WIN10: Ein kritischer Fehler .... Neustart in einer Minute

METZI01 · 12.05.2016, 07:29

Hallo M-K-D-B,
Windows 10 ist jetzt zurückgesetzt. Ich habe weder die gesichterten Daten zurückgespielt, noch McAfee oder sonst irgendein Programm installiert, sondern den PC gleich nach dem Windows einrichten gleich wieder herunterfahren.
Wie gehe ich jetzt weiter vor? Macht es Sinn, die o.g. Check inklusive MBAR laufenzulassen? Beim letzten Zurücksetzen hat es einen Monat gedauert, bis mein PC wieder lahmgelegt war. Ich würde gerne sicherstellen, dass mir das nich wieder passiert. Meine gesicherten Daten hatte ich mit McAffe ergebnislos gescannnt.
Vielen Dank und Grüße,
METZI01.

M-K-D-B · 12.05.2016, 16:15

Servus,

lass mal FRST laufen, ich will mir das jetzt ansehen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

METZI01 · 12.05.2016, 17:22

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:09-05-2016
durchgeführt von metzg (Administrator) auf DESKTOP-TMKIQ92 (12-05-2016 18:16:04)
Gestartet von C:\Users\metzg\Desktop
Geladene Profile: metzg (Verfügbare Profile: metzg)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.168_none_76587b40265ca57e\TiWorker.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13647576 2013-08-27] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1297b4ab-cf8b-4250-a0db-5a911b8355db}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144072 2015-10-07] (ELAN Microelectronics Corp.)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [370064 2015-09-30] (Intel Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2013-05-21] (Advanced Micro Devices, Inc.)
S3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverx64.sys [99288 2013-12-19] (Intel Corporation)
S3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-12 18:16 - 2016-05-12 18:17 - 00005217 _____ C:\Users\metzg\Desktop\FRST.txt
2016-05-12 18:15 - 2016-05-12 18:16 - 00000000 ____D C:\FRST
2016-05-12 18:14 - 2016-05-12 18:15 - 02381312 _____ (Farbar) C:\Users\metzg\Desktop\FRST64.exe
2016-05-12 18:12 - 2016-05-12 18:12 - 00000000 ____D C:\Users\metzg\AppData\Local\MicrosoftEdge
2016-05-12 10:14 - 2016-05-12 10:14 - 01799166 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-05-12 10:12 - 2016-05-12 10:12 - 00000000 ____D C:\ProgramData\USOShared
2016-05-12 10:11 - 2015-10-30 09:17 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-05-12 10:09 - 2016-05-12 10:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\Users\Default User
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\Users\All Users
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\Programme
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-05-12 10:09 - 2016-05-12 10:09 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-05-12 10:08 - 2016-05-12 10:08 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-05-12 09:58 - 2016-05-12 09:58 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2016-05-12 09:57 - 2016-05-12 09:57 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2016-05-12 09:57 - 2016-05-12 09:57 - 00000000 ____D C:\Program Files\Realtek
2016-05-12 09:57 - 2016-05-12 09:57 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2016-05-12 09:57 - 2016-05-12 09:57 - 00000000 ____D C:\Program Files\AMD
2016-05-12 09:57 - 2016-05-12 09:57 - 00000000 _____ C:\WINDOWS\ativpsrm.bin
2016-05-12 09:56 - 2016-05-12 18:11 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-05-12 09:56 - 2016-05-12 09:56 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2016-05-12 09:56 - 2016-05-12 09:56 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2016-05-12 09:56 - 2016-05-12 09:56 - 00000000 ____D C:\Program Files\Common Files\Atheros
2016-05-12 09:56 - 2016-05-12 05:45 - 00000000 ____D C:\Intel
2016-05-12 09:55 - 2016-05-12 09:55 - 00000000 ____D C:\Program Files\Intel
2016-05-12 09:51 - 2016-05-12 09:51 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-05-12 09:47 - 2016-05-12 09:51 - 00188632 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-05-12 06:00 - 2016-05-11 07:23 - 00088005 _____ C:\Users\metzg\OneDrive\Dokumente\Breitheck 2015.xlsx
2016-05-12 06:00 - 2016-05-11 07:19 - 00071264 _____ C:\Users\metzg\OneDrive\Dokumente\Abrechnung 2016.xlsx
2016-05-12 06:00 - 2016-05-02 08:43 - 00195932 _____ C:\Users\metzg\OneDrive\Dokumente\Kosten-HWS28.xlsx
2016-05-12 06:00 - 2016-04-23 09:16 - 00009103 _____ C:\Users\metzg\OneDrive\Dokumente\California_2015.xlsx
2016-05-12 05:59 - 2016-05-12 18:12 - 00000000 ___RD C:\Users\metzg\OneDrive
2016-05-12 05:59 - 2016-05-12 06:00 - 00000000 ____D C:\Users\metzg\OneDrive\Dokumente\Fotobox_Coco
2016-05-12 05:59 - 2016-05-12 06:00 - 00000000 ____D C:\Users\metzg\OneDrive\Dokumente\Breitheck
2016-05-12 05:59 - 2016-05-12 05:59 - 00002358 _____ C:\Users\metzg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-05-12 05:59 - 2016-05-12 05:59 - 00001333 _____ C:\Users\metzg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RtkGUI.lnk
2016-05-12 05:59 - 2016-05-12 05:59 - 00000000 ___HD C:\OneDriveTemp
2016-05-12 05:59 - 2016-05-12 05:59 - 00000000 ____D C:\Users\metzg\OneDrive\Dokumente\John
2016-05-12 05:59 - 2016-05-12 05:59 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-05-12 05:59 - 2016-02-19 14:37 - 00024875 _____ C:\Users\metzg\OneDrive\Dokumente\HWS28.xlsx
2016-05-12 05:59 - 2016-02-17 08:27 - 00118231 _____ C:\Users\metzg\OneDrive\Dokumente\Sparen_Dirk_Coco.xlsx
2016-05-12 05:59 - 2016-01-20 14:12 - 00129367 _____ C:\Users\metzg\OneDrive\Dokumente\Abrechnung 2015.xlsx
2016-05-12 05:59 - 2016-01-17 12:36 - 05323548 _____ C:\Users\metzg\OneDrive\Dokumente\Spiegel_20160117.pdf
2016-05-12 05:59 - 2015-12-07 08:35 - 00015056 _____ C:\Users\metzg\OneDrive\Dokumente\Fernwärme Hochrechnung Dez 2015.xlsx
2016-05-12 05:59 - 2015-12-02 08:34 - 00147997 _____ C:\Users\metzg\OneDrive\Dokumente\Abrechnung 2014.xlsx
2016-05-12 05:59 - 2015-11-11 08:33 - 00013807 _____ C:\Users\metzg\OneDrive\Dokumente\Namensliste.xlsx
2016-05-12 05:59 - 2015-11-08 14:31 - 00044144 _____ C:\Users\metzg\OneDrive\Dokumente\Aktien.xlsx
2016-05-12 05:59 - 2015-10-04 16:50 - 00131700 _____ C:\Users\metzg\OneDrive\Dokumente\Anschreiben_Eltern.pdf
2016-05-12 05:59 - 2015-10-04 16:48 - 00222247 _____ C:\Users\metzg\OneDrive\Dokumente\Namensliste.pdf
2016-05-12 05:59 - 2015-09-03 11:03 - 00249799 _____ C:\Users\metzg\OneDrive\Dokumente\AXA_Vorstand.pdf
2016-05-12 05:59 - 2015-08-02 16:43 - 00252155 _____ C:\Users\metzg\OneDrive\Dokumente\Projekt63.xlsx
2016-05-12 05:59 - 2015-01-31 12:28 - 00138154 _____ C:\Users\metzg\OneDrive\Dokumente\Kosten-HWS28_copy.xlsx
2016-05-12 05:59 - 2015-01-07 17:36 - 00031916 _____ C:\Users\metzg\OneDrive\Dokumente\Firmenwagen_Steuer_20130130.xlsx
2016-05-12 05:59 - 2014-12-30 12:08 - 00018599 _____ C:\Users\metzg\OneDrive\Dokumente\Tilgung_KfW.xlsx
2016-05-12 05:59 - 2014-10-31 12:14 - 00034800 _____ C:\Users\metzg\OneDrive\Dokumente\Kosten.xlsx
2016-05-12 05:58 - 2016-05-12 05:58 - 00000000 ____D C:\Users\metzg\AppData\Local\Comms
2016-05-12 05:58 - 2016-05-12 05:58 - 00000000 ____D C:\Users\metzg\AppData\Local\ActiveSync
2016-05-12 05:57 - 2016-05-12 05:57 - 00000000 ____D C:\Users\metzg\AppData\Local\Publishers
2016-05-12 05:57 - 2016-05-12 05:57 - 00000000 ____D C:\Users\metzg\AppData\Local\PackageStaging
2016-05-12 05:56 - 2016-05-12 18:16 - 00000000 ____D C:\Users\metzg\AppData\Local\Packages
2016-05-12 05:56 - 2016-05-12 18:11 - 00000000 __SHD C:\Users\metzg\IntelGraphicsProfiles
2016-05-12 05:56 - 2016-05-12 05:56 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-05-12 05:56 - 2016-05-12 05:56 - 00000000 ____D C:\Users\metzg\AppData\Roaming\Adobe
2016-05-12 05:56 - 2016-05-12 05:56 - 00000000 ____D C:\Users\metzg\AppData\Local\VirtualStore
2016-05-12 05:56 - 2016-05-12 05:56 - 00000000 ____D C:\Users\metzg\AppData\Local\TileDataLayer
2016-05-12 05:53 - 2016-05-12 05:59 - 00000000 ____D C:\Users\metzg
2016-05-12 05:53 - 2016-05-12 05:53 - 00000020 ___SH C:\Users\metzg\ntuser.ini
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\Vorlagen
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\Startmenü
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\Netzwerkumgebung
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\Lokale Einstellungen
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\Eigene Dateien
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\Druckumgebung
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\AppData\Local\Verlauf
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\AppData\Local\Anwendungsdaten
2016-05-12 05:53 - 2016-05-12 05:53 - 00000000 _SHDL C:\Users\metzg\Anwendungsdaten
2016-05-12 01:46 - 2016-05-12 01:46 - 00000000 _____ C:\Recovery.txt
2016-05-11 21:47 - 2016-05-12 05:44 - 00000000 ___DC C:\WINDOWS\Panther
2016-05-11 21:47 - 2016-05-11 21:48 - 00000000 ____D C:\Windows.old
2016-05-11 21:47 - 2016-05-11 21:47 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-05-11 21:47 - 2016-05-11 21:47 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-05-11 21:46 - 2016-05-11 21:47 - 00000000 ____D C:\Program Files\Elantech
2016-05-11 21:46 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\Setup
2016-05-11 21:43 - 2016-05-12 10:14 - 00776766 _____ C:\WINDOWS\system32\perfh007.dat
2016-05-11 21:43 - 2016-05-12 10:14 - 00155544 _____ C:\WINDOWS\system32\perfc007.dat
2016-05-11 21:43 - 2016-05-11 21:43 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-05-11 21:43 - 2016-05-11 21:43 - 00000000 ____D C:\WINDOWS\OCR
2016-05-11 21:43 - 2016-05-11 21:43 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-05-11 21:43 - 2016-05-11 21:43 - 00000000 ____D C:\Program Files\MSBuild
2016-05-11 21:43 - 2016-05-11 21:43 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-05-11 21:43 - 2016-05-11 21:43 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-05-11 21:43 - 2016-05-11 21:42 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat
2016-05-11 21:43 - 2016-05-11 21:42 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\de
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\0409
2016-05-11 21:42 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-05-11 21:39 - 2016-05-11 21:35 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-05-11 21:39 - 2016-05-11 21:35 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 21:38 - 2016-05-12 18:15 - 00000000 ___HD C:\Program Files\WindowsApps
2016-05-11 21:38 - 2016-05-12 18:15 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-05-11 21:38 - 2016-05-12 18:12 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-05-11 21:38 - 2016-05-12 10:12 - 00000000 ____D C:\WINDOWS\system32\spool
2016-05-11 21:38 - 2016-05-12 10:12 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-05-11 21:38 - 2016-05-12 10:11 - 00000000 ____D C:\WINDOWS\rescache
2016-05-11 21:38 - 2016-05-12 10:09 - 00000000 ____D C:\Program Files\Windows NT
2016-05-11 21:38 - 2016-05-12 05:57 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-05-11 21:38 - 2016-05-12 05:57 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-05-11 21:38 - 2016-05-12 05:56 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-05-11 21:38 - 2016-05-12 05:56 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-05-11 21:38 - 2016-05-12 05:53 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-05-11 21:38 - 2016-05-12 01:46 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\Provisioning
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-05-11 21:38 - 2016-05-11 21:46 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-11 21:38 - 2016-05-11 21:43 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-05-11 21:38 - 2016-05-11 21:43 - 00000000 ____D C:\WINDOWS\SystemApps
2016-05-11 21:38 - 2016-05-11 21:43 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\setup
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\system32\Com
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\IME
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\Help
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\Program Files\Windows Defender
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\Program Files\Common Files\System
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-05-11 21:38 - 2016-05-11 21:42 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 __RSD C:\WINDOWS\Media
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 __RHD C:\Users\Public\Libraries
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___RD C:\WINDOWS\DesktopTileResources
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Web
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Vss
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\tracing
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\TAPI
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SystemResources
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\ras
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\IME
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\ias
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\GroupPolicy
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\System
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SKB
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\ShellNew
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\security
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\schemas
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\SchCache
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Resources
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Registration
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\PLA
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Performance
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\InputMethod
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Globalization
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Cursors
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\Branding
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\appcompat
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\addins
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\ProgramData\USOPrivate
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\ProgramData\Comms
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\Program Files\Common Files\Services
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-05-11 21:38 - 2016-05-11 21:38 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-05-11 21:38 - 2016-05-11 21:36 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-05-11 21:38 - 2016-05-11 21:36 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-05-11 21:38 - 2016-05-11 21:36 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-05-11 21:38 - 2016-05-11 21:36 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-05-11 21:38 - 2016-05-11 21:36 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-05-11 21:38 - 2016-05-11 21:36 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-05-11 21:38 - 2016-05-11 21:36 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat
2016-05-11 21:38 - 2016-05-11 21:36 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat
2016-05-11 21:38 - 2016-05-11 21:36 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-05-11 21:38 - 2016-05-11 21:36 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat
2016-05-11 21:38 - 2016-05-11 21:36 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat
2016-05-11 21:38 - 2016-05-11 21:36 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-05-11 21:38 - 2016-05-11 21:36 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-05-11 21:38 - 2016-05-11 21:36 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-05-11 21:38 - 2016-05-11 21:36 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-05-11 21:38 - 2016-05-11 21:36 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-05-11 21:38 - 2016-05-11 21:36 - 00000389 _____ C:\WINDOWS\system32\AutoWorkplace.exe.config
2016-05-11 21:38 - 2016-05-11 21:36 - 00000219 _____ C:\WINDOWS\system.ini
2016-05-11 21:38 - 2016-05-11 21:36 - 00000092 _____ C:\WINDOWS\win.ini
2016-05-11 21:37 - 2016-05-12 14:43 - 00000000 ____D C:\WINDOWS\INF
2016-05-11 21:27 - 2016-05-12 05:44 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-05-11 21:23 - 2016-05-12 10:11 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-05-11 21:23 - 2016-05-11 21:42 - 00000000 ____D C:\WINDOWS\servicing
2016-05-11 21:23 - 2016-05-11 21:38 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-05-11 21:23 - 2016-05-11 21:23 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-05-11 21:23 - 2016-05-11 21:23 - 00000000 ___HD C:\$Windows.~BT
2016-05-11 21:23 - 2015-10-30 08:33 - 00000164 _____ C:\WINDOWS\system32\config\FP
2016-05-11 21:13 - 2016-05-12 01:46 - 00000000 ___HD C:\$SysReset

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-11 21:45 - 2016-02-13 19:02 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-05-11 21:36 - 2016-02-13 19:02 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-05-11 21:36 - 2016-02-13 19:02 - 02653816 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-05-11 21:36 - 2016-02-13 19:02 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-05-11 21:36 - 2016-02-13 19:02 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-05-11 21:36 - 2016-02-13 19:02 - 01139200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2016-05-11 21:36 - 2016-02-13 19:02 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2016-05-11 21:36 - 2015-10-30 09:18 - 01588224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2016-05-11 21:36 - 2015-10-30 09:18 - 00538736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-05-11 21:36 - 2015-10-30 09:18 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2016-05-11 21:36 - 2015-10-30 09:18 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-05-11 21:36 - 2015-10-30 09:18 - 00178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2016-05-11 21:36 - 2015-10-30 09:18 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-05-11 21:36 - 2015-10-30 09:18 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-05-11 21:36 - 2015-10-30 09:17 - 00779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-05-11 21:36 - 2015-10-30 09:17 - 00074424 _____ (Microsoft Corporation) C:\WINDOWS\system32\easinvoker.exe
2016-05-11 21:35 - 2016-02-13 19:02 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 02582016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 02185840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 01557776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 01065080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-05-11 21:35 - 2016-02-13 19:02 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-05-11 21:35 - 2016-02-13 19:02 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00359776 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthLEEnum.sys
2016-05-11 21:35 - 2016-02-13 19:02 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00162816 _____ C:\WINDOWS\SysWOW64\MTF.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2016-05-11 21:35 - 2016-02-13 19:02 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-05-11 21:35 - 2015-10-30 09:19 - 06971392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-05-11 21:35 - 2015-10-30 09:19 - 00778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 06734336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 02723840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 01798144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 01613664 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00890368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00770640 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-05-11 21:35 - 2015-10-30 09:18 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00682496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00637952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00525288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00300104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-05-11 21:35 - 2015-10-30 09:18 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExSMime.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00239616 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovhost.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00219136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DeviceEncryptionHandlers.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerDeviceEncryption.exe
2016-05-11 21:35 - 2015-10-30 09:18 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Devices.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\POSyncServices.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveskybackup.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataPlatformHelperUtil.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PimIndexMaintenanceClient.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTypeHelperUtil.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataLanguageUtil.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExtrasXmlParser.dll
2016-05-11 21:35 - 2015-10-30 09:18 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2016-05-11 21:35 - 2015-10-30 09:17 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 01322240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 01012224 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00389984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSip.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-05-11 21:35 - 2015-10-30 09:17 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-05-11 21:35 - 2015-10-30 09:17 - 00080640 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-05-11 21:35 - 2015-10-30 09:17 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-05-11 21:34 - 2016-04-10 11:41 - 00146272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2016-05-11 21:34 - 2016-04-10 11:37 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 16986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 02757120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 02152800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-05-11 21:34 - 2016-02-13 19:02 - 01995776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 01819720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 01395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-05-11 21:34 - 2016-02-13 19:02 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 01141496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-05-11 21:34 - 2016-02-13 19:02 - 01089880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-05-11 21:34 - 2016-02-13 19:02 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 01056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00957440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00953856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-05-11 21:34 - 2016-02-13 19:02 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00848160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00823264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00796352 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-05-11 21:34 - 2016-02-13 19:02 - 00623616 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-05-11 21:34 - 2016-02-13 19:02 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-05-11 21:34 - 2016-02-13 19:02 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-05-11 21:34 - 2016-02-13 19:02 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-05-11 21:34 - 2016-02-13 19:02 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-05-11 21:34 - 2016-02-13 19:02 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-05-11 21:34 - 2015-10-30 09:19 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 01152864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2016-05-11 21:34 - 2015-10-30 09:18 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 01117184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 01072128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Http.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 01030416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-05-11 21:34 - 2015-10-30 09:18 - 00874968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-05-11 21:34 - 2015-10-30 09:18 - 00713728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00686080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00640464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00535088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00360960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AccountsRt.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00322560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacc.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00278528 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2016-05-11 21:34 - 2015-10-30 09:18 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cemapi.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-05-11 21:34 - 2015-10-30 09:18 - 00126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.V2.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsdchngr.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2016-05-11 21:34 - 2015-10-30 09:18 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacchooks.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 03350528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 03079168 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 01902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 01239552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00989528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-05-11 21:34 - 2015-10-30 09:17 - 00821248 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00803840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00333824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\portcls.sys
2016-05-11 21:34 - 2015-10-30 09:17 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00277856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-05-11 21:34 - 2015-10-30 09:17 - 00259840 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2016-05-11 21:34 - 2015-10-30 09:17 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00185184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-05-11 21:34 - 2015-10-30 09:17 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\easwrt.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00141552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2016-05-11 21:34 - 2015-10-30 09:17 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2016-05-11 21:34 - 2015-10-30 09:17 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2016-05-11 21:34 - 2015-10-30 09:17 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2016-05-11 21:34 - 2015-10-30 09:17 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\provpackageapidll.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-05-11 21:34 - 2015-10-30 09:17 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2016-05-11 21:34 - 2015-10-30 09:17 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2016-05-11 21:34 - 2015-10-30 09:17 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-05-11 21:34 - 2015-10-30 09:17 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\irmon.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 24603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 07476064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-05-11 21:33 - 2016-02-13 19:02 - 06971752 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 06605544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 02772584 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 02180128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 01998176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-05-11 21:33 - 2016-02-13 19:02 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 01946624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 01212928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 01155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00674816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00576352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-05-11 21:33 - 2016-02-13 19:02 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-05-11 21:33 - 2016-02-13 19:02 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00334736 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00235008 _____ C:\WINDOWS\system32\MTF.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-05-11 21:33 - 2016-02-13 19:02 - 00058408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-05-11 21:33 - 2015-10-30 09:19 - 03573248 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-05-11 21:33 - 2015-10-30 09:19 - 01390592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-05-11 21:33 - 2015-10-30 09:19 - 01052160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2016-05-11 21:33 - 2015-10-30 09:19 - 00764416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-05-11 21:33 - 2015-10-30 09:19 - 00374008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2016-05-11 21:33 - 2015-10-30 09:18 - 07527936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 02634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 02403680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-05-11 21:33 - 2015-10-30 09:18 - 02193408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-05-11 21:33 - 2015-10-30 09:18 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00637952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00540160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacc.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00288224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MediaControl.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00220064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OnDemandConnRouteHelper.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-05-11 21:33 - 2015-10-30 09:18 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacchooks.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 02912768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 01576448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 01410560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00990720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00846848 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2016-05-11 21:33 - 2015-10-30 09:17 - 00676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00651840 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00625000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2016-05-11 21:33 - 2015-10-30 09:17 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00430944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-05-11 21:33 - 2015-10-30 09:17 - 00420928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00393560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-05-11 21:33 - 2015-10-30 09:17 - 00254816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ufx01000.sys
2016-05-11 21:33 - 2015-10-30 09:17 - 00238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-05-11 21:33 - 2015-10-30 09:17 - 00216416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Devices.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00127840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-05-11 21:33 - 2015-10-30 09:17 - 00100752 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2016-05-11 21:33 - 2015-10-30 09:17 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2016-05-11 21:33 - 2015-10-30 09:17 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 08728920 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 04894720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 03993600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 01859448 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 01281376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 01053696 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00808800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-05-11 21:32 - 2016-02-13 19:02 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-05-11 21:32 - 2016-02-13 19:02 - 00536256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00408120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2016-05-11 21:32 - 2016-02-13 19:02 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-05-11 21:32 - 2016-02-13 19:02 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-05-11 21:32 - 2016-02-13 19:02 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-05-11 21:32 - 2016-02-13 19:02 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-05-11 21:32 - 2016-02-13 19:02 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-05-11 21:32 - 2015-10-30 09:19 - 12585984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-05-11 21:32 - 2015-10-30 09:19 - 05321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-05-11 21:32 - 2015-10-30 09:19 - 01073152 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2016-05-11 21:32 - 2015-10-30 09:19 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-05-11 21:32 - 2015-10-30 09:18 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 01847296 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-05-11 21:32 - 2015-10-30 09:18 - 01130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSave.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2016-05-11 21:32 - 2015-10-30 09:18 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00821248 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2016-05-11 21:32 - 2015-10-30 09:18 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00706048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00686984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00649216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2016-05-11 21:32 - 2015-10-30 09:18 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00252064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-05-11 21:32 - 2015-10-30 09:18 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\cemapi.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExSMime.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovhost.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VCardParser.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00073872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00069224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataPlatformHelperUtil.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\POSyncServices.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTypeHelperUtil.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataLanguageUtil.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TimeBrokerClient.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsdchngr.dll
2016-05-11 21:32 - 2015-10-30 09:18 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExtrasXmlParser.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00563544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2016-05-11 21:32 - 2015-10-30 09:17 - 00534368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2016-05-11 21:32 - 2015-10-30 09:17 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AccountsRt.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00378208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2016-05-11 21:32 - 2015-10-30 09:17 - 00361984 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys
2016-05-11 21:32 - 2015-10-30 09:17 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys
2016-05-11 21:32 - 2015-10-30 09:17 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-05-11 21:32 - 2015-10-30 09:17 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 22394368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 02544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 01020096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-05-11 21:31 - 2016-02-13 19:02 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-05-11 21:31 - 2016-02-13 19:02 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-05-11 21:31 - 2015-10-30 09:19 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-05-11 21:31 - 2015-10-30 09:19 - 01211392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-05-11 21:31 - 2015-10-30 09:19 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-05-11 21:31 - 2015-10-30 09:19 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 04827648 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 03679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00854016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00730352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00567808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00377560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\easwrt.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxSip.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2016-05-11 21:31 - 2015-10-30 09:18 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerShellext.exe
2016-05-11 21:31 - 2015-10-30 09:17 - 04774912 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 03449168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 02156032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 01832448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00476720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerServer.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-05-11 21:31 - 2015-10-30 09:17 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll
2016-05-11 21:31 - 2015-10-30 09:17 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerClient.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-05-12 09:58 - 2016-05-12 09:58 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-12 09:46

==================== Ende von FRST.txt ============================

--- --- ---

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:09-05-2016
durchgeführt von metzg (2016-05-12 18:17:46)
Gestartet von C:\Users\metzg\Desktop
Windows 10 Home Version 1511 (X64) (2016-05-12 03:44:42)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-563683257-4001936562-3155868417-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-563683257-4001936562-3155868417-503 - Limited - Disabled)
Gast (S-1-5-21-563683257-4001936562-3155868417-501 - Limited - Disabled)
metzg (S-1-5-21-563683257-4001936562-3155868417-1001 - Administrator - Enabled) => C:\Users\metzg

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7027 - Realtek Semiconductor Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 09:17 - 2015-10-30 09:17 - 00028672 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-02-13 19:02 - 2016-05-11 21:36 - 02653816 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-09-30 20:39 - 2015-09-30 20:39 - 00415128 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-02-13 19:02 - 2016-05-11 21:36 - 02653816 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-02-13 19:02 - 2016-02-13 19:02 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-02-13 19:02 - 2016-05-11 21:45 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-02-13 19:02 - 2016-05-11 21:35 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-13 19:02 - 2016-05-11 21:35 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-13 19:02 - 2016-05-11 21:35 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-02-13 19:02 - 2016-05-11 21:35 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-05-11 21:38 - 2016-05-11 21:36 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-563683257-4001936562-3155868417-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\metzg\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

==================== Wiederherstellungspunkte =========================

12-05-2016 05:43:54 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/12/2016 06:15:49 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-TMKIQ92)
Description: Bei der Aktivierung der App „Microsoft.WindowsPhone_8wekyb3d8bbwe!CompanionApp.App“ ist folgender Fehler aufgetreten: -2147024770. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (05/12/2016 06:00:48 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-TMKIQ92)
Description: Das Paket „Microsoft.Windows.ShellExperienceHost_10.0.10586.0_neutral_neutral_cw5n1h2txyewy+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (05/12/2016 05:44:06 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (05/12/2016 10:13:54 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\de-DE\netmsg.dll.mui" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Resource cache builder tool wurde wegen dieses Fehlers geschlossen.

Programm: Resource cache builder tool
Datei: C:\Windows\System32\de-DE\netmsg.dll.mui

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
User Action
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C000009C
Datenträgertyp: 3

Error: (05/12/2016 10:13:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mcbuilder.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d78d
Name des fehlerhaften Moduls: mcbuilder.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d78d
Ausnahmecode: 0xc0000006
Fehleroffset: 0x000000000002ace0
ID des fehlerhaften Prozesses: 0x9cc
Startzeit der fehlerhaften Anwendung: 0xmcbuilder.exe0
Pfad der fehlerhaften Anwendung: mcbuilder.exe1
Pfad des fehlerhaften Moduls: mcbuilder.exe2
Berichtskennung: mcbuilder.exe3
Vollständiger Name des fehlerhaften Pakets: mcbuilder.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: mcbuilder.exe5


Systemfehler:
=============
Error: (05/12/2016 06:02:12 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:53 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:46 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:42 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:38 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:35 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:24 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:20 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:13 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (05/12/2016 06:01:05 AM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.


CodeIntegrity:
===================================
  Date: 2016-05-12 18:12:23.942
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-05-12 09:52:58.114
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4200U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 8072.27 MB
Verfügbarer physikalischer RAM: 6138.35 MB
Summe virtueller Speicher: 9992.27 MB
Verfügbarer virtueller Speicher: 8166.94 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:913.69 GB) (Free:893.67 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: E33FAE4E)

Partition: GPT.

==================== Ende von Addition.txt ============================

Hallo M-K-D-B,
hier kommen die Inhalte der beiden Dateien. Den Rechner fahre ich gleich wieder runter.
Ich bin gespannt, wie es weitergeht.
Viele Grüße,
METZI01

M-K-D-B · 12.05.2016, 20:02

Servus,

die Logdateien sind sauber, Malware ist nicht dein Problem. Vermutlich liegt es an einem Programm, welches du installierst.

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.

NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

METZI01 · 13.05.2016, 19:42

Vielen Dank M-K-D-B, die Kiste läuft wieder und mein herzliches Dankeschön habe ich gepostet. Toll, dass Ihr das macht!
Viele Grüße von METZI01.

M-K-D-B · 13.05.2016, 21:38

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

WIN10: Ein kritischer Fehler .... Neustart in einer Minute

Log-Analyse und Auswertung: WIN10: Ein kritischer Fehler .... Neustart in einer Minute