08-08 23:59 - 2017-07-12 07:23 - 000084480 _____ (Microsoft Corporation) C:\windows\system32\frprov.dll
2017-08-08 23:59 - 2017-07-12 07:22 - 000033280 _____ (Microsoft Corporation) C:\windows\system32\wcimage.dll
2017-08-08 23:59 - 2017-07-12 07:21 - 000110080 _____ (Microsoft Corporation) C:\windows\system32\dab.dll
2017-08-08 23:59 - 2017-07-12 07:20 - 000031232 _____ (Microsoft Corporation) C:\windows\system32\httpapi.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000488960 _____ (Microsoft Corporation) C:\windows\system32\NetSetupShim.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000463872 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000156160 _____ (Microsoft Corporation) C:\windows\system32\fdeploy.dll
2017-08-08 23:59 - 2017-07-12 07:17 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\ubpm.dll
2017-08-08 23:59 - 2017-07-12 07:16 - 000142848 _____ (Microsoft Corporation) C:\windows\system32\profsvcext.dll
2017-08-08 23:59 - 2017-07-12 07:15 - 000265216 _____ (Microsoft Corporation) C:\windows\system32\dnsrslvr.dll
2017-08-08 23:59 - 2017-07-12 07:13 - 001478656 _____ (Microsoft Corporation) C:\windows\system32\RecoveryDrive.exe
2017-08-08 23:59 - 2017-07-12 07:12 - 000970240 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-08-08 23:59 - 2017-07-12 07:12 - 000091648 _____ (Microsoft Corporation) C:\windows\system32\updatepolicy.dll
2017-08-08 23:59 - 2017-07-12 07:12 - 000035328 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll
2017-08-08 23:59 - 2017-07-12 07:11 - 000576512 _____ (Microsoft Corporation) C:\windows\system32\untfs.dll
2017-08-08 23:59 - 2017-07-12 07:10 - 000927232 _____ (Microsoft Corporation) C:\windows\system32\autofmt.exe
2017-08-08 23:59 - 2017-07-12 07:09 - 003291136 _____ (Microsoft Corporation) C:\windows\system32\mispace.dll
2017-08-08 23:59 - 2017-07-12 07:08 - 002861056 _____ (Microsoft Corporation) C:\windows\system32\storagewmi.dll
2017-08-08 23:59 - 2017-07-12 07:07 - 000954880 _____ (Microsoft Corporation) C:\windows\system32\autoconv.exe
2017-08-08 23:59 - 2017-07-12 07:07 - 000629248 _____ (Microsoft Corporation) C:\windows\system32\uReFS.dll
2017-08-08 23:59 - 2017-07-12 07:06 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-08-08 23:59 - 2017-07-12 07:03 - 001692160 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-08-08 23:59 - 2017-07-12 07:03 - 000826880 _____ (Microsoft Corporation) C:\windows\system32\netlogon.dll
2017-08-08 23:59 - 2017-07-12 07:02 - 000869888 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2017-08-08 23:59 - 2017-07-12 07:01 - 002279424 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-08-08 23:59 - 2017-07-12 06:59 - 006664192 _____ (Microsoft Corporation) C:\windows\system32\mspaint.exe
2017-08-08 23:59 - 2017-07-12 06:59 - 002318336 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-08-08 23:59 - 2017-03-04 08:57 - 000372432 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.MediaControl.dll
2017-08-08 23:11 - 2017-08-09 01:12 - 000274048 _____ C:\TDSSKiller.3.1.0.15_08.08.2017_23.11.34_log.txt
2017-08-08 22:56 - 2017-08-08 23:11 - 000008474 _____ C:\TDSSKiller.3.1.0.15_08.08.2017_22.56.34_log.txt
2017-08-08 22:49 - 2017-08-12 04:29 - 000016642 _____ C:\Users\*****\Desktop\FRST.txt
2017-08-08 22:49 - 2017-08-10 04:12 - 000052327 _____ C:\Users\*****\Desktop\Addition.txt
2017-08-08 22:27 - 2017-08-08 22:56 - 004922400 _____ (AO Kaspersky Lab) C:\Users\*****\Desktop\tdsskiller.exe
2017-08-06 15:08 - 2017-08-07 01:46 - 000049850 _____ C:\Users\*****\Downloads\Addition.txt
2017-08-06 15:08 - 2017-08-07 01:45 - 000094416 _____ C:\Users\*****\Downloads\FRST.txt
2017-08-06 15:07 - 2017-08-12 04:29 - 000000000 ____D C:\FRST
2017-08-06 15:06 - 2017-08-06 15:07 - 002381312 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2017-07-30 23:40 - 2017-07-30 23:40 - 000001483 _____ C:\Users\*****\MBAM_Toshiba_Festplatte.txt
2017-07-27 21:05 - 2017-07-27 21:05 - 000003390 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-221325706-3195113357-3611945030-1001
2017-07-15 05:55 - 2017-07-15 10:29 - 000101784 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-07-15 05:55 - 2017-07-15 10:29 - 000077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-07-15 05:55 - 2017-07-15 05:55 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\Program Files\Malwarebytes

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-12 04:24 - 2016-12-14 17:40 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Mozilla
2017-08-12 04:21 - 2016-12-14 16:00 - 000004184 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{8405A37D-04D1-4F45-B2FB-4C74185DB9E1}
2017-08-12 04:01 - 2016-11-17 00:14 - 000000000 ____D C:\windows\system32\SleepStudy
2017-08-12 03:05 - 2016-07-16 08:04 - 000032768 _____ C:\windows\system32\config\ELAM
2017-08-12 03:04 - 2016-12-14 20:33 - 000000000 ____D C:\Users\*****\AppData\Local\ClassicShell
2017-08-12 02:39 - 2016-11-30 10:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-08-12 02:27 - 2016-11-16 15:21 - 004666082 _____ C:\windows\system32\PerfStringBackup.INI
2017-08-12 02:27 - 2016-11-15 14:30 - 002292106 _____ C:\windows\system32\perfh007.dat
2017-08-12 02:27 - 2016-11-15 14:30 - 000593706 _____ C:\windows\system32\perfc007.dat
2017-08-12 02:24 - 2017-05-28 21:47 - 000000082 _____ C:\windows\SysWOW64\winsevr.dat
2017-08-12 02:24 - 2017-05-28 21:47 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2017-08-12 02:24 - 2016-12-14 20:03 - 000253856 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-12 02:24 - 2016-12-13 14:43 - 000000000 __SHD C:\Users\*****\IntelGraphicsProfiles
2017-08-12 02:24 - 2016-12-13 10:39 - 000000180 _____ C:\windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-08-12 02:24 - 2016-11-17 00:15 - 000000006 ____H C:\windows\Tasks\SA.DAT
2017-08-12 02:23 - 2016-07-16 08:04 - 000524288 _____ C:\windows\system32\config\BBI
2017-08-12 02:22 - 2016-12-21 05:28 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Temp
2017-08-12 01:43 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Arbeit
2017-08-12 00:19 - 2016-07-16 13:47 - 000000000 ____D C:\windows\AppReadiness
2017-08-11 20:05 - 2016-07-16 13:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-08-11 06:18 - 2016-12-14 19:05 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-10 22:20 - 2016-11-16 15:14 - 000000000 ____D C:\windows\Panther
2017-08-10 22:18 - 2017-07-11 06:14 - 000000000 ___HD C:\$WINDOWS.~BT
2017-08-10 04:13 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****
2017-08-10 01:52 - 2016-07-16 13:47 - 000000000 ____D C:\windows\rescache
2017-08-09 20:04 - 2016-12-14 19:40 - 000000008 __RSH C:\ProgramData\ntuser.pol
2017-08-09 18:15 - 2016-12-14 16:05 - 000004654 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-08-09 18:15 - 2016-11-16 15:17 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-08-09 18:15 - 2016-07-16 13:47 - 000000000 ____D C:\windows\SysWOW64\Macromed
2017-08-09 18:15 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\Macromed
2017-08-09 18:14 - 2016-11-17 00:14 - 000346664 _____ C:\windows\system32\FNTCACHE.DAT
2017-08-09 18:14 - 2016-07-16 13:45 - 000000000 ____D C:\windows\INF
2017-08-09 02:59 - 2016-07-16 16:29 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ___RD C:\Program Files\Windows Defender
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\oobe
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\ShellExperiences
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\Provisioning
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\PolicyDefinitions
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\bcastdvr
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Common Files\System
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-08-09 00:08 - 2016-07-16 13:36 - 000000000 ____D C:\windows\CbsTemp
2017-08-09 00:02 - 2016-12-14 15:45 - 000000000 ____D C:\windows\system32\MRT
2017-08-09 00:01 - 2016-12-14 15:45 - 140394280 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-08-08 23:24 - 2016-11-15 14:24 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2017-08-08 23:24 - 2016-11-15 14:24 - 000057400 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-08-08 21:11 - 2016-11-30 10:23 - 000004562 _____ C:\windows\System32\Tasks\Adobe Acrobat Update Task
2017-08-08 06:15 - 2017-05-28 22:19 - 000001024 ____H C:\SYSTAG.BIN
2017-08-08 06:15 - 2017-05-28 21:47 - 000000000 ____D C:\ProgramData\AomeiBR
2017-08-07 01:53 - 2017-04-10 01:01 - 000000000 ____D C:\Users\*****\Documents\Eigene Scans
2017-08-07 01:47 - 2017-01-22 02:11 - 000000000 ____D C:\Users\*****\PC_Probleme
2017-08-06 02:58 - 2016-12-17 14:58 - 000000000 ____D C:\Users\*****\Privat
2017-07-31 17:14 - 2017-07-12 04:48 - 000835576 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-07-31 17:14 - 2017-07-12 04:48 - 000177648 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-30 19:23 - 2016-12-17 14:53 - 000000000 ____D C:\Users\*****\Bewerbung u_a
2017-07-29 01:41 - 2016-12-14 20:03 - 000093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-07-27 21:05 - 2017-01-24 04:17 - 000000000 ___RD C:\Users\*****\OneDrive
2017-07-27 21:05 - 2016-12-13 14:45 - 000002411 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-16 17:11 - 2016-12-14 17:43 - 000000000 ____D C:\Users\*****\AppData\Roaming\vlc
2017-07-16 16:55 - 2017-01-29 21:48 - 000000000 ____D C:\Users\*****\AppData\Roaming\dvdcss
2017-07-15 10:29 - 2016-12-14 20:03 - 000188352 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-07-15 10:29 - 2016-12-14 20:03 - 000045472 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2017-07-15 05:50 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Briefe
2017-07-14 02:12 - 2016-12-14 16:01 - 000000000 ____D C:\Users\*****\AppData\Local\Adobe
2017-07-14 02:09 - 2016-12-14 19:05 - 000000000 ____D C:\Users\*****\AppData\Local\Dropbox

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-14 19:11 - 2016-12-14 19:11 - 000000779 _____ () C:\Users\*****\AppData\Roaming\gdscan.log
2017-05-21 22:41 - 2017-05-21 22:41 - 000004813 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2016-11-30 10:24 - 2016-11-30 10:24 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2016-12-20 00:38 - 2017-04-10 00:49 - 000007194 _____ () C:\ProgramData\hpzinstall.log
2017-05-28 14:06 - 2017-05-28 14:06 - 000001534 _____ () C:\ProgramData\ss.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-03 00:49

==================== Ende von FRST.txt ============================

Frustine · 13.08.2017, 19:55

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-08-2017
durchgeführt von ***** (12-08-2017 04:29:49)
Gestartet von C:\Users\*****\Desktop
Windows 10 Pro Version 1607 (X64) (2016-12-13 08:39:35)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-221325706-3195113357-3611945030-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-221325706-3195113357-3611945030-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-221325706-3195113357-3611945030-1000 - Limited - Disabled) => C:\Users\defaultuser0
***** (S-1-5-21-221325706-3195113357-3611945030-1001 - Administrator - Enabled) => C:\Users\*****
Gast (S-1-5-21-221325706-3195113357-3611945030-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: G DATA ANTIVIRUS (Enabled - Up to date) {A9C56A9B-ECCD-57EA-78F6-92511DA1C885}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: G DATA ANTIVIRUS (Disabled - Up to date) {12A48B7F-CAF7-5864-4246-A92366268238}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4500_G510gm_Help (HKLM-x32\...\{DF0B357C-5874-47D0-81E7-79AA890B0CE0}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
4500G510gm (HKLM-x32\...\{BE0D4271-69C9-4f28-AD9B-BB33D126A30E}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (HKLM-x32\...\{28379381-B56A-43e1-B505-3098D82B1C30}) (Version: 140.0.001.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AC0F074E4100}) (Version: 17.012.20095 - Adobe Systems Incorporated)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated)
Adobe Flash Player 26 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated)
AOMEI Backupper Standard (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version:  - AOMEI Technology Co., Ltd.)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 0.0.385876246.37431096 - Audible, Inc.)
BufferChm (HKLM-x32\...\{FA0FF682-CC70-4C57-93CD-E276F3E7537E}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.31 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6452 - CDBurnerXP)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Destinations (HKLM-x32\...\{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (HKLM-x32\...\{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (HKLM-x32\...\{9B362566-EC1B-4700-BB9C-EC661BDE2175}) (Version: 140.0.185.000 - Hewlett-Packard) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 32.4.23 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
Exact Audio Copy 1.3 (HKLM-x32\...\Exact Audio Copy) (Version: 1.3 - Andre Wiethoff)
Fax (HKLM-x32\...\{9294F169-72EE-4D74-AE92-CA25F64B4FF8}) (Version: 140.0.307.000 - Hewlett-Packard) Hidden
FreeRIP MP3 Converter 5.5.0.2 (HKLM-x32\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 5.5.0.2 - GreenTree Applications SRL)
G DATA ANTIVIRUS (HKLM-x32\...\G DATA ANTIVIRUS) (Version: 25.4.0.1 - G DATA Software AG)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
GPBaseService2 (HKLM-x32\...\{BB3447F6-9553-4AA9-960E-0DB5310C5779}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet 4500 G510g-m 14.0 Rel. 6 (HKLM\...\{C55BF64E-60E1-494C-B1EB-97A008141A55}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (HKLM-x32\...\{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{fb610cea-ba50-4d4b-a717-cf025419035c}) (Version: 10.1.1.13 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.6.1194 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4463 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.0.1042 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{B294CE94-FE0F-4427-910C-180AF9FCFED1}) (Version: 1.0.1.620 - Intel Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6965.2053 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\OneDriveSetup.exe) (Version: 17.3.6943.0625 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x64 de) (HKLM\...\Mozilla Firefox 54.0.1 (x64 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
Mozilla Thunderbird 45.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.5.0 (x86 de)) (Version: 45.5.0 - Mozilla)
Network64 (HKLM\...\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}) (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.6925.1016 - Microsoft Corporation) Hidden
ORPALIS PDF Reducer 3 Free Edition (HKLM-x32\...\{D11ACDD2-5DB9-44AA-8DEB-803E592A5137}) (Version: 3.0.16 - ORPALIS)
PDF24 Creator 8.1.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-XChange Lite V6 Home (HKLM\...\{4126AEBA-6E25-4535-8B25-5B8EA331BE73}) (Version: 6.0.319.0 - Tracker Software Products (Canada) Ltd.) Hidden
PDF-XChange Lite V6 Home (HKLM-x32\...\{e1950272-2140-4171-be15-7dcc458835d0}) (Version: 6.0.319.0 - Tracker Software Products (Canada) Ltd.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.9.422.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7824 - Realtek Semiconductor Corp.)
Scan (HKLM-x32\...\{06A1D88C-E102-4527-AF70-29FFD7AF215A}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden
SolutionCenter (HKLM-x32\...\{BC5DD87B-0143-4D14-AAE6-97109614DC6B}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden
Status (HKLM-x32\...\{5B025634-7D5B-4B8D-BE2A-7943C1CF2D5D}) (Version: 140.0.342.000 - Hewlett-Packard) Hidden
Toolbox (HKLM-x32\...\{292F0F52-B62D-4E71-921B-89A682402201}) (Version: 140.0.596.000 - Hewlett-Packard) Hidden
TrayApp (HKLM-x32\...\{CD31E63D-47FD-491C-8117-CF201D0AFAB5}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WebReg (HKLM-x32\...\{8EE94FD8-5F52-4463-A340-185D16328158}) (Version: 140.0.297.017 - Hewlett-Packard) Hidden
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers1: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\AntiVirus\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.18.0.dll [2017-08-10] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\windows\system32\igfxDTCM.dll [2016-06-02] (Intel Corporation)
ContextMenuHandlers6: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\AntiVirus\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\windows\system32\StartMenuHelper64.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {031B01AB-F05C-450B-BDA4-F7F8B9595195} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-12-14] (Dropbox, Inc.)
Task: {3A8C80DF-CCC3-491C-8A0A-F6A198A66416} - System32\Tasks\AOMEI Disk Backup 2017-05-30, 01-06-21 => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe [2017-03-25] (AOMEI Tech Co., Ltd.)
Task: {486A72DB-DD50-483A-B5BD-2E5F49E964D6} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-26] (Microsoft Corporation)
Task: {4FD75A21-7DE9-4C9B-80FB-5104E33BD9EE} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_26_0_0_151_pepper.exe [2017-08-09] (Adobe Systems Incorporated)
Task: {74A8B750-5EFC-4DBC-8F50-8D6FCD1BB03F} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-08-09] (Adobe Systems Incorporated)
Task: {A2DE6122-DD35-47F7-9CF5-15C5392C3F5D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-05-26] (Microsoft Corporation)
Task: {BD820ED4-F40A-48C8-99D2-F1D6AA107BE2} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)
Task: {C5D7FC7F-DFCE-4F5E-BEEF-C9BCEDCDC373} - System32\Tasks\AOMEI System Backup(1) 2017-05-29, 05-03-33 => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe [2017-03-25] (AOMEI Tech Co., Ltd.)
Task: {D4912443-316B-45B4-A26F-772345C7D538} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-02-19] (Intel(R) Corporation)
Task: {DF8434C7-622C-4E4E-84A1-18B7F4DD4788} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-12-14] (Dropbox, Inc.)
Task: {E3F38869-060E-40B7-AA3C-DDA0CFD0860E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-20] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\AOMEI Disk Backup 2017-05-30, 01-06-21.job => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe
Task: C:\windows\Tasks\AOMEI System Backup(1) 2017-05-29, 05-03-33.job => C:\Program Files (x86)\AOMEI Backupper\ABCore.exe
Task: C:\windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\windows\explorer.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 13:42 - 2016-07-16 13:42 - 000231424 _____ () C:\windows\SYSTEM32\ism32k.dll
2017-07-12 00:09 - 2017-06-21 09:48 - 002681200 _____ () C:\windows\system32\CoreUIComponents.dll
2016-11-30 10:15 - 2016-06-02 20:31 - 000393208 _____ () C:\windows\system32\igfxTray.exe
2016-11-15 14:23 - 2016-11-15 14:23 - 000134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-15 00:35 - 2017-03-04 08:31 - 000474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-15 00:34 - 2017-03-04 08:12 - 009760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-15 00:33 - 2017-03-04 08:05 - 001401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-15 00:34 - 2017-03-04 08:05 - 000757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 001033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 002424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-08-09 00:00 - 2017-08-01 20:31 - 004853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-06-13 15:08 - 2017-06-13 15:08 - 000069632 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2017-05-28 21:47 - 2017-03-25 16:26 - 000089960 _____ () C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
2017-08-03 22:48 - 2017-08-03 22:54 - 000019968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-08-03 22:48 - 2017-08-03 22:54 - 028986880 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 000428032 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 020510208 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 002339328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 003041792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-06-18 19:04 - 2017-06-18 19:05 - 003139496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-06-18 20:46 - 2017-06-18 21:15 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-08-03 22:48 - 2017-08-03 22:54 - 001361920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-05-28 21:47 - 2017-03-25 16:28 - 000954216 _____ () C:\Program Files (x86)\AOMEI Backupper\UiLogic.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000331632 _____ () C:\Program Files (x86)\AOMEI Backupper\Comn.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000253808 _____ () C:\Program Files (x86)\AOMEI Backupper\diskmgr.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000143208 _____ () C:\Program Files (x86)\AOMEI Backupper\FuncLogic.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000360296 _____ () C:\Program Files (x86)\AOMEI Backupper\ImgFile.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000040808 _____ () C:\Program Files (x86)\AOMEI Backupper\Encrypt.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000495472 _____ () C:\Program Files (x86)\AOMEI Backupper\EnumFolder.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000081776 _____ () C:\Program Files (x86)\AOMEI Backupper\Compress.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000114544 _____ () C:\Program Files (x86)\AOMEI Backupper\BrLog.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000339816 _____ () C:\Program Files (x86)\AOMEI Backupper\Clone.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000130920 _____ () C:\Program Files (x86)\AOMEI Backupper\Backup.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000171888 _____ () C:\Program Files (x86)\AOMEI Backupper\FlBackup.dll
2017-05-28 21:47 - 2017-03-25 16:28 - 000724848 _____ () C:\Program Files (x86)\AOMEI Backupper\Sync.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000089960 _____ () C:\Program Files (x86)\AOMEI Backupper\Ldm.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000073584 _____ () C:\Program Files (x86)\AOMEI Backupper\Device.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000298856 _____ () C:\Program Files (x86)\AOMEI Backupper\BrFat.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000978800 _____ () C:\Program Files (x86)\AOMEI Backupper\BrNtfs.dll
2017-05-28 21:47 - 2015-05-21 14:32 - 002403504 _____ () C:\Program Files (x86)\AOMEI Backupper\QtCore4.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000114536 _____ () C:\Program Files (x86)\AOMEI Backupper\BrVol.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000188264 _____ () C:\Program Files (x86)\AOMEI Backupper\DeviceMgr.dll
2017-05-28 21:47 - 2017-03-25 16:27 - 000266088 _____ () C:\Program Files (x86)\AOMEI Backupper\GptBcd.dll
2017-08-11 06:18 - 2017-08-10 19:03 - 000753472 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-08-11 06:18 - 2017-08-10 19:03 - 001787200 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2016-12-14 19:06 - 2017-08-10 19:03 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2016-12-14 19:06 - 2017-08-10 19:06 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000125904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 001862992 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-08-11 06:18 - 2017-08-10 19:03 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-08-11 06:18 - 2017-08-10 19:03 - 000020432 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2017-08-11 06:18 - 2017-08-10 19:03 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2016-12-14 19:06 - 2017-08-10 19:03 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2016-12-14 19:06 - 2017-08-10 19:07 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-08-11 06:18 - 2017-08-10 19:03 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-08-11 06:18 - 2017-08-10 19:03 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2016-12-14 19:06 - 2017-08-10 19:06 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2016-12-14 19:06 - 2017-08-10 19:07 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000022336 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-05-18 03:44 - 2017-08-10 19:07 - 000082264 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2016-12-14 19:06 - 2017-08-10 19:07 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-08-11 06:18 - 2017-08-10 19:06 - 003928896 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 001826104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 001972024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000171336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000042816 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000531264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000133432 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-08-11 06:18 - 2017-08-10 19:06 - 000224064 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000207680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-02-28 06:18 - 2017-08-10 19:07 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-01-24 13:33 - 2017-08-10 19:07 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2016-12-14 19:06 - 2017-08-10 19:07 - 000069968 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-01-24 13:33 - 2017-08-10 19:07 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-01-24 13:33 - 2017-08-10 19:07 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-01-24 13:33 - 2017-08-10 19:07 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-12-14 19:06 - 2017-08-10 19:03 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-08-11 06:18 - 2017-08-10 19:06 - 000103232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2016-12-14 19:06 - 2017-08-10 19:07 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000025936 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-08-11 06:18 - 2017-08-10 19:03 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-08-11 06:18 - 2017-08-10 19:05 - 000033112 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-08-11 06:18 - 2017-08-10 19:03 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-08-11 06:18 - 2017-08-10 19:05 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-12-14 19:06 - 2017-08-10 19:07 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-08-11 06:18 - 2017-08-10 19:05 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll
2017-08-11 06:18 - 2017-08-10 19:05 - 001637688 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2016-12-14 19:06 - 2017-08-10 19:07 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-04-07 20:55 - 2017-08-10 19:07 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\wincrashpad.compiled._Crashpad.pyd
2016-05-25 23:52 - 2016-05-25 23:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-221325706-3195113357-3611945030-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\*****\Katzenengel.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0127DE09-C922-4643-A50D-3BF07E1128FE}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{88C9A8A3-648A-4C19-9D58-F5140EE1C410}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C438FCB3-9E3F-4B21-865E-891358563D79}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{2087623A-A4F1-4072-BF4E-FB500A1E6CA4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FF16AE8E-093A-41B2-A481-B9E509D04343}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{0ADEBB17-87F0-479F-B369-A90EECC1C903}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{4CB286C5-94FE-4113-9BEF-71689A29900E}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{A5170B85-AAC1-4C1C-9ED3-6698FF44F9A1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{74018E92-0319-453B-BA04-C020184004F6}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{3FA0B69F-1D1B-4CC1-924E-6D82B6B3540A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{2DA5BDA3-4F14-40EE-A664-897518315ABD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{E2BFD5F7-3E19-4C78-87A1-76EEFC38D8E5}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{92EF9A1D-EAE1-4EAD-97CF-4F04F1FCBEF3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{7516C55E-5775-4158-80B9-16A8834C974A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{AAD77F9D-889A-45D4-B206-593DDCF77138}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{6C749010-B8A2-4467-815F-734C90FA7BAC}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{4A8B0D35-37F8-436D-9AD1-5A02B4AA4676}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{81C32740-DECC-4F22-8CA3-603062E1DEB0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{17161686-C2E5-4C42-9826-CBB092594213}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{99C0AAD6-333A-4B74-925A-B07F03D0E77C}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{C9BD09AF-9F61-48FC-BC86-7D0FD2D73DF2}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

08-08-2017 21:44:31 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/09/2017 12:02:15 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/08/2017 09:44:32 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (08/08/2017 09:42:41 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 09:42:35 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 06:15:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (08/08/2017 06:15:15 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e8894541-c1f9-4853-9c27-7e34af4d3627}

Error: (07/31/2017 01:54:12 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 10.0.14393.1378 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1af4

Startzeit: 01d3098d0a2b9a9d

Beendigungszeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 6061009d-7582-11e7-8734-38d5477841fc

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (07/31/2017 01:53:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.1.6388, Zeitstempel: 0x5953d2cc
Name des fehlerhaften Moduls: xul.dll, Version: 54.0.1.6388, Zeitstempel: 0x5953d705
Ausnahmecode: 0x80000003
Fehleroffset: 0x000000000052c004
ID des fehlerhaften Prozesses: 0x2690
Startzeit der fehlerhaften Anwendung: 0x01d3098ed99c1c9c
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll
Berichtskennung: 655696a4-540e-42d0-b23a-4ea580143182
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/31/2017 01:53:04 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 54.0.1.6388 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 17d4

Startzeit: 01d3098ed23b272c

Beendigungszeit: 17

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 35c803ce-7582-11e7-8734-38d5477841fc

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (07/31/2017 01:51:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.1.6388, Zeitstempel: 0x5953d2cc
Name des fehlerhaften Moduls: xul.dll, Version: 54.0.1.6388, Zeitstempel: 0x5953d705
Ausnahmecode: 0x80000003
Fehleroffset: 0x000000000052c004
ID des fehlerhaften Prozesses: 0x2580
Startzeit der fehlerhaften Anwendung: 0x01d3098e76448372
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Mozilla Firefox\xul.dll
Berichtskennung: a4c7d135-d915-47f7-b3e8-02ecb7dda439
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (08/12/2017 03:59:32 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/12/2017 03:20:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/12/2017 03:20:19 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ELLENE~1\AppData\Local\Temp\ehdrv.sys

Error: (08/12/2017 03:20:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/12/2017 03:20:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ELLENE~1\AppData\Local\Temp\ehdrv.sys

Error: (08/12/2017 03:20:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/12/2017 03:20:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ELLENE~1\AppData\Local\Temp\ehdrv.sys

Error: (08/12/2017 03:20:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/12/2017 03:20:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ELLENE~1\AppData\Local\Temp\ehdrv.sys

Error: (08/12/2017 03:20:17 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ELLENE~1\AppData\Local\Temp\ehdrv.sys


CodeIntegrity:
===================================
  Date: 2016-12-14 18:31:31.120
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Common Files\G Data\AVKProxy\ExploitProtection64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-6100 CPU @ 3.70GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 8097.25 MB
Verfügbarer physikalischer RAM: 4727.75 MB
Summe virtueller Speicher: 9377.25 MB
Verfügbarer virtueller Speicher: 5503.73 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:217.25 GB) (Free:94.77 GB) NTFS
Drive d: (Daten) (Fixed) (Total:20 GB) (Free:17.91 GB) NTFS
Drive g: (USB-HDD) (Fixed) (Total:465.76 GB) (Free:328.13 GB) NTFS
Drive h: () (Removable) (Total:14.92 GB) (Free:8.63 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 7D3BC988)

Partition: GPT.

========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 6C24E09A)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 14.9 GB) (Disk ID: 69737369)
No partition Table on disk 3.

==================== Ende von Addition.txt ============================

M-K-D-B · 13.08.2017, 20:12

Servus,

Reste entfernen

Kopiere den Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
D:\Install\WinZip\wz210gev-32.msi
D:\Install\WinZip\wz210gev-64.msi
EmptyTemp:
End::

Starte nun FRST und klicke den Entfernen Button.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)

Log-Analyse und Auswertung: Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)