PUP.Optional.APNToolBar.Gen --- Was tun?

lutopia1982 · 24.07.2017, 13:10

Hallo,

der Laptop meiner Cousine ist leider unerklärlich langsam in letzter Zeit. Habe jetzt einen Scan mit Malwarebytes gemacht und das kam raus:

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 24.07.17
Scan-Zeit: 13:52
Protokolldatei: bericht.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2425
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: USCHIANNA\Ursula

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 336696
Erkannte Bedrohungen: 2
In die Quarantäne verschobene Bedrohungen: 2
Abgelaufene Zeit: 11 Min., 42 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.APNToolBar.Gen, HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork, In Quarantäne, [9870], [186876],1.0.2425

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.APNToolBar.Gen, C:\PROGRAMDATA\APN\APN-Stub, In Quarantäne, [9870], [175062],1.0.2425

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Ich hoffe Ihr könnt mir helfen. Nicht, dass da noch mehr auf dem Laptop ist. Vielen Dank schon mal für eure Hilfe!

Tobi

M-K-D-B · 24.07.2017, 13:18

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Außerdem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Bitte poste mit deiner nächsten Antwort

die Logdatei von TDSS-Killer,
die beiden neuen Logdateien von FRST.

lutopia1982 · 24.07.2017, 13:52

Hier die Logs:

FRST:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-07-2017
durchgeführt von Ursula (Administrator) auf USCHIANNA (24-07-2017 14:26:37)
Gestartet von C:\Users\Ursula\AppData\Local\Microsoft\Windows\INetCache\IE\3QPD1NGE
Geladene Profile: Ursula &  (Verfügbare Profile: Ursula)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\AvrcpService.exe
() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngentask.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13662936 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1368792 2013-11-13] (Realtek Semiconductor)
HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [280576 2013-09-29] (Realtek Semiconductor Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2010-11-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-11-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [918008 2017-07-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-06-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-07-12] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{9E6530E0-D858-4133-AC95-13B5F02266C5}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{DC7F38EA-7C77-42EE-9DCA-890C7A138510}: [DhcpNameServer] 40.51.1.13

Internet Explorer:
==================
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135307189\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135307189\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135321946\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135321946\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135307189 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135307189 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135321946 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135321946 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-06-13] (Microsoft Corporation)
BHO: Kein Name -> {41564952-412D-5637-4300-7A786E7484D7} -> Keine Datei
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-11-15] (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-23] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-23] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128432 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1524216 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [377976 2017-06-13] (Avira Operations GmbH & Co. KG)
R2 AvrcpService; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\AvrcpService.exe [35328 2013-05-07] (Realtek Semiconductor Corporation) [Datei ist nicht signiert]
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [66560 2013-10-08] () [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-07-24] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-07-24] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

lutopia1982 · 24.07.2017, 13:53

FRST 2

Code:

ATTFilter

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\WINDOWS\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-27] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [167504 2017-06-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [164824 2017-06-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-05-04] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77376 2017-06-27] ()
R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [188352 2017-07-24] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [101784 2017-07-24] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [45472 2017-07-24] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [253856 2017-07-24] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [93600 2017-07-24] (Malwarebytes)
R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [27904 2013-08-08] (Intel Corporation)
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [548056 2013-09-05] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [2979544 2013-09-26] (Realtek Semiconductor Corporation                           )
R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-07-24] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-07-24] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-07-24] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-24 14:26 - 2017-07-24 14:26 - 00000000 ____D C:\FRST
2017-07-24 14:06 - 2017-07-24 14:06 - 00001452 _____ C:\Users\Ursula\Desktop\bericht.txt
2017-07-24 13:51 - 2017-07-24 13:53 - 00093600 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-07-24 13:51 - 2017-07-24 13:51 - 00188352 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-07-24 13:51 - 2017-07-24 13:51 - 00101784 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-07-24 13:51 - 2017-07-24 13:51 - 00045472 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-07-24 13:50 - 2017-07-24 13:50 - 00253856 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-07-24 13:50 - 2017-07-24 13:50 - 00001885 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\Program Files\Malwarebytes
2017-07-24 13:50 - 2017-06-27 12:06 - 00077376 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-07-24 01:57 - 2017-06-30 02:27 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-07-24 01:57 - 2017-06-30 02:27 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-24 01:49 - 2017-07-24 01:49 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-07-24 01:44 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-07-24 01:44 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-07-24 01:21 - 2014-04-16 01:35 - 00028352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll
2017-07-24 01:21 - 2014-04-16 01:34 - 00029888 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll
2017-07-24 01:09 - 2016-08-27 21:44 - 02755504 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-07-24 01:09 - 2016-08-27 21:44 - 00133256 _____ (Microsoft Corporation) C:\WINDOWS\system32\RestoreOptIn.exe
2017-07-24 01:09 - 2016-08-27 20:26 - 02411048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-07-24 01:09 - 2016-08-27 20:26 - 00113656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RestoreOptIn.exe
2017-07-24 01:09 - 2016-08-27 18:09 - 14466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-07-24 01:09 - 2016-08-27 17:55 - 12879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-07-24 01:09 - 2016-06-10 20:11 - 06521800 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2017-07-24 01:09 - 2016-06-10 20:11 - 01487992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-07-24 01:09 - 2016-04-06 20:20 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-07-24 01:09 - 2016-04-06 20:17 - 18825216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-07-24 01:09 - 2016-04-06 18:25 - 15158272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-07-24 01:09 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-07-24 01:09 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-07-24 01:08 - 2016-06-18 22:06 - 00590688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2017-07-24 01:08 - 2016-06-18 22:06 - 00072408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2017-07-24 01:08 - 2016-06-11 20:05 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpresult.exe
2017-07-24 01:08 - 2016-06-11 19:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpresult.exe
2017-07-24 01:08 - 2016-06-11 18:46 - 00482304 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2017-07-24 01:08 - 2016-06-11 18:44 - 00509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2017-07-24 01:08 - 2016-06-11 18:37 - 00796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2017-07-24 01:08 - 2016-06-11 18:20 - 00413184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2017-07-24 01:08 - 2016-06-11 18:16 - 00626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2017-07-24 01:08 - 2016-06-10 22:07 - 03820544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-07-24 01:08 - 2016-06-10 20:11 - 00261376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2017-07-24 01:08 - 2016-06-10 20:11 - 00125024 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptxml.dll
2017-07-24 01:08 - 2016-06-10 20:10 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptxml.dll
2017-07-24 01:08 - 2016-06-10 20:07 - 03273728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-07-24 01:08 - 2016-06-09 21:32 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2017-07-24 01:08 - 2016-06-09 20:18 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2017-07-24 01:08 - 2016-06-07 20:10 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\hbaapi.dll
2017-07-24 01:08 - 2016-06-07 19:13 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hbaapi.dll
2017-07-24 01:08 - 2016-05-18 22:28 - 02635264 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2017-07-24 01:08 - 2016-05-18 22:16 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2017-07-24 01:08 - 2016-05-14 01:08 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2017-07-24 01:08 - 2016-05-14 01:08 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2017-07-24 01:08 - 2016-05-14 01:08 - 00032512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2017-07-24 01:08 - 2016-05-12 20:36 - 00034600 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountBroker.exe
2017-07-24 01:08 - 2016-05-12 19:39 - 00030984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountBroker.exe
2017-07-24 01:08 - 2016-05-06 23:59 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2017-07-24 01:08 - 2016-04-10 00:15 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2017-07-24 01:08 - 2016-04-10 00:14 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Geolocation.dll
2017-07-24 01:08 - 2016-04-10 00:09 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-07-24 01:08 - 2016-04-10 00:02 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2017-07-24 01:08 - 2016-04-09 23:59 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Geolocation.dll
2017-07-24 01:08 - 2016-04-09 23:59 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2017-07-24 01:08 - 2016-04-09 23:56 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-07-24 01:08 - 2016-04-09 23:55 - 00881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-07-24 01:08 - 2016-04-09 23:52 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2017-07-24 01:08 - 2016-04-07 18:06 - 00927744 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2017-07-24 01:08 - 2016-04-06 23:21 - 00114528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mup.sys
2017-07-24 01:08 - 2016-04-06 00:37 - 00205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys
2017-07-24 01:08 - 2016-04-02 15:58 - 00108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2017-07-24 01:08 - 2016-04-01 19:40 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2017-07-24 01:08 - 2016-04-01 18:53 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2017-07-24 01:08 - 2016-04-01 18:50 - 00737280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-07-24 01:08 - 2016-02-04 18:57 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxp.dll
2017-07-24 01:08 - 2016-02-04 18:49 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxm.dll
2017-07-24 01:08 - 2016-02-04 18:39 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\adhsvc.dll
2017-07-24 01:08 - 2015-03-23 23:59 - 00360480 _____ (Microsoft Corporation) C:\WINDOWS\system32\sechost.dll
2017-07-24 01:08 - 2015-03-23 23:45 - 00257216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll
2017-07-24 01:08 - 2015-03-20 05:17 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\tracerpt.exe
2017-07-24 01:08 - 2015-03-20 04:41 - 00369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tracerpt.exe
2017-07-24 01:07 - 2017-05-04 01:11 - 00103600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2017-07-24 01:07 - 2017-05-03 15:43 - 01555968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 01206272 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00535552 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2017-07-24 01:07 - 2016-07-08 16:17 - 00377344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2017-07-24 01:07 - 2016-07-08 16:17 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2017-07-24 01:07 - 2016-07-08 00:32 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2017-07-24 01:07 - 2016-07-08 00:18 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll
2017-07-24 01:07 - 2016-07-08 00:10 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll
2017-07-24 01:07 - 2016-07-08 00:01 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasppp.dll
2017-07-24 01:07 - 2016-07-07 23:04 - 00173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2017-07-24 01:07 - 2016-07-07 22:59 - 01080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2017-07-24 01:07 - 2016-07-07 22:44 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2017-07-24 01:07 - 2016-07-07 22:41 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2017-07-24 01:07 - 2016-07-07 22:34 - 00542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2017-07-24 01:07 - 2016-07-07 22:29 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2017-07-24 01:07 - 2016-07-07 22:29 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2017-07-24 01:07 - 2016-07-07 22:23 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2017-07-24 01:07 - 2016-07-07 22:18 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll
2017-07-24 01:07 - 2016-07-07 22:11 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasppp.dll
2017-07-24 01:07 - 2016-07-07 21:35 - 00145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2017-07-24 01:07 - 2016-07-07 21:14 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2017-07-24 01:07 - 2016-07-04 05:45 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2017-07-24 01:07 - 2016-07-01 22:39 - 00197352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssenh.dll
2017-07-24 01:07 - 2016-07-01 22:39 - 00157016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dssenh.dll
2017-07-24 01:07 - 2016-06-21 20:32 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-07-24 01:07 - 2016-06-21 16:12 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-07-24 01:07 - 2016-06-03 19:11 - 00472576 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2017-07-24 01:07 - 2015-12-08 21:08 - 00685432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2017-07-24 01:07 - 2015-12-08 21:07 - 00507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2017-07-24 01:07 - 2015-07-14 05:27 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzsync.exe
2017-07-24 01:06 - 2015-08-03 23:15 - 00074928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2017-07-24 01:06 - 2015-08-03 23:15 - 00065600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll
2017-07-24 01:06 - 2015-08-01 16:22 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2017-07-24 01:06 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2017-07-24 00:46 - 2017-07-24 14:25 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7C3F5626-9B4F-4561-8E89-09D127ECD23B}
2017-07-24 00:44 - 2017-07-24 13:47 - 00000000 ____D C:\Users\Ursula\OneDrive
2017-07-24 00:38 - 2017-07-24 00:38 - 00001452 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-07-24 00:36 - 2017-07-24 00:36 - 00000020 ___SH C:\Users\Ursula\ntuser.ini
2017-07-24 00:31 - 2017-07-24 00:39 - 00000000 ___DC C:\WINDOWS\Panther
2017-07-24 00:31 - 2017-07-24 00:31 - 00000000 ____D C:\Windows.old
2017-07-24 00:29 - 2017-07-24 00:29 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 04710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 04068352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 04837376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01574400 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01154048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 01142272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00962216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00885760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 00801584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDMon.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSHVHOST.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascfg.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rascfg.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSHVHOST.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSVRMGMT.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSVRMGMT.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdiag.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\vsstrace.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdiag.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00058176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vsstrace.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\kmddsp.tsp
2017-07-24 00:28 - 2017-07-24 00:28 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmxs.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00039744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kmddsp.tsp
2017-07-24 00:28 - 2017-07-24 00:28 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasmxs.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasser.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndistapi.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasser.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\eventcls.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eventcls.dll
2017-07-24 00:27 - 2017-07-24 00:27 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2017-07-24 00:26 - 2017-07-24 00:26 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpsapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpsapi.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 02745184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02528784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02450240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVENCOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02447136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVENCOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02334104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 02324744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01877504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01798480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01484888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01411584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01288128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01210200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01150232 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01115640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01037680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01010688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00914672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00887296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00850680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00743936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFWMAAEC.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00736256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00735496 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00700360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00644608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00629600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00584656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00557856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00492736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFWMAAEC.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00463776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysFxUI.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00299080 _____ (Microsoft Corporation) C:\WINDOWS\system32\VIDRESZR.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2017-07-24 00:25 - 2017-07-24 00:25 - 00275312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MPG4DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00274280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP43DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00250520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPG4DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00248432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP43DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00246856 _____ (Microsoft Corporation) C:\WINDOWS\system32\RESAMPLEDMO.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2017-07-24 00:25 - 2017-07-24 00:25 - 00244296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00229272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RESAMPLEDMO.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00203016 _____ (Microsoft Corporation) C:\WINDOWS\system32\COLORCNV.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00184912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\COLORCNV.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00183856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VIDRESZR.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00110544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP3DMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00090904 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00090392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfvdsp.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00081032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00076936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfvdsp.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00791040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00672984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2017-07-24 00:24 - 2017-07-24 00:24 - 00463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2017-07-24 00:24 - 2017-07-24 00:24 - 00275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00099672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\disk.sys
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-07-24 00:23 - 2017-07-24 00:23 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2017-07-24 00:23 - 2017-07-24 00:23 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\i8042prt.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00059712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdclass.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00051008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouclass.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2017-07-24 00:23 - 2017-07-24 00:23 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouhid.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sermouse.sys
2017-07-24 00:22 - 2017-07-24 00:22 - 01249280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2017-07-24 00:22 - 2017-07-24 00:22 - 01018880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00702976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00532480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00443392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-07-24 00:20 - 2017-07-24 00:20 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00534016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00363104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ws2_32.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntprint.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00320720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ws2_32.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntprint.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2017-07-24 00:20 - 2017-07-24 00:20 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2017-07-24 00:19 - 2017-07-24 00:19 - 00669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2017-07-24 00:19 - 2017-07-24 00:19 - 00536576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2017-07-24 00:19 - 2017-07-24 00:19 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapphost.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapp3hst.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappcfg.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapphost.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapp3hst.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappgnui.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappgnui.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00046456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContentServer.exe
2017-07-24 00:18 - 2017-07-24 00:18 - 00951296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00749568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsparse.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsparse.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\clfsw32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clfsw32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 25734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 22361848 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 20270592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 19788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 15431168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 15253504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 13663744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 13317120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 07796736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 07440728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 07077376 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05975552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05274112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05268992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 04549632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 04169216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 03754496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03714560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03606528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03120640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02899456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02896384 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02881536 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02778624 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02712576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02609664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02537472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02513408 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02463744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02462040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 02410496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02346496 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02315496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02290176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02240512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02176584 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02170880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02132992 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-07-24 00:14 - 2017-07-24 00:14 - 02057216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-07-24 00:14 - 2017-07-24 00:14 - 02013528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01985536 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01968408 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01946176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01920000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01763888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01754112 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01674520 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2017-07-24 00:14 - 2017-07-24 00:14 - 01662096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01628672 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01612504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01574912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01566032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01549312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01548640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01541240 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01534064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01501184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2017-07-24 00:14 - 2017-07-24 00:14 - 01495552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01489608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01385280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01377792 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01376768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01370320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01364040 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01362432 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01317888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01314816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\certutil.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01220096 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01213792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01200128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01135288 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01124376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01114624 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01113944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01108480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01102848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01063464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certutil.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01049600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01001984 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00990040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00962560 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00955016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00954880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoconv.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00922968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00903168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcprx.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoconv.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00806912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00803192 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00787688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00781312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00756736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00738104 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00725504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcprx.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00699392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00693248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00620032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpd_ci.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00613632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10level9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00612096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscms.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00567152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00551256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00548032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00513456 _____ C:\WINDOWS\SysWOW64\locale.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00513456 _____ C:\WINDOWS\system32\locale.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00512512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-07-24 00:14 - 2017-07-24 00:14 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscms.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00497448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00478720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00476160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00448576 _____ C:\WINDOWS\system32\ApnDatabase.xml
2017-07-24 00:14 - 2017-07-24 00:14 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00444248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2017-07-24 00:14 - 2017-07-24 00:14 - 00422744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2017-07-24 00:14 - 2017-07-24 00:14 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysmon.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00399776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-07-24 00:14 - 2017-07-24 00:14 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00388448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00379744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00373080 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2017-07-24 00:14 - 2017-07-24 00:14 - 00337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00333656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00325120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00324896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00315224 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00275800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00274776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssphtb.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00245320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\icm32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\icm32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ifsutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\system32\smbwmiv2.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmitomi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ifsutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ulib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\uudf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00162850 _____ C:\WINDOWS\SysWOW64\C_932.NLS
2017-07-24 00:14 - 2017-07-24 00:14 - 00162850 _____ C:\WINDOWS\system32\C_932.NLS
2017-07-24 00:14 - 2017-07-24 00:14 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00160160 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPHLPAPI.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmitomi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00152856 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiexe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininit.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAuto.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ulib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uudf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00137976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ufat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00121912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 00121184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00120384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00118624 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00117592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00111104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptsslp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ufat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00101720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\parport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00091416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adsmsext.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\uexfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00086360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00080078 _____ C:\WINDOWS\system32\normidna.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsidsc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uexfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwififlt.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00069976 _____ (Microsoft Corporation) C:\WINDOWS\system32\apisetschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsiwmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msobjs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\msobjs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xolehlp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00057688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsidsc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\certenc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xolehlp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00046600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certenc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scfilter.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\cnvfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cnvfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sscore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsdchngr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAgent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsdchngr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifibus.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serenum.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cmimcext.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\convert.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winshfhc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\snmptrap.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winshfhc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-07-24 00:07 - 2017-07-24 00:07 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00779264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsAnytimeUpgradeui.exe
2017-07-24 00:06 - 2017-07-24 00:06 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSync.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00578048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSync.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-07-24 00:06 - 2017-07-24 00:06 - 00397232 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00340880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00239424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00179248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00178016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00154432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00100184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2017-07-24 00:05 - 2017-07-24 00:05 - 00993632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00987848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00690016 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00484552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe
2017-07-24 00:04 - 2017-07-24 00:04 - 01201664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-07-24 00:04 - 2017-07-24 00:04 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys
2017-07-24 00:04 - 2017-07-24 00:04 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2017-07-24 00:03 - 2017-07-24 00:03 - 04298240 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 03551744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01464832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42u.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01204224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02592256 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02171904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlowUI.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01348096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01278464 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01197056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00955392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00520192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00305152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00273264 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00173056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingMonitor.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00155480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2017-07-24 00:02 - 2017-07-24 00:02 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingMonitor.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcdAutoSetup.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00780800 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00325464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2017-07-24 00:01 - 2017-07-24 00:01 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rgb9rast.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 01673728 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2017-07-24 00:00 - 2017-07-24 00:00 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2017-07-24 00:00 - 2017-07-24 00:00 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageContextHandler.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StorageContextHandler.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-07-23 23:59 - 2017-07-23 23:59 - 00845312 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPSECSVC.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\polstore.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00291328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\polstore.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00136512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2017-07-23 23:59 - 2017-07-23 23:59 - 00135336 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00115704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\FwRemoteSvr.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FwRemoteSvr.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupStatusProvider.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceSetupStatusProvider.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01307328 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00487256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00468824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-07-23 23:58 - 2017-07-23 23:58 - 00455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2017-07-23 23:58 - 2017-07-23 23:58 - 00393560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\shacct.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shacct.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2017-07-23 23:57 - 2017-07-23 23:57 - 02531400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 01903848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 01265152 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00933888 _____ (Microsoft Corporation) C:\WINDOWS\system32\calc.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00816128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\calc.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskeng.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskeng.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\schtasks.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00183368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schtasks.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00072024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys
2017-07-23 23:57 - 2017-07-23 23:57 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaext.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00723072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00560392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00462168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkEd.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00091992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IPMIDrv.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbohci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00027992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00074584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe
2017-07-23 23:55 - 2017-07-23 23:55 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntvdm64.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe
2017-07-23 23:55 - 2017-07-23 23:55 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe
2017-07-23 23:54 - 2017-07-23 23:54 - 01455104 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2017-07-23 23:54 - 2017-07-23 23:54 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2017-07-23 23:54 - 2017-07-23 23:54 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00316760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2017-07-23 23:54 - 2017-07-23 23:54 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2017-07-23 23:53 - 2017-07-23 23:53 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 01728000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\photowiz.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\photowiz.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2017-07-23 23:52 - 2017-07-23 23:52 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2017-07-23 23:52 - 2017-07-23 23:52 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2017-07-23 23:51 - 2017-07-23 23:51 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-07-23 23:50 - 2017-07-24 00:44 - 00000000 ____D C:\Users\Ursula
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Vorlagen
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Startmenü
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Netzwerkumgebung
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Lokale Einstellungen
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Eigene Dateien
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Druckumgebung
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Videos
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Musik
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Bilder
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Local\Verlauf
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Local\Anwendungsdaten
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Anwendungsdaten
2017-07-23 23:50 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2017-07-23 23:50 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2017-07-23 23:49 - 2017-07-24 00:21 - 00020958 _____ C:\WINDOWS\diagwrn.xml
2017-07-23 23:49 - 2017-07-24 00:21 - 00020958 _____ C:\WINDOWS\diagerr.xml
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files\MSBuild
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-07-23 23:48 - 2013-08-03 06:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-07-23 23:48 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-07-23 23:47 - 2017-07-23 23:47 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2017-07-23 23:47 - 2017-07-23 23:47 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2017-07-23 23:37 - 2017-07-23 23:37 - 00171084 _____ C:\WINDOWS\system32\Drivers\RTWAVES40.dat
2017-07-23 23:37 - 2017-07-23 23:37 - 00001328 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudioWizard.lnk
2017-07-23 23:37 - 2017-07-23 23:37 - 00001316 _____ C:\Users\Public\Desktop\AudioWizard.lnk
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____D C:\Program Files\Realtek
2017-07-23 23:37 - 2013-11-02 19:06 - 00064000 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-07-23 23:37 - 2013-11-02 19:06 - 00060416 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-07-23 23:36 - 2017-07-23 23:56 - 00000000 ____D C:\Program Files\Intel
2017-07-23 21:41 - 2017-07-23 21:41 - 00000000 ____D C:\Users\Ursula\AppData\Roaming\Sun
2017-07-23 21:41 - 2017-07-23 21:41 - 00000000 ____D C:\Users\Ursula\AppData\LocalLow\Sun
2017-07-23 21:40 - 2017-07-24 00:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-07-23 21:40 - 2017-07-23 21:40 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2017-07-23 21:39 - 2017-07-23 21:41 - 00000000 ____D C:\ProgramData\Oracle
2017-07-23 21:39 - 2017-07-23 21:39 - 00000000 ____D C:\Program Files (x86)\Java
2017-07-23 21:18 - 2012-03-14 05:00 - 00385024 _____ (CANON INC.) C:\WINDOWS\system32\CNMLMAT.DLL
2017-07-23 18:51 - 2017-07-24 14:26 - 00003480 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2017-07-23 18:49 - 2017-07-23 18:49 - 00001138 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2017-06-27 11:48 - 2017-06-27 11:46 - 00060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-24 14:26 - 2016-10-07 12:44 - 00003470 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2017-07-24 14:23 - 2014-05-02 17:55 - 00003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2465996690-3756549188-845905459-1001
2017-07-24 14:09 - 2013-08-22 17:36 - 00000000 ___HD C:\Program Files\WindowsApps
2017-07-24 14:09 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-07-24 14:04 - 2014-05-03 00:35 - 00000000 ____D C:\ProgramData\APN
2017-07-24 14:03 - 2014-05-02 17:45 - 00000000 ____D C:\Users\Ursula\AppData\Local\Packages
2017-07-24 13:50 - 2014-05-02 17:45 - 00000074 _____ C:\Users\Ursula\AppData\Roaming\sp_data.sys
2017-07-24 13:47 - 2014-11-21 05:35 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-07-24 13:47 - 2014-11-21 04:45 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2017-07-24 13:47 - 2014-11-21 04:45 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2017-07-24 13:47 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2017-07-24 02:00 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-07-24 01:59 - 2014-05-02 17:59 - 00000000 ____D C:\Program Files\Microsoft Office 15
2017-07-24 01:55 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-07-24 01:52 - 2013-08-22 15:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2017-07-24 01:49 - 2014-11-21 12:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2017-07-24 01:49 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2017-07-24 01:49 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\setup
2017-07-24 01:48 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2017-07-24 01:46 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-07-24 01:34 - 2014-05-06 17:18 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-07-24 01:33 - 2014-05-06 17:18 - 135225752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-07-24 00:42 - 2014-11-21 23:57 - 00000000 ___HD C:\$Windows.~BT
2017-07-24 00:31 - 2013-08-22 17:36 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2017-07-24 00:30 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-07-24 00:24 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2017-07-24 00:24 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows NT
2017-07-24 00:21 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\Registration
2017-07-24 00:20 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 __RSD C:\WINDOWS\Media
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-07-24 00:04 - 2013-08-22 16:44 - 00371968 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-07-24 00:03 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-07-24 00:02 - 2015-09-07 16:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-07-24 00:02 - 2014-10-28 21:12 - 00000000 ____D C:\WINDOWS\system32\AutoUpdateLicense
2017-07-24 00:02 - 2014-05-02 18:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2017-07-24 00:02 - 2014-03-01 18:39 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-07-24 00:02 - 2013-08-22 15:25 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2017-07-24 00:02 - 2013-04-26 01:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\nl
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\it
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\fr
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\de
2017-07-24 00:02 - 2013-04-26 01:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2017-07-24 00:02 - 2012-07-26 11:43 - 00000000 ____D C:\WINDOWS\en-GB
2017-07-24 00:01 - 2012-07-26 07:37 - 00000000 ____D C:\Users\Default.migrated
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\system32\WCN
2017-07-23 23:59 - 2014-03-01 18:45 - 00000000 ____D C:\WINDOWS\SysWOW64\sda
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\spool
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\IME
2017-07-23 23:59 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2017-07-23 23:59 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-07-23 23:57 - 2014-05-04 18:56 - 00000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information
2017-07-23 23:56 - 2014-05-04 18:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP3600 series
2017-07-23 23:56 - 2014-03-01 18:59 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUSDVD
2017-07-23 23:56 - 2013-08-22 17:43 - 00000000 ____D C:\WINDOWS\DigitalLocker
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 __SHD C:\Program Files\Windows

lutopia1982 · 24.07.2017, 13:54

FRST 3

Code:

ATTFilter

Sidebar
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\IME
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\Help
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\System
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-07-23 23:56 - 2012-08-02 15:28 - 00000000 ____D C:\ProgramData\PRICache
2017-07-23 23:56 - 2012-07-26 11:45 - 00000000 ____D C:\Program Files\Windows Journal
2017-07-23 23:53 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2017-07-23 21:58 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2017-07-23 21:41 - 2015-08-13 14:39 - 00000000 ____D C:\Users\Ursula\Desktop\Geschichten
2017-07-23 21:15 - 2014-03-01 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2017-07-23 21:13 - 2014-03-01 18:47 - 00000000 ____D C:\ProgramData\Realtek
2017-07-23 20:13 - 2014-09-05 13:18 - 00000000 ____D C:\Users\Ursula\Desktop\Anna
2017-07-04 19:49 - 2016-04-13 15:49 - 00000000 ____D C:\Users\Ursula\Desktop\Schule
2017-06-27 11:46 - 2016-10-20 18:42 - 00038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-06-27 11:46 - 2014-05-03 00:33 - 00167504 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-06-27 11:46 - 2014-05-03 00:33 - 00164824 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-02 17:45 - 2017-07-24 13:50 - 0000074 _____ () C:\Users\Ursula\AppData\Roaming\sp_data.sys
2014-05-02 17:45 - 2017-07-24 14:23 - 1791637 _____ () C:\Users\Ursula\AppData\Local\BTServer.log
2017-07-23 23:37 - 2017-07-23 23:37 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-04-26 01:15 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 01:15 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-04-26 01:15 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-07-23 23:33

==================== Ende von FRST.txt ============================

Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-07-2017
durchgeführt von Ursula (24-07-2017 14:29:14)
Gestartet von C:\Users\Ursula\AppData\Local\Microsoft\Windows\INetCache\IE\3QPD1NGE
Windows 8.1 (Update) (X64) (2017-07-23 22:36:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2465996690-3756549188-845905459-500 - Administrator - Disabled)
Gast (S-1-5-21-2465996690-3756549188-845905459-501 - Limited - Disabled)
Ursula (S-1-5-21-2465996690-3756549188-845905459-1001 - Administrator - Enabled) => C:\Users\Ursula

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.0.0 - Adobe Systems Incorporated)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)
ASUS Screen Saver (HKLM\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 1.0.1 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.5 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0018 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 3.1.7 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)
ASUSDVD (HKLM-x32\...\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5710.52 - CyberLink Corp.) Hidden
ASUSDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5710.52 - CyberLink Corp.)
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.12.311 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0030 - ASUS)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.28.28 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{661C79C2-D156-419C-81CA-D1A2523B0841}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG) Hidden
Avira Connect (HKLM-x32\...\{dd9049b8-31d1-40bd-8c8c-97a7b087a78f}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG)
Azteca (HKLM-x32\...\WTA-874d1d57-0527-4e80-adaa-bce83e1a070b) (Version: 2.2.0.97 - WildTangent) Hidden
Bejeweled 3 (HKLM-x32\...\WTA-cf23f5a3-be59-42a3-91d4-7147cb84c427) (Version: 2.2.0.97 - WildTangent) Hidden
Canon iP3600 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP3600_series) (Version:  - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.13 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
Cut the Rope (HKLM-x32\...\WTA-f9eaaca9-82be-44ea-8a23-da50b5803b42) (Version: 3.0.2.38 - WildTangent) Hidden
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Fotogalerie (HKLM-x32\...\{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Galerie de photos (HKLM-x32\...\{446CC8CE-0E90-44F7-ADD0-774B243EF090}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3355 - Intel Corporation)
Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.70.304.16315 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation)
Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4945.1001 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2465996690-3756549188-845905459-1001\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135307189\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135321946\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{03CC9D58-B132-4CC0-A521-4F3660AA43C7}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{701FE1BC-834A-4857-AF62-6EBA50CFBC78}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{8E6E8CBB-8E58-493C-943F-4664F5F2FEDB}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{A17946CA-18E5-4CF0-8D55-A56D804718F8}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{AE8044B5-FCA3-4EBE-AC78-0FB3A6E8DC76}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{ED6C77F9-4D7E-447C-9EC0-9A212D075535}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Peggle (HKLM-x32\...\WTA-4ac01422-47f4-450d-be29-dd2c93505f68) (Version: 2.2.0.95 - WildTangent) Hidden
Penguins! (HKLM-x32\...\WTA-0eda17f7-fdf1-44cd-87c0-caf591ca3a2e) (Version: 2.2.0.98 - WildTangent) Hidden
Raccolta foto (HKLM-x32\...\{D04EBB49-C985-4A38-8695-62000861293A}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.769.773.101113 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.16.614.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7095 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C9661090-C134-46E8-90B2-76D72355C2A6}) (Version: 6.2.9200.27038 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.0229 - REALTEK Semiconductor Corp.)
Tales of Lagoona (HKLM-x32\...\WTA-d927468d-46de-4206-b527-35d00680ffb7) (Version: 2.2.0.110 - WildTangent) Hidden
Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version:  - WildTangent) Hidden
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.0.0 - WildTangent)
WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-asus) (Version: 4.0.10.5 - WildTangent) Hidden
Windows Driver Package - ASUS (ATP) Mouse  (09/17/2013 1.0.0.186) (HKLM\...\D9E691DCEE7D3B9B7C62A7F5C2EAABBB9335DC9A) (Version: 09/17/2013 1.0.0.186 - ASUS)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ContextMenuHandlers01: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2013-09-12] (Realtek Semiconductor Corporation)
ContextMenuHandlers01: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-07-23] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers03: [BackupContextMenuExtension] -> {b1b96b20-da1d-4a3c-92c1-7229b32f2325} => C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)
ContextMenuHandlers03: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2013-11-13] (Intel Corporation)
ContextMenuHandlers06: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers06: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-07-23] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {188BAE22-9732-4FC5-ABB9-31FA2A57098B} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-09-23] (AsusTek)
Task: {20D9DC14-A258-4203-9A76-C126927BBF80} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {4074F500-1F9D-47CD-B842-67EEED99212D} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {56360F74-4DB5-4BA1-9098-49AFAB3129A6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {6D3820BB-0718-45B9-A70C-F9AABE8020A6} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {89B8B512-C5A3-42A6-AB94-E715B37F3AD9} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {9115B60C-5411-4EB0-964A-D62AD33A5FA0} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-08-16] (ASUSTeK Computer Inc.)
Task: {9CEC5693-040E-41C9-B925-8C789951E5F7} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2013-11-04] ()
Task: {9D29DEE8-1953-461E-A1F5-CE1B9F9EF4A0} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2013-08-29] (ASUSTek Computer Inc.)
Task: {AB4DE105-F9BE-4C1F-BC1A-2052744A1DC7} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {BC962DEA-4A0D-48D2-9D43-D909B1F6703D} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {CF38AC24-3C76-484B-B8F4-CF96ADA2157B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-04-17] (Piriform Ltd)
Task: {EB9855E0-D370-4118-BEB6-1A1BD62C29A9} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-08-19] (ASUS)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-12-19 08:10 - 2012-12-19 08:10 - 00072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
2014-03-01 18:47 - 2013-10-08 19:02 - 00066560 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe
2014-05-04 18:43 - 2017-01-17 04:25 - 00117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2017-07-24 13:50 - 2017-06-27 12:06 - 02260432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2013-08-19 19:16 - 2013-08-19 19:16 - 00015440 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2013-08-16 12:03 - 2013-08-16 12:03 - 00023040 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2013-04-27 10:24 - 2013-04-27 10:24 - 00071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Ursula\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\unbenannt (40).png
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135307189\Control Panel\Desktop\\Wallpaper -> C:\Users\Ursula\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\unbenannt (40).png
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135321946\Control Panel\Desktop\\Wallpaper -> C:\Users\Ursula\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\unbenannt (40).png
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F64CD5F7-3297-47AE-A9C0-DF82567D7C94}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{08DF9207-336B-4D4F-B1FD-122BC45D324B}] => (Allow) LPort=1900
FirewallRules: [{CACDB418-5466-44CB-97EB-234638B11E8D}] => (Allow) LPort=2869
FirewallRules: [{8F742722-EB63-4B60-8280-435B83C49A8F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

==================== Wiederherstellungspunkte =========================

24-07-2017 01:14:21 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/24/2017 01:59:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 01:54:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.18124 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1260

Startzeit: 01d30472c9fb40d5

Endzeit: 1108

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID: cd78fc88-7066-11e7-beab-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/24/2017 12:56:57 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 12:21:46 AM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)
Description: Vom Ereignisanbieter "AVWMIEVTProv" wurde versucht, die Abfrage "select * from Event_Notification" zu registrieren, deren Zielklasse "Event_Notification" im Namespace "//./ROOT/CIMV2/Applications/Avira_AntiVir" nicht vorhanden ist. Die Abfrage wird ignoriert.

Error: (07/24/2017 12:21:46 AM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)
Description: Vom Ereignisanbieter "" wurde versucht, die Abfrage "select * from Event_Notification" zu registrieren, deren Zielklasse "Event_Notification" im Namespace "//./ROOT/CIMV2/Applications/Avira_AntiVir" nicht vorhanden ist. Die Abfrage wird ignoriert.

Error: (07/23/2017 09:49:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wwahost.exe, Version: 6.2.9200.16420, Zeitstempel: 0x505a9152
Name des fehlerhaften Moduls: MSVCR110.dll, Version: 11.0.51106.1, Zeitstempel: 0x5098826e
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000001de58
ID des fehlerhaften Prozesses: 0x1450
Startzeit der fehlerhaften Anwendung: 0x01d303ec4f3fa103
Pfad der fehlerhaften Anwendung: C:\Windows\system32\wwahost.exe
Pfad des fehlerhaften Moduls: C:\Program Files\WindowsApps\Microsoft.VCLibs.110.00_11.0.51106.1_x64__8wekyb3d8bbwe\MSVCR110.dll
Berichtskennung: fd2df51f-6fdf-11e7-beaa-54271e4a0a1c
Vollständiger Name des fehlerhaften Pakets: Microsoft.XboxLIVEGames_1.3.10.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.XboxLIVEGames

Error: (07/23/2017 09:35:10 PM) (Source: MsiInstaller) (EventID: 10005) (User: USCHIANNA)
Description: Produkt: Avira SearchFree Toolbar -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren: 

Internet Explorer

Error: (07/23/2017 09:32:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.2.9200.16628 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b38

Startzeit: 01d303e7d26c88fe

Endzeit: 16

Anwendungspfad: C:\Windows\Explorer.EXE

Berichts-ID: ace9c24b-6fdd-11e7-beaa-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/23/2017 09:30:57 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm avscan.exe, Version 15.0.28.21 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: dec

Startzeit: 01d303e9fcb9e52d

Endzeit: 60000

Anwendungspfad: C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe

Berichts-ID: 4984fb7e-6fdd-11e7-beaa-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/23/2017 09:27:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WWAHost.exe, Version 6.2.9200.16420 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 11f8

Startzeit: 01d303e81cbf2355

Endzeit: 4294967295

Anwendungspfad: C:\Windows\System32\WWAHost.exe

Berichts-ID: e0a0215e-6fdc-11e7-beaa-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Windows.Store


Systemfehler:
=============
Error: (07/24/2017 02:25:18 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BTDevManager erreicht.

Error: (07/24/2017 02:24:48 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BTDevManager erreicht.

Error: (07/24/2017 02:24:18 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BTDevManager erreicht.

Error: (07/24/2017 02:23:48 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BTDevManager erreicht.

Error: (07/24/2017 02:14:12 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BTDevManager erreicht.

Error: (07/24/2017 02:13:42 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BTDevManager erreicht.

Error: (07/24/2017 02:09:17 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070057 fehlgeschlagen: Microsoft.ZuneMusic

Error: (07/24/2017 02:02:04 PM) (Source: DCOM) (EventID: 10010) (User: USCHIANNA)
Description: Der Server "Windows.Store" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (07/24/2017 12:22:24 AM) (Source: NETLOGON) (EventID: 3095) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.

Error: (07/24/2017 12:22:04 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU N3520 @ 2.16GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 3966.98 MB
Verfügbarer physikalischer RAM: 2140.8 MB
Summe virtueller Speicher: 5374.98 MB
Verfügbarer virtueller Speicher: 2954.09 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:185.87 GB) (Free:150.17 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:258.34 GB) (Free:258.19 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 0FE4DC0A)

Partition: GPT.

==================== Ende von Addition.txt ============================

lutopia1982 · 24.07.2017, 13:55

TDSSKiller

Code:

ATTFilter

14:39:29.0656 0x1660  TDSS rootkit removing tool 3.1.0.15 Apr 18 2017 11:34:02
14:39:29.0656 0x1660  UEFI system
14:39:34.0171 0x1660  ============================================================
14:39:34.0171 0x1660  Current date / time: 2017/07/24 14:39:34.0171
14:39:34.0172 0x1660  SystemInfo:
14:39:34.0172 0x1660  
14:39:34.0172 0x1660  OS Version: 6.3.9600 ServicePack: 0.0
14:39:34.0172 0x1660  Product type: Workstation
14:39:34.0172 0x1660  ComputerName: USCHIANNA
14:39:34.0172 0x1660  UserName: Ursula
14:39:34.0172 0x1660  Windows directory: C:\WINDOWS
14:39:34.0172 0x1660  System windows directory: C:\WINDOWS
14:39:34.0172 0x1660  Running under WOW64
14:39:34.0172 0x1660  Processor architecture: Intel x64
14:39:34.0172 0x1660  Number of processors: 4
14:39:34.0172 0x1660  Page size: 0x1000
14:39:34.0172 0x1660  Boot type: Normal boot
14:39:34.0172 0x1660  CodeIntegrityOptions = 0x00000001
14:39:34.0172 0x1660  ============================================================
14:39:35.0699 0x1660  KLMD registered as C:\WINDOWS\system32\drivers\18676779.sys
14:39:35.0700 0x1660  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 9600.18730, osProperties = 0x19
14:39:36.0167 0x1660  System UUID: {0841F55A-FAFE-39C3-B283-6E331FC5A6CE}
14:39:37.0153 0x1660  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 ( 465.76 Gb ), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
14:39:37.0162 0x1660  ============================================================
14:39:37.0162 0x1660  \Device\Harddisk0\DR0:
14:39:37.0162 0x1660  GPT partitions:
14:39:37.0163 0x1660  \Device\Harddisk0\DR0\Partition1: GPT, TypeGUID: {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}, UniqueGUID: {EE46D80F-652E-45DA-AA27-163D89DABF7D}, Name: EFI system partition, StartLBA 0x800, BlocksNum 0x32000
14:39:37.0163 0x1660  \Device\Harddisk0\DR0\Partition2: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {0C01494D-ADF2-4E9F-A40F-43B471A8405B}, Name: Basic data partition, StartLBA 0x32800, BlocksNum 0x1C2000
14:39:37.0163 0x1660  \Device\Harddisk0\DR0\Partition3: GPT, TypeGUID: {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}, UniqueGUID: {53646C7B-DC54-4C16-9BD4-195AD5EFF3CB}, Name: Microsoft reserved partition, StartLBA 0x1F4800, BlocksNum 0x40000
14:39:37.0163 0x1660  \Device\Harddisk0\DR0\Partition4: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {BD9ADE34-4A2A-44BE-A072-74B08EE1E4F5}, Name: Basic data partition, StartLBA 0x234800, BlocksNum 0x173BB000
14:39:37.0163 0x1660  \Device\Harddisk0\DR0\Partition5: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {24028361-49A8-44D0-83AD-4C35639B9C41}, Name: , StartLBA 0x175EF800, BlocksNum 0xE1000
14:39:37.0163 0x1660  \Device\Harddisk0\DR0\Partition6: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {FDD28438-2479-4B9D-80EE-06A5FAF4823D}, Name: Basic data partition, StartLBA 0x176D0800, BlocksNum 0x204B0800
14:39:37.0163 0x1660  \Device\Harddisk0\DR0\Partition7: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {4440628D-75EC-441A-9232-AA7D96FF2C7E}, Name: Basic data partition, StartLBA 0x37B81000, BlocksNum 0x2805000
14:39:37.0163 0x1660  MBR partitions:
14:39:37.0163 0x1660  ============================================================
14:39:37.0182 0x1660  C: <-> \Device\Harddisk0\DR0\Partition4
14:39:37.0210 0x1660  D: <-> \Device\Harddisk0\DR0\Partition6
14:39:37.0210 0x1660  ============================================================
14:39:37.0210 0x1660  Initialize success
14:39:37.0210 0x1660  ============================================================
14:39:50.0176 0x01ec  ============================================================
14:39:50.0176 0x01ec  Scan started
14:39:50.0176 0x01ec  Mode: Manual; SigCheck; TDLFS; 
14:39:50.0176 0x01ec  ============================================================
14:39:50.0176 0x01ec  KSN ping started
14:39:50.0661 0x01ec  KSN ping finished: true
14:39:52.0582 0x01ec  ================ Scan system memory ========================
14:39:52.0582 0x01ec  System memory - ok
14:39:52.0583 0x01ec  ================ Scan services =============================
14:39:53.0343 0x01ec  [ E1832BD9FD7E0FC2DC9FA5935DE3E8C1, 41FF7418887AFC8B9C96EF21C5950DD342CC9E3C0D87AFD60A05B988C1D6CC23 ] 1394ohci        C:\WINDOWS\System32\drivers\1394ohci.sys
14:39:53.0478 0x01ec  1394ohci - ok
14:39:53.0506 0x01ec  [ AD508A1A46EC21B740AB31C28EFDFDB1, 9B1046CF0B80723149BD359B55CC0B8B3ABBEAA9038469F542A4C345C503FB02 ] 3ware           C:\WINDOWS\system32\drivers\3ware.sys
14:39:53.0534 0x01ec  3ware - ok
14:39:53.0574 0x01ec  [ E796AE43DDD1844281DB4D57294D17C0, 21AE69615044A96041E46476BE814B52C22624B6C7EA6BFC77BB64F69C3C21F5 ] ACPI            C:\WINDOWS\system32\drivers\ACPI.sys
14:39:53.0624 0x01ec  ACPI - ok
14:39:53.0635 0x01ec  [ AC8279D229398BCF05C3154ADCA86813, 083E86CBE53244D24C334DB1511C77025133AE7875191845764B890A8CA5AFA9 ] acpiex          C:\WINDOWS\system32\Drivers\acpiex.sys
14:39:53.0662 0x01ec  acpiex - ok
14:39:53.0677 0x01ec  [ A8970D9BF23CD309E0403978A1B58F3F, 9946C8477104EEC7DB197E2222F9905307F101C398CCED4B5FD0F86A5622C791 ] acpipagr        C:\WINDOWS\System32\drivers\acpipagr.sys
14:39:53.0704 0x01ec  acpipagr - ok
14:39:53.0738 0x01ec  [ 111A89C99C5B4F1A7BCE5F643DD86F65, 41A2E49FF443927D05F7EF638518108227852984E68D4663C8761178C0B84A45 ] AcpiPmi         C:\WINDOWS\System32\drivers\acpipmi.sys
14:39:53.0767 0x01ec  AcpiPmi - ok
14:39:53.0877 0x01ec  [ 5758387D68A20AE7D3245011B07E36E7, 77832E200E8B0D259552F6F60FE454A887E3EBBB9EA2F3590E6645289A04E293 ] acpitime        C:\WINDOWS\System32\drivers\acpitime.sys
14:39:53.0905 0x01ec  acpitime - ok
14:39:54.0141 0x01ec  [ 7C1FDF1B48298CBA7CE4BDD4978951AD, 80F4D536E1231B30E836F72ADC8814AE6AA9FEC573FB5F3F965FAC8ABCCAF0F8 ] ADP80XX         C:\WINDOWS\system32\drivers\ADP80XX.SYS
14:39:54.0200 0x01ec  ADP80XX - ok
14:39:54.0512 0x01ec  [ BCD58DACAA1EAAADC115EDD940478F6D, F31613F583C302F62A00E6766B031531C9E193CAED563689B178BA257715B992 ] AeLookupSvc     C:\WINDOWS\System32\aelupsvc.dll
14:39:54.0549 0x01ec  AeLookupSvc - ok
14:39:54.0972 0x01ec  [ A460C3AF3755A2A79A3C8EFE72E147B5, 62CEA85DA53D86D3E7B5D79F94095C6126FFF3DEE1427BBF3DEF5EA366B4513B ] AFD             C:\WINDOWS\system32\drivers\afd.sys
14:39:55.0023 0x01ec  AFD - ok
14:39:55.0313 0x01ec  [ 7DFAEBA9AD62D20102B576D5CAC45EC8, 9FA5207335303D1E8E9A3C9E1FB82C09AD21B04382F69D777A67E48EE91D2093 ] agp440          C:\WINDOWS\system32\drivers\agp440.sys
14:39:55.0337 0x01ec  agp440 - ok
14:39:55.0400 0x01ec  [ FE14D249D39368CA62D8DA6BC94AC694, E1036E22BFBD3750FD2D3DA6AB939B2DD54E824F4BD3E6539EF0E45AB5453DD1 ] ahcache         C:\WINDOWS\system32\DRIVERS\ahcache.sys
14:39:55.0432 0x01ec  ahcache - ok
14:39:55.0754 0x01ec  [ 16F6F6B7903B913AB41AB848C8BB5658, 7304257048CB42E5274B3F6400F4A053A38E3B70A157662FE9D2B7C5979DE851 ] AiCharger       C:\WINDOWS\system32\DRIVERS\AiCharger.sys
14:39:55.0785 0x01ec  AiCharger - ok
14:39:55.0858 0x01ec  [ 14A45BE6F5678339F0EC5752D9849410, DD0F60E96FAC68FBD5B86382E541408C613BD0F871D0E0A1EF9AB6E7B26E545C ] ALG             C:\WINDOWS\System32\alg.exe
14:39:55.0888 0x01ec  ALG - ok
14:39:56.0567 0x01ec  [ 7589DE749DB6F71A68489DCE04158729, 5F35EDD50737985595C9D6703237CA2ADE49AA5443331020899698EB5114A0FB ] AmdK8           C:\WINDOWS\System32\drivers\amdk8.sys
14:39:56.0598 0x01ec  AmdK8 - ok
14:39:56.0675 0x01ec  [ B46D2D89AFF8A9490FA8C98C7A5616E3, BE0765B5423B690E0F097FECD9717FAA95BFDFFDC6CF1B93DE5A19A1B7797879 ] AmdPPM          C:\WINDOWS\System32\drivers\amdppm.sys
14:39:56.0707 0x01ec  AmdPPM - ok
14:39:56.0818 0x01ec  [ D2BF2F94A47D332814910FD47C6BBCD2, FE273D77D119D958676E1197D9EA7B008E3B05C6192B1962A81D4223ED204C35 ] amdsata         C:\WINDOWS\system32\drivers\amdsata.sys
14:39:56.0846 0x01ec  amdsata - ok
14:39:56.0932 0x01ec  [ A8E04943C7BBA7219AA50400272C3C6E, 794C0BD12DF0392654E9A37AE4A24B5BE2D83F1F24F74DD48A1A0BF3AB8B1FF8 ] amdsbs          C:\WINDOWS\system32\drivers\amdsbs.sys
14:39:56.0969 0x01ec  amdsbs - ok
14:39:56.0999 0x01ec  [ CEA5F4F27CFC08E3A44D576811B35F50, 89DF64B81BD109BAABAE93A4603C1617241219F38DDAF325EFE6BD35FF6FD717 ] amdxata         C:\WINDOWS\system32\drivers\amdxata.sys
14:39:57.0023 0x01ec  amdxata - ok
14:39:57.0495 0x01ec  [ A587017D8CAF0B67FCD4B589C1ABF22B, 5B8024C0BAB30C9F850D189A1D3B5B385177BD7EA54C5FE6FD8506686B2A886E ] AntiVirMailService C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
14:39:57.0560 0x01ec  AntiVirMailService - ok
14:39:57.0757 0x01ec  [ 69681426797E0E78F4D9398BD789F1F8, 8B336406B009AF66D558998AE62466AAE24E84DC5D0E98EB2BE7AA38FABD1042 ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
14:39:57.0795 0x01ec  AntiVirSchedulerService - ok
14:39:57.0901 0x01ec  [ 69681426797E0E78F4D9398BD789F1F8, 8B336406B009AF66D558998AE62466AAE24E84DC5D0E98EB2BE7AA38FABD1042 ] AntiVirService  C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
14:39:57.0940 0x01ec  AntiVirService - ok
14:39:58.0278 0x01ec  [ B2868F2E2057D4EA9E7EA061102D8921, 1FCB309421FC58E68E162282816ACB88A1E20C148A0B5C423FEC49123D033EA0 ] AntiVirWebService C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
14:39:58.0358 0x01ec  AntiVirWebService - ok
14:39:58.0464 0x01ec  [ 415DD71628795197F7AFC176CBADC74E, 5F0359053A6CD6EE239139E0E6F46E1FA9A73F017C0CE9B7BC052216B2C846EC ] AppID           C:\WINDOWS\system32\drivers\appid.sys
14:39:58.0494 0x01ec  AppID - ok
14:39:58.0546 0x01ec  [ 88358135810B9DFD830A9D3A8C3D149A, DF914DA3828EE2310895D156342E3B3DF5E8C6F6F9B851C359E82A1F48180D4B ] AppIDSvc        C:\WINDOWS\System32\appidsvc.dll
14:39:58.0574 0x01ec  AppIDSvc - ok
14:39:58.0762 0x01ec  [ 734622FBA766DBD65B1803549B24A04A, 3B6872B87A60D4DA265D3B8AB0561A929CFE2C097419183E93D3843422363C89 ] Appinfo         C:\WINDOWS\System32\appinfo.dll
14:39:58.0795 0x01ec  Appinfo - ok
14:39:59.0297 0x01ec  [ 35E28923A23ADABAA5A1B43256D0AB58, A5F3AF8BBEE58B2165BAFACC5FF8B167B55B020998D3D1565C2229ED8753B269 ] AppReadiness    C:\WINDOWS\system32\AppReadiness.dll
14:39:59.0349 0x01ec  AppReadiness - ok
14:40:00.0317 0x01ec  [ E0F846ADE7DED88981D0908DE56FF160, D8F536438091878724A5004849306ADFB96A2778A9D958ED3DCC0CD9E35160BB ] AppXSvc         C:\WINDOWS\system32\appxdeploymentserver.dll
14:40:00.0396 0x01ec  AppXSvc - ok
14:40:00.0820 0x01ec  [ 65045784366F7EC5FB4E71BCF923187B, 53C215C64FF12E44B097F7CB88E8482438CE0ACBD3C68D8FD38BA0D0D8747FAA ] arcsas          C:\WINDOWS\system32\drivers\arcsas.sys
14:40:00.0848 0x01ec  arcsas - ok
14:40:00.0984 0x01ec  [ DC2BA6926FA0CDCE273CC9897F05584A, CF35A55511C6241679FDB9D48DC43B61D86D071B974E7A668495E2021098E912 ] ASLDRService    C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
14:40:01.0008 0x01ec  ASLDRService - ok
14:40:01.0387 0x01ec  [ 4C016FD76ED5C05E84CA8CAB77993961, 025E7BE9FCEFD6A83F4471BBA0C11F1C11BD5047047D26626DA24EE9A419CDC4 ] ASMMAP64        C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
14:40:01.0402 0x01ec  ASMMAP64 - ok
14:40:01.0907 0x01ec  [ AAE374280DDC307061A43ED9FAD1AD57, BFBE60D67B4283868D148C38502689FFE52CC7F13F4294E21F47B37D14FB5821 ] Asus WebStorage Windows Service C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
14:40:01.0919 0x01ec  Asus WebStorage Windows Service - detected UnsignedFile.Multi.Generic ( 1 )
14:40:02.0233 0x01ec  Detect skipped due to KSN trusted
14:40:02.0233 0x01ec  Asus WebStorage Windows Service - ok
14:40:02.0255 0x01ec  [ 74B14192CF79A72F7536B27CB8814FBD, 0CF6BBB63FFE0C12777664D80B2797923844C8392D0FD81D7962EE5EE2C3C3D9 ] atapi           C:\WINDOWS\system32\drivers\atapi.sys
14:40:02.0278 0x01ec  atapi - ok
14:40:02.0313 0x01ec  [ DBC598E47E7A382E60E2A4745D41FEF9, A810AC197CA456B0285E2CAE6986D38B31F4ADA32BEB47EC7A48A2B2196BA639 ] ATKGFNEXSrv     C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
14:40:02.0331 0x01ec  ATKGFNEXSrv - ok
14:40:02.0372 0x01ec  [ 41CEAFFCF3550785E59E3EC9BEE8D97A, 89FE604088B65B82AA794E1DA8429033CD2F05FFB2D7EFAAC7B967C7A83D1B1E ] ATKWMIACPIIO    C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys
14:40:02.0388 0x01ec  ATKWMIACPIIO - ok
14:40:02.0434 0x01ec  [ D50DF614D5A6442694E13427DF02AF7B, 6CF0BADF32A5869BF6C59806C3A14DAF78B426E6C36BD5DB55E9F9C144937048 ] ATP             C:\WINDOWS\System32\drivers\AsusTP.sys
14:40:02.0454 0x01ec  ATP - ok
14:40:02.0500 0x01ec  [ 431FE56F5A2F5937994CB2DA330B47DB, E5AED551529A21494114959251FDF566802DD6D9B9D86A937A0EECE53338CAC7 ] AudioEndpointBuilder C:\WINDOWS\System32\AudioEndpointBuilder.dll
14:40:02.0538 0x01ec  AudioEndpointBuilder - ok
14:40:02.0594 0x01ec  [ 0F03CC00645D7F841879A048787D6AC7, 3ECD2486157469F2EDB63D4868338D1445F2909153DF0AFFE432083730EEE3F5 ] Audiosrv        C:\WINDOWS\System32\Audiosrv.dll
14:40:02.0680 0x01ec  Audiosrv - ok
14:40:02.0704 0x01ec  [ 4621EA3385170B087A03F3C90E276B4A, 1513802CF844B1B7A70C820AEF732EDA432D44CD8726560D95F05EB5CA556CD7 ] avdevprot       C:\WINDOWS\system32\DRIVERS\avdevprot.sys
14:40:02.0727 0x01ec  avdevprot - ok
14:40:02.0761 0x01ec  [ 0C6D49FFD4B70F95E24EF5311ED57A28, AB58DC263E3B5DE2E5E76DCBE8061D9B6736B411C2D572E56AD68BB326818FAF ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
14:40:02.0787 0x01ec  avgntflt - ok
14:40:02.0804 0x01ec  [ DAA6BD143D3AC4274791018FFAD5543A, 2D85818C52FF768579528A81DEB8D106421D986B28837B301F53B600E382E6CF ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
14:40:02.0830 0x01ec  avipbb - ok
14:40:02.0905 0x01ec  [ 899C706D9C5A829BEA290CD02A95B07C, 40121149932C76E2377386D4C286E1C0CE5AE382515C8DE391B68A0E77478B28 ] Avira.ServiceHost C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
14:40:02.0945 0x01ec  Avira.ServiceHost - ok
14:40:02.0978 0x01ec  [ 2CBA09A7983B1D39531B768BCED08C20, B40968DFE1A648CCB9260033E1EA57B5D496274A335B000354156B0DB740EDE0 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
14:40:03.0003 0x01ec  avkmgr - ok
14:40:03.0029 0x01ec  [ 8D18C6406FF8DC39028177E1E5675182, 44985DEE74F235567FB849350256F342BCE26EF66439D761FA3F6EDA22882092 ] avnetflt        C:\WINDOWS\system32\DRIVERS\avnetflt.sys
14:40:03.0053 0x01ec  avnetflt - ok
14:40:03.0105 0x01ec  [ F9E224D23B9E0527916DD92FDDDCD524, F4DBDA41DFADBD80F05DA5938B4E6C85F7C952DA1B0044957A9D43B9EE138C52 ] AvrcpService    C:\Program Files (x86)\REALTEK\Realtek Bluetooth\AvrcpService.exe
14:40:03.0116 0x01ec  AvrcpService - detected UnsignedFile.Multi.Generic ( 1 )
14:40:03.0494 0x01ec  Detect skipped due to KSN trusted
14:40:03.0494 0x01ec  AvrcpService - ok
14:40:03.0553 0x01ec  [ 3C6ED74AF41DD1A5585CE5EF3D00915F, A742F576407776634E5A8E49C60023FFDF395DE0B2DE36662A23F85B79405ED2 ] AxInstSV        C:\WINDOWS\System32\AxInstSV.dll
14:40:03.0584 0x01ec  AxInstSV - ok
14:40:03.0634 0x01ec  [ A4A73F631FE2AA2826FBE4A399B04DEF, 973AACE8DC8DA669D0DF20F17EFDEEABB90AA046AC980948D16A62D39A606A79 ] b06bdrv         C:\WINDOWS\system32\drivers\bxvbda.sys
14:40:03.0686 0x01ec  b06bdrv - ok
14:40:03.0712 0x01ec  [ 8CC7F7E4AFCBA605921B137ED7992C68, 71406E6D6E9964740A6D90B05329D5492BB90AF40E0630CF2FBF4BA4BA14F2DD ] BasicDisplay    C:\WINDOWS\System32\drivers\BasicDisplay.sys
14:40:03.0750 0x01ec  BasicDisplay - ok
14:40:03.0777 0x01ec  [ 195BD339B4B782B42C19489DCFB4D110, E63CC0AEF1875D5D127E341CF65117DABC9E376A83E615EC8D01F6AB705DABAD ] BasicRender     C:\WINDOWS\System32\drivers\BasicRender.sys
14:40:03.0811 0x01ec  BasicRender - ok
14:40:03.0845 0x01ec  [ C1ABB0F7E3BEA48A0417BDF6FF14AB21, 1CAC63A1A0FB9855A27EE977794576A860F6650C9EF7667FFB27F2A2FF721857 ] bcmfn2          C:\WINDOWS\System32\drivers\bcmfn2.sys
14:40:03.0864 0x01ec  bcmfn2 - ok
14:40:03.0908 0x01ec  [ 174394F4EF93C117BF7BE3878046A1B1, D58E868342D1DAFC4B04384A3713F729DF07F408AA6AE4762E6A4244F976526A ] BDESVC          C:\WINDOWS\System32\bdesvc.dll
14:40:03.0950 0x01ec  BDESVC - ok
14:40:04.0017 0x01ec  [ EC19013E4CF87609534165DF897274D6, 8ED45537CF2D58D759A587CCBFDADD5580C7447B0C3B172CF19ECC7585E073FC ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
14:40:04.0044 0x01ec  Beep - ok
14:40:04.0118 0x01ec  [ 5059D93764340D4EAEDF49C47133118F, 26C5779469E04BEAFD290B619CA355648F3911C66D41B22D2C3DCA909FCA0F6E ] BFE             C:\WINDOWS\System32\bfe.dll
14:40:04.0207 0x01ec  BFE - ok
14:40:04.0273 0x01ec  [ 48554994279BFE17A3D2B00076D0CB1A, 6521B1EC0BC6B01F63976370D89FE7DC2E7404899F68B6FAC37A9173B9C5D489 ] BITS            C:\WINDOWS\System32\qmgr.dll
14:40:04.0351 0x01ec  BITS - ok
14:40:04.0387 0x01ec  [ 4938A9236300A356F97E378491EE4844, 60D892960D48EEF48F8EC4DE4F174EBD0BC0E7B28B6D8723D554CD1979EB55B4 ] bowser          C:\WINDOWS\system32\DRIVERS\bowser.sys
14:40:04.0419 0x01ec  bowser - ok
14:40:04.0467 0x01ec  [ FA601515FF2B59F25FDD8EDB1D2A1104, 21DFB53241F8E880F7546B9ADF38F47D6AD0782EC7F8F0284ED69DE7CEF7DCB9 ] BrokerInfrastructure C:\WINDOWS\System32\bisrv.dll
14:40:04.0517 0x01ec  BrokerInfrastructure - ok
14:40:04.0535 0x01ec  [ BC111AADACD0BF59D56547461D13AB6E, 91E3619930C29EE4B2683683888BA7EE3CF6B1DDB0C19A14E0880470CBE40EF4 ] Browser         C:\WINDOWS\System32\browser.dll
14:40:04.0583 0x01ec  Browser - ok
14:40:04.0604 0x01ec  [ 58F8B1A82929C8E854F9C8C03ECFBA2E, 9A3EC24AED3019D996191A8BBBA3F1CD18D799B9E9614113939E6446FB9A8F61 ] BTDevManager    C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe
14:40:04.0615 0x01ec  BTDevManager - detected UnsignedFile.Multi.Generic ( 1 )
14:40:04.0939 0x01ec  Detect skipped due to KSN trusted
14:40:04.0939 0x01ec  BTDevManager - ok
14:40:04.0975 0x01ec  [ A8F23D453A424FF4DE04989C4727ECC7, AE4A9081395C7379F1C947EF8243F7609F90C843E086B8E77E1A2C06E36D4381 ] BthAvrcpTg      C:\WINDOWS\System32\drivers\BthAvrcpTg.sys
14:40:05.0004 0x01ec  BthAvrcpTg - ok
14:40:05.0036 0x01ec  [ 1104A31260CCF4318C884E0AE6C513BF, A8F83B558944DEF0F84414A11DC3CB90C3A92377B46760EC0A9B8BC22FB0D5C7 ] BthEnum         C:\WINDOWS\system32\DRIVERS\BthEnum.sys
14:40:05.0064 0x01ec  BthEnum - ok
14:40:05.0091 0x01ec  [ 272A62B660A48AEF366F8A1836CED19F, 78EFAC6B1B2313482329BBFFBF0DDA6462BD88E5BE3C817C5E8E0EAF3074C925 ] BthHFEnum       C:\WINDOWS\System32\drivers\bthhfenum.sys
14:40:05.0138 0x01ec  BthHFEnum - ok
14:40:05.0177 0x01ec  [ 71FE2A48E4C93DDB9798C024880B6C07, 8E93DE29C61A5FA64216231228CB3C4A1A693FE87CAA2C070BCAD7BE2D8ED000 ] bthhfhid        C:\WINDOWS\System32\drivers\BthHFHid.sys
14:40:05.0205 0x01ec  bthhfhid - ok
14:40:05.0250 0x01ec  [ 9307A4B743D277C499CDA8E19E5687AC, 7A01989EC3D54581F292BDEDC9B9445F2ABD50165102617E3089BDD061C63A19 ] BthHFSrv        C:\WINDOWS\System32\BthHFSrv.dll
14:40:05.0290 0x01ec  BthHFSrv - ok
14:40:05.0318 0x01ec  [ D30C67473A2E229662D21F27EAA9AAA5, D009C4836B0DFE963D8E3DEEDE611068838F2BBCAB146E6D70692FAB838E11F1 ] BthLEEnum       C:\WINDOWS\system32\DRIVERS\BthLEEnum.sys
14:40:05.0367 0x01ec  BthLEEnum - ok
14:40:05.0402 0x01ec  [ EF4B9E7C9AD88C00C18A12B0D22D1894, 672537E75201E690D86CD65252B8AEF887C76EBD37AB0C419462D69164B350CC ] BTHMODEM        C:\WINDOWS\System32\drivers\bthmodem.sys
14:40:05.0430 0x01ec  BTHMODEM - ok
14:40:05.0464 0x01ec  [ D0AF91AF656E25AD8617EFA5B52EF457, FD723D99A0B8466BD991648DEED1831D32FD3A5995DD0E0837390746B8A7B439 ] BthPan          C:\WINDOWS\system32\DRIVERS\bthpan.sys
14:40:05.0509 0x01ec  BthPan - ok
14:40:05.0594 0x01ec  [ 0CC00ADC1B84C93FB46E1A0974E956E1, 64C759244651B916901F4D0C82C3D6034532A20714A72FD26FC9D050B99E230B ] BTHPORT         C:\WINDOWS\System32\Drivers\BTHport.sys
14:40:05.0685 0x01ec  BTHPORT - ok
14:40:05.0723 0x01ec  [ 043A0F37631BF453F16D478B71320F46, C368296B802984F438852927B8A40EA3F4205724A05828F3173F08EC17228356 ] bthserv         C:\WINDOWS\system32\bthserv.dll
14:40:05.0761 0x01ec  bthserv - ok
14:40:05.0788 0x01ec  [ 08EA90955AED2D959EE67DF6EDF0E2B6, 0A70AA67E5DD24C473C66A570C0FEBA9D398A0F0AD8386FE05D01C4D16346968 ] BTHUSB          C:\WINDOWS\System32\Drivers\BTHUSB.sys
14:40:05.0817 0x01ec  BTHUSB - ok
14:40:05.0848 0x01ec  [ 2FA6510E33F7DEFEC03658B74101A9B9, 61C8C8E3F09B427711464C974EE22E1E01C48E10DB54A4EC9901F482FC36C978 ] cdfs            C:\WINDOWS\system32\DRIVERS\cdfs.sys
14:40:05.0879 0x01ec  cdfs - ok
14:40:05.0979 0x01ec  [ C6796EA22B513E3457514D92DCDB1A3D, 2B893F3950C6B913B934C2089B69F3B0B77F229AE1820907E598455CBB78139C ] cdrom           C:\WINDOWS\System32\drivers\cdrom.sys
14:40:06.0012 0x01ec  cdrom - ok
14:40:06.0051 0x01ec  [ ACFDC4EE40EC6E4A0AB91D923B8288C8, D31555AB31F504C247049219BE0ECDF26BB18E210BE7C45E8575FD166FD7EE23 ] CertPropSvc     C:\WINDOWS\System32\certprop.dll
14:40:06.0085 0x01ec  CertPropSvc - ok
14:40:06.0110 0x01ec  [ BE9936EDD3267FAAFF94A7835867F00B, 3CEEF2377D45ED38C7CD3CE4C746EC5EA7277EFEC728A5438F0EF5F62FC7C859 ] circlass        C:\WINDOWS\System32\drivers\circlass.sys
14:40:06.0140 0x01ec  circlass - ok
14:40:06.0187 0x01ec  [ B02ABFC429213E57019A56E2C204935C, 827E66D32EB078CAC6E96F7267BE91AAD78F982545D26C6758508D57F453342D ] CLFS            C:\WINDOWS\system32\drivers\CLFS.sys
14:40:06.0228 0x01ec  CLFS - ok
14:40:06.0455 0x01ec  [ 209D07A9F54C2211C4C1E387EC971C97, 02112545E31E617602ED527E9191BD819413FB3732EAD16699E0C5795F8C58B2 ] ClickToRunSvc   C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe
14:40:06.0592 0x01ec  ClickToRunSvc - ok
14:40:06.0667 0x01ec  [ EF6EF85DADC3184A10D8F2F7159973CB, 42FCB286CED95A5DEBC5C0C894FCBC4818A2C818BB71087142FB51A08A0BE96B ] CmBatt          C:\WINDOWS\System32\drivers\CmBatt.sys
14:40:06.0692 0x01ec  CmBatt - ok
14:40:06.0775 0x01ec  [ C8823A6ECE66B997C8E9F413D1D671E7, D739A194BCA4C1979C5B2A71F4B8DAB0BCC1524808C50BA302847B6C82D77250 ] CNG             C:\WINDOWS\system32\Drivers\cng.sys
14:40:06.0829 0x01ec  CNG - ok
14:40:06.0866 0x01ec  [ 03AAED827C36F35D70900558B8274905, 8E44A23C6013FFAE7769F99CAA3B1D6288DE00A38937F9056903AC265B503AFA ] CompositeBus    C:\WINDOWS\System32\drivers\CompositeBus.sys
14:40:06.0894 0x01ec  CompositeBus - ok
14:40:06.0902 0x01ec  COMSysApp - ok
14:40:06.0927 0x01ec  [ A1FF7DFBFBE164CF92603C651D304DD2, 470ACE5A75E64FC62C950037201199857E974803625DC73BEDBCF6FA4DDD496C ] condrv          C:\WINDOWS\system32\drivers\condrv.sys
14:40:06.0957 0x01ec  condrv - ok
14:40:07.0270 0x01ec  [ DE25C7437EFBE3078CF361CBE1F3425B, DCA8DDC2B9AF046EBFAE03D0EAFDC48F1195A6155DC5427E3D30E7C000A6536B ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
14:40:07.0301 0x01ec  cphs - ok
14:40:07.0339 0x01ec  [ 6324F0D18FB52833BA64BC828E29054C, 04118FA1BDFC512F76E4A81FEF34C78B6BD98429DB1D65123B6802B4A1E30584 ] CryptSvc        C:\WINDOWS\system32\cryptsvc.dll
14:40:07.0373 0x01ec  CryptSvc - ok
14:40:07.0405 0x01ec  [ 389C998C64319CD97625B0550E52ECFA, DD0EDDD9C8412F78D2D2B648D67DA887C3040E05DF29F48F71299CB68FDDD0F8 ] dam             C:\WINDOWS\system32\drivers\dam.sys
14:40:07.0431 0x01ec  dam - ok
14:40:07.0486 0x01ec  [ 20CC6E9FE25ACD34BE4FCDDB7B08364D, 295B2BBDC860A4CD65CD09C975D08CA1B8E4FE60AD0CA084CAB149A3E9D64B40 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
14:40:07.0545 0x01ec  DcomLaunch - ok
14:40:07.0591 0x01ec  [ 95E1ABFB27F8A62ED764805775F0D2F3, 692865DA60C93481E01592883678B2C51FD9AC9A835DFB00A8E3F2DFEE7AB0ED ] defragsvc       C:\WINDOWS\System32\defragsvc.dll
14:40:07.0649 0x01ec  defragsvc - ok
14:40:07.0695 0x01ec  [ FF086DEF5995558CCB1B5AAC2110195D, CED52FF01F9247BFDAFC5C7EFC538F8638146ED715574A422496EE0F846CB079 ] DeviceAssociationService C:\WINDOWS\system32\das.dll
14:40:07.0740 0x01ec  DeviceAssociationService - ok
14:40:07.0778 0x01ec  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] DeviceInstall   C:\WINDOWS\system32\umpnpmgr.dll
14:40:07.0812 0x01ec  DeviceInstall - ok
14:40:07.0854 0x01ec  [ 4FED6AD69C9EE1EE7FD3C88437138855, 71E0863898F2E3B1F9769C8A9980E2063042961D417FE0C969B2E5B7A0013978 ] Dfsc            C:\WINDOWS\system32\Drivers\dfsc.sys
14:40:07.0886 0x01ec  Dfsc - ok
14:40:07.0947 0x01ec  [ 3EEAADA3125431980E5804ED7143458A, 381E12C83E3211C255B321D35536F4049D67E31061F8D82155E4D4509E97F43D ] Dhcp            C:\WINDOWS\system32\dhcpcore.dll
14:40:08.0014 0x01ec  Dhcp - ok
14:40:08.0148 0x01ec  [ 0AC9F83A5508935DE89C447473085EEA, 223782B17BACEFB0A663EB13514B68B919C95EF641CDDA7AC30CB239BC4307EC ] DiagTrack       C:\WINDOWS\system32\diagtrack.dll
14:40:08.0257 0x01ec  DiagTrack - ok
14:40:08.0301 0x01ec  [ 8B1E62881D5AC68E673CD94B136B34AC, A0C50F17041E43AC07B67A74F2C408820316201439F47CDEA37A4F5891CC0E6F ] disk            C:\WINDOWS\system32\drivers\disk.sys
14:40:08.0330 0x01ec  disk - ok
14:40:08.0360 0x01ec  [ EB70A894708D1BC176AFD690FF06085F, 0DD2A97F5E1B38D1F7C0D44E50F09EA222B18B3B074CC9C8CD25A7526CB1A112 ] dmvsc           C:\WINDOWS\System32\drivers\dmvsc.sys
14:40:08.0386 0x01ec  dmvsc - ok
14:40:08.0426 0x01ec  [ 1E365F2B4C8F6D4D9FF0D1B4A93C230C, 5CAC22131F376D55F09BF875F7CBC4D8827EBC189EEB5D713D693A3510B20077 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
14:40:08.0463 0x01ec  Dnscache - ok
14:40:08.0511 0x01ec  [ 811EACBCC7C51A03AE11F13CC27B2AB6, FAB94F84950FFB7D3649BAFB8D96D43B880D7FDE8D5B879472AE26C4BC4203B0 ] dot3svc         C:\WINDOWS\System32\dot3svc.dll
14:40:08.0550 0x01ec  dot3svc - ok
14:40:08.0583 0x01ec  [ B99CB575986789A93A683DCF292A43A1, 6ACEA31C723B74003E106FC8303542FCC6DBC4952B6B523F6590D006BE57238D ] DPS             C:\WINDOWS\system32\dps.dll
14:40:08.0619 0x01ec  DPS - ok
14:40:08.0650 0x01ec  [ 00C594D5A1DBD22AD8B2902B9F6EFF94, 2920D62B5F7C49A8AFA80FCAD1E834BBAA670AEBDD7E6F21F0496D1D3CCB4E90 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
14:40:08.0673 0x01ec  drmkaud - ok
14:40:08.0717 0x01ec  [ 263625A4F616538EB867B6306A6590DB, 2A064720C247EAA3446EFDCC9E01D84CBA875905D78DFED0FBD62D1EE422D416 ] DsmSvc          C:\WINDOWS\System32\DeviceSetupManager.dll
14:40:08.0753 0x01ec  DsmSvc - ok
14:40:08.0845 0x01ec  [ 24C40570BAFEA48E9CB2B87008DCA152, 2D7CCBE5C354667BFBA0B6D6B8F34201AD2992273FB98767C9AD3C72D890A628 ] DXGKrnl         C:\WINDOWS\System32\drivers\dxgkrnl.sys
14:40:08.0959 0x01ec  DXGKrnl - ok
14:40:08.0999 0x01ec  [ E253530BD5EDE28F1FF6AF93C4D8034D, 787A70C3E946348F066FB8EB81FCE60157217D93FD78ADC631B5835E8D76A253 ] Eaphost         C:\WINDOWS\System32\eapsvc.dll
14:40:09.0030 0x01ec  Eaphost - ok
14:40:09.0196 0x01ec  [ 114BCFDF367FF37C3F1B0A96AF542E4D, D385BC1D91BC1406091C8C3691C07A90BD60EDE05B1384E5AA3506FCB909C857 ] ebdrv           C:\WINDOWS\system32\drivers\evbda.sys
14:40:09.0416 0x01ec  ebdrv - ok
14:40:09.0465 0x01ec  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] EFS             C:\WINDOWS\System32\lsass.exe
14:40:09.0491 0x01ec  EFS - ok
14:40:09.0523 0x01ec  [ 43531A5993380CC5113242C29D265FD9, EE0076D96F7F3CF29884AC7A67C08A429115A7201354A1FB5DE45FD63ABB4960 ] EhStorClass     C:\WINDOWS\system32\drivers\EhStorClass.sys
14:40:09.0549 0x01ec  EhStorClass - ok
14:40:09.0567 0x01ec  [ 6F8E738A9505A388B1157FDDE7B3101B, 3696CA634102B41EEA11EB9DCA0B24439D8636AED4A7190C138C5E64A2EFB514 ] EhStorTcgDrv    C:\WINDOWS\system32\drivers\EhStorTcgDrv.sys
14:40:09.0594 0x01ec  EhStorTcgDrv - ok
14:40:09.0612 0x01ec  [ DFFFAE1442BA4076E18EED5E406FA0D3, 329FC6FB8D14BEACDBE2A5D4C496EDEA485E838B1DF27566E278F8F8E0D8E82E ] ErrDev          C:\WINDOWS\System32\drivers\errdev.sys
14:40:09.0638 0x01ec  ErrDev - ok
14:40:09.0673 0x01ec  [ 5C9CA030C451CB3553DB9094C68EE6E9, 0C2E6C874F4B19CA4A603B7767077378ABBDA325D9D73DB971D5DDF52C827745 ] ESProtectionDriver C:\WINDOWS\system32\drivers\mbae64.sys
14:40:09.0698 0x01ec  ESProtectionDriver - ok
14:40:09.0771 0x01ec  [ F00C593994D57C75273F820653440536, 2DC986D9890EC907405FB2045E6F55ACC384169B45F0B56CCB1A953CF71D9A5D ] EventSystem     C:\WINDOWS\system32\es.dll
14:40:09.0817 0x01ec  EventSystem - ok
14:40:09.0854 0x01ec  [ 7729D294A555C7AEB281ED8E4D0E01E4, 7269E79D72CCE477AC108294D0DDFB59CF533B03C587599C5AB0507C43A0B6D4 ] exfat           C:\WINDOWS\system32\drivers\exfat.sys
14:40:09.0897 0x01ec  exfat - ok
14:40:09.0923 0x01ec  [ 7C4E0D5900B2A1D11EDD626D6DDB937B, 732F310F8F6016C56F432A81636B13CE0124A802FE8DD91287B618EED22C9A1D ] fastfat         C:\WINDOWS\system32\drivers\fastfat.sys
14:40:09.0959 0x01ec  fastfat - ok
14:40:10.0012 0x01ec  [ 304B6AEC4639A7CCCCF544C6BA6177B2, B75CDD52FD3890B3008E06C503945D1E36478F0EC5E067C8DBC2822D7935D24B ] Fax             C:\WINDOWS\system32\fxssvc.exe
14:40:10.0095 0x01ec  Fax - ok
14:40:10.0123 0x01ec  [ 5D8402613E778B3BD45E687A8372710B, EE9EA10805168D309A609B9019AEC5961EE46D18207B5E0EA2DE4064A5770AF8 ] fdc             C:\WINDOWS\System32\drivers\fdc.sys
14:40:10.0151 0x01ec  fdc - ok
14:40:10.0181 0x01ec  [ 020D2F29009F893ADEFF4405B4B44565, 9F8501064C72933D1442DA00E70392B30D0207EB7D60F50E6648FF363799E6F1 ] fdPHost         C:\WINDOWS\system32\fdPHost.dll
14:40:10.0228 0x01ec  fdPHost - ok
14:40:10.0246 0x01ec  [ E80D2EDD2F88B6E20076A0A4F5A5A245, E3CD6E0BE152B22E8A7340EFFD10CCDB1B632CD3EDF487E83F697D2E22A7D594 ] FDResPub        C:\WINDOWS\system32\fdrespub.dll
14:40:10.0275 0x01ec  FDResPub - ok
14:40:10.0307 0x01ec  [ 47AB7D16EDE434B934AA4D661456C2D5, D375A92FB3E4BB0A8DA5270DACC888E53FB9F514516039FE6DAE4D4EF6B9A970 ] fhsvc           C:\WINDOWS\system32\fhsvc.dll
14:40:10.0339 0x01ec  fhsvc - ok
14:40:10.0374 0x01ec  [ BCFD8B149B3ADF92D0DB1E909CAF0265, 002B085C131473642450176B4B8359F3E5B04350AFB659B9C0F9EB587D1181E7 ] FileInfo        C:\WINDOWS\system32\drivers\fileinfo.sys
14:40:10.0400 0x01ec  FileInfo - ok
14:40:10.0420 0x01ec  [ A1A66C4FDAFD6B0289523232AFB7D8AF, 0F5832F626BB62190D5F3A088CE6E048D8A400CCF9EA527F06973CAD96D3A81C ] Filetrace       C:\WINDOWS\system32\drivers\filetrace.sys
14:40:10.0457 0x01ec  Filetrace - ok
14:40:10.0476 0x01ec  [ BE743083CF7063C486A4398E3AEFE59A, 85796D89943DD6FE3932C1ED6CF01470C1B4DFD243C390B07055FFDA3C231551 ] flpydisk        C:\WINDOWS\System32\drivers\flpydisk.sys
14:40:10.0505 0x01ec  flpydisk - ok
14:40:10.0543 0x01ec  [ C1FB505A73FA2E9019D32444AB33B75A, 765F0635C18295855CA4C0394192E8B94BA2EA1C4D74F86B720358ABA019FFAA ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
14:40:10.0580 0x01ec  FltMgr - ok
14:40:10.0664 0x01ec  [ 223CD19D2F84B7B42081F4FB530B658F, 4A9D1A6688C3C8F0B866B0FE2715C9FBA62BE66D4ADCC327A8CABF9EA876A664 ] FontCache       C:\WINDOWS\system32\FntCache.dll
14:40:10.0762 0x01ec  FontCache - ok
14:40:10.0870 0x01ec  [ 1C52387BF5A127F5F3BFB31288F30D93, 90D13F60170CD74304F3036A90D596AA3E1E134455A780310BDF67AC7815F2E7 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
14:40:10.0892 0x01ec  FontCache3.0.0.0 - ok
14:40:10.0911 0x01ec  [ A7C31B168F371E8E6796219F23E354DB, C51C9BF568F1E96CBBE57D2432B38F93F40520086DDB6AAAAC48CBCD1691B441 ] FsDepends       C:\WINDOWS\system32\drivers\FsDepends.sys
14:40:10.0936 0x01ec  FsDepends - ok
14:40:10.0958 0x01ec  [ 09F460AFEDCA03F3BF6E07D1CCC9AC42, B832091BC9B2C2FE38A4BCA132ABB58251E851F21EC6F39636E73777AB9A5791 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
14:40:10.0982 0x01ec  Fs_Rec - ok
14:40:11.0034 0x01ec  [ D4AB6EE3D715BC44C00277FD934FAACF, DE8A8B14D7BA73BA1B5A833DE193CA65EDFE512A57D84F4F2CE19D9646D97F4E ] fvevol          C:\WINDOWS\system32\DRIVERS\fvevol.sys
14:40:11.0100 0x01ec  fvevol - ok
14:40:11.0116 0x01ec  [ 9591D0B9351ED489EAFD9D1CE52A8015, AC64C236C3AE545FCE8ED44A4A87FB86265A453BA60026EC9A4DE2B631E99996 ] FxPPM           C:\WINDOWS\System32\drivers\fxppm.sys
14:40:11.0141 0x01ec  FxPPM - ok
14:40:11.0166 0x01ec  [ FC3EF65EE20D39F8749C2218DBA681CA, 12980F1DE99B25E6920A33556F3ABDA5EC9BFE4757BE602130B5E939D8D25CE3 ] gagp30kx        C:\WINDOWS\system32\drivers\gagp30kx.sys
14:40:11.0192 0x01ec  gagp30kx - ok
14:40:11.0274 0x01ec  [ C403C5DB49A0F9AAF4F2128EDC0106D8, 3C6948B63278022D8182F773C5FA15784514F76C1546118DDBADBA322B962D12 ] GamesAppService C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
14:40:11.0298 0x01ec  GamesAppService - ok
14:40:11.0331 0x01ec  [ 0BF5CAD281E25F1418E5B8875DC5ADD1, 0929AD8437DD78234553D8B2CDF0D6838FD54ACDE1918AFEBE48684EB32A07A3 ] gencounter      C:\WINDOWS\System32\drivers\vmgencounter.sys
14:40:11.0356 0x01ec  gencounter - ok
14:40:11.0393 0x01ec  [ 8DF1254093B5C354CE725EB6B9B0DE19, DE6C5661CC076DA44B8A5D044FDB7280EDCF38D322A98C14FDC82E25586B3014 ] GPIOClx0101     C:\WINDOWS\system32\Drivers\msgpioclx.sys
14:40:11.0422 0x01ec  GPIOClx0101 - ok
14:40:11.0498 0x01ec  [ 2DAFF4F76A90E3C523C2FE50338537E9, 625745E538208B50E8F5A9A2C09C6CD03D51E424BB16BC6C5B156CBC25373B6D ] gpsvc           C:\WINDOWS\System32\gpsvc.dll
14:40:11.0677 0x01ec  gpsvc - ok
14:40:11.0699 0x01ec  [ D4B7ED39C7900384D9E5C1283F1E7926, F93F98858067B40F1C071EAD0F8E85442A78B95342BC692AF4D726540634923F ] HDAudBus        C:\WINDOWS\System32\drivers\HDAudBus.sys
14:40:11.0728 0x01ec  HDAudBus - ok
14:40:11.0750 0x01ec  [ 10A70BC1871CD955D85CD88372724906, 2480A74854D0A89FF028EE9BA41224D4B2F9B0863066BFC43097920794FEE08D ] HidBatt         C:\WINDOWS\System32\drivers\HidBatt.sys
14:40:11.0776 0x01ec  HidBatt - ok
14:40:11.0817 0x01ec  [ 42F88B57CAE42FC10059C887B3FCFCEA, 9363AA2B8E839A6935A7C6A36C491938DF78024886DCCE6D29CB18E1D6A6D806 ] HidBth          C:\WINDOWS\System32\drivers\hidbth.sys
14:40:11.0846 0x01ec  HidBth - ok
14:40:11.0882 0x01ec  [ C241A8BAFBBFC90176EA0F5240EACC17, 571E20B87818618BE9179986177D55739A240F04D1F740B3C1B7809B9427B767 ] hidi2c          C:\WINDOWS\System32\drivers\hidi2c.sys
14:40:11.0909 0x01ec  hidi2c - ok
14:40:11.0945 0x01ec  [ 9BDDEE26255421017E161CCB9D5EDA95, B766FD5E31708F29384F69418FC33C4BCC6E3064AA553D5B1D30EE0B8B1BFB40 ] HidIr           C:\WINDOWS\System32\drivers\hidir.sys
14:40:11.0973 0x01ec  HidIr - ok
14:40:12.0010 0x01ec  [ EA85B5093DF7B5C3E80362B053740AE2, 1D4251385402A2ADEE8FA1642F54180304F88337DA74989BDE44025ABB145FE5 ] hidserv         C:\WINDOWS\system32\hidserv.dll
14:40:12.0054 0x01ec  hidserv - ok
14:40:12.0093 0x01ec  [ A9F2301B8D28BB4D887F5AEBB55ACB3A, 886B04224CA0A90B4FD0B9F8D243EED4FBA367D078FB1CAF99EE671FE1FCEC27 ] HIDSwitch       C:\WINDOWS\System32\drivers\AsHIDSwitch64.sys
14:40:12.0109 0x01ec  HIDSwitch - ok
14:40:12.0144 0x01ec  [ 49676FEC898AB2A11B157F848269A56E, 011E6DDEF9570212520F92FEFD205E1F8104F198B57C40D11BE857FCBCC5F68D ] HidUsb          C:\WINDOWS\System32\drivers\hidusb.sys
14:40:12.0182 0x01ec  HidUsb - ok
14:40:12.0215 0x01ec  [ 93C4315F47F8D635C6DB0DF49FCE10EE, 70C52B8927D54ACD23F27948780B522974250FD5CD81AA9801C3F158C402889F ] hkmsvc          C:\WINDOWS\system32\kmsvc.dll
14:40:12.0248 0x01ec  hkmsvc - ok
14:40:12.0272 0x01ec  [ AC49522ED106BD4B545D6614D71C2445, 40BD738A301170378ECFC031635EB04E2F812B676376CADDD6607ECABEC9255F ] HomeGroupListener C:\WINDOWS\system32\ListSvc.dll
14:40:12.0320 0x01ec  HomeGroupListener - ok
14:40:12.0378 0x01ec  [ 99932E30CE0283B73BB6E5019E150394, 1F88C2F56A7B8E1F75E6359281F418F9661DA4FB7B7D7B14FA7F718B15D4DCE0 ] HomeGroupProvider C:\WINDOWS\system32\provsvc.dll
14:40:12.0425 0x01ec  HomeGroupProvider - ok
14:40:12.0464 0x01ec  [ A6AACEA4C785789BDA5912AD1FEDA80D, D197012A5DA6AB3F76FF298336DF0CF027C07ECC71267BAEF5912DE12893E096 ] HpSAMD          C:\WINDOWS\system32\drivers\HpSAMD.sys
14:40:12.0489 0x01ec  HpSAMD - ok
14:40:12.0549 0x01ec  [ 61C5D4EF4BE4EA271B90135490C67447, E44027338E1DF863372ECF6EFF02C881F938C7D7751C8810AABDF1E13E33DDC5 ] HTTP            C:\WINDOWS\system32\drivers\HTTP.sys
14:40:12.0632 0x01ec  HTTP - ok
14:40:12.0664 0x01ec  [ 90656C0B3864804B090434EFC582404F, BDB60050B729AACB9E009AC7129BEBD6298BBD8A9DB14B817D02E8E13669BD6E ] hwpolicy        C:\WINDOWS\system32\drivers\hwpolicy.sys
14:40:12.0688 0x01ec  hwpolicy - ok
14:40:12.0716 0x01ec  [ 6D6F9E3BF0484967E52F7E846BFF1CA1, C982966BDE6A3E6773D9441ADA7A3B08D13511DFC68D04DF303248B942423F38 ] hyperkbd        C:\WINDOWS\System32\drivers\hyperkbd.sys
14:40:12.0742 0x01ec  hyperkbd - ok
14:40:12.0755 0x01ec  [ 907C870F8C31F8DDD6F090857B46AB25, 308664A31717383D06185875E76C6612407A9F04E7DB28404F574A5706C6715D ] HyperVideo      C:\WINDOWS\system32\DRIVERS\HyperVideo.sys
14:40:12.0781 0x01ec  HyperVideo - ok
14:40:12.0832 0x01ec  [ 49EE0AE9E5B64FFBBD06D55C4984B598, 8866627F9241B24A59C81D8BCC67A4DCA87576F589599BA291D0E323F679EB4D ] i8042prt        C:\WINDOWS\System32\drivers\i8042prt.sys
14:40:12.0863 0x01ec  i8042prt - ok
14:40:12.0881 0x01ec  [ 5D90E32E36CE5D4C535D17CE08AEAF05, 976A463343E8C8308AFBE9E64DF56C430D2241DE002430D00318AB065EB72E4A ] iaLPSSi_GPIO    C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys
14:40:12.0899 0x01ec  iaLPSSi_GPIO - ok
14:40:12.0927 0x01ec  [ DD05E7E80F52ADE9AEB292819920F32C, E71AB6A50B0F90C8F94569CE89F66F915A0A4A00D4AC091B2E5E750D88CFC334 ] iaLPSSi_I2C     C:\WINDOWS\System32\drivers\iaLPSSi_I2C.sys
14:40:12.0949 0x01ec  iaLPSSi_I2C - ok
14:40:13.0014 0x01ec  [ 6C91E425ACE29594BD574DE38AC9B76D, 697784E4C7AF08B1F35662D8AD871E6890CECE22B6E64985B7C1A66C10DA390D ] iaStorA         C:\WINDOWS\System32\drivers\iaStorA.sys
14:40:13.0069 0x01ec  iaStorA - ok
14:40:13.0111 0x01ec  [ 08BFE413B0B4AA8DFA4B5684CE06D3DC, 95DEEBB203E12EE6E191F5247A74C04AEC0E16DE981FADDC4D6C42EE41D8D079 ] iaStorAV        C:\WINDOWS\system32\drivers\iaStorAV.sys
14:40:13.0165 0x01ec  iaStorAV - ok
14:40:13.0211 0x01ec  [ A2200C3033FA4EF249FC096A7A7D02A2, 5819F5C2020DE2EEE339B0C08CD4B1E3490EAFBBEA1277CE649DB5A5150986B0 ] iaStorV         C:\WINDOWS\system32\drivers\iaStorV.sys
14:40:13.0254 0x01ec  iaStorV - ok
14:40:13.0315 0x01ec  [ 83FF82FE209E7997067B375DAD6CF23D, E312DD068E51DBF96A8232D7D1C9F158652FDA23649655F1102928B320795091 ] ICCS            C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
14:40:13.0338 0x01ec  ICCS - ok
14:40:13.0346 0x01ec  IEEtwCollectorService - ok
14:40:13.0613 0x01ec  [ 09E41C653B31A4AF5B0E5D25C3FBC057, B45740F3FCF3565AC1D40486B9313B61F0824B36BD6C28DB057497ACD9D4FB39 ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys
14:40:13.0836 0x01ec  igfx - ok
14:40:13.0942 0x01ec  [ 5697FD05EC6915A1E7193D658D8D6E05, 0179C3AF29880AA21F609CB471034EA5FA49324ACCE12736866675C037EBEC7A ] IKEEXT          C:\WINDOWS\System32\ikeext.dll
14:40:14.0029 0x01ec  IKEEXT - ok
14:40:14.0068 0x01ec  [ 4011430BC9DA46ADFAE9915EFEC312FB, 925DDDA187AE7C46C94FBBFA18FC602260957B6BA891D65DFC09385B6DDEAB58 ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys
14:40:14.0087 0x01ec  intaud_WaveExtensible - ok
14:40:14.0280 0x01ec  [ A5F853DBF922C95845BC73AD20CB2A37, 55C174DDA46A8E549D3874F1373C2D0E77CCA0CC06EE0BC81D51D13203FB5DD5 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RTKVHD64.sys
14:40:14.0468 0x01ec  IntcAzAudAddService - ok
14:40:14.0548 0x01ec  [ B375D8686E1BD2B79C0F00E3868A8C3B, A15D99F04B69FB37ED3AC0C3BBA464BF6D6EB1873D4AE1062983120E3BD1C4DB ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys
14:40:14.0582 0x01ec  IntcDAud - ok
14:40:14.0714 0x01ec  [ 768DD5CB66952BC4A3BD474757AEE34F, 5A1F91FC8028D84FD83591D60CB7E3B24425C3B0FFF5A9BB0F7CE2E17AAB92D4 ] Intel(R) Capability Licensing Service Interface C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
14:40:14.0763 0x01ec  Intel(R) Capability Licensing Service Interface - detected UnsignedFile.Multi.Generic ( 1 )
14:40:15.0072 0x01ec  Detect skipped due to KSN trusted
14:40:15.0073 0x01ec  Intel(R) Capability Licensing Service Interface - ok
14:40:15.0122 0x01ec  [ 7C9ED65324CF268ACBA8024257F782D8, 1DC43DBA3612E26454D7786DEB0538B44A736B67EC99642B4CC574D8A03E0DC7 ] Intel(R) Capability Licensing Service TCP IP Interface C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe
14:40:15.0179 0x01ec  Intel(R) Capability Licensing Service TCP IP Interface - ok
14:40:15.0209 0x01ec  [ 4E448FCFFD00E8D657CD9E48D3E47157, 4A958CF0BF8DAEAE5E008500BA67CE89B21388592811274331EE39CAC1043A00 ] intelide        C:\WINDOWS\system32\drivers\intelide.sys
14:40:15.0232 0x01ec  intelide - ok
14:40:15.0261 0x01ec  [ 7AA01AB1C110916825E6E1389F1B9AF2, E2885955AFA0908E194B1BC364C9582249B2B2AFFF93F17F3414F55B1E5F2C42 ] intelpep        C:\WINDOWS\system32\drivers\intelpep.sys
14:40:15.0284 0x01ec  intelpep - ok
14:40:15.0305 0x01ec  [ 47E74A8E53C7C24DCE38311E1451C1D9, 79B06E37A552C8A847404D4C572CDB8CF525354D8AE3BEBC06892B7C3B330761 ] intelppm        C:\WINDOWS\System32\drivers\intelppm.sys
14:40:15.0335 0x01ec  intelppm - ok
14:40:15.0367 0x01ec  [ 9DB76D7F9E4E53EFE5DD8C53DE837514, 07BA4EDA9BE9139A689A2C3EFC1D1A4F3D1216625ED145F313398292A2CD5703 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
14:40:15.0400 0x01ec  IpFilterDriver - ok
14:40:15.0465 0x01ec  [ B452623C1DE60544054E784D94A7AA47, 57AECDEE0AB2B80DFFE11E43608988D46E9169288CB56D644DDE2CAFED6AFD40 ] iphlpsvc        C:\WINDOWS\System32\iphlpsvc.dll
14:40:15.0628 0x01ec  iphlpsvc - ok
14:40:15.0694 0x01ec  [ C800DCD904016B2BF6AB541083770A3A, 95A8FB9AB2818A4F44AFCBF2715B0B3024DCE38E1406EA639F2A5ECA105D2290 ] IPMIDRV         C:\WINDOWS\System32\drivers\IPMIDrv.sys
14:40:15.0746 0x01ec  IPMIDRV - ok
14:40:15.0783 0x01ec  [ B7342B3C58E91107F6E946A93D9D4EFD, D5DA3C02C5C5A343785745EF6983CC9B5FBD3FB8D49FE9B450523E50212D1A32 ] IPNAT           C:\WINDOWS\system32\drivers\ipnat.sys
14:40:15.0851 0x01ec  IPNAT - ok
14:40:15.0880 0x01ec  [ AE44C526AB5F8A487D941CEB57B10C97, A783A2EAF7A6FF450FB3F189A5930036FA60D125C42171AC44B6FE2E3DBD6F7A ] IRENUM          C:\WINDOWS\system32\drivers\irenum.sys
14:40:15.0944 0x01ec  IRENUM - ok
14:40:15.0991 0x01ec  [ 8AFEEA3955AA43616A60F133B1D25F21, E99359A4F1D653790133F145CF7C9F97399FD75C5E135AA7E5F989BB660789AF ] isapnp          C:\WINDOWS\system32\drivers\isapnp.sys
14:40:16.0014 0x01ec  isapnp - ok
14:40:16.0107 0x01ec  [ 744DE92A339763C15C6B988C27439633, B566E04BB3C7BBE736158DFA19A6361ABD7E43ABC5F690CFDA6AD50405C17A94 ] iScsiPrt        C:\WINDOWS\System32\drivers\msiscsi.sys
14:40:16.0143 0x01ec  iScsiPrt - ok
14:40:16.0183 0x01ec  [ EE03564B7FAFE2E44EDA33D52E83B4A3, 53C917EEC92B813EB0C86B225E9887C9CDFDD7708AEA71BFAC0A3039E26D7BEB ] iwdbus          C:\WINDOWS\System32\drivers\iwdbus.sys
14:40:16.0252 0x01ec  iwdbus - ok
14:40:16.0311 0x01ec  [ 5917AFE4A3F695A54B99C1849C8207FE, DD57638966F2F0387DCF9DA4BBAEE3CDD8CC6F1A2D49581A0374D46A565BED4F ] kbdclass        C:\WINDOWS\System32\drivers\kbdclass.sys
14:40:16.0360 0x01ec  kbdclass - ok
14:40:16.0383 0x01ec  [ 8CD840A062F6BDF41DDE3ACB96164B72, AEAE867F3557C1CE6B931E19D7144A3BD3CBABD81B1542667680D54FC24DEBE1 ] kbdhid          C:\WINDOWS\System32\drivers\kbdhid.sys
14:40:16.0411 0x01ec  kbdhid - ok
14:40:16.0514 0x01ec  [ A8080BEBCDB7A16495CE1205921DCAC5, D4B0EF97B75BF75934A0BEEE48CACD20E8F505600C3A07243DF7627680EE8552 ] kbfiltr         C:\WINDOWS\System32\drivers\kbfiltr.sys
14:40:16.0574 0x01ec  kbfiltr - ok
14:40:16.0688 0x01ec  [ 813871C7D402A05F2E3A7075F9584A05, FF0C2F87EB083F8CE74C679D80C845CDFBFBBC70BE818F899F3336BBB54A3FFB ] kdnic           C:\WINDOWS\system32\DRIVERS\kdnic.sys
14:40:16.0771 0x01ec  kdnic - ok
14:40:16.0787 0x01ec  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] KeyIso          C:\WINDOWS\system32\lsass.exe
14:40:16.0815 0x01ec  KeyIso - ok
14:40:16.0886 0x01ec  [ 304DA394D958BC3B62AF6DF514005B01, 8D17777C82F034E800181E82D30FCED800CBC46CD659AE2E0D972CA1381BD4C2 ] KSecDD          C:\WINDOWS\system32\Drivers\ksecdd.sys
14:40:16.0913 0x01ec  KSecDD - ok
14:40:16.0990 0x01ec  [ 3D4AE520CD6F6FFE549DD195C1F515BE, 2AD3E07F504CE50956C391FD4633D20B354A854C940B3563A67B79BB6E40218F ] KSecPkg         C:\WINDOWS\system32\Drivers\ksecpkg.sys
14:40:17.0023 0x01ec  KSecPkg - ok
14:40:17.0093 0x01ec  [ 11AFB527AA370B1DAFD5C36F35F6D45F, 757AD234284467ADB826F7CA0251F58D48866B91995BC867DEA4BAF676947163 ] ksthunk         C:\WINDOWS\system32\drivers\ksthunk.sys
14:40:17.0141 0x01ec  ksthunk - ok
14:40:17.0321 0x01ec  [ C1591A66028C71147A3E2EAB0B1CCB7E, 82F3D5DCC1614398A144D9791E4BAA814DBA9112677341FD57D5E9834CEDEB41 ] KtmRm           C:\WINDOWS\system32\msdtckrm.dll
14:40:17.0417 0x01ec  KtmRm - ok
14:40:17.0492 0x01ec  [ A64BE9AD14BBFE9C8F540F8E9286CFC9, 60A616BFBB9A1B81CD7947A0142058825D66230BBF15EF4699FBEDF4D2D003F8 ] LanmanServer    C:\WINDOWS\system32\srvsvc.dll
14:40:17.0552 0x01ec  LanmanServer - ok
14:40:17.0610 0x01ec  [ 3DBD9100745F9B8506B8FEC6FE6CCDE3, C3EF2856A1680AFDE133887E48946CF9CAB6755C3BDC07F0326965DCD4096F62 ] LanmanWorkstation C:\WINDOWS\System32\wkssvc.dll
14:40:17.0652 0x01ec  LanmanWorkstation - ok
14:40:17.0731 0x01ec  [ 8B9F3796EC1762CF255BDB324E5529C8, F73D6BEF19BE20AEB18DA82CB63E9D8B50ACBBE4ED9B646EF0C9F598F6B81F94 ] lfsvc           C:\WINDOWS\System32\GeofenceMonitorService.dll
14:40:17.0814 0x01ec  lfsvc - ok
14:40:17.0849 0x01ec  [ C09010B3680860131631F53E8FE7BAD8, 35F2A06D5F29478D22ABDCC20DA893EF9D96504C65594A0CEA674D1C21B04FF8 ] lltdio          C:\WINDOWS\system32\DRIVERS\lltdio.sys
14:40:17.0882 0x01ec  lltdio - ok
14:40:17.0967 0x01ec  [ DAE98CC96C5EE308BF4EA7B18F226CB8, 7A6CC56BF075010707715AB6608764291E358EDF27C806A025532869004C686B ] lltdsvc         C:\WINDOWS\System32\lltdsvc.dll
14:40:18.0023 0x01ec  lltdsvc - ok
14:40:18.0064 0x01ec  [ 1E2662D847B7D9995C65D90D254A7E0F, AFD4063D2071FFCB6B0EAC0715276D986F42326919C86E525DCE12E1109A93E2 ] lmhosts         C:\WINDOWS\System32\lmhsvc.dll
14:40:18.0104 0x01ec  lmhosts - ok
14:40:18.0173 0x01ec  [ C755AE4635457AA2A11F79C0DF857ABC, E03D1ACAC155287291FE1BD0B653953ADC94279A74D0152088D698FAA796460F ] LSI_SAS         C:\WINDOWS\system32\drivers\lsi_sas.sys
14:40:18.0200 0x01ec  LSI_SAS - ok
14:40:18.0254 0x01ec  [ ADAC09CBE7A2040B7F68B5E5C9A75141, 7865DA7E91404F3642BC444B97F6B7AA42B9523D5EDD7F6365DA236B8EC3410F ] LSI_SAS2        C:\WINDOWS\system32\drivers\lsi_sas2.sys
14:40:18.0281 0x01ec  LSI_SAS2 - ok
14:40:18.0313 0x01ec  [ 04D1274BB9BBCCF12BD12374002AA191, 4B9618F8D25F2278DE1610A70ACAADB074D171D162C3AF27D464F5DC800A8E60 ] LSI_SAS3        C:\WINDOWS\system32\drivers\lsi_sas3.sys
14:40:18.0339 0x01ec  LSI_SAS3 - ok
14:40:18.0371 0x01ec  [ 327469EEF3833D0C584B7E88A76AEC0C, 3D88B5A2D68F93F01B39C6E3D8D5C7A2A20686EFC756086E66AFFF1BC3019B85 ] LSI_SSS         C:\WINDOWS\system32\drivers\lsi_sss.sys
14:40:18.0398 0x01ec  LSI_SSS - ok
14:40:18.0492 0x01ec  [ 9A7A7E45DAED2E8C2816716D8D28236A, C94787988826E546A8DC752BD6BE4EA7423DC3762B2D371DB297A63F865A95FF ] LSM             C:\WINDOWS\System32\lsm.dll
14:40:18.0577 0x01ec  LSM - ok
14:40:18.0600 0x01ec  [ DDEE191AB32DFC22C6465002ECDF5EE4, 190C3930A8449118F9FEDF43C482837EF1C255E6D67F9651156E66A1E2BC6553 ] luafv           C:\WINDOWS\system32\drivers\luafv.sys
14:40:18.0632 0x01ec  luafv - ok
14:40:18.0693 0x01ec  [ 0C847B9BD2D1F1E97037F8C3DA6D5A1B, B2405BBAFBE78DF554B963C53DE843419AE873B82A1B0C2FA8D1779D1CC142BE ] MBAMChameleon   C:\WINDOWS\system32\drivers\MBAMChameleon.sys
14:40:18.0720 0x01ec  MBAMChameleon - ok
14:40:18.0783 0x01ec  [ 19956478146DC7884812C24B74D7132E, D6795397398C942530B8618F15B7BE6FDB84BAD61DE1B61A9AB85EBCB29EAEF3 ] MBAMFarflt      C:\WINDOWS\system32\drivers\farflt.sys
14:40:18.0807 0x01ec  MBAMFarflt - ok
14:40:18.0861 0x01ec  [ 149E252142950594695178971748D056, 6F3EBAD6CB87A21B457AA09CA56EF01B48D4478CB94BD09834E72BE9A41265A4 ] MBAMProtection  C:\WINDOWS\system32\drivers\mbam.sys
14:40:18.0883 0x01ec  MBAMProtection - ok
14:40:19.0510 0x01ec  [ D76E56108E6482905D3FAEA0649919E4, E10285889570A01E544B027F4A17BA7242E5E3EF93D20A19B05091DB237C6DD1 ] MBAMService     C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
14:40:19.0692 0x01ec  MBAMService - ok
14:40:19.0802 0x01ec  [ C3549BE8C1FE4ECBEE21DAD3378F6CD0, E4FB6856C1A8B9185322EFC4AF31A3748365ED2E3E4FB6DF57B35569D8D42AAD ] MBAMSwissArmy   C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys
14:40:19.0832 0x01ec  MBAMSwissArmy - ok
14:40:19.0860 0x01ec  [ 56D97EB1ACE0B76D500E7E1F1AB72023, 37A3103598CF739B36E370E2033BA208C499D6479F661820AA1708212D20FAFC ] MBAMWebProtection C:\WINDOWS\system32\drivers\mwac.sys
14:40:19.0884 0x01ec  MBAMWebProtection - ok
14:40:19.0978 0x01ec  [ B2264E1C8A67245AF9A224E22FBBBC92, 2EC9E292F3D30104EAB147A14F170571FDA54DBB02938AC9C679AF03C42FCF3F ] MBI             C:\WINDOWS\system32\drivers\MBI.sys
14:40:19.0998 0x01ec  MBI - ok
14:40:20.0087 0x01ec  [ EB5C03A070F30D64A6DF80E53B22F53F, 12051B6AEBDEE1E28F24364F25A52BA3A6E282ECF86D6290E34BD38E6D4E066D ] megasas         C:\WINDOWS\system32\drivers\megasas.sys
14:40:20.0112 0x01ec  megasas - ok
14:40:20.0160 0x01ec  [ F6F13533196DE7A582D422B0241E4363, B3CD9B08937AFFF12141B38634AF3A56F5AC5FF3EF03941802B9841DEC559469 ] megasr          C:\WINDOWS\system32\drivers\megasr.sys
14:40:20.0243 0x01ec  megasr - ok
14:40:20.0306 0x01ec  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] MMCSS           C:\WINDOWS\system32\mmcss.dll
14:40:20.0337 0x01ec  MMCSS - ok
14:40:20.0399 0x01ec  [ 8B38C44F69259987C95135C9627E2378, E698B82D4EFFF56D66C7FC9866369BA5736FDBDBE2028CC421C51E70DEA74727 ] Modem           C:\WINDOWS\system32\drivers\modem.sys
14:40:20.0430 0x01ec  Modem - ok
14:40:20.0488 0x01ec  [ 601589000CC90F0DF8DA2CC254A3CCC9, D1238A386C41B6C368D9A44B7C112C943995B5403E2A5B4B7346B266DDB0C5A0 ] monitor         C:\WINDOWS\System32\drivers\monitor.sys
14:40:20.0586 0x01ec  monitor - ok
14:40:20.0651 0x01ec  [ 08374E4E5B8914DE6067CBA99F61E930, CBB1390D6523FC968BEDF78FD13699488621ACB2CD1DF55D1606316090548661 ] mouclass        C:\WINDOWS\System32\drivers\mouclass.sys
14:40:20.0676 0x01ec  mouclass - ok
14:40:20.0695 0x01ec  [ 5FCBAB60598AE119E02B4C27DE6B99EA, 36F30094F700DE41C293047ACB49ED1961DD927BEDAD8DFDAB7023D4D24CB0DE ] mouhid          C:\WINDOWS\System32\drivers\mouhid.sys
14:40:20.0722 0x01ec  mouhid - ok
14:40:20.0773 0x01ec  [ E5E8665272EBCD87A0A632314F0D221D, 37FDC4CEB8E5FC39C10DE875676863D090CFEA708AC3A8415114DCDD94BD7A1D ] mountmgr        C:\WINDOWS\system32\drivers\mountmgr.sys
14:40:20.0801 0x01ec  mountmgr - ok
14:40:20.0852 0x01ec  [ 6FC047578785B0435F4E2660946D1ADC, 8AEA5659F01FC2F75160922C69622502DABA39F33CB90D5178DD679A1CDE617D ] mpsdrv          C:\WINDOWS\system32\drivers\mpsdrv.sys
14:40:20.0932 0x01ec  mpsdrv - ok
14:40:21.0123 0x01ec  [ D1418745A5472F3930A288E05B9E2C05, 95785F0FA7EE239459C0288DB37E9E54648029FD6FE45A61E6343526D67FFA32 ] MpsSvc          C:\WINDOWS\system32\mpssvc.dll
14:40:21.0456 0x01ec  MpsSvc - ok
14:40:21.0474 0x01ec  [ 3F818C1518DA702C8F10259095C9BDE0, B98C1A6F9A3C01A10503B2B2C45CC89AFF17B346B15990F4DB4820F68BDC62C8 ] MRxDAV          C:\WINDOWS\system32\drivers\mrxdav.sys
14:40:21.0518 0x01ec  MRxDAV - ok
14:40:21.0689 0x01ec  [ E2FC654EC895E92A022794329BFC53EC, BDEFF410B8A1D213B652A86DBF53774A3EBD58C32CCB9180712F9F3777307688 ] mrxsmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
14:40:21.0731 0x01ec  mrxsmb - ok
14:40:21.0812 0x01ec  [ B213149BE26DD213C44AD61DB19C1251, E28886C1E78E54BBA74DD9779BB18B20D9CB8DF1CCD387FE415F1748719EE5F6 ] mrxsmb10        C:\WINDOWS\system32\DRIVERS\mrxsmb10.sys
14:40:21.0850 0x01ec  mrxsmb10 - ok
14:40:21.0878 0x01ec  [ B37B58F9F80A51098C42663D5FA5F2BA, 996E2D8344F0095C136D1670D63A476E6B6F6BBA9DD773EEE5F0FD580562B000 ] mrxsmb20        C:\WINDOWS\system32\DRIVERS\mrxsmb20.sys
14:40:21.0911 0x01ec  mrxsmb20 - ok
14:40:21.0955 0x01ec  [ F3C060444777A59FC63D920719E43CCD, 8766A2746E3DFB0749E902F458141269335CA6F0CEDCA3D5F8C204637C19E783 ] MsBridge        C:\WINDOWS\system32\DRIVERS\bridge.sys
14:40:21.0986 0x01ec  MsBridge - ok
14:40:22.0058 0x01ec  [ 915747E010A9414B069173284A9B93F4, 8A335C28FE1EF96DD71485877F2E86155D24B5614ACE05468F4B07E2ACD56331 ] MSDTC           C:\WINDOWS\System32\msdtc.exe
14:40:22.0101 0x01ec  MSDTC - ok
14:40:22.0166 0x01ec  [ D13329FBF8345B28AB30F44CC247DC08, 9C7EC2D4D65E6510EB5B9E61BB0D14F725D7E8FE98D65161C3971E43EF1AB6EB ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
14:40:22.0195 0x01ec  Msfs - ok
14:40:22.0224 0x01ec  [ C6B474E46F9E543B875981ED3FFE6ADD, E16687E52FB649C23D92159A1F036CB662202C1E58D961EECDAA528AA4FA669A ] msgpiowin32     C:\WINDOWS\System32\drivers\msgpiowin32.sys
14:40:22.0249 0x01ec  msgpiowin32 - ok
14:40:22.0273 0x01ec  [ 65C92EB9D08DB5C69F28C7FFD4E84E31, D709BA4723225321F665B1157A33A4AE230420752308EF535DA9A41CAC164628 ] mshidkmdf       C:\WINDOWS\System32\drivers\mshidkmdf.sys
14:40:22.0385 0x01ec  mshidkmdf - ok
14:40:22.0445 0x01ec  [ 52299F086AC2DAFD100DD5DC4A8614BA, B36BE0FC96798E5EB8C193C318970E3906961E3ABC3BFAAD73138C76D9A95B0B ] mshidumdf       C:\WINDOWS\System32\drivers\mshidumdf.sys
14:40:22.0473 0x01ec  mshidumdf - ok
14:40:22.0497 0x01ec  [ 36D92AF3343C3A3E57FEF11C449AEA4C, ECC85AA1E530DF55B4A4545798219F87F0FCA66DDD2E37BCEF0850D3C9129DD2 ] msisadrv        C:\WINDOWS\system32\drivers\msisadrv.sys
14:40:22.0520 0x01ec  msisadrv - ok
14:40:22.0578 0x01ec  [ A06142B3850B06972F1C89748FAA2C02, B1CCC5C8D100FEB384FCC85FED2A77F47DA4C9BA5F6889A130F4D73E30ACAA78 ] MSiSCSI         C:\WINDOWS\system32\iscsiexe.dll
14:40:22.0633 0x01ec  MSiSCSI - ok
14:40:22.0641 0x01ec  msiserver - ok
14:40:22.0675 0x01ec  [ A9BBBD2BAE6142253B9195E949AC2E8D, 599D2952D4E0B0B3E02D91E38A30F4900B1ADA330716B887B156A1CB9A3E6EE9 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
14:40:22.0701 0x01ec  MSKSSRV - ok
14:40:22.0727 0x01ec  [ 51B3AC0560848CD6D65AC2033E293113, 73A27E88774C6929328E6C9FC9C389F4DF76D4D4D5CBFC4F51651CC308829628 ] MsLldp          C:\WINDOWS\system32\DRIVERS\mslldp.sys
14:40:22.0811 0x01ec  MsLldp - ok
14:40:22.0865 0x01ec  [ 7B2128EB875DCBC006E6A913211006D6, 97BBD7FF770741FBFC0F181A609AD0954EA926DA203B742E8F08C89AD8FE476E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
14:40:22.0892 0x01ec  MSPCLOCK - ok
14:40:22.0913 0x01ec  [ 1E88171579B218115C7A772F8DE04BD8, B9EAA835D0BF8F9C4DF8403D95EF1400E8AE38F28F9DBA87657DE2129FEF02D2 ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
14:40:22.0941 0x01ec  MSPQM - ok
14:40:23.0029 0x01ec  [ BBE2A455053E63BECBF42C2F9B21FAE0, 7C5DF563499DF59DF9895A1581E47ADF5FD54C94ECEF6C886CDB60E5E95A6DAE ] MsRPC           C:\WINDOWS\system32\drivers\MsRPC.sys
14:40:23.0069 0x01ec  MsRPC - ok
14:40:23.0163 0x01ec  [ 8D6B7D515C5CBCDB75B928A0B73C3C5E, 1EB4DC3DD21D2627C78EC3F9931D9E5D033169087E43B5D7C17BF1FF2A0028CD ] mssmbios        C:\WINDOWS\System32\drivers\mssmbios.sys
14:40:23.0187 0x01ec  mssmbios - ok
14:40:23.0210 0x01ec  [ 115019AE01E0EB9C048530D2928AB4A2, 6E2275E85EACF2D0FC784792E0D72A165589D33CBAB3BCFA8E271CA09566C925 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
14:40:23.0237 0x01ec  MSTEE - ok
14:40:23.0258 0x01ec  [ 96D604A35070360F0DD4A7A8AF410B5E, F94DD1A3566C7C8D0A76D6E1E2530552A9B7F99C5DA0DE11829325EAB9F8B7ED ] MTConfig        C:\WINDOWS\System32\drivers\MTConfig.sys
14:40:23.0284 0x01ec  MTConfig - ok
14:40:23.0315 0x01ec  [ 438EA7A2D8D4F9B8AFB64748ACA70BA8, AEEB7B657B645C4006C6D5E8D07ECE581DEE7AD22EA1A587C552574990CF091B ] Mup             C:\WINDOWS\system32\Drivers\mup.sys
14:40:23.0344 0x01ec  Mup - ok
14:40:23.0375 0x01ec  [ B8C35C94DCB2DFEAF03BB42131F2F77F, F0FCF367CA8F722D6ABCF7F363CD406D890D71452E91C3FC6677B47AD74D6324 ] mvumis          C:\WINDOWS\system32\drivers\mvumis.sys
14:40:23.0400 0x01ec  mvumis - ok
14:40:23.0441 0x01ec  [ 8DF30698BDD9492A9D45A4B94FB4A82A, 26B1B2D7E785E29B8BCB74C467C66AE4EBDD481ACFF36334F3BDF4506B778244 ] napagent        C:\WINDOWS\system32\qagentRT.dll
14:40:23.0488 0x01ec  napagent - ok
14:40:23.0554 0x01ec  [ 008F7CED69FD5B30CBDE1E03C6F36A27, D4ADA7834C470B17A3CD976012DC5A511B32545B9F91D23D09A85722E0B75320 ] NativeWifiP     C:\WINDOWS\system32\DRIVERS\nwifi.sys
14:40:23.0597 0x01ec  NativeWifiP - ok
14:40:23.0633 0x01ec  [ BFCE1225D10619029E68946929CEB64C, 499F560331FFBA82E3D673B47F027FDAB7BEE4F2CB5B811D69E0218839F6E6A5 ] NcaSvc          C:\WINDOWS\System32\ncasvc.dll
14:40:23.0674 0x01ec  NcaSvc - ok
14:40:23.0687 0x01ec  [ 267C97373110B7AFD3B46DF60B6CBB85, CEBB99F71D47634BB9C04DF2836DF6B47F15B3073FEFC237F85526DF01E4E38B ] NcbService      C:\WINDOWS\System32\ncbservice.dll
14:40:23.0730 0x01ec  NcbService - ok
14:40:23.0764 0x01ec  [ 0813B71EAF097208DC76CE0605B48AF0, A93A2E6A8FB77B58AC4D580E6F8BF307A25BADC9493994F9BE235EBFB0E1DB22 ] NcdAutoSetup    C:\WINDOWS\System32\NcdAutoSetup.dll
14:40:23.0810 0x01ec  NcdAutoSetup - ok
14:40:23.0864 0x01ec  [ FFAA6C6E798FBA448FA7628A1B277F5C, 9E1F2C848A019CE6397F652A21AE43B76149EF95452BB8353249BD9E28D98083 ] NDIS            C:\WINDOWS\system32\drivers\ndis.sys
14:40:23.0951 0x01ec  NDIS - ok
14:40:23.0983 0x01ec  [ 8CECC8DA55F3274181FD1EA28AD76664, 188112424CEF97FB926A0FB915260B803555A775DD2E1846725A9C8616300F42 ] NdisCap         C:\WINDOWS\system32\DRIVERS\ndiscap.sys
14:40:24.0011 0x01ec  NdisCap - ok
14:40:24.0023 0x01ec  [ 269882812E9A68FFF1AFE1283D428322, 50B99EBC42DA9B46A8C2C28C9BADCF58AE3079535CDD1227D0F5C86291C715FF ] NdisImPlatform  C:\WINDOWS\system32\DRIVERS\NdisImPlatform.sys
14:40:24.0063 0x01ec  NdisImPlatform - ok
14:40:24.0094 0x01ec  [ DC1D9F692C2AD84C214584C28501C1F7, 96FC0D1EC48FED963E02648541A2AAC8E72ED00D797EA8E3D0ED02F5EB4816C5 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
14:40:24.0133 0x01ec  NdisTapi - ok
14:40:24.0157 0x01ec  [ B832B35055BA2B7B4181861FF94D8E59, 2E60E5D503E88D27E35ECFEE265D51328E93A9C7B9B931F86D9CBC947636BB00 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
14:40:24.0192 0x01ec  Ndisuio - ok
14:40:24.0208 0x01ec  [ 1F58E48EF75F34C35D8E93A0DC535CFE, D65619A6C4B1747F8B05DA08A44EF0E46B5CC384880E04E4755A2BA6CDB3C4EA ] NdisVirtualBus  C:\WINDOWS\System32\drivers\NdisVirtualBus.sys
14:40:24.0239 0x01ec  NdisVirtualBus - ok
14:40:24.0272 0x01ec  [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
14:40:24.0314 0x01ec  NdisWan - ok
14:40:24.0327 0x01ec  [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWanLegacy   C:\WINDOWS\system32\DRIVERS\ndiswan.sys
14:40:24.0359 0x01ec  NdisWanLegacy - ok
14:40:24.0392 0x01ec  [ 0BBE2FA30BAD58C9ADC01E4F84A3D2A1, 913AEC8A5F735C2EFDCB417E4077AB5A15457C601E6E88A1F4FA52C91E6E0BBF ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
14:40:24.0420 0x01ec  NDProxy - ok
14:40:24.0442 0x01ec  [ 3083926D1CC5B56EA0786527B557DD1B, 3C3F0CA0D43398576DBE8F677B353ADDA7E8F56829874958CE668E31261C1590 ] Ndu             C:\WINDOWS\system32\drivers\Ndu.sys
14:40:24.0473 0x01ec  Ndu - ok
14:40:24.0509 0x01ec  [ 42FF4975D032CAE558AE4BB8448F6E5A, 0B8FACF3382443DED79A8004A6AA14C32471A6A1C6BAA543AA9F3FEC52620A6D ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
14:40:24.0536 0x01ec  NetBIOS - ok
14:40:24.0576 0x01ec  [ 9DC17B7D9D84C37C102D379FCC7D4942, D522022ED4395686837E96F57EE29F8065FB749D1195B60D2A406FB33F696C09 ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
14:40:24.0629 0x01ec  NetBT - ok
14:40:24.0665 0x01ec  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] Netlogon        C:\WINDOWS\system32\lsass.exe
14:40:24.0691 0x01ec  Netlogon - ok
14:40:24.0732 0x01ec  [ 8F074B62E66B6117D9598C62A12069C5, 5FDB19045D3E2F6D0F0C5158AC2ECB0D5404CD2AF7A319755D7E3753CA3B7CF3 ] Netman          C:\WINDOWS\System32\netman.dll
14:40:24.0773 0x01ec  Netman - ok
14:40:24.0829 0x01ec  [ 4A04B1CD5BFB4A978C5F60E86D6C3E45, A946922C1C38ADD3CF9D3B09DDCC301AE4DAC960A081B2F42B32BE1E7095B3FD ] netprofm        C:\WINDOWS\System32\netprofmsvc.dll
14:40:24.0893 0x01ec  netprofm - ok
14:40:25.0072 0x01ec  [ 1092B3190E69E0C5ECBCE90F171DE047, C16106EEFC324EE80E5F659CB71A5DD69FA800D36D829F5B0E6AD3393BD1BAF7 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
14:40:25.0100 0x01ec  NetTcpPortSharing - ok
14:40:25.0134 0x01ec  [ D4DCE03870314D3354F3501F9DDD4123, 5BFE8299B3F72B8C39A4965365CBF5BA151024451F02DD872FAD1CC35CF94CEA ] netvsc          C:\WINDOWS\System32\drivers\netvsc63.sys
14:40:25.0163 0x01ec  netvsc - ok
14:40:25.0198 0x01ec  [ E94EB2A95D7D016E119C4D6868788831, 3E4A925D23262FBA0A6432DD635FBE94B0CEF76BD9BB323254B66977497FEE2A ] NlaSvc          C:\WINDOWS\System32\nlasvc.dll
14:40:25.0261 0x01ec  NlaSvc - ok
14:40:25.0291 0x01ec  [ 8F44A2F57C9F1A19AC9C6288C10FB351, 310274DDBAC0FE4BE54ECD3B90C97D82A0F9F5CFCA7A35711A36164DE4B94074 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
14:40:25.0321 0x01ec  Npfs - ok
14:40:25.0350 0x01ec  [ CBDB4F0871C88DF930FC0E8588CA67FC, 7E4AA3EA81A9D532F236FD7896744F07ED07CA9B37A9F18A9778BCCCC67490F2 ] npsvctrig       C:\WINDOWS\System32\drivers\npsvctrig.sys
14:40:25.0387 0x01ec  npsvctrig - ok
14:40:25.0406 0x01ec  [ 0F12A72A753CFD7FB0631EE8D08FE983, 860A96471F6CD90DDA9AB3A48E95CEAD826C87D2FA98A00EF91B61C44A4C8B82 ] nsi             C:\WINDOWS\system32\nsisvc.dll
14:40:25.0437 0x01ec  nsi - ok
14:40:25.0453 0x01ec  [ 0E046FF5823B95326D10CF1B4AF23541, 39D22715003746527AB4BFEDED8C34B695DAF589091AE7F3A2A2C4B8A35675A9 ] nsiproxy        C:\WINDOWS\system32\drivers\nsiproxy.sys
14:40:25.0481 0x01ec  nsiproxy - ok
14:40:25.0593 0x01ec  [ 275CF7F20338B2B1F5264C665033073F, 2295D5120C4750CA10771471ECEE700215289F97B4C5AFE6FBC9A90C4DEB7F87 ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
14:40:25.0736 0x01ec  Ntfs - ok
14:40:25.0771 0x01ec  [ EF1B290FC9F0E47CC0B537292BEE5904, DBC07BBC54EBC2D2E576B23A4CE116B3DA988577AD0D96CB7289A6748A60F9EA ] Null            C:\WINDOWS\system32\drivers\Null.sys
14:40:25.0799 0x01ec  Null - ok
14:40:25.0829 0x01ec  [ BC6B5942AFF25EBAF62DE43C3807EDF8, CB0FA194084B8C309039D571B5760FDA800E9531B8660C499B4F9977BA5C36D5 ] nvraid          C:\WINDOWS\system32\drivers\nvraid.sys
14:40:25.0859 0x01ec  nvraid - ok
14:40:25.0881 0x01ec  [ 1F43ABFFAC3D6CA356851D517392966E, 6FD7621F67BA94B0E1D8F43BEC2951DBCDEEA1E848BB265AC169E27C01DA68F2 ] nvstor          C:\WINDOWS\system32\drivers\nvstor.sys
14:40:25.0911 0x01ec  nvstor - ok
14:40:25.0942 0x01ec  [ 6934A936A7369DFE37B7DBA93F5E5E49, 0900FEEB0CE8D09F0FC60630B5B986034A8BCD3882ED66E47170810C32492892 ] nv_agp          C:\WINDOWS\system32\drivers\nv_agp.sys
14:40:25.0970 0x01ec  nv_agp - ok
14:40:26.0045 0x01ec  [ 30B5F9FB0C35AE6B4A0851D24CE2EE8B, 0340E77E8EC2ADC21B8DDD9C9CC95B3F4BCAFD54618A333C72D7D9587D593B83 ] ose             C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
14:40:26.0072 0x01ec  ose - ok
14:40:26.0121 0x01ec  [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] p2pimsvc        C:\WINDOWS\system32\pnrpsvc.dll
14:40:26.0163 0x01ec  p2pimsvc - ok
14:40:26.0217 0x01ec  [ FD8F61F0D1F64BBB3D835F39A3F979C9, E5C5F86576488EA7F605E26C06EE5AFB36506A446F60C894D55E0A148BF7F02D ] p2psvc          C:\WINDOWS\system32\p2psvc.dll
14:40:26.0273 0x01ec  p2psvc - ok
14:40:26.0310 0x01ec  [ 57DCE4FB0467986AE78E1C6FC5240D32, F7F3ADD1B48E4D6BB0A664A2FE556F71ED7453054B4FB667A29BE050C845045B ] Parport         C:\WINDOWS\System32\drivers\parport.sys
14:40:26.0339 0x01ec  Parport - ok
14:40:26.0380 0x01ec  [ BAFF6122CFC9F95CA175AD8C348179A4, 079A912D951DF6A57BC1BDB0D182977EE9592751EC9DDCDA2932BDEDB333850C ] partmgr         C:\WINDOWS\system32\drivers\partmgr.sys
14:40:26.0406 0x01ec  partmgr - ok
14:40:26.0448 0x01ec  [ 0A2DF1055FEEA30DFF73DAC0DA45FDE4, 497B2AE591ABBCFA8FC571D9C1D750006212F2D2DDF12F5A9E7FFA811CD707A3 ] PcaSvc          C:\WINDOWS\System32\pcasvc.dll
14:40:26.0507 0x01ec  PcaSvc - ok
14:40:26.0540 0x01ec  [ 91ED124E261EA8FAA1C0FFDF2A71B0C4, 20E41A38067395D03184938983A9BE459717A1941352972DBC28D83D542319EC ] pci             C:\WINDOWS\system32\drivers\pci.sys
14:40:26.0576 0x01ec  pci - ok
14:40:26.0587 0x01ec  [ 346E38FCC6859A727DD28AFAD1F0AFF4, FF3DA26F79B3BC3A5B8A8AA0B9139B9EF70297F4EA1203B1E68FB5A212C3AA58 ] pciide          C:\WINDOWS\system32\drivers\pciide.sys
14:40:26.0610 0x01ec  pciide - ok
14:40:26.0640 0x01ec  [ 4D3BDCC1C7B40C9D7B6AD990E6DEC397, 27A7AF2127B699F4579CB77936F38DC102211E26E5E2947DB808756FE06FC98E ] pcmcia          C:\WINDOWS\system32\drivers\pcmcia.sys
14:40:26.0668 0x01ec  pcmcia - ok
14:40:26.0687 0x01ec  [ BF28771D1436C88BE1D297D3098B0F7D, 5F7630916A76A8CF31289E9C577F522B999C74C39E541CD40E62BD53004BEF74 ] pcw             C:\WINDOWS\system32\drivers\pcw.sys
14:40:26.0712 0x01ec  pcw - ok
14:40:26.0744 0x01ec  [ 6144634D5219A9EEF02024BE6B5871A4, 12A8AC2B844AB2BBB6BDAF0B6EBDF6A2AA0C05FBC7C3CDFB6E639E017A95FB9F ] pdc             C:\WINDOWS\system32\drivers\pdc.sys
14:40:26.0770 0x01ec  pdc - ok
14:40:26.0813 0x01ec  [ 0ECEE590F2E2EF969FB74A6FC583A1E6, 1C611D9225C863CF32125F684B324C58BDE1942F4F283F5674133200AC505D44 ] PEAUTH          C:\WINDOWS\system32\drivers\peauth.sys
14:40:26.0884 0x01ec  PEAUTH - ok
14:40:27.0287 0x01ec  [ 8E3C640FFF5A963F570233AE99C0FFF3, 3DE978B005BF2E88BA858CE37D9E27BD3584642B8412E22C300A1E739743838A ] PerfHost        C:\WINDOWS\SysWow64\perfhost.exe
14:40:27.0315 0x01ec  PerfHost - ok
14:40:27.0421 0x01ec  [ 70B39E7241F750A248798CE82C44596D, 54A72199EB277EE586611DCBC21654786FD2196F91D5884C4F531297893CC3EC ] pla             C:\WINDOWS\system32\pla.dll
14:40:27.0528 0x01ec  pla - ok
14:40:27.0568 0x01ec  [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] PlugPlay        C:\WINDOWS\system32\umpnpmgr.dll
14:40:27.0601 0x01ec  PlugPlay - ok
14:40:27.0629 0x01ec  [ 4570F8A37D221660F3A09D6F4DD4BA94, 0EA190CFFA53DF9CCA2D53A4EF1BCB837BA3F2489A3AC5BD11F6D6ED811D118E ] PNRPAutoReg     C:\WINDOWS\system32\pnrpauto.dll
14:40:27.0659 0x01ec  PNRPAutoReg - ok
14:40:27.0688 0x01ec  [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] PNRPsvc         C:\WINDOWS\system32\pnrpsvc.dll
14:40:27.0731 0x01ec  PNRPsvc - ok
14:40:27.0773 0x01ec  [ 0FF8507A8B901B904E98EB36B9E347EE, FE4A9A6159A8490F3155D166656748722EFDEDCDC447C09155A5AD6D9F5D294D ] PolicyAgent     C:\WINDOWS\System32\ipsecsvc.dll
14:40:27.0824 0x01ec  PolicyAgent - ok
14:40:27.0855 0x01ec  [ C8DD82C3035E60D671B8CC5DF128D3A9, 6AABF632CBEDA9A7B553BC9134FF100CB6FDC88000D499D2883408FCEDD97576 ] Power           C:\WINDOWS\system32\umpo.dll
14:40:27.0887 0x01ec  Power - ok
14:40:28.0504 0x01ec  [ F6EA63145C20A23732AD2CA1EBA65FA1, 0DD1164D37C1500258E9CCCE458778A3DA196D9A65919B2672E3C88383068F52 ] PrintNotify     C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll
14:40:28.0879 0x01ec  PrintNotify - ok
14:40:28.0914 0x01ec  [ ECD373F9571C745894367CC2635EA44F, E08B2A1017DAE1BF10B986DAFAD14BDE20D79703E0EF3A8C700A3753908C1392 ] Processor       C:\WINDOWS\System32\drivers\processr.sys
14:40:28.0943 0x01ec  Processor - ok
14:40:28.0981 0x01ec  [ 6E409D818C6B342544EAE741B1422B85, B4ADFB7809FC42C432C984C3AC13FAFD1B7AD53BCC7FB16E86371DE4C829DD1A ] ProfSvc         C:\WINDOWS\system32\profsvc.dll
14:40:29.0036 0x01ec  ProfSvc - ok
14:40:29.0071 0x01ec  [ FC0141B4A5AD6D637D883C1A89FC45C5, DCE8942C02EEDAE7A57707CA60CAC3A8CD6BA68E6571E405CA882D4DD6D69E43 ] Psched          C:\WINDOWS\system32\DRIVERS\pacer.sys
14:40:29.0105 0x01ec  Psched - ok
14:40:29.0143 0x01ec  [ DAA9DEE0A5D5F238C4EE54C2C7FB67C5, 7EC8C603BD92699AC35BDCD294F13BEE90D5C2C195FD93A3F16928BFCF53CA93 ] QWAVE           C:\WINDOWS\system32\qwave.dll
14:40:29.0196 0x01ec  QWAVE - ok
14:40:29.0221 0x01ec  [ 83868EB2924E6BC21A54337C65D614D1, 8D1BE01EBD190231153B867C32120DC8FBFBD32050448A778134D435D76A0B07 ] QWAVEdrv        C:\WINDOWS\system32\drivers\qwavedrv.sys
14:40:29.0247 0x01ec  QWAVEdrv - ok
14:40:29.0267 0x01ec  [ B337B1F1E82A83E20A1743E008E25C0F, A2E8AF041B4CAB78AEE28A2147A189FF0F9D2FCEFB167D60FBBA0A787A5A5BE7 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
14:40:29.0294 0x01ec  RasAcd - ok
14:40:29.0330 0x01ec  [ 044638489B4A5FE5334F46C5314A0826, E06CC2A9EF369794DAD69FBB5AFD1676D4283DDAB2AD5E3EFE454C473F62F955 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
14:40:29.0363 0x01ec  RasAuto - ok
14:40:29.0411 0x01ec  [ 15C0034561FE5B03FA376F1A6232478B, 0F9B5C2BD7D8803FF3C5ED957D3F0859F2A59B74510E4659FBF05EDCBF230208 ] RasMan          C:\WINDOWS\System32\rasmans.dll
14:40:29.0474 0x01ec  RasMan - ok
14:40:29.0513 0x01ec  [ 5247F308C4103CDC4FE12AE1D235800A, E567CD33CA1897D53795E071B7AFBAF98B2C8F725F8BED0BA90F5EF611520E48 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
14:40:29.0546 0x01ec  RasPppoe - ok
14:40:29.0583 0x01ec  [ D67ED4AB59D1EF66B05AD1A81AC28B26, 72E750A9A6B484D8BEDE52FA6DABEF4D95765DE491152E1F6C856D0590B50C28 ] rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
14:40:29.0643 0x01ec  rdbss - ok
14:40:29.0664 0x01ec  [ 6B21EBF892CD8CACB71669B35AB5DE32, 0AD8E14FEF16FB2559F5FC8AFBC9D49E4E24F43CF65F480DBF9FAB593269B419 ] rdpbus          C:\WINDOWS\System32\drivers\rdpbus.sys
14:40:29.0698 0x01ec  rdpbus - ok
14:40:29.0712 0x01ec  [ 680C1DAE268B6FB67FA21B389A8B79EF, 856911F77BDD8830C3D683EBE8AF399FB3A54C7D8D0B34EA37D903377F0A39BD ] RDPDR           C:\WINDOWS\system32\drivers\rdpdr.sys
14:40:29.0755 0x01ec  RDPDR - ok
14:40:29.0787 0x01ec  [ BC8A79C625568DDB7DCA49D0C2741A64, AB0A7ED9EC2282EC0356D27EA4F70515943E41C2112428B787636B8BEC278933 ] RdpVideoMiniport C:\WINDOWS\system32\drivers\rdpvideominiport.sys
14:40:29.0811 0x01ec  RdpVideoMiniport - ok
14:40:29.0838 0x01ec  [ A26AEC49F318FEE141DDDB2C5F99B3E6, 246AD79FF27E79DEDCB0AAA7C22A8EA6349DEDAC863413A1E378E68FD94C9C4F ] rdyboost        C:\WINDOWS\system32\drivers\rdyboost.sys
14:40:29.0874 0x01ec  rdyboost - ok
14:40:29.0941 0x01ec  [ 2D39BCFA4DD1081B8F282B623456B858, DD8C433B66B6661F4DBD1784CBD334441B508BE84932DD443F7AD51CEA192BA9 ] ReFS            C:\WINDOWS\system32\drivers\ReFS.sys
14:40:30.0026 0x01ec  ReFS - ok
14:40:30.0082 0x01ec  [ DF78648AC3C8DC9D70E6714AF785382F, 56E104939ED0AB5B26AE07BAB1BBB7D15828DBD3A2AD35361423D7ADDA4BA551 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
14:40:30.0119 0x01ec  RemoteAccess - ok
14:40:30.0163 0x01ec  [ AC8785B53F8436058C90450DA1840AE7, CC1FFC2713910211F8A6AD532DBB9253ACD188CBD784F1BE6613DF382825A3C1 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
14:40:30.0211 0x01ec  RemoteRegistry - ok
14:40:30.0253 0x01ec  [ DC66AE45816614D2999DCD3834DCCC4E, 1C26225135E851DDD1307F52401DD7055B26B3F3B8FDD693B21042C2896E235A ] RFCOMM          C:\WINDOWS\system32\DRIVERS\rfcomm.sys
14:40:30.0286 0x01ec  RFCOMM - ok
14:40:30.0330 0x01ec  [ 65B9FDE300A6DECC03BA44C4616DCAD6, CAD992982733DD20282A3453DC4E554AE1FC077C35479C0CA4E8BC3A9DCD3BB0 ] RpcEptMapper    C:\WINDOWS\System32\RpcEpMap.dll
14:40:30.0363 0x01ec  RpcEptMapper - ok
14:40:30.0391 0x01ec  [ A737B433ABAF3F2DCB2BD7B4CC582B26, 3B5706B0CF0969A9F82060FD4DCC745F2D83C066B663FE8A4F0F493B64032C9C ] RpcLocator      C:\WINDOWS\system32\locator.exe
14:40:30.0418 0x01ec  RpcLocator - ok
14:40:30.0477 0x01ec  [ 20CC6E9FE25ACD34BE4FCDDB7B08364D, 295B2BBDC860A4CD65CD09C975D08CA1B8E4FE60AD0CA084CAB149A3E9D64B40 ] RpcSs           C:\WINDOWS\system32\rpcss.dll
14:40:30.0538 0x01ec  RpcSs - ok
14:40:30.0599 0x01ec  [ 3E5E130354998D12A3AED76D10112813, FE28A3B5D7B8F18679AF16B9320B372FF0770D9FECA6A0FB4358642B7936433A ] RSBASTOR        C:\WINDOWS\system32\DRIVERS\RtsBaStor.sys
14:40:30.0628 0x01ec  RSBASTOR - ok
14:40:30.0660 0x01ec  [ 2D05A5508F4685412F2B89E8C2189ABC, 82F12B4E0E73411A121EFD35FBD3B44CBBC0AE96ACFBB45D8C3C3777E2EA320D ] rspndr          C:\WINDOWS\system32\DRIVERS\rspndr.sys
14:40:30.0694 0x01ec  rspndr - ok
14:40:30.0742 0x01ec  [ 078212D920664313F2224C4F1202FAAE, 160B38D7331BA6862CF7287E4F7F0932F9981DD21BB28FB44587FA94E326E930 ] RtkBtFilter     C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys
14:40:30.0785 0x01ec  RtkBtFilter - ok
14:40:30.0870 0x01ec  [ 8B58D96C0C8CB3DB20C156C76AD06E1B, A6449305D9454C5CF21AAD0ABBF226621C0AA9C6904853F9A7C555D500752112 ] RTL8168         C:\WINDOWS\system32\DRIVERS\Rt630x64.sys
14:40:30.0937 0x01ec  RTL8168 - ok
14:40:31.0102 0x01ec  [ 9C48E4635B3A44A1ADA02C13909A3B41, 1E7D735A7E4E950AB604A6FE77A6D5D9D24C8C3D7ACF88B94AAD16D172F1A90A ] RTWlanE         C:\WINDOWS\system32\DRIVERS\rtwlane.sys
14:40:31.0296 0x01ec  RTWlanE - ok
14:40:31.0332 0x01ec  [ 1A063730F221B2746FF00457AE17E4F0, 39A3C258CBFE3BC566C63528C9020A3BC9409736AE5289C08A7BA471D8409263 ] s3cap           C:\WINDOWS\System32\drivers\vms3cap.sys
14:40:31.0357 0x01ec  s3cap - ok
14:40:31.0388 0x01ec  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] SamSs           C:\WINDOWS\system32\lsass.exe
14:40:31.0415 0x01ec  SamSs - ok
14:40:31.0440 0x01ec  [ C624A1B32211C3166EDB3F4AB02A30B7, 6B2A4607DB52D74242787ED9DF9067058983D310431D8612D2B0236E6201E681 ] sbp2port        C:\WINDOWS\system32\drivers\sbp2port.sys
14:40:31.0467 0x01ec  sbp2port - ok
14:40:31.0501 0x01ec  [ 74A3B67F03877D06B09B1B40C5ED582E, A8FF9BF416F0BF365BFB4E1796859825C811A74B5E54DDDCE8345193BEEBE206 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.dll
14:40:31.0539 0x01ec  SCardSvr - ok
14:40:31.0572 0x01ec  [ 92D2FA1870F4EB4A9BA767DB6E0DEF6F, AB019E17D5F330CBB7F7CAF8CEB01F3F3DBBB181CDE19E4C2354AF51E66C8291 ] ScDeviceEnum    C:\WINDOWS\System32\ScDeviceEnum.dll
14:40:31.0606 0x01ec  ScDeviceEnum - ok
14:40:31.0631 0x01ec  [ FA7ABD857DEB0FE3C94CC39A4C845E66, ACD551F75E00C4EB9CFDA73B04051D0BF5FF0BA67C716E1989A21683D8777A41 ] scfilter        C:\WINDOWS\system32\DRIVERS\scfilter.sys
14:40:31.0659 0x01ec  scfilter - ok
14:40:31.0731 0x01ec  [ 3151A020E03DDE31AAC49F35C5EFB4DB, 5ABB1103009979F86C862357E28F37C2744979F2C99F7CF6ABB4EB1B8416B3F6 ] Schedule        C:\WINDOWS\system32\schedsvc.dll
14:40:31.0832 0x01ec  Schedule - ok
14:40:31.0848 0x01ec  [ ACFDC4EE40EC6E4A0AB91D923B8288C8, D31555AB31F504C247049219BE0ECDF26BB18E210BE7C45E8575FD166FD7EE23 ] SCPolicySvc     C:\WINDOWS\System32\certprop.dll
14:40:31.0879 0x01ec  SCPolicySvc - ok
14:40:31.0918 0x01ec  [ C54B6B2170BF628FD42F799A66956D75, BCF460A124CAA6F1F1A9A7BCBDCC2D5E39B0404D96B7C9FFAC806E041782B91E ] sdbus           C:\WINDOWS\System32\drivers\sdbus.sys
14:40:31.0953 0x01ec  sdbus - ok
14:40:31.0990 0x01ec  [ 0B1E929D11A8E358106955603FAC65E8, A5EC91BFC0873EC6AB1D0DB4E91654BD35339BD680E7E82DA2DC64996B4AE515 ] sdstor          C:\WINDOWS\System32\drivers\sdstor.sys
14:40:32.0016 0x01ec  sdstor - ok
14:40:32.0040 0x01ec  [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv          C:\WINDOWS\system32\drivers\secdrv.sys
14:40:32.0084 0x01ec  secdrv - ok
14:40:32.0117 0x01ec  [ 6627154693B6C2B8A59727F5B38728E8, F08251EE3436400295F120D48F3763E6F11BBF4132D674AD3E8112B6B3538455 ] seclogon        C:\WINDOWS\system32\seclogon.dll
14:40:32.0161 0x01ec  seclogon - ok
14:40:32.0186 0x01ec  [ 81FE9A81EDF8016816C9E91FBFBF7D35, 87FB92A3D15F312F0B9C423EF851061A944B013E5668D8C9A441B4DC0EB690AF ] SENS            C:\WINDOWS\System32\sens.dll
14:40:32.0221 0x01ec  SENS - ok
14:40:32.0251 0x01ec  [ 6E4012AE67F09F867EF620C8D5524C0B, 63933E51F8E413E63481369CE2F9FD224560550FBD3BD2B4573E9F4AD88708A2 ] SensrSvc        C:\WINDOWS\system32\sensrsvc.dll
14:40:32.0290 0x01ec  SensrSvc - ok
14:40:32.0307 0x01ec  [ DB2FF24CE0BDD15FE75870AFE312BA89, 7DB0D978C92CD0A0A81F7AB46FE323B4929CEA01585B0F330921E6DFA7DE1B85 ] SerCx           C:\WINDOWS\system32\drivers\SerCx.sys
14:40:32.0332 0x01ec  SerCx - ok
14:40:32.0355 0x01ec  [ 0044B31F93946D5D41982314381FE431, 95B8A94BA9EF770F29ACD5B23D447EC2B6CF1CB3D0030343BA1550AC31F6E2A5 ] SerCx2          C:\WINDOWS\system32\drivers\SerCx2.sys
14:40:32.0385 0x01ec  SerCx2 - ok
14:40:32.0417 0x01ec  [ 1F0135949A6AD6025F363F80FE268251, DB2D503863143F2251E589F7B0B3E9FBF997D7333D54C55856590B5080B5513D ] Serenum         C:\WINDOWS\System32\drivers\serenum.sys
14:40:32.0443 0x01ec  Serenum - ok
14:40:32.0543 0x01ec  [ 81633C87B42B63BA484A6177179AC750, A22BA40E9EC74E88D8098CBDC954E1D63B832FCB789E3C7B731DE5DA39BEE2CA ] Serial          C:\WINDOWS\System32\drivers\serial.sys
14:40:32.0572 0x01ec  Serial - ok
14:40:32.0602 0x01ec  [ 148195AE95D9BC7375A08846439FDAC1, 3A2F78FD18AA7A6D659921E19335E943894530874AC5AB5E7219CEF28FA54F7A ] sermouse        C:\WINDOWS\System32\drivers\sermouse.sys
14:40:32.0630 0x01ec  sermouse - ok
14:40:32.0678 0x01ec  [ C42D93E4211D16EE0315D38C6618659E, CA280B8B42C4F7C47669DF3129E4FD56F861D94D8840C26EFFC669757B4EC495 ] SessionEnv      C:\WINDOWS\system32\sessenv.dll
14:40:32.0721 0x01ec  SessionEnv - ok
14:40:32.0750 0x01ec  [ 472B7A5AC181C050888DB454663DD764, C950A8615D57BFD455E18880398350642B2E1D6B951EC9754FD8D429F3418835 ] sfloppy         C:\WINDOWS\System32\drivers\sfloppy.sys
14:40:32.0778 0x01ec  sfloppy - ok
14:40:32.0829 0x01ec  [ 8081FF3DAE8159FE8956B09BC29CE983, AC0F305AEE8B1AB2E1275F1D33EC1D2F3E23F234F831BD9D41F415A94A19D3AB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
14:40:32.0875 0x01ec  SharedAccess - ok
14:40:32.0951 0x01ec  [ 7FD9A61A3523A61FC135D61D6E160314, 409E1CF7A62FD90CBC31AEAFBB7230B02DBEC6CFCA2D266D221A7643FAEBA13B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
14:40:33.0015 0x01ec  ShellHWDetection - ok
14:40:33.0052 0x01ec  [ 2F518D13DD6F3053837FE606F1A2EA1F, 64109296CE95BD233525688A350D575CF97B9464659AA07CF78B307B6ADBC835 ] SiSRaid2        C:\WINDOWS\system32\drivers\SiSRaid2.sys
14:40:33.0076 0x01ec  SiSRaid2 - ok
14:40:33.0098 0x01ec  [ 1AC9A200A9C49C4508F04AAFFCA34A3F, 972BCB2A39169155F74111FAC74ACCD8F50E34EADCF087833B0980827627BBF4 ] SiSRaid4        C:\WINDOWS\system32\drivers\sisraid4.sys
14:40:33.0125 0x01ec  SiSRaid4 - ok
14:40:33.0163 0x01ec  [ 3C84DCCE5B322F745A75CA8BA3A0F6B3, 1FB94A8A1C63D6FDB82E28ED5B696B3CB1F64183A89A3B5153B266C292CB7815 ] smphost         C:\WINDOWS\System32\smphost.dll
14:40:33.0200 0x01ec  smphost - ok
14:40:33.0242 0x01ec  [ 961507DB02D7AC0B7A7828D457143B8E, F423BE6287C65960A955EBB3BFBAC047313BEB2F54920A6E57E51FCCE855F5E0 ] SNMPTRAP        C:\WINDOWS\System32\snmptrap.exe
14:40:33.0279 0x01ec  SNMPTRAP - ok
14:40:33.0317 0x01ec  [ F6AF6499C3788105EA7AF1DA27769A77, F847789B0AD498CC9C985F334F7BA0906ACB41FB356CC2EF2A00C62C75D94A79 ] spaceport       C:\WINDOWS\system32\drivers\spaceport.sys
14:40:33.0360 0x01ec  spaceport - ok
14:40:33.0385 0x01ec  [ F337BE11071818FC3F5DC2940B6BDE34, D5CFF00E5DF37045F71AEE101AC9B270EBB29F372F404757B58600E9966C7E4D ] SpbCx           C:\WINDOWS\system32\drivers\SpbCx.sys
14:40:33.0410 0x01ec  SpbCx - ok
14:40:33.0467 0x01ec  [ 2E3976C857D7230EC8D2B2276E688255, C0A6A84369CB3E709A6FFEBED2B38AB62D731B79D052D6D6FA8EF855BC428778 ] Spooler         C:\WINDOWS\System32\spoolsv.exe
14:40:33.0541 0x01ec  Spooler - ok
14:40:33.0832 0x01ec  [ F264662C057A54AA2DE41B3C7551712F, 2C123C6ACD967CDF1AD2855187CF3D8357B16A4FD9C2F18AE54CFA384165FA11 ] sppsvc          C:\WINDOWS\system32\sppsvc.exe
14:40:34.0166 0x01ec  sppsvc - ok
14:40:34.0234 0x01ec  [ 6A697F8A01C0E7C22D45091E6E8BC5A9, 3F9665219FECF0D8C6BD92ED287CEA243D17F30ABF69F484893DF0FA02B14E8A ] srv             C:\WINDOWS\system32\DRIVERS\srv.sys
14:40:34.0276 0x01ec  srv - ok
14:40:34.0321 0x01ec  [ 2BDC8B9E7AA11C5C1D77E4CFA27219E0, B3B186B18E0788050FB3552A7261AD5134762C4F6906C302674827954BD958C9 ] srv2            C:\WINDOWS\system32\DRIVERS\srv2.sys
14:40:34.0403 0x01ec  srv2 - ok
14:40:34.0440 0x01ec  [ BB53DBB28A7A0E64F3560FE08A8AFBB1, 10057498C452AC63F707B6FD02983C73D471AB9E937619164787EE14A70AE5E7 ] srvnet          C:\WINDOWS\system32\DRIVERS\srvnet.sys
14:40:34.0476 0x01ec  srvnet - ok
14:40:34.0515 0x01ec  [ CF6C3037839CF78421A94F9060C2886F, CA98C180AE03F5BE8FEFFBA75BD98DEE2AD4FA975E1EF83215C9CD2476946811 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
14:40:34.0568 0x01ec  SSDPSRV - ok
14:40:34.0608 0x01ec  [ 198A737DBA666F4808D62E9A8277A6B7, 90B6E5E2ACE95D850C913A3A1DA1F966C44955C530004C228FA93B2A536F5C27 ] SstpSvc         C:\WINDOWS\system32\sstpsvc.dll
14:40:34.0657 0x01ec  SstpSvc - ok
14:40:34.0674 0x01ec  [ 366DEA74BBA65B362BCCFC6FC2ADFD8B, 4D28122AB9D8DAB724021E6513B4474BD34FCEDF47769B1D27AC7551FCA002F8 ] stexstor        C:\WINDOWS\system32\drivers\stexstor.sys
14:40:34.0698 0x01ec  stexstor - ok
14:40:34.0749 0x01ec  [ 63E9CE568CF1192771A5F0460DE7D2B9, C27B21FD2C14AD41A59EF62EB8AC95C08EB13CCB1CEECD8378B8CDD4DC352E69 ] stisvc          C:\WINDOWS\System32\wiaservc.dll
14:40:34.0813 0x01ec  stisvc - ok
14:40:34.0846 0x01ec  [ 0ED2E318ABB68C1A35A8B8038BDB4C90, 5C3ABC245F4BCFE64E646D9C0E2F5E211244956C84D03084C71FF6A7E0CDED30 ] storahci        C:\WINDOWS\system32\drivers\storahci.sys
14:40:34.0879 0x01ec  storahci - ok
14:40:34.0900 0x01ec  [ 8B9486B64E5FC17FB9CC04CA10B77A34, C1EAC9D27DC83E4C56B890D97988C3CCFAE3877309610601F2E3FFFE97686D43 ] storflt         C:\WINDOWS\system32\drivers\vmstorfl.sys
14:40:34.0925 0x01ec  storflt - ok
14:40:34.0945 0x01ec  [ 1D5A045F59D216448FCDE3A8D69970E2, CEDEB0843D93339D10FE4BC209CCFCB6E12C6064FD62694DA7675082E8B8C915 ] stornvme        C:\WINDOWS\system32\drivers\stornvme.sys
14:40:34.0969 0x01ec  stornvme - ok
14:40:34.0994 0x01ec  [ A45F5AC9D8069D0EC66E3CA73103073B, 996788F1C58E016E8E5CF3FD1D220A3C40AFFD6C21361A34636415DB12E0D381 ] StorSvc         C:\WINDOWS\system32\storsvc.dll
14:40:35.0040 0x01ec  StorSvc - ok
14:40:35.0072 0x01ec  [ 548759755BC73DAD663250239D7E0B9F, D31A05A8CE800B539420B6E545F1F4BF6E4B02EAF8366DE89CAF13A83C6CA48D ] storvsc         C:\WINDOWS\system32\drivers\storvsc.sys
14:40:35.0095 0x01ec  storvsc - ok
14:40:35.0124 0x01ec  [ E395BE02F80A79A6CF973BA38DBB8135, 4C6F85B0EB8E7725BA720F9742561D229726C0D7C17505D1E79F19A5626F6325 ] svsvc           C:\WINDOWS\system32\svsvc.dll
14:40:35.0164 0x01ec  svsvc - ok
14:40:35.0239 0x01ec  [ 65454187E0F8B6C0DCECB0287D06EC43, 87550000CF5B3C1DF3E69633934AFE8554AE40B6638F190D3185AD63F1D7A2EE ] swenum          C:\WINDOWS\System32\drivers\swenum.sys
14:40:35.0263 0x01ec  swenum - ok
14:40:35.0304 0x01ec  [ 1C71D72D4997A284128FBEE770726330, 21682BDE74A1108FED1124FB1EA35A03CBFA94ABE1B89CC0FADB4DD82596C43E ] swprv           C:\WINDOWS\System32\swprv.dll
14:40:35.0370 0x01ec  swprv - ok
14:40:35.0446 0x01ec  [ 7E85DB0463AD2403AE84AD162B162279, 996C42ECAFC6E24C623068AFAFCC0A2612526333AF9315F7536C6D40C2570632 ] SysMain         C:\WINDOWS\system32\sysmain.dll
14:40:35.0549 0x01ec  SysMain - ok
14:40:35.0594 0x01ec  [ D73DBBB96CEE90C2856164AAD8543425, D11ADB5D4C5DD355314CA656D375D0062CAE7462E866F94F1B26D5803F65DCB2 ] SystemEventsBroker C:\WINDOWS\System32\SystemEventsBrokerServer.dll
14:40:35.0656 0x01ec  SystemEventsBroker - ok
14:40:35.0703 0x01ec  [ D6A71B95ACF71ACA63B67232059F1BCD, C5CEC032E7AB507500D1CC7A4E65DA6322412C798201A9D770CBDE892E50DFC8 ] TabletInputService C:\WINDOWS\System32\TabSvc.dll
14:40:35.0754 0x01ec  TabletInputService - ok
14:40:35.0787 0x01ec  [ 5A5BAB1CA9621E73E25EE4744B67CDA6, 479EBD7BAE1E2AD431153FDC016742F7A8D824716EAB1A4CA87EBBD21D61DECD ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
14:40:35.0857 0x01ec  TapiSrv - ok
14:40:35.0974 0x01ec  [ 2F10C145F517419E17203632FCDA0A13, 143F5837AE79E3EDB98F17A4661ECD5BCBFEB317077286B51E765560339B53A8 ] Tcpip           C:\WINDOWS\system32\drivers\tcpip.sys
14:40:36.0136 0x01ec  Tcpip - ok
14:40:36.0283 0x01ec  [ 2F10C145F517419E17203632FCDA0A13, 143F5837AE79E3EDB98F17A4661ECD5BCBFEB317077286B51E765560339B53A8 ] TCPIP6          C:\WINDOWS\system32\DRIVERS\tcpip.sys
14:40:36.0419 0x01ec  TCPIP6 - ok
14:40:36.0464 0x01ec  [ 41CF802064F72E55F50CA0A221FD36D4, 70ABCDF9E96611E8C83042C581575E26649FE479475E8E118CD3FF6CB1C84C3F ] tcpipreg        C:\WINDOWS\system32\drivers\tcpipreg.sys
14:40:36.0506 0x01ec  tcpipreg - ok
14:40:36.0547 0x01ec  [ 23DF7EBD9B782E1436CEC700565A4366, 70B89AA230BDD9BA73625EAF93FA21560A3D0FAFE6B015D84F910EECDCF90A70 ] tdx             C:\WINDOWS\system32\DRIVERS\tdx.sys
14:40:36.0593 0x01ec  tdx - ok
14:40:36.0602 0x01ec  [ 232D185D2337F141311D0CF1983E1431, 02EB56D3F26174AF1741C1A444CE30DE84D5BAF583C1A52C7A953BCC52445547 ] terminpt        C:\WINDOWS\System32\drivers\terminpt.sys
14:40:36.0627 0x01ec  terminpt - ok
14:40:36.0689 0x01ec  [ 83FC6290C38166BF86026BEA21A139B0, FDFBCB3D4F7F0D97811F0D308DF515C087A8C85EAEC86BC6BE5DFE7D4F3B3524 ] TermService     C:\WINDOWS\System32\termsrv.dll
14:40:36.0777 0x01ec  TermService - ok
14:40:36.0827 0x01ec  [ 2180DBCE75B914E5E5BBFFFAAE97AA21, 8000AECC8855903DB50ABA7E304396D1FCEAE8DC9ADD4FC50275CF24B4D914DE ] Themes          C:\WINDOWS\system32\themeservice.dll
14:40:36.0859 0x01ec  Themes - ok
14:40:36.0884 0x01ec  [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] THREADORDER     C:\WINDOWS\system32\mmcss.dll
14:40:36.0915 0x01ec  THREADORDER - ok
14:40:36.0944 0x01ec  [ B5ED9CC61798C7D44BD535D40B89EFB5, 1BDCEAA9AF2096381870D92129C748F4EE06A1167ABA9367B9DD43BAF27E3F5B ] TimeBroker      C:\WINDOWS\System32\TimeBrokerServer.dll
14:40:37.0002 0x01ec  TimeBroker - ok
14:40:37.0038 0x01ec  [ 80A2FC1A089A71F2DBE5D8394FFB009F, DEA30E751F6EA42E43E16869713FC7E37832B15DAFA0062B1798DFA476981385 ] TPM             C:\WINDOWS\system32\drivers\tpm.sys
14:40:37.0070 0x01ec  TPM - ok
14:40:37.0110 0x01ec  [ 884113C2BB703FE806C8608B75F34831, 24DE5750CA4363455412BABB0B1FAB08497153E8F158ED44958F100410F93506 ] TrkWks          C:\WINDOWS\System32\trkwks.dll
14:40:37.0145 0x01ec  TrkWks - ok
14:40:37.0196 0x01ec  [ 44A94FB4C76528D2382FFE04B05827C3, B0BCDF7CD1D65E61A9061D539D83527A89B69583958F8A26C6BF9766C1B61E0C ] TrustedInstaller C:\WINDOWS\servicing\TrustedInstaller.exe
14:40:37.0227 0x01ec  TrustedInstaller - ok
14:40:37.0254 0x01ec  [ BF8F54CA37E9C9D6582C31C5761F8C93, 337C566792F6FB9B7FD5D1D4384B767CFE4CF5DBB2E4688CCC36CBB018A0DD0F ] TsUsbFlt        C:\WINDOWS\system32\drivers\tsusbflt.sys
14:40:37.0288 0x01ec  TsUsbFlt - ok
14:40:37.0298 0x01ec  [ 20185BEB7512EDE4EFECDFA148AC9F99, 6F539478493C0F87F3DDF67A4A6D4D41E9474EEF21434E856350CE149A34EA9F ] TsUsbGD         C:\WINDOWS\System32\drivers\TsUsbGD.sys
14:40:37.0336 0x01ec  TsUsbGD - ok
14:40:37.0368 0x01ec  [ E85916632CD3B9E9B546968DB950BF42, DECE3852C763CC6293C7D1B772296C43A0AE1E47BBCC4979C96B3B2AD70413F3 ] tunnel          C:\WINDOWS\system32\DRIVERS\tunnel.sys
14:40:37.0411 0x01ec  tunnel - ok
14:40:37.0444 0x01ec  [ 72E24CD1662577B38779B5E768C48FEE, 66BFD18CEDEEF358B04B81C65BC12606632FB1B2DAD4EC8405962DE1054D08CA ] TXEIx64         C:\WINDOWS\System32\drivers\TXEIx64.sys
14:40:37.0466 0x01ec  TXEIx64 - ok
14:40:37.0494 0x01ec  [ F6EEAD052943B5A3104C1405BB856C54, FE422813E6C1012E9F392EFF2AE4C6D3A4DBD9CB2BD5E6A5CAB57D4E89A29468 ] uagp35          C:\WINDOWS\system32\drivers\uagp35.sys
14:40:37.0519 0x01ec  uagp35 - ok
14:40:37.0538 0x01ec  [ FE6067B1FD4E63650C667B33D080565B, 2C330ED00E49BA55E25564230E0DFB8A35F2B5320EB18D4AF7CAACFA9A449044 ] UASPStor        C:\WINDOWS\System32\drivers\uaspstor.sys
14:40:37.0563 0x01ec  UASPStor - ok
14:40:37.0594 0x01ec  [ 807F8CF3E973305FC435C61CBBEE2A49, 43CDEAC2BFC5091C11DFC0E7F7171AF9A598AE56CB056C3CF382AE7807F79EF0 ] UCX01000        C:\WINDOWS\System32\drivers\ucx01000.sys
14:40:37.0626 0x01ec  UCX01000 - ok
14:40:37.0666 0x01ec  [ C61EAF8E1E4B2F62BA4FDF457440B2C6, 961F76A789925234AC27F56AAE34556FA06088D71580B42C24B0BC209EAFD67E ] udfs            C:\WINDOWS\system32\DRIVERS\udfs.sys
14:40:37.0718 0x01ec  udfs - ok
14:40:37.0740 0x01ec  [ 9578691F297E1B1F519970FE6D47CB21, 080C352AAF22A16A4F3C4AB4DCEA5BFA656457C73F735CEBA30516FDACCF6301 ] UEFI            C:\WINDOWS\System32\drivers\UEFI.sys
14:40:37.0764 0x01ec  UEFI - ok
14:40:37.0805 0x01ec  [ A867F0F978EE64C87FADC3B100869EE4, 2686BE85F963D0D0BB275E92E5B543280D8742CF10772303E3189D0719B6A277 ] UI0Detect       C:\WINDOWS\system32\UI0Detect.exe
14:40:37.0836 0x01ec  UI0Detect - ok
14:40:37.0868 0x01ec  [ 5EAB5117DDB24FC4D39E6FFFCF1837B9, 2BC709240867F161E94BE6625A04F478EAAA3EEE7BC7C37ED0DFA9EEA5928E98 ] uliagpkx        C:\WINDOWS\system32\drivers\uliagpkx.sys
14:40:37.0901 0x01ec  uliagpkx - ok
14:40:37.0926 0x01ec  [ DA34C39A18E60E7C3FA0630566408034, 2F162504214053894C72760D9933D01DBF3578609FE5E2376C3272818599FE32 ] umbus           C:\WINDOWS\System32\drivers\umbus.sys
14:40:37.0953 0x01ec  umbus - ok
14:40:37.0971 0x01ec  [ AE8294875E5446E359B1E8035D40C05E, AE0357BAB47C07C3576BC76951CD258C009BC5A1B93259D2122A841BD9CDA8FA ] UmPass          C:\WINDOWS\System32\drivers\umpass.sys
14:40:37.0999 0x01ec  UmPass - ok
14:40:38.0052 0x01ec  [ A023F267A262D5DA6CE1436D9C5E8FD9, 92AD7AF91184C244A7E392F49663143193A80D5D81114546A00F18227DE31D23 ] UmRdpService    C:\WINDOWS\System32\umrdp.dll
14:40:38.0106 0x01ec  UmRdpService - ok
14:40:38.0138 0x01ec  [ C98493DD8E6A50154FAC75C15E1C36BB, CECD1C826C8F7AF05468871BF6A0ACDBB6B0202F4F87F48C6D367E5BD699E800 ] upnphost        C:\WINDOWS\System32\upnphost.dll
14:40:38.0188 0x01ec  upnphost - ok
14:40:38.0223 0x01ec  [ FF78D053A05E5A394F4E3C1816CC65A8, 5DAE02414271231F5FDBB751AFEB99874779B467947020815D4AE54432D4269D ] usbccgp         C:\WINDOWS\System32\drivers\usbccgp.sys
14:40:38.0252 0x01ec  usbccgp - ok
14:40:38.0282 0x01ec  [ 0139248F6B95CF0D837B5B46A2722D40, 38E3E704E0364F07732DB418AEBD126B040FB3CDB7D78EA36E8605D50D528A80 ] usbcir          C:\WINDOWS\System32\drivers\usbcir.sys
14:40:38.0312 0x01ec  usbcir - ok
14:40:38.0350 0x01ec  [ C996CBEF922B5653A01E3F50DDCE2F86, 231EB5A36E7EE242197E796D3B4AB12F945D2C8570587BC8D57D45530A0C59B4 ] usbehci         C:\WINDOWS\System32\drivers\usbehci.sys
14:40:38.0377 0x01ec  usbehci - ok
14:40:38.0422 0x01ec  [ CD81683F4553677B9BF5163A922153EB, 6B304B0D68B9BFF0245EC755CDAAF9DF59DF3A081727E32CB66672929F0DBC50 ] usbhub          C:\WINDOWS\System32\drivers\usbhub.sys
14:40:38.0469 0x01ec  usbhub - ok
14:40:38.0515 0x01ec  [ 5C90D5379B53590FBB24BBAD4FA682EE, DC036340510C1C0999AB1CB845F8E6EB8B7696BAC9BBE6E936454C0000D1E9D4 ] USBHUB3         C:\WINDOWS\System32\drivers\UsbHub3.sys
14:40:38.0562 0x01ec  USBHUB3 - ok
14:40:38.0578 0x01ec  [ A0F0484C97D6441ED6A75D7426ECCC9E, FF928ADE1C5464E581BF929F7383D5762D110EA6C7E31A6F0887EA7357ADBEFE ] usbohci         C:\WINDOWS\System32\drivers\usbohci.sys
14:40:38.0698 0x01ec  usbohci - ok
14:40:38.0714 0x01ec  [ 4D655E3B684BE9B0F7FFD8A2935C348C, 3A7FC1748C5AEA8CFE0E7C22ADC77E3DCA475455FC16D9C6A5C16EB5E949A516 ] usbprint        C:\WINDOWS\System32\drivers\usbprint.sys
14:40:38.0743 0x01ec  usbprint - ok
14:40:38.0788 0x01ec  [ 9D168BFA334D47BE404367EB58D4E130, 23279CBE6ACBD074E7B268BA2EDA14E2255C41F8117173B2BBE653D8259ECFA2 ] USBSTOR         C:\WINDOWS\System32\drivers\USBSTOR.SYS
14:40:38.0819 0x01ec  USBSTOR - ok
14:40:38.0839 0x01ec  [ FC974B03C8B87455F44F734C8F31A3C8, D69F6EE8030F7DF96FF151D9EAA6AE65417ACAC5A267C7DB96E9611D5BC42D2C ] usbuhci         C:\WINDOWS\System32\drivers\usbuhci.sys
14:40:38.0867 0x01ec  usbuhci - ok
14:40:38.0901 0x01ec  [ 5C8F604F6DC74177CDD8372D7B1ADFF0, C1DE9A37A7A01CCCBFCE13C1E5B26683F620AB21EDA5A14C82022E2F49C84484 ] usbvideo        C:\WINDOWS\System32\Drivers\usbvideo.sys
14:40:38.0935 0x01ec  usbvideo - ok
14:40:39.0002 0x01ec  [ 44603DA5A87FB491EF59C889EBBB4DDB, 59AA9B6B0B5D66F9312CD3F999D0D9F12F1A2C5D230365AD7287CD71FD86961C ] USBXHCI         C:\WINDOWS\System32\drivers\USBXHCI.SYS
14:40:39.0039 0x01ec  USBXHCI - ok
14:40:39.0066 0x01ec  [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] VaultSvc        C:\WINDOWS\system32\lsass.exe
14:40:39.0093 0x01ec  VaultSvc - ok
14:40:39.0143 0x01ec  [ FEB26E3B8345A7E8D62F945C4AE86562, 3AAFE87C402FC8E92542DFE60EC9540559863065F88D429A16D7B1BF829223FF ] vdrvroot        C:\WINDOWS\system32\drivers\vdrvroot.sys
14:40:39.0167 0x01ec  vdrvroot - ok
14:40:39.0288 0x01ec  [ 8A4D808D1EC7C1C47B2C8BF488A9A07A, 63C07312ADB6F8A8BDE93361C30AC63DAB4DE1141AF54630EEF11E54B0BF983D ] vds             C:\WINDOWS\System32\vds.exe
14:40:39.0402 0x01ec  vds - ok
14:40:39.0452 0x01ec  [ A026EDEAA5EECAE0B08E2748B616D4BD, 2525A54DC7F49DDFBB999C22BF3FAB6D9E9F70C0806E58D81E90AC59F9F46089 ] VerifierExt     C:\WINDOWS\system32\drivers\VerifierExt.sys
14:40:39.0483 0x01ec  VerifierExt - ok
14:40:39.0621 0x01ec  [ 8ABB4BABF59F092DF0B43778D8FD1884, 94C2100CE86448543A8DD586AD4A128AB9EB37959238D70F33EF59202270AC6C ] vhdmp           C:\WINDOWS\System32\drivers\vhdmp.sys
14:40:39.0698 0x01ec  vhdmp - ok
14:40:39.0743 0x01ec  [ 06D38968028E9AB19DE9B618C7B6D199, 62022297A47F440D1C82CA0B0E57C0C8E9D5033D83DD3B40492B218DF65EBF68 ] viaide          C:\WINDOWS\system32\drivers\viaide.sys
14:40:39.0766 0x01ec  viaide - ok
14:40:39.0787 0x01ec  [ 511AD3FF957A0127E6BD336FF6F89C38, 55325BFD0857A1204F7F6F8ED8C91C07B0E20A50402105708E7365ECD9E25A21 ] vmbus           C:\WINDOWS\system32\drivers\vmbus.sys
14:40:39.0813 0x01ec  vmbus - ok
14:40:39.0832 0x01ec  [ DA40BEA0A863CE768C940CA9723BF81F, 567C0C3F422325635808B0CF76E05D3B6187F96845C33F85F92F98C9FE53A5B8 ] VMBusHID        C:\WINDOWS\System32\drivers\VMBusHID.sys
14:40:39.0859 0x01ec  VMBusHID - ok
14:40:39.0966 0x01ec  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicguestinterface C:\WINDOWS\System32\ICSvc.dll
14:40:40.0015 0x01ec  vmicguestinterface - ok
14:40:40.0042 0x01ec  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicheartbeat   C:\WINDOWS\System32\ICSvc.dll
14:40:40.0088 0x01ec  vmicheartbeat - ok
14:40:40.0189 0x01ec  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmickvpexchange C:\WINDOWS\System32\ICSvc.dll
14:40:40.0235 0x01ec  vmickvpexchange - ok
14:40:40.0353 0x01ec  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicrdv         C:\WINDOWS\System32\ICSvc.dll
14:40:40.0400 0x01ec  vmicrdv - ok
14:40:40.0491 0x01ec  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicshutdown    C:\WINDOWS\System32\ICSvc.dll
14:40:40.0539 0x01ec  vmicshutdown - ok
14:40:40.0607 0x01ec  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmictimesync    C:\WINDOWS\System32\ICSvc.dll
14:40:40.0654 0x01ec  vmictimesync - ok
14:40:40.0741 0x01ec  [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicvss         C:\WINDOWS\System32\ICSvc.dll
14:40:40.0787 0x01ec  vmicvss - ok
14:40:40.0905 0x01ec  [ 436E1A724E7E683F6B612D3D58F04241, 939B5EF0090DF3759295F88402FD0EA33F499DDA9F89E5D0E90D1F9AED65D491 ] volmgr          C:\WINDOWS\system32\drivers\volmgr.sys
14:40:40.0931 0x01ec  volmgr - ok
14:40:40.0966 0x01ec  [ CCB9E901F7254BF96D28EB1B0E5329B7, F0E3CA4EFA544CDAEF4092284CF3EC7DF07F806A770285E281816457AD8813F5 ] volmgrx         C:\WINDOWS\system32\drivers\volmgrx.sys
14:40:41.0006 0x01ec  volmgrx - ok
14:40:41.0060 0x01ec  [ 17F7B0F2298D97F4B6C7A69511033D3D, 5BDFC225F31553786726808FB7952940FC05CA72B3977D684056F42AFAA59565 ] volsnap         C:\WINDOWS\system32\drivers\volsnap.sys
14:40:41.0097 0x01ec  volsnap - ok
14:40:41.0146 0x01ec  [ DAC438FB5FF85A9E72806E2341D5D732, B1D1EFCA8C588A6BF53CEC941CC59702C366F15C7D5943431736EC857E57C0A2 ] vpci            C:\WINDOWS\System32\drivers\vpci.sys
14:40:41.0173 0x01ec  vpci - ok
14:40:41.0242 0x01ec  [ 4539F45F9F4C9757A86A56C949421E07, DEC362314B2C66414F39354AFE79C02B18BF4EEF90787FB58307F6EB62237E2C ] vsmraid         C:\WINDOWS\system32\drivers\vsmraid.sys
14:40:41.0272 0x01ec  vsmraid - ok
14:40:41.0410 0x01ec  [ D0CBA7B3531CCF2ADB985856D5F92434, 7FCBBCAF1AA85DCE8D75FB38DC4848AE12E8DD913CEBBC37BCD3D0123F0A3CAB ] VSS             C:\WINDOWS\system32\vssvc.exe
14:40:41.0513 0x01ec  VSS - ok
14:40:41.0579 0x01ec  [ 0849B7260F26FE05EA56DED0672E2F4B, 7EAC0E7988F45CB4133A15932955B7B03CE715C967A3BAC9999D81543EBCAEC5 ] VSTXRAID        C:\WINDOWS\system32\drivers\vstxraid.sys
14:40:41.0616 0x01ec  VSTXRAID - ok
14:40:41.0662 0x01ec  [ 71066FF95C487327E44C8AF1B72EBE8B, EA2729126B452CAE0C80D07501779D804B08E47F1217B61D53277B40869FEC25 ] vwifibus        C:\WINDOWS\System32\drivers\vwifibus.sys
14:40:41.0696 0x01ec  vwifibus - ok
14:40:41.0711 0x01ec  [ 29AB43937FFDA0B0FB56984226E698C6, 6A1A559964FE5D594E54988C46149969E6FFD5A8D5A6862E14648B608794CC29 ] vwififlt        C:\WINDOWS\system32\DRIVERS\vwififlt.sys
14:40:41.0746 0x01ec  vwififlt - ok
14:40:41.0799 0x01ec  [ 8B8624A93E3F88CB923AEB05B6313227, 2856B63CD376BF2B1A9129581E7B9207588D4EAFD29A2C8D98F176FEAFDE26A9 ] vwifimp         C:\WINDOWS\system32\DRIVERS\vwifimp.sys
14:40:41.0826 0x01ec  vwifimp - ok
14:40:41.0920 0x01ec  [ DC821E811EFBB65CDD77FBB8B6ECA385, B7C8AACDF81DBA298F2F384983D36B269876C31F0398D89BF9070217A069B96F ] W32Time         C:\WINDOWS\system32\w32time.dll
14:40:42.0053 0x01ec  W32Time - ok
14:40:42.0074 0x01ec  [ 0910AB9ED404C1434E2D0376C2AD5D8B, 62585CA5F1375BDA440D28D5DF1ADDC9DE3DDFA196D49BBFF3456A5A09EE1C6B ] WacomPen        C:\WINDOWS\System32\drivers\wacompen.sys
14:40:42.0103 0x01ec  WacomPen - ok
14:40:42.0218 0x01ec  [ 841345442390953CBC8801B95D3D0540, FD4F9FD2C4C60A1A580177FFF2E9035009AC6A38E78D4236B0ED4773E3B263EE ] wbengine        C:\WINDOWS\system32\wbengine.exe
14:40:42.0351 0x01ec  wbengine - ok
14:40:42.0412 0x01ec  [ 0F1DFA2FED73FA78B8C3CDE332A870F6, 1089F6F585F5350D349A640EBD3117832DF6B3657EB6667CB00AE217E04ACA17 ] WbioSrvc        C:\WINDOWS\System32\wbiosrvc.dll
14:40:42.0470 0x01ec  WbioSrvc - ok
14:40:42.0543 0x01ec  [ 0EAEC313B24837613621B4A2536ED382, 61C194ED7FA7D65BBE61A546D5FCA52F52AB08324E084D3EC23C9706E9BF0175 ] Wcmsvc          C:\WINDOWS\System32\wcmsvc.dll
14:40:42.0588 0x01ec  Wcmsvc - ok
14:40:42.0661 0x01ec  [ F6B4C2280FF7C7156AC8A4687B9DA35E, 1899D584D7469BB49355D84080051E2575B033E6312009D9C6C1DD3F7F9AA4C5 ] wcncsvc         C:\WINDOWS\System32\wcncsvc.dll
14:40:42.0710 0x01ec  wcncsvc - ok
14:40:42.0751 0x01ec  [ B7BF1D783F5B2484E8CE1C0C78257F16, 468601199FCCF63DBAE86EE6B8825EA85B2A1EE177413353FFA2CC9CA5249FCD ] WcsPlugInService C:\WINDOWS\System32\WcsPlugInService.dll
14:40:42.0794 0x01ec  WcsPlugInService - ok
14:40:42.0839 0x01ec  [ F2E08D1C067FEFC3A42D21FD4810F1D3, A8AD114094D9AE3BC6F76940EF873FD21CCF130DE7F8712950F1962DCE25F1B3 ] WdBoot          C:\WINDOWS\system32\drivers\WdBoot.sys
14:40:42.0866 0x01ec  WdBoot - ok
14:40:43.0021 0x01ec  [ CB6C63FF8342B467E2EF76E98D5B934D, BE017CE91E3BAB293DE6ECF143797CCE3F33CC63024437472B4E38C6961AD884 ] Wdf01000        C:\WINDOWS\system32\drivers\Wdf01000.sys
14:40:43.0108 0x01ec  Wdf01000 - ok
14:40:43.0160 0x01ec  [ E234820E6B84ABA5E84E00227F505AE8, 645B809B883D8F678F2535B575AA1D595F27EBFCE0A16433E9A54CC266BD74F2 ] WdFilter        C:\WINDOWS\system32\drivers\WdFilter.sys
14:40:43.0196 0x01ec  WdFilter - ok
14:40:43.0230 0x01ec  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiServiceHost  C:\WINDOWS\system32\wdi.dll
14:40:43.0265 0x01ec  WdiServiceHost - ok
14:40:43.0274 0x01ec  [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiSystemHost   C:\WINDOWS\system32\wdi.dll
14:40:43.0311 0x01ec  WdiSystemHost - ok
14:40:43.0355 0x01ec  [ A74AD6D80AC26E1B5DD276FC927F2BAC, F73F090D46BB2AAA6A8D148C658B2EA8C07B16201BB800A9283F4017DC249809 ] WdNisDrv        C:\WINDOWS\system32\Drivers\WdNisDrv.sys
14:40:43.0383 0x01ec  WdNisDrv - ok
14:40:43.0446 0x01ec  WdNisSvc - ok
14:40:43.0534 0x01ec  [ A70CAF5EA36CBA5FCA24244306D4D5C6, 76C3E20B62B89D9699A1E817377FAD70B144B877BCC5C850A5B64CC68184D8DA ] WebClient       C:\WINDOWS\System32\webclnt.dll
14:40:43.0652 0x01ec  WebClient - ok
14:40:43.0788 0x01ec  [ 384E1D04FE20845B2559D292F17A9FA1, AD3B0B2B2219691AC30FEEC8AFDB3BBB74B51BB7D02038AE2B4DEA514E245315 ] Wecsvc          C:\WINDOWS\system32\wecsvc.dll
14:40:43.0826 0x01ec  Wecsvc - ok
14:40:43.0836 0x01ec  [ 455014F4E48B67EBE0F032E2B0E06BF2, A36435784A034B27056A0E606683A20C69F1B0AB2B6BAEDEAEAA190F6287CAEF ] WEPHOSTSVC      C:\WINDOWS\system32\wephostsvc.dll
14:40:43.0867 0x01ec  WEPHOSTSVC - ok
14:40:43.0890 0x01ec  [ F13DBA57CEA9B7074B95EDCA6AD2635E, 1D9BA4841EF1343A5D9096B5FE27FC65DC1901D6683DD13516171638549666B5 ] wercplsupport   C:\WINDOWS\System32\wercplsupport.dll
14:40:43.0925 0x01ec  wercplsupport - ok
14:40:43.0937 0x01ec  [ FD7E58B6AA3EABF2D12B9762A20E11E4, 4C5E2E246C5C70074866BB3DBC2AAF483ECE4345004CCB8D1FE285047268685D ] WerSvc          C:\WINDOWS\System32\WerSvc.dll
14:40:43.0973 0x01ec  WerSvc - ok
14:40:44.0020 0x01ec  [ 715ABA3DD164D06457A2A3C92F6EA9D5, E6F8269D2FFC4A548B65724C0A3F53756ED15E47229861FBD40B656EE40FE166 ] WFPLWFS         C:\WINDOWS\system32\DRIVERS\wfplwfs.sys
14:40:44.0048 0x01ec  WFPLWFS - ok
14:40:44.0080 0x01ec  [ 8C840E1FD7584E74BD0CC1EA581EC187, 148E534A94B4882E7396B13FABE17407802292E7890713540080D03D5629C81D ] WiaRpc          C:\WINDOWS\System32\wiarpc.dll
14:40:44.0112 0x01ec  WiaRpc - ok
14:40:44.0135 0x01ec  [ 5F66B7BB330AA80067FC66149A692620, 92C5D7115A168A23108B65EEEB5FBA8FA43D781855355792596D2419160263C2 ] WIMMount        C:\WINDOWS\system32\drivers\wimmount.sys
14:40:44.0159 0x01ec  WIMMount - ok
14:40:44.0165 0x01ec  WinDefend - ok
14:40:44.0264 0x01ec  [ 0E70990EC2E5D2331AA5E88DB0CFB826, 79DFF565C3FCBC691E8FEB669CEC00E340FD2A2AFA4488D23A7CC63A2A98A5C1 ] WinHttpAutoProxySvc C:\WINDOWS\system32\winhttp.dll
14:40:44.0348 0x01ec  WinHttpAutoProxySvc - ok
14:40:44.0513 0x01ec  [ FC8BD690321216C32BB58B035B6D5674, D61698DB19D9DB2593B60B6BA13F7B7735667206F41D751D507135469D6D3CDD ] Winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
14:40:44.0550 0x01ec  Winmgmt - ok
14:40:44.0674 0x01ec  [ B56BFFFB740D76E634DB7B4802E36E4E, 2AA84756DE882463AE4C7BA0DCDEE3E5501DDF673ADD3F37B2B814FB0342E61F ] WinRM           C:\WINDOWS\system32\WsmSvc.dll
14:40:44.0859 0x01ec  WinRM - ok
14:40:44.0971 0x01ec  [ DC079BA8390089E4EBCA63D27EEA3ECB, 4D549217A68292E2B16C09FD9F84317011EE54A2DAF4E2AB85554267DF0D3249 ] WlanSvc         C:\WINDOWS\System32\wlansvc.dll
14:40:45.0080 0x01ec  WlanSvc - ok
14:40:45.0160 0x01ec  [ 06BF5897949A8F24893F792E876B71F5, 9D3719492A86BF52A56E2EA798FD6FDB5862A03F6D360FCC4B0CEA9BE9792AE4 ] wlidsvc         C:\WINDOWS\system32\wlidsvc.dll
14:40:45.0270 0x01ec  wlidsvc - ok
14:40:45.0316 0x01ec  [ 2834D9D3B4F554A39C72F00EA3F0E128, D10124343C67FE9A0B711AD569BB8080495FCEA0ECEF9AC3F3FBD6865F436A44 ] WmiAcpi         C:\WINDOWS\System32\drivers\wmiacpi.sys
14:40:45.0342 0x01ec  WmiAcpi - ok
14:40:45.0385 0x01ec  [ B96F7A1236C3F21212DE2C40A3DDB005, 5A29EBB6DA036E303611EB1304192655021405BB05452FD37886DDE604FF0D9D ] wmiApSrv        C:\WINDOWS\system32\wbem\WmiApSrv.exe
14:40:45.0419 0x01ec  wmiApSrv - ok
14:40:45.0450 0x01ec  WMPNetworkSvc - ok
14:40:45.0496 0x01ec  [ 7FC5667DF73D4B04AA457CC3A4180E09, CB7B014945DCA16B6D120DBE0E5876C4C867A4ACD3C3536AEADC14B908613D4E ] Wof             C:\WINDOWS\system32\drivers\Wof.sys
14:40:45.0527 0x01ec  Wof - ok
14:40:45.0626 0x01ec  [ EDFA5CEDBE174FAAA4A09A6B297AEA42, 5998FE15462E4AD9C7B1444E5E2C17BD470DA3A5D474A0A118E02E47DADC678A ] workfolderssvc  C:\WINDOWS\system32\workfolderssvc.dll
14:40:45.0751 0x01ec  workfolderssvc - ok
14:40:45.0795 0x01ec  [ A2468CC3509394A33C4C32F99563D845, 62690C7D41F382DF74B8F4B942647842858E37DE35FF2DE028192E4D09ABB2C5 ] wpcfltr         C:\WINDOWS\system32\DRIVERS\wpcfltr.sys
14:40:45.0821 0x01ec  wpcfltr - ok
14:40:45.0853 0x01ec  [ 19F4DF69876DA7E9C4965351560FE6B7, 127247A7964F55EE3AF842D25120F5ACD387632BEE2BF3D28FAC05840CEA19BA ] WPCSvc          C:\WINDOWS\System32\wpcsvc.dll
14:40:45.0894 0x01ec  WPCSvc - ok
14:40:45.0915 0x01ec  [ 25BE82B325AC22FE563A58A1AC29F4C1, 4247BAA9A44C964446F81ED44F18B28F1F730F46851EC2B756BAC57FB9D86700 ] WPDBusEnum      C:\WINDOWS\system32\wpdbusenum.dll
14:40:45.0962 0x01ec  WPDBusEnum - ok
14:40:45.0994 0x01ec  [ 9F2904B55F6CECCD1A8D986B5CE2609A, E19ED4DD3CEF3A22C058FC324824604FB3FC98A029C94E6C2A3389F938D680B6 ] WpdUpFltr       C:\WINDOWS\system32\drivers\WpdUpFltr.sys
14:40:46.0025 0x01ec  WpdUpFltr - ok
14:40:46.0062 0x01ec  [ AE072B0339D0A18E455DC21666CAD572, AB1DAEA25E2C7AD610818D4B4783F6D4190D85EBB3963BBAD410E8CEA7899EDB ] ws2ifsl         C:\WINDOWS\system32\drivers\ws2ifsl.sys
14:40:46.0095 0x01ec  ws2ifsl - ok
14:40:46.0131 0x01ec  [ 501D5EFAB9711039479AE48401386D2B, C8C1184DE93E9D2C4E8A60E4E9980745C4E5470E5DA9B59165D18705330ADEFE ] wscsvc          C:\WINDOWS\System32\wscsvc.dll
14:40:46.0170 0x01ec  wscsvc - ok
14:40:46.0195 0x01ec  [ F586F3F1BF962FE9AE4316E0D896B22F, 8D0AD48D79294567123D943D0F5B6D5A32D7A82B129A24DC821D3095AFAA100B ] WSDPrintDevice  C:\WINDOWS\System32\drivers\WSDPrint.sys
14:40:46.0224 0x01ec  WSDPrintDevice - ok
14:40:46.0248 0x01ec  [ 58035FD3369879E02D65989C44D27450, B9245DB5C17F7CE94FAA20AB4B0D06A4DFB6133C6E82343758CDC713EB64DFEF ] WSDScan         C:\WINDOWS\system32\DRIVERS\WSDScan.sys
14:40:46.0274 0x01ec  WSDScan - ok
14:40:46.0282 0x01ec  WSearch - ok
14:40:46.0464 0x01ec  [ 6B2D71124C1EA86B74412F414C42431D, 078CC6C9667EF6BDA3E6900BC26A5A5B030CAA66928A6BBB7B7DC43C5C199EDC ] WSService       C:\WINDOWS\System32\WSService.dll
14:40:46.0687 0x01ec  WSService - ok
14:40:46.0868 0x01ec  [ F8AAE8C41092D195C470EE7EF2D0BB01, D02B608244D084669632F60CC977BA10A9A5F7CEA73F15A8ADE6BF9EFE8C4052 ] wuauserv        C:\WINDOWS\system32\wuaueng.dll
14:40:47.0068 0x01ec  wuauserv - ok
14:40:47.0098 0x01ec  [ 481286719402E4BAEFEA0604AB1B5113, F3CF65DF2AB39F79AE4C1335831408418E40726706E0242677E8B96B0FAD988F ] WudfPf          C:\WINDOWS\system32\drivers\WudfPf.sys
14:40:47.0128 0x01ec  WudfPf - ok
14:40:47.0155 0x01ec  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFRd          C:\WINDOWS\System32\drivers\WUDFRd.sys
14:40:47.0202 0x01ec  WUDFRd - ok
14:40:47.0229 0x01ec  [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFSensorLP    C:\WINDOWS\system32\DRIVERS\WUDFRd.sys
14:40:47.0262 0x01ec  WUDFSensorLP - ok
14:40:47.0305 0x01ec  [ 51D28F7F1F888DDCF2C67DCF3B79A5D3, 74FF2936AFCEB9A36175D5B00EB91A5AD614B52BE3FB3FA9B994A025A484D2B7 ] wudfsvc         C:\WINDOWS\System32\WUDFSvc.dll
14:40:47.0340 0x01ec  wudfsvc - ok
14:40:47.0396 0x01ec  [ A0900F8F628B5AF6841414EB3CF11E50, 8A531F2472FF4B4D895D469D28C215C834ECADBEF539894B8F3F606079A86184 ] WwanSvc         C:\WINDOWS\System32\wwansvc.dll
14:40:47.0445 0x01ec  WwanSvc - ok
14:40:47.0484 0x01ec  ================ Scan global ===============================
14:40:47.0520 0x01ec  [ 3500AF0BA2EF095BF313EEB75D2366C6, C755E57B02BFA82151A182DF964349859575570EA5C3FBA81F747B8D2134A4D0 ] C:\WINDOWS\system32\basesrv.dll
14:40:47.0556 0x01ec  [ EAB311B0A7A8EA0346F14F08D4BC8F46, 11168E4074679F8A69DA714C0ABD0C68BA49D171B379343F14783C9C563202CA ] C:\WINDOWS\system32\winsrv.dll
14:40:47.0599 0x01ec  [ 3600ED7EA8AED849E20700551C0BD63B, 4A8C346C1646E80B58EF93F87F915A41E05CA2E993BB1C96955AE62A0669AF66 ] C:\WINDOWS\system32\sxssrv.dll
14:40:47.0651 0x01ec  [ E0C7813A97CA7947FF5C18A8F3B61A45, 083BB4F3B20419C87DB656F1465E5F782ACDE76838CDE6207F26AAD035C69DE0 ] C:\WINDOWS\system32\services.exe
14:40:47.0667 0x01ec  [ Global ] - ok
14:40:47.0668 0x01ec  ================ Scan MBR ==================================
14:40:47.0690 0x01ec  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0
14:40:47.0770 0x01ec  \Device\Harddisk0\DR0 - ok
14:40:47.0771 0x01ec  ================ Scan VBR ==================================
14:40:47.0808 0x01ec  [ 9CF5B5FE5CC97B000C0D50EC074693BE ] \Device\Harddisk0\DR0\Partition1
14:40:47.0809 0x01ec  \Device\Harddisk0\DR0\Partition1 - ok
14:40:47.0821 0x01ec  [ 8BCEFC4E7EE22EE6ED80453CC529EA1C ] \Device\Harddisk0\DR0\Partition2
14:40:47.0823 0x01ec  \Device\Harddisk0\DR0\Partition2 - ok
14:40:47.0832 0x01ec  [ 1E0E2AC28E2028DABB663E9E8B534ED6 ] \Device\Harddisk0\DR0\Partition3
14:40:47.0832 0x01ec  \Device\Harddisk0\DR0\Partition3 - ok
14:40:47.0843 0x01ec  [ 404A16EF58D7B3C2ED0449D0B800BE90 ] \Device\Harddisk0\DR0\Partition4
14:40:47.0846 0x01ec  \Device\Harddisk0\DR0\Partition4 - ok
14:40:47.0865 0x01ec  [ 284A2EFE12699325EE57B573A41E1D01 ] \Device\Harddisk0\DR0\Partition5
14:40:47.0867 0x01ec  \Device\Harddisk0\DR0\Partition5 - ok
14:40:47.0878 0x01ec  [ 7D2234177E2629844C234257FE41E191 ] \Device\Harddisk0\DR0\Partition6
14:40:47.0880 0x01ec  \Device\Harddisk0\DR0\Partition6 - ok
14:40:47.0910 0x01ec  [ D12ECF94839AEAA380C9C83CF1EBCE79 ] \Device\Harddisk0\DR0\Partition7
14:40:47.0911 0x01ec  \Device\Harddisk0\DR0\Partition7 - ok
14:40:47.0912 0x01ec  ================ Scan generic autorun ======================
14:40:47.0973 0x01ec  [ C3E0B008C3EF33DBEC90209B1FC7B5BD, 43B8E194381B4129D8367CCCE6CB4656A11414A9EB72912800F01DD735BFB86D ] C:\WINDOWS\system32\igfxtray.exe
14:40:48.0005 0x01ec  IgfxTray - ok
14:40:48.0054 0x01ec  [ 5CA2166CC4BD93E4986DFA209FBD3935, C279067C2B6F29DA6250BABC1DBF6F52935ECBFA7B5FC3AC97A6E0BB86091F27 ] C:\WINDOWS\system32\hkcmd.exe
14:40:48.0100 0x01ec  HotKeysCmds - ok
14:40:48.0163 0x01ec  [ 1E456905ADE9EF3E30440D679608D9D7, 036533B1F6F8A21762E5353814569684D9A173EC3C24E1DD0475F504789B6D8D ] C:\WINDOWS\system32\igfxpers.exe
14:40:48.0210 0x01ec  Persistence - ok
14:40:48.0836 0x01ec  [ 16438B000BF56F2CD7FDB5E6C3B38C7E, 32D6E69E6367D3ADB2189DA89103CB9910CE791EFB0879515DDD380A96D85BAE ] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
14:40:49.0340 0x01ec  RTHDVCPL - ok
14:40:49.0440 0x01ec  [ F31CDC26F3624750C2AE2DEFF1E598DA, 06B606E849FB946A9E4CFC8E6799A6B18C4E3233A77ED62DEBCC375649F3D7A8 ] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
14:40:49.0505 0x01ec  RtHDVBg - ok
14:40:49.0561 0x01ec  [ 9F9DC24937F62AC0674FF984F6D6A485, 28FB8A370D2477069C530ECD85D9782B07241FF1A0D6D0FC8A5041533BD067AB ] C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe
14:40:49.0592 0x01ec  BtServer - detected UnsignedFile.Multi.Generic ( 1 )
14:40:49.0902 0x01ec  Detect skipped due to KSN trusted
14:40:49.0903 0x01ec  BtServer - ok
14:40:50.0118 0x01ec  [ 5602FF42444B4991E69C62E493BDAEC4, 7AE46CA0CD1E1C091B31EE4A691C26823E0F1AB1CA6B1C29E6C662BF7E28A996 ] C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe
14:40:50.0278 0x01ec  Malwarebytes TrayApp - ok
14:40:50.0328 0x01ec  [ E97140424C378ACBD47DF493A6AB7235, 00F26F670AD6B03C465C4FC834DC993B551B8A8E73B603FE7B9CFFA893094A3D ] C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe
14:40:50.0345 0x01ec  Adobe Reader Speed Launcher - ok
14:40:50.0426 0x01ec  [ BAD6BEA0DE1F69C82BDB74378CE0C20A, ADA84B75173E9D03C180B527E31475ACA16CB19532C3EDA11357BD37049927E3 ] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
14:40:50.0492 0x01ec  Adobe ARM - ok
14:40:50.0668 0x01ec  [ 2362B857693DA580E04ECE28F7D67E7E, EABF4B6502A06B94D07E25D78D8CEF8862B7FE5D117F7F145268B95688A02E62 ] C:\Program Files (x86)\ASUS\APRP\APRP.EXE
14:40:50.0898 0x01ec  ASUSPRP - detected UnsignedFile.Multi.Generic ( 1 )
14:40:51.0211 0x01ec  Detect skipped due to KSN trusted
14:40:51.0212 0x01ec  ASUSPRP - ok
14:40:51.0416 0x01ec  [ B15880A58755DA0FADB15923013A7957, 4090342AF93538C5F3157605164CF5EC051B6D767B1B7FCCF3265F1D426E88AA ] C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe
14:40:51.0614 0x01ec  ASUSWebStorage - ok
14:40:51.0670 0x01ec  [ C049C40CAEE8900130BD5F80B594CC7B, F54FC31662A9B8032B380793D534F34A0C63FED9C84DE313D17A61612EB31DC4 ] C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
14:40:51.0692 0x01ec  RemoteControl10 - ok
14:40:51.0771 0x01ec  [ 26765B5C617F2BC199C29FA5643F6177, A871D14CB830D7B13D9C3A451E1448D66D28CEECB08DDD6E7075B58A1AB1779C ] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
14:40:51.0836 0x01ec  avgnt - ok
14:40:51.0887 0x01ec  [ 36828A828CEAA19A0FEA14C8723DC60C, 005627B96A08AC88BE3813DCB73228D8668A8270021D824FFC5EEA26C29027FA ] C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe
14:40:51.0912 0x01ec  Avira SystrayStartTrigger - ok
14:40:51.0965 0x01ec  [ DC6BA48F7007ED842799F51BF2502EFE, 2D7741CC32C9025A4507ED6443D04E2F7B235A55010E3C9F23D5042938E890AD ] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
14:40:52.0003 0x01ec  SunJavaUpdateSched - ok
14:40:52.0006 0x01ec  Waiting for KSN requests completion. In queue: 137
14:40:53.0081 0x01ec  AV detected via SS2: Avira Antivirus, C:\Program Files (x86)\Avira\AntiVir Desktop\WindowsSecurityCenter.exe ( 15.0.28.21 ), 0x41000 ( enabled : updated )
14:40:53.0083 0x01ec  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.10.209.0 ), 0x60100 ( disabled : updated )
14:40:53.0084 0x01ec  AV detected via SS2: Malwarebytes, C:\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe ( 3.0.0.143 ), 0x61000 ( enabled : updated )
14:40:53.0092 0x01ec  Win FW state via NFP2: enabled ( trusted )
14:40:53.0569 0x01ec  ============================================================
14:40:53.0569 0x01ec  Scan finished
14:40:53.0569 0x01ec  ============================================================
14:40:53.0585 0x12fc  Detected object count: 0
14:40:53.0586 0x12fc  Actual detected object count: 0
14:43:11.0351 0x18a8  Deinitialize success

M-K-D-B · 24.07.2017, 20:41

Servus,

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel
- Prefetch Dateien
- Proxy
- Winsock
- Internet Explorer Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte FRST erneut.
Kopiere den Inhalt der folgenden Code-Box in die Zeile "Suche":
Code:
ATTFilter
```
AskPartnerNetwork;APNToolbar;APN-Stub;
         
```
Drücke auf Registry-Suche.
FRST beginnt mit dem Suchlauf. Dies kann einige Zeit dauern.
Am Ende erstellt FRST eine Textdatei SearchReg.txt.
Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei der Registry-Suche von FRST (RegSearch.txt),
die zwei neuen Logdateien von FRST.

lutopia1982 · 24.07.2017, 21:03

Code:

ATTFilter

# AdwCleaner 7.0.0.0 - Logfile created on Mon Jul 24 19:58:13 2017
# Updated on 2017/17/07 by Malwarebytes 
# Running on Windows 8.1 (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\ProgramData\apn
Deleted: C:\ProgramData\Application Data\apn
Deleted: C:\Users\All Users\apn


***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\azlyrics.com
Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\cloudfront.net
Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\cloudfront.net
Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\watch4.de
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}
Deleted: [Key] - HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135305315\Software\AskPartnerNetwork
Deleted: [Key] - HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135320807\Software\AskPartnerNetwork


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

M-K-D-B · 24.07.2017, 21:07

Die Logdatei von AdwCleaner ist unvollständig, bitte komplett posten.

Und dann gleich weiter.

lutopia1982 · 24.07.2017, 21:53

Code:

ATTFilter

Farbar Recovery Scan Tool (x64) Version: 23-07-2017
durchgeführt von Ursula (24-07-2017 22:18:25)
Gestartet von C:\Users\Ursula\Desktop
Start-Modus: Normal

================== Registry-Suche: "AskPartnerNetwork;APNToolbar;APN-Stub" ===========


===================== Suchergebnis für "AskPartnerNetwork" ==========

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\AskPartnerNetwork\Toolbar\APNSetup.exe"="0x5341435001000000000000000700000028000000B0C70700111F0800010000000000000000000206002100002EF6C8A3A56ACD0100000000000000000200000028000000000000000000000000000000000000000000000000000000A9190200000000002800000028000000"

[HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220205487\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files (x86)\AskPartnerNetwork\Toolbar\APNSetup.exe"="0x5341435001000000000000000700000028000000B0C70700111F0800010000000000000000000206002100002EF6C8A3A56ACD0100000000000000000200000028000000000000000000000000000000000000000000000000000000A9190200000000002800000028000000"


===================== Suchergebnis für "APNToolbar" ==========

[HKEY_USERS\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Microsoft\Internet Explorer\TypedURLs]
"url3"="http://www.trojaner-board.de/186294-...-gen-tun.html"

[HKEY_USERS\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\Software\Microsoft\Internet Explorer\TypedURLs]
"url3"="http://www.trojaner-board.de/186294-...-gen-tun.html"

====== Ende von Suche ======

Code:

ATTFilter

# AdwCleaner 7.0.0.0 - Logfile created on Mon Jul 24 19:58:13 2017
# Updated on 2017/17/07 by Malwarebytes 
# Running on Windows 8.1 (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\ProgramData\apn
Deleted: C:\ProgramData\Application Data\apn
Deleted: C:\Users\All Users\apn


***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\azlyrics.com
Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\cloudfront.net
Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\cloudfront.net
Deleted: [Key] - HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Internet Explorer\DOMStorage\watch4.de
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}
Deleted: [Key] - HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135305315\Software\AskPartnerNetwork
Deleted: [Key] - HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017135320807\Software\AskPartnerNetwork


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [2365 B] - [2017/7/24 19:57:10]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-07-2017
durchgeführt von Ursula (Administrator) auf USCHIANNA (24-07-2017 22:49:57)
Gestartet von C:\Users\Ursula\Desktop
Geladene Profile: Ursula &  (Verfügbare Profile: Ursula)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\AvrcpService.exe
() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13662936 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1368792 2013-11-13] (Realtek Semiconductor)
HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [280576 2013-09-29] (Realtek Semiconductor Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2010-11-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-11-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [918008 2017-07-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-06-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-07-12] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\...\RunOnce: [Report] => C:\AdwCleaner\AdwCleaner[C0].tx

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{9E6530E0-D858-4133-AC95-13B5F02266C5}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{DC7F38EA-7C77-42EE-9DCA-890C7A138510}: [DhcpNameServer] 40.51.1.13

Internet Explorer:
==================
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Microsoft\Internet Explorer\Main,Start Page = Trojaner-Board - Viren und Trojaner entfernen - kostenlos
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\Software\Microsoft\Internet Explorer\Main,Start Page = Trojaner-Board - Viren und Trojaner entfernen - kostenlos
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-06-13] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-11-15] (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-23] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-23] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128432 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1524216 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [377976 2017-06-13] (Avira Operations GmbH & Co. KG)
R2 AvrcpService; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\AvrcpService.exe [35328 2013-05-07] (Realtek Semiconductor Corporation) [Datei ist nicht signiert]
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [66560 2013-10-08] () [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-07-24] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-07-24] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\WINDOWS\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-27] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [167504 2017-06-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [164824 2017-06-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-05-04] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77376 2017-06-27] ()
R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [188352 2017-07-24] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [101784 2017-07-24] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [45472 2017-07-24] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [253856 2017-07-24] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [93600 2017-07-24] (Malwarebytes)
R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [27904 2013-08-08] (Intel Corporation)
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [548056 2013-09-05] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [2979544 2013-09-26] (Realtek Semiconductor Corporation                           )
R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-07-24] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-07-24] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-07-24] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-24 22:18 - 2017-07-24 22:18 - 00001726 _____ C:\Users\Ursula\Desktop\SearchReg.txt
2017-07-24 22:05 - 2017-07-24 22:05 - 02382336 _____ (Farbar) C:\Users\Ursula\Desktop\FRST64.exe
2017-07-24 21:52 - 2017-07-24 21:57 - 00000000 ____D C:\AdwCleaner
2017-07-24 21:51 - 2017-07-24 21:51 - 08162248 _____ (Malwarebytes) C:\Users\Ursula\Desktop\adwcleaner_7.0.0.0.exe
2017-07-24 14:39 - 2017-07-24 14:43 - 00226120 _____ C:\TDSSKiller.3.1.0.15_24.07.2017_14.39.29_log.txt
2017-07-24 14:36 - 2017-07-24 14:39 - 00226120 _____ C:\TDSSKiller.3.1.0.15_24.07.2017_14.36.31_log.txt
2017-07-24 14:36 - 2017-07-24 14:36 - 04922400 _____ (AO Kaspersky Lab) C:\Users\Ursula\Desktop\tdsskiller.exe
2017-07-24 14:33 - 2017-07-24 14:33 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2017-07-24 14:32 - 2017-07-24 14:32 - 00007516 _____ C:\TDSSKiller.3.1.0.15_24.07.2017_14.32.11_log.txt
2017-07-24 14:31 - 2017-07-24 22:50 - 00015146 _____ C:\Users\Ursula\Desktop\FRST.txt
2017-07-24 14:31 - 2017-07-24 14:31 - 00028486 _____ C:\Users\Ursula\Desktop\Addition.txt
2017-07-24 14:26 - 2017-07-24 22:49 - 00000000 ____D C:\FRST
2017-07-24 14:06 - 2017-07-24 14:06 - 00001452 _____ C:\Users\Ursula\Desktop\bericht.txt
2017-07-24 13:51 - 2017-07-24 22:01 - 00101784 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-07-24 13:51 - 2017-07-24 22:01 - 00093600 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-07-24 13:51 - 2017-07-24 22:01 - 00045472 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-07-24 13:51 - 2017-07-24 13:51 - 00188352 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-07-24 13:50 - 2017-07-24 22:01 - 00253856 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-07-24 13:50 - 2017-07-24 13:50 - 00001885 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\Program Files\Malwarebytes
2017-07-24 13:50 - 2017-06-27 12:06 - 00077376 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-07-24 01:57 - 2017-06-30 02:27 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-07-24 01:57 - 2017-06-30 02:27 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-24 01:49 - 2017-07-24 01:49 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-07-24 01:44 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-07-24 01:44 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-07-24 01:21 - 2014-04-16 01:35 - 00028352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll
2017-07-24 01:21 - 2014-04-16 01:34 - 00029888 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll
2017-07-24 01:09 - 2016-08-27 21:44 - 02755504 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-07-24 01:09 - 2016-08-27 21:44 - 00133256 _____ (Microsoft Corporation) C:\WINDOWS\system32\RestoreOptIn.exe
2017-07-24 01:09 - 2016-08-27 20:26 - 02411048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-07-24 01:09 - 2016-08-27 20:26 - 00113656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RestoreOptIn.exe
2017-07-24 01:09 - 2016-08-27 18:09 - 14466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-07-24 01:09 - 2016-08-27 17:55 - 12879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-07-24 01:09 - 2016-06-10 20:11 - 06521800 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2017-07-24 01:09 - 2016-06-10 20:11 - 01487992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-07-24 01:09 - 2016-04-06 20:20 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-07-24 01:09 - 2016-04-06 20:17 - 18825216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-07-24 01:09 - 2016-04-06 18:25 - 15158272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-07-24 01:09 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-07-24 01:09 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-07-24 01:08 - 2016-06-18 22:06 - 00590688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2017-07-24 01:08 - 2016-06-18 22:06 - 00072408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2017-07-24 01:08 - 2016-06-11 20:05 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpresult.exe
2017-07-24 01:08 - 2016-06-11 19:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpresult.exe
2017-07-24 01:08 - 2016-06-11 18:46 - 00482304 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2017-07-24 01:08 - 2016-06-11 18:44 - 00509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2017-07-24 01:08 - 2016-06-11 18:37 - 00796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2017-07-24 01:08 - 2016-06-11 18:20 - 00413184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2017-07-24 01:08 - 2016-06-11 18:16 - 00626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2017-07-24 01:08 - 2016-06-10 22:07 - 03820544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-07-24 01:08 - 2016-06-10 20:11 - 00261376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2017-07-24 01:08 - 2016-06-10 20:11 - 00125024 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptxml.dll
2017-07-24 01:08 - 2016-06-10 20:10 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptxml.dll
2017-07-24 01:08 - 2016-06-10 20:07 - 03273728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-07-24 01:08 - 2016-06-09 21:32 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2017-07-24 01:08 - 2016-06-09 20:18 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2017-07-24 01:08 - 2016-06-07 20:10 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\hbaapi.dll
2017-07-24 01:08 - 2016-06-07 19:13 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hbaapi.dll
2017-07-24 01:08 - 2016-05-18 22:28 - 02635264 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2017-07-24 01:08 - 2016-05-18 22:16 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2017-07-24 01:08 - 2016-05-14 01:08 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2017-07-24 01:08 - 2016-05-14 01:08 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2017-07-24 01:08 - 2016-05-14 01:08 - 00032512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2017-07-24 01:08 - 2016-05-12 20:36 - 00034600 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountBroker.exe
2017-07-24 01:08 - 2016-05-12 19:39 - 00030984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountBroker.exe
2017-07-24 01:08 - 2016-05-06 23:59 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2017-07-24 01:08 - 2016-04-10 00:15 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2017-07-24 01:08 - 2016-04-10 00:14 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Geolocation.dll
2017-07-24 01:08 - 2016-04-10 00:09 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-07-24 01:08 - 2016-04-10 00:02 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2017-07-24 01:08 - 2016-04-09 23:59 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Geolocation.dll
2017-07-24 01:08 - 2016-04-09 23:59 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2017-07-24 01:08 - 2016-04-09 23:56 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-07-24 01:08 - 2016-04-09 23:55 - 00881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-07-24 01:08 - 2016-04-09 23:52 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2017-07-24 01:08 - 2016-04-07 18:06 - 00927744 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2017-07-24 01:08 - 2016-04-06 23:21 - 00114528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mup.sys
2017-07-24 01:08 - 2016-04-06 00:37 - 00205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys
2017-07-24 01:08 - 2016-04-02 15:58 - 00108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2017-07-24 01:08 - 2016-04-01 19:40 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2017-07-24 01:08 - 2016-04-01 18:53 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2017-07-24 01:08 - 2016-04-01 18:50 - 00737280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-07-24 01:08 - 2016-02-04 18:57 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxp.dll
2017-07-24 01:08 - 2016-02-04 18:49 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxm.dll
2017-07-24 01:08 - 2016-02-04 18:39 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\adhsvc.dll
2017-07-24 01:08 - 2015-03-23 23:59 - 00360480 _____ (Microsoft Corporation) C:\WINDOWS\system32\sechost.dll
2017-07-24 01:08 - 2015-03-23 23:45 - 00257216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll
2017-07-24 01:08 - 2015-03-20 05:17 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\tracerpt.exe
2017-07-24 01:08 - 2015-03-20 04:41 - 00369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tracerpt.exe
2017-07-24 01:07 - 2017-05-04 01:11 - 00103600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2017-07-24 01:07 - 2017-05-03 15:43 - 01555968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 01206272 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00535552 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2017-07-24 01:07 - 2016-07-08 16:17 - 00377344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2017-07-24 01:07 - 2016-07-08 16:17 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2017-07-24 01:07 - 2016-07-08 00:32 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2017-07-24 01:07 - 2016-07-08 00:18 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll
2017-07-24 01:07 - 2016-07-08 00:10 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll
2017-07-24 01:07 - 2016-07-08 00:01 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasppp.dll
2017-07-24 01:07 - 2016-07-07 23:04 - 00173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2017-07-24 01:07 - 2016-07-07 22:59 - 01080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2017-07-24 01:07 - 2016-07-07 22:44 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2017-07-24 01:07 - 2016-07-07 22:41 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2017-07-24 01:07 - 2016-07-07 22:34 - 00542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2017-07-24 01:07 - 2016-07-07 22:29 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2017-07-24 01:07 - 2016-07-07 22:29 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2017-07-24 01:07 - 2016-07-07 22:23 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2017-07-24 01:07 - 2016-07-07 22:18 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll
2017-07-24 01:07 - 2016-07-07 22:11 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasppp.dll
2017-07-24 01:07 - 2016-07-07 21:35 - 00145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2017-07-24 01:07 - 2016-07-07 21:14 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2017-07-24 01:07 - 2016-07-04 05:45 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2017-07-24 01:07 - 2016-07-01 22:39 - 00197352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssenh.dll
2017-07-24 01:07 - 2016-07-01 22:39 - 00157016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dssenh.dll
2017-07-24 01:07 - 2016-06-21 20:32 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-07-24 01:07 - 2016-06-21 16:12 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-07-24 01:07 - 2016-06-03 19:11 - 00472576 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2017-07-24 01:07 - 2015-12-08 21:08 - 00685432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2017-07-24 01:07 - 2015-12-08 21:07 - 00507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2017-07-24 01:07 - 2015-07-14 05:27 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzsync.exe
2017-07-24 01:06 - 2015-08-03 23:15 - 00074928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2017-07-24 01:06 - 2015-08-03 23:15 - 00065600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll
2017-07-24 01:06 - 2015-08-01 16:22 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2017-07-24 01:06 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2017-07-24 00:46 - 2017-07-24 22:09 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7C3F5626-9B4F-4561-8E89-09D127ECD23B}
2017-07-24 00:44 - 2017-07-24 22:04 - 00000000 ____D C:\Users\Ursula\OneDrive
2017-07-24 00:38 - 2017-07-24 00:38 - 00001452 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-07-24 00:36 - 2017-07-24 00:36 - 00000020 ___SH C:\Users\Ursula\ntuser.ini
2017-07-24 00:31 - 2017-07-24 22:14 - 00000000 ___DC C:\WINDOWS\Panther
2017-07-24 00:31 - 2017-07-24 00:31 - 00000000 ____D C:\Windows.old
2017-07-24 00:29 - 2017-07-24 00:29 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 04710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 04068352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 04837376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01574400 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01154048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 01142272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00962216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00885760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 00801584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDMon.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSHVHOST.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascfg.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rascfg.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSHVHOST.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSVRMGMT.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSVRMGMT.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdiag.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\vsstrace.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdiag.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00058176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vsstrace.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\kmddsp.tsp
2017-07-24 00:28 - 2017-07-24 00:28 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmxs.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00039744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kmddsp.tsp
2017-07-24 00:28 - 2017-07-24 00:28 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasmxs.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasser.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndistapi.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasser.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\eventcls.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eventcls.dll
2017-07-24 00:27 - 2017-07-24 00:27 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2017-07-24 00:26 - 2017-07-24 00:26 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpsapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpsapi.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 02745184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02528784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02450240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVENCOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02447136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVENCOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02334104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 02324744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01877504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01798480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01484888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01411584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01288128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01210200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01150232 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01115640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01037680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01010688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00914672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00887296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00850680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00743936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFWMAAEC.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00736256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00735496 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00700360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00644608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00629600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00584656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00557856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00492736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFWMAAEC.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00463776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysFxUI.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00299080 _____ (Microsoft Corporation) C:\WINDOWS\system32\VIDRESZR.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2017-07-24 00:25 - 2017-07-24 00:25 - 00275312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MPG4DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00274280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP43DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00250520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPG4DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00248432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP43DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00246856 _____ (Microsoft Corporation) C:\WINDOWS\system32\RESAMPLEDMO.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2017-07-24 00:25 - 2017-07-24 00:25 - 00244296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00229272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RESAMPLEDMO.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00203016 _____ (Microsoft Corporation) C:\WINDOWS\system32\COLORCNV.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00184912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\COLORCNV.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00183856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VIDRESZR.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00110544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP3DMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00090904 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00090392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfvdsp.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00081032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00076936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfvdsp.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00791040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00672984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2017-07-24 00:24 - 2017-07-24 00:24 - 00463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2017-07-24 00:24 - 2017-07-24 00:24 - 00275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00099672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\disk.sys
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-07-24 00:23 - 2017-07-24 00:23 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2017-07-24 00:23 - 2017-07-24 00:23 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\i8042prt.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00059712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdclass.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00051008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouclass.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2017-07-24 00:23 - 2017-07-24 00:23 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouhid.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sermouse.sys
2017-07-24 00:22 - 2017-07-24 00:22 - 01249280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2017-07-24 00:22 - 2017-07-24 00:22 - 01018880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00702976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00532480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00443392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-07-24 00:20 - 2017-07-24 00:20 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00534016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00363104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ws2_32.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntprint.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00320720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ws2_32.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntprint.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2017-07-24 00:20 - 2017-07-24 00:20 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2017-07-24 00:19 - 2017-07-24 00:19 - 00669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2017-07-24 00:19 - 2017-07-24 00:19 - 00536576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2017-07-24 00:19 - 2017-07-24 00:19 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapphost.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapp3hst.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappcfg.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapphost.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapp3hst.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappgnui.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappgnui.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00046456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContentServer.exe
2017-07-24 00:18 - 2017-07-24 00:18 - 00951296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00749568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsparse.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsparse.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\clfsw32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clfsw32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 25734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 22361848 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 20270592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 19788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 15431168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 15253504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 13663744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 13317120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 07796736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 07440728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 07077376 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05975552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05274112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05268992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 04549632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 04169216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 03754496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03714560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03606528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03120640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02899456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02896384 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02881536 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02778624 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02712576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02609664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02537472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02513408 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02463744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02462040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 02410496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02346496 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02315496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02290176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02240512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02176584 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02170880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02132992 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-07-24 00:14 - 2017-07-24 00:14 - 02057216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-07-24 00:14 - 2017-07-24 00:14 - 02013528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01985536 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01968408 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01946176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01920000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01763888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01754112 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01674520 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2017-07-24 00:14 - 2017-07-24 00:14 - 01662096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01628672 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01612504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01574912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01566032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01549312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01548640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01541240 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01534064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01501184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2017-07-24 00:14 - 2017-07-24 00:14 - 01495552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01489608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01385280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01377792 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01376768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01370320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01364040 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01362432 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01317888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01314816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\certutil.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01220096 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01213792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01200128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01135288 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01124376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01114624 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01113944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01108480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01102848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01063464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certutil.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01049600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01001984 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00990040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00962560 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00955016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00954880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoconv.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00922968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00903168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcprx.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoconv.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00806912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00803192 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00787688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00781312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00756736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00738104 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00725504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcprx.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00699392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00693248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00620032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpd_ci.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00613632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10level9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00612096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscms.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00567152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00551256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00548032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00513456 _____ C:\WINDOWS\SysWOW64\locale.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00513456 _____ C:\WINDOWS\system32\locale.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00512512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-07-24 00:14 - 2017-07-24 00:14 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscms.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00497448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00478720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00476160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00448576 _____ C:\WINDOWS\system32\ApnDatabase.xml

lutopia1982 · 24.07.2017, 21:54

Code:

ATTFilter

2017-07-24 00:14 - 2017-07-24 00:14 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00444248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2017-07-24 00:14 - 2017-07-24 00:14 - 00422744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2017-07-24 00:14 - 2017-07-24 00:14 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysmon.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00399776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-07-24 00:14 - 2017-07-24 00:14 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00388448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00379744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00373080 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2017-07-24 00:14 - 2017-07-24 00:14 - 00337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00333656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00325120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00324896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00315224 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00275800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00274776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssphtb.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00245320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\icm32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\icm32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ifsutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\system32\smbwmiv2.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmitomi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ifsutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ulib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\uudf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00162850 _____ C:\WINDOWS\SysWOW64\C_932.NLS
2017-07-24 00:14 - 2017-07-24 00:14 - 00162850 _____ C:\WINDOWS\system32\C_932.NLS
2017-07-24 00:14 - 2017-07-24 00:14 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00160160 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPHLPAPI.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmitomi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00152856 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiexe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininit.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAuto.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ulib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uudf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00137976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ufat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00121912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 00121184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00120384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00118624 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00117592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00111104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptsslp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ufat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00101720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\parport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00091416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adsmsext.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\uexfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00086360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00080078 _____ C:\WINDOWS\system32\normidna.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsidsc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uexfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwififlt.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00069976 _____ (Microsoft Corporation) C:\WINDOWS\system32\apisetschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsiwmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msobjs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\msobjs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xolehlp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00057688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsidsc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\certenc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xolehlp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00046600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certenc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scfilter.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\cnvfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cnvfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sscore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsdchngr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAgent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsdchngr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifibus.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serenum.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cmimcext.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\convert.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winshfhc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\snmptrap.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winshfhc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-07-24 00:07 - 2017-07-24 00:07 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00779264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsAnytimeUpgradeui.exe
2017-07-24 00:06 - 2017-07-24 00:06 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSync.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00578048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSync.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-07-24 00:06 - 2017-07-24 00:06 - 00397232 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00340880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00239424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00179248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00178016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00154432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00100184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2017-07-24 00:05 - 2017-07-24 00:05 - 00993632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00987848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00690016 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00484552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe
2017-07-24 00:04 - 2017-07-24 00:04 - 01201664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-07-24 00:04 - 2017-07-24 00:04 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys
2017-07-24 00:04 - 2017-07-24 00:04 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2017-07-24 00:03 - 2017-07-24 00:03 - 04298240 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 03551744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01464832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42u.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01204224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02592256 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02171904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlowUI.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01348096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01278464 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01197056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00955392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00520192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00305152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00273264 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00173056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingMonitor.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00155480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2017-07-24 00:02 - 2017-07-24 00:02 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingMonitor.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcdAutoSetup.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00780800 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00325464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2017-07-24 00:01 - 2017-07-24 00:01 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rgb9rast.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 01673728 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2017-07-24 00:00 - 2017-07-24 00:00 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2017-07-24 00:00 - 2017-07-24 00:00 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageContextHandler.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StorageContextHandler.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-07-23 23:59 - 2017-07-23 23:59 - 00845312 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPSECSVC.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\polstore.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00291328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\polstore.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00136512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2017-07-23 23:59 - 2017-07-23 23:59 - 00135336 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00115704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\FwRemoteSvr.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FwRemoteSvr.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupStatusProvider.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceSetupStatusProvider.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01307328 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00487256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00468824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-07-23 23:58 - 2017-07-23 23:58 - 00455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2017-07-23 23:58 - 2017-07-23 23:58 - 00393560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\shacct.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shacct.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2017-07-23 23:57 - 2017-07-23 23:57 - 02531400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 01903848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 01265152 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00933888 _____ (Microsoft Corporation) C:\WINDOWS\system32\calc.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00816128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\calc.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskeng.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskeng.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\schtasks.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00183368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schtasks.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00072024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys
2017-07-23 23:57 - 2017-07-23 23:57 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaext.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00723072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00560392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00462168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkEd.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00091992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IPMIDrv.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbohci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00027992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00074584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe
2017-07-23 23:55 - 2017-07-23 23:55 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntvdm64.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe
2017-07-23 23:55 - 2017-07-23 23:55 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe
2017-07-23 23:54 - 2017-07-23 23:54 - 01455104 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2017-07-23 23:54 - 2017-07-23 23:54 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2017-07-23 23:54 - 2017-07-23 23:54 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00316760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2017-07-23 23:54 - 2017-07-23 23:54 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2017-07-23 23:53 - 2017-07-23 23:53 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 01728000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\photowiz.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\photowiz.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2017-07-23 23:52 - 2017-07-23 23:52 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2017-07-23 23:52 - 2017-07-23 23:52 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2017-07-23 23:51 - 2017-07-23 23:51 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-07-23 23:50 - 2017-07-24 00:44 - 00000000 ____D C:\Users\Ursula
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Vorlagen
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Startmenü
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Netzwerkumgebung
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Lokale Einstellungen
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Eigene Dateien
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Druckumgebung
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Videos
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Musik
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Bilder
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Local\Verlauf
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Local\Anwendungsdaten
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Anwendungsdaten
2017-07-23 23:50 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2017-07-23 23:50 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2017-07-23 23:49 - 2017-07-24 00:21 - 00020958 _____ C:\WINDOWS\diagwrn.xml
2017-07-23 23:49 - 2017-07-24 00:21 - 00020958 _____ C:\WINDOWS\diagerr.xml
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files\MSBuild
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-07-23 23:48 - 2013-08-03 06:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-07-23 23:48 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-07-23 23:47 - 2017-07-23 23:47 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2017-07-23 23:47 - 2017-07-23 23:47 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2017-07-23 23:37 - 2017-07-23 23:37 - 00171084 _____ C:\WINDOWS\system32\Drivers\RTWAVES40.dat
2017-07-23 23:37 - 2017-07-23 23:37 - 00001328 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudioWizard.lnk
2017-07-23 23:37 - 2017-07-23 23:37 - 00001316 _____ C:\Users\Public\Desktop\AudioWizard.lnk
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____D C:\Program Files\Realtek
2017-07-23 23:37 - 2013-11-02 19:06 - 00064000 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-07-23 23:37 - 2013-11-02 19:06 - 00060416 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-07-23 23:36 - 2017-07-23 23:56 - 00000000 ____D C:\Program Files\Intel
2017-07-23 21:41 - 2017-07-23 21:41 - 00000000 ____D C:\Users\Ursula\AppData\Roaming\Sun
2017-07-23 21:41 - 2017-07-23 21:41 - 00000000 ____D C:\Users\Ursula\AppData\LocalLow\Sun
2017-07-23 21:40 - 2017-07-24 00:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-07-23 21:40 - 2017-07-23 21:40 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2017-07-23 21:39 - 2017-07-23 21:41 - 00000000 ____D C:\ProgramData\Oracle
2017-07-23 21:39 - 2017-07-23 21:39 - 00000000 ____D C:\Program Files (x86)\Java
2017-07-23 21:18 - 2012-03-14 05:00 - 00385024 _____ (CANON INC.) C:\WINDOWS\system32\CNMLMAT.DLL
2017-07-23 18:51 - 2017-07-24 14:26 - 00003480 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2017-07-23 18:49 - 2017-07-23 18:49 - 00001138 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2017-06-27 11:48 - 2017-06-27 11:46 - 00060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-24 22:20 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-07-24 22:12 - 2014-05-02 17:45 - 00000000 ____D C:\Users\Ursula\AppData\Local\Packages
2017-07-24 22:07 - 2014-11-21 05:35 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-07-24 22:07 - 2014-11-21 04:45 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2017-07-24 22:07 - 2014-11-21 04:45 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2017-07-24 22:07 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2017-07-24 22:03 - 2014-05-02 17:45 - 00000074 _____ C:\Users\Ursula\AppData\Roaming\sp_data.sys
2017-07-24 21:59 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-07-24 21:58 - 2013-08-22 15:25 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2017-07-24 21:55 - 2013-08-22 17:36 - 00000000 ___HD C:\Program Files\WindowsApps
2017-07-24 21:53 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-07-24 14:56 - 2014-05-02 17:55 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2465996690-3756549188-845905459-1001
2017-07-24 14:26 - 2016-10-07 12:44 - 00003470 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2017-07-24 02:00 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-07-24 01:59 - 2014-05-02 17:59 - 00000000 ____D C:\Program Files\Microsoft Office 15
2017-07-24 01:49 - 2014-11-21 12:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2017-07-24 01:49 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2017-07-24 01:49 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\setup
2017-07-24 01:48 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2017-07-24 01:34 - 2014-05-06 17:18 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-07-24 01:33 - 2014-05-06 17:18 - 135225752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-07-24 00:42 - 2014-11-21 23:57 - 00000000 ___HD C:\$Windows.~BT
2017-07-24 00:31 - 2013-08-22 17:36 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2017-07-24 00:30 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-07-24 00:24 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2017-07-24 00:24 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows NT
2017-07-24 00:21 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\Registration
2017-07-24 00:20 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 __RSD C:\WINDOWS\Media
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-07-24 00:04 - 2013-08-22 16:44 - 00371968 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-07-24 00:03 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-07-24 00:02 - 2015-09-07 16:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-07-24 00:02 - 2014-10-28 21:12 - 00000000 ____D C:\WINDOWS\system32\AutoUpdateLicense
2017-07-24 00:02 - 2014-05-02 18:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2017-07-24 00:02 - 2014-03-01 18:39 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-07-24 00:02 - 2013-08-22 15:25 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2017-07-24 00:02 - 2013-04-26 01:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\nl
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\it
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\fr
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\de
2017-07-24 00:02 - 2013-04-26 01:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2017-07-24 00:02 - 2012-07-26 11:43 - 00000000 ____D C:\WINDOWS\en-GB
2017-07-24 00:01 - 2012-07-26 07:37 - 00000000 ____D C:\Users\Default.migrated
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\system32\WCN
2017-07-23 23:59 - 2014-03-01 18:45 - 00000000 ____D C:\WINDOWS\SysWOW64\sda
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\spool
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\IME
2017-07-23 23:59 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2017-07-23 23:59 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-07-23 23:57 - 2014-05-04 18:56 - 00000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information
2017-07-23 23:56 - 2014-05-04 18:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP3600 series
2017-07-23 23:56 - 2014-03-01 18:59 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUSDVD
2017-07-23 23:56 - 2013-08-22 17:43 - 00000000 ____D C:\WINDOWS\DigitalLocker
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\IME
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\Help
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\System
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-07-23 23:56 - 2012-08-02 15:28 - 00000000 ____D C:\ProgramData\PRICache
2017-07-23 23:56 - 2012-07-26 11:45 - 00000000 ____D C:\Program Files\Windows Journal
2017-07-23 23:53 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2017-07-23 21:58 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2017-07-23 21:41 - 2015-08-13 14:39 - 00000000 ____D C:\Users\Ursula\Desktop\Geschichten
2017-07-23 21:15 - 2014-03-01 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2017-07-23 21:13 - 2014-03-01 18:47 - 00000000 ____D C:\ProgramData\Realtek
2017-07-23 20:13 - 2014-09-05 13:18 - 00000000 ____D C:\Users\Ursula\Desktop\Anna
2017-07-04 19:49 - 2016-04-13 15:49 - 00000000 ____D C:\Users\Ursula\Desktop\Schule
2017-06-27 11:46 - 2016-10-20 18:42 - 00038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-06-27 11:46 - 2014-05-03 00:33 - 00167504 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-06-27 11:46 - 2014-05-03 00:33 - 00164824 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-02 17:45 - 2017-07-24 22:03 - 0000074 _____ () C:\Users\Ursula\AppData\Roaming\sp_data.sys
2014-05-02 17:45 - 2017-07-24 22:02 - 1793862 _____ () C:\Users\Ursula\AppData\Local\BTServer.log
2017-07-23 23:37 - 2017-07-23 23:37 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-04-26 01:15 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 01:15 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-04-26 01:15 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-07-23 23:33

==================== Ende von FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-07-2017
durchgeführt von Ursula (24-07-2017 22:51:32)
Gestartet von C:\Users\Ursula\Desktop
Windows 8.1 (Update) (X64) (2017-07-23 22:36:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2465996690-3756549188-845905459-500 - Administrator - Disabled)
Gast (S-1-5-21-2465996690-3756549188-845905459-501 - Limited - Disabled)
Ursula (S-1-5-21-2465996690-3756549188-845905459-1001 - Administrator - Enabled) => C:\Users\Ursula

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.0.0 - Adobe Systems Incorporated)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)
ASUS Screen Saver (HKLM\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 1.0.1 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.5 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0018 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 3.1.7 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)
ASUSDVD (HKLM-x32\...\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5710.52 - CyberLink Corp.) Hidden
ASUSDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5710.52 - CyberLink Corp.)
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.12.311 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0030 - ASUS)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.28.28 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{661C79C2-D156-419C-81CA-D1A2523B0841}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG) Hidden
Avira Connect (HKLM-x32\...\{dd9049b8-31d1-40bd-8c8c-97a7b087a78f}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG)
Azteca (HKLM-x32\...\WTA-874d1d57-0527-4e80-adaa-bce83e1a070b) (Version: 2.2.0.97 - WildTangent) Hidden
Bejeweled 3 (HKLM-x32\...\WTA-cf23f5a3-be59-42a3-91d4-7147cb84c427) (Version: 2.2.0.97 - WildTangent) Hidden
Canon iP3600 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP3600_series) (Version:  - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.13 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
Cut the Rope (HKLM-x32\...\WTA-f9eaaca9-82be-44ea-8a23-da50b5803b42) (Version: 3.0.2.38 - WildTangent) Hidden
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Fotogalerie (HKLM-x32\...\{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Galerie de photos (HKLM-x32\...\{446CC8CE-0E90-44F7-ADD0-774B243EF090}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3355 - Intel Corporation)
Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.70.304.16315 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation)
Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4945.1001 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2465996690-3756549188-845905459-1001\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{03CC9D58-B132-4CC0-A521-4F3660AA43C7}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{701FE1BC-834A-4857-AF62-6EBA50CFBC78}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{8E6E8CBB-8E58-493C-943F-4664F5F2FEDB}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{A17946CA-18E5-4CF0-8D55-A56D804718F8}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{AE8044B5-FCA3-4EBE-AC78-0FB3A6E8DC76}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{ED6C77F9-4D7E-447C-9EC0-9A212D075535}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Peggle (HKLM-x32\...\WTA-4ac01422-47f4-450d-be29-dd2c93505f68) (Version: 2.2.0.95 - WildTangent) Hidden
Penguins! (HKLM-x32\...\WTA-0eda17f7-fdf1-44cd-87c0-caf591ca3a2e) (Version: 2.2.0.98 - WildTangent) Hidden
Raccolta foto (HKLM-x32\...\{D04EBB49-C985-4A38-8695-62000861293A}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.769.773.101113 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.16.614.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7095 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C9661090-C134-46E8-90B2-76D72355C2A6}) (Version: 6.2.9200.27038 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.0229 - REALTEK Semiconductor Corp.)
Tales of Lagoona (HKLM-x32\...\WTA-d927468d-46de-4206-b527-35d00680ffb7) (Version: 2.2.0.110 - WildTangent) Hidden
Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version:  - WildTangent) Hidden
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.0.0 - WildTangent)
WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-asus) (Version: 4.0.10.5 - WildTangent) Hidden
Windows Driver Package - ASUS (ATP) Mouse  (09/17/2013 1.0.0.186) (HKLM\...\D9E691DCEE7D3B9B7C62A7F5C2EAABBB9335DC9A) (Version: 09/17/2013 1.0.0.186 - ASUS)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ContextMenuHandlers01: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2013-09-12] (Realtek Semiconductor Corporation)
ContextMenuHandlers01: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-07-23] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers03: [BackupContextMenuExtension] -> {b1b96b20-da1d-4a3c-92c1-7229b32f2325} => C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)
ContextMenuHandlers03: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2013-11-13] (Intel Corporation)
ContextMenuHandlers06: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers06: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-07-23] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {188BAE22-9732-4FC5-ABB9-31FA2A57098B} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-09-23] (AsusTek)
Task: {20D9DC14-A258-4203-9A76-C126927BBF80} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {4074F500-1F9D-47CD-B842-67EEED99212D} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {56360F74-4DB5-4BA1-9098-49AFAB3129A6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {6D3820BB-0718-45B9-A70C-F9AABE8020A6} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {89B8B512-C5A3-42A6-AB94-E715B37F3AD9} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {9115B60C-5411-4EB0-964A-D62AD33A5FA0} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-08-16] (ASUSTeK Computer Inc.)
Task: {9CEC5693-040E-41C9-B925-8C789951E5F7} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2013-11-04] ()
Task: {9D29DEE8-1953-461E-A1F5-CE1B9F9EF4A0} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2013-08-29] (ASUSTek Computer Inc.)
Task: {AB4DE105-F9BE-4C1F-BC1A-2052744A1DC7} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {BC962DEA-4A0D-48D2-9D43-D909B1F6703D} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {CF38AC24-3C76-484B-B8F4-CF96ADA2157B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-04-17] (Piriform Ltd)
Task: {EB9855E0-D370-4118-BEB6-1A1BD62C29A9} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-08-19] (ASUS)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-12-19 08:10 - 2012-12-19 08:10 - 00072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
2014-03-01 18:47 - 2013-10-08 19:02 - 00066560 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe
2014-05-04 18:43 - 2017-01-17 04:25 - 00117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2017-07-24 13:50 - 2017-06-27 12:06 - 02260432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2013-08-19 19:16 - 2013-08-19 19:16 - 00015440 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2013-08-16 12:03 - 2013-08-16 12:03 - 00023040 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Ursula\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\unbenannt (40).png
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\Control Panel\Desktop\\Wallpaper -> C:\Users\Ursula\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\unbenannt (40).png
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F64CD5F7-3297-47AE-A9C0-DF82567D7C94}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{08DF9207-336B-4D4F-B1FD-122BC45D324B}] => (Allow) LPort=1900
FirewallRules: [{CACDB418-5466-44CB-97EB-234638B11E8D}] => (Allow) LPort=2869
FirewallRules: [{8F742722-EB63-4B60-8280-435B83C49A8F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

==================== Wiederherstellungspunkte =========================

24-07-2017 01:14:21 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/24/2017 10:14:44 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 10:05:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 88c

Startzeit: 01d304b7732c60c6

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 667721d8-70ab-11e7-beac-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (07/24/2017 09:54:32 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 09:49:10 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 06:01:06 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 05:25:40 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 01:59:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 01:54:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.18124 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1260

Startzeit: 01d30472c9fb40d5

Endzeit: 1108

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID: cd78fc88-7066-11e7-beab-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/24/2017 12:56:57 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 12:21:46 AM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)
Description: Vom Ereignisanbieter "AVWMIEVTProv" wurde versucht, die Abfrage "select * from Event_Notification" zu registrieren, deren Zielklasse "Event_Notification" im Namespace "//./ROOT/CIMV2/Applications/Avira_AntiVir" nicht vorhanden ist. Die Abfrage wird ignoriert.


Systemfehler:
=============
Error: (07/24/2017 09:58:26 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (07/24/2017 09:58:26 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (07/24/2017 09:58:20 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (07/24/2017 09:58:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Malwarebytes Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/24/2017 09:58:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/24/2017 09:58:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/24/2017 09:58:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Asus WebStorage Windows Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/24/2017 09:58:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/24/2017 09:58:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "BTDevManager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/24/2017 09:58:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AvrcpService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU N3520 @ 2.16GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 3966.98 MB
Verfügbarer physikalischer RAM: 2207.77 MB
Summe virtueller Speicher: 5374.98 MB
Verfügbarer virtueller Speicher: 3004.93 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:185.87 GB) (Free:148.31 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:258.34 GB) (Free:258.19 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 0FE4DC0A)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B · 25.07.2017, 13:13

Servus,

wir entfernen noch ein bisschen was und kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
Task: {6D3820BB-0718-45B9-A70C-F9AABE8020A6} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
End::

Starte nun FRST und klicke den Entfernen Button.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

lutopia1982 · 25.07.2017, 21:07

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-07-2017
durchgeführt von Ursula (25-07-2017 14:34:10) Run:1
Gestartet von C:\Users\Ursula\Desktop
Geladene Profile: Ursula &  (Verfügbare Profile: Ursula)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
Task: {6D3820BB-0718-45B9-A70C-F9AABE8020A6} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6D3820BB-0718-45B9-A70C-F9AABE8020A6} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6D3820BB-0718-45B9-A70C-F9AABE8020A6} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\EOSNotify => Schlüssel erfolgreich entfernt

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2465996690-3756549188-845905459-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07242017220207034\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7997625 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 1206150 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 98533 B
systemprofile32 => 0 B
LocalService => 43548 B
NetworkService => 0 B
Ursula => 151619742 B

RecycleBin => 0 B
EmptyTemp: => 161.5 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:34:47 ====

Code:

ATTFilter

HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : USCHIANNA
   Windows . . . . . . . : 6.3.0.9600.X64/4
   User name . . . . . . : USCHIANNA\Ursula
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-07-25 14:41:11
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 9m 48s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 1

   Objects scanned . . . : 1.676.592
   Files scanned . . . . : 18.527
   Remnants scanned  . . : 495.558 files / 1.162.507 keys

Suspicious files ____________________________________________________________

   C:\Users\Ursula\Desktop\FRST64.exe
      Size . . . . . . . : 2.382.336 bytes
      Age  . . . . . . . : 0.7 days (2017-07-24 22:05:06)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 26753FE07EEC338038AFF8BCBDEBD47D52DDD927DBE8DBF32AF5F35D2EA7418E
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

Der ESETScan ergab nach 2,5 Stunden kein Ergebnis, habe leider keine Möglichkeit gefunden, eine Textdatei mit dem Ergebnis zu speichern.

Hier noch die anderen Logs

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-07-2017
durchgeführt von Ursula (25-07-2017 22:01:25)
Gestartet von C:\Users\Ursula\Desktop
Windows 8.1 (Update) (X64) (2017-07-23 22:36:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2465996690-3756549188-845905459-500 - Administrator - Disabled)
Gast (S-1-5-21-2465996690-3756549188-845905459-501 - Limited - Disabled)
Ursula (S-1-5-21-2465996690-3756549188-845905459-1001 - Administrator - Enabled) => C:\Users\Ursula

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.0.0 - Adobe Systems Incorporated)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)
ASUS Screen Saver (HKLM\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 1.0.1 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.5 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0018 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 3.1.7 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.18.159 - ASUS Cloud Corporation)
ASUSDVD (HKLM-x32\...\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5710.52 - CyberLink Corp.) Hidden
ASUSDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5710.52 - CyberLink Corp.)
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.12.311 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0030 - ASUS)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.28.28 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{661C79C2-D156-419C-81CA-D1A2523B0841}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG) Hidden
Avira Connect (HKLM-x32\...\{dd9049b8-31d1-40bd-8c8c-97a7b087a78f}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG)
Azteca (HKLM-x32\...\WTA-874d1d57-0527-4e80-adaa-bce83e1a070b) (Version: 2.2.0.97 - WildTangent) Hidden
Bejeweled 3 (HKLM-x32\...\WTA-cf23f5a3-be59-42a3-91d4-7147cb84c427) (Version: 2.2.0.97 - WildTangent) Hidden
Canon iP3600 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP3600_series) (Version:  - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.13 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
Cut the Rope (HKLM-x32\...\WTA-f9eaaca9-82be-44ea-8a23-da50b5803b42) (Version: 3.0.2.38 - WildTangent) Hidden
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Fotogalerie (HKLM-x32\...\{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Galerie de photos (HKLM-x32\...\{446CC8CE-0E90-44F7-ADD0-774B243EF090}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3355 - Intel Corporation)
Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.70.304.16315 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation)
Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4945.1001 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-2465996690-3756549188-845905459-1001\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{03CC9D58-B132-4CC0-A521-4F3660AA43C7}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{701FE1BC-834A-4857-AF62-6EBA50CFBC78}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{8E6E8CBB-8E58-493C-943F-4664F5F2FEDB}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{A17946CA-18E5-4CF0-8D55-A56D804718F8}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{AE8044B5-FCA3-4EBE-AC78-0FB3A6E8DC76}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{ED6C77F9-4D7E-447C-9EC0-9A212D075535}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4945.1001 - Microsoft Corporation) Hidden
Peggle (HKLM-x32\...\WTA-4ac01422-47f4-450d-be29-dd2c93505f68) (Version: 2.2.0.95 - WildTangent) Hidden
Penguins! (HKLM-x32\...\WTA-0eda17f7-fdf1-44cd-87c0-caf591ca3a2e) (Version: 2.2.0.98 - WildTangent) Hidden
Raccolta foto (HKLM-x32\...\{D04EBB49-C985-4A38-8695-62000861293A}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.769.773.101113 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.16.614.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7095 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C9661090-C134-46E8-90B2-76D72355C2A6}) (Version: 6.2.9200.27038 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.0229 - REALTEK Semiconductor Corp.)
Tales of Lagoona (HKLM-x32\...\WTA-d927468d-46de-4206-b527-35d00680ffb7) (Version: 2.2.0.110 - WildTangent) Hidden
Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version:  - WildTangent) Hidden
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.0.0 - WildTangent)
WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-asus) (Version: 4.0.10.5 - WildTangent) Hidden
Windows Driver Package - ASUS (ATP) Mouse  (09/17/2013 1.0.0.186) (HKLM\...\D9E691DCEE7D3B9B7C62A7F5C2EAABBB9335DC9A) (Version: 09/17/2013 1.0.0.186 - ASUS)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2465996690-3756549188-845905459-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Ursula\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSShellExt64.dll [2012-09-27] (ASUS Cloud Corporation.)
ContextMenuHandlers01: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2013-09-12] (Realtek Semiconductor Corporation)
ContextMenuHandlers01: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-07-23] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers03: [BackupContextMenuExtension] -> {b1b96b20-da1d-4a3c-92c1-7229b32f2325} => C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)
ContextMenuHandlers03: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2013-11-13] (Intel Corporation)
ContextMenuHandlers06: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers06: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-07-23] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {188BAE22-9732-4FC5-ABB9-31FA2A57098B} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-09-23] (AsusTek)
Task: {20D9DC14-A258-4203-9A76-C126927BBF80} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {4074F500-1F9D-47CD-B842-67EEED99212D} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {56360F74-4DB5-4BA1-9098-49AFAB3129A6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-04-11] (Microsoft Corporation)
Task: {89B8B512-C5A3-42A6-AB94-E715B37F3AD9} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {9115B60C-5411-4EB0-964A-D62AD33A5FA0} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-08-16] (ASUSTeK Computer Inc.)
Task: {9CEC5693-040E-41C9-B925-8C789951E5F7} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2013-11-04] ()
Task: {9D29DEE8-1953-461E-A1F5-CE1B9F9EF4A0} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2013-08-29] (ASUSTek Computer Inc.)
Task: {AB4DE105-F9BE-4C1F-BC1A-2052744A1DC7} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {BC962DEA-4A0D-48D2-9D43-D909B1F6703D} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {CF38AC24-3C76-484B-B8F4-CF96ADA2157B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-04-17] (Piriform Ltd)
Task: {EB9855E0-D370-4118-BEB6-1A1BD62C29A9} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-08-19] (ASUS)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-12-19 08:10 - 2012-12-19 08:10 - 00072192 _____ () C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
2014-03-01 18:47 - 2013-10-08 19:02 - 00066560 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe
2014-05-04 18:43 - 2017-01-17 04:25 - 00117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2017-07-24 13:50 - 2017-06-27 12:06 - 02260432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2013-08-16 12:03 - 2013-08-16 12:03 - 00023040 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2013-08-19 19:16 - 2013-08-19 19:16 - 00015440 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Ursula\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\unbenannt (40).png
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F64CD5F7-3297-47AE-A9C0-DF82567D7C94}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{08DF9207-336B-4D4F-B1FD-122BC45D324B}] => (Allow) LPort=1900
FirewallRules: [{CACDB418-5466-44CB-97EB-234638B11E8D}] => (Allow) LPort=2869
FirewallRules: [{8F742722-EB63-4B60-8280-435B83C49A8F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

==================== Wiederherstellungspunkte =========================

24-07-2017 01:14:21 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/25/2017 09:51:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/25/2017 07:51:48 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/25/2017 03:07:37 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (07/25/2017 02:31:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm backgroundTaskHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 18e4

Startzeit: 01d30541e506e5cd

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\backgroundTaskHost.exe

Berichts-ID: 298be78b-7135-11e7-beac-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingWeather_3.0.4.350_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (07/25/2017 02:31:24 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 10:14:44 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 10:05:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 88c

Startzeit: 01d304b7732c60c6

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 667721d8-70ab-11e7-beac-54271e4a0a1c

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (07/24/2017 09:54:32 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 09:49:10 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (07/24/2017 06:01:06 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: USCHIANNA)
Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (07/25/2017 07:09:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (07/25/2017 07:09:03 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Ursula\AppData\Local\Temp\ehdrv.sys

Error: (07/25/2017 07:09:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (07/25/2017 07:09:02 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Ursula\AppData\Local\Temp\ehdrv.sys

Error: (07/25/2017 07:09:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (07/25/2017 07:09:02 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Ursula\AppData\Local\Temp\ehdrv.sys

Error: (07/25/2017 07:06:46 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎25.‎07.‎2017 um 15:56:43 unerwartet heruntergefahren.

Error: (07/25/2017 02:52:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (07/25/2017 02:52:34 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Ursula\AppData\Local\Temp\ehdrv.sys

Error: (07/25/2017 02:52:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU N3520 @ 2.16GHz
Prozentuale Nutzung des RAM: 53%
Installierter physikalischer RAM: 3966.98 MB
Verfügbarer physikalischer RAM: 1834.18 MB
Summe virtueller Speicher: 5374.98 MB
Verfügbarer virtueller Speicher: 2914.56 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:185.87 GB) (Free:148.04 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:258.34 GB) (Free:258.19 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 0FE4DC0A)

Partition: GPT.

==================== Ende von Addition.txt ============================

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-07-2017
durchgeführt von Ursula (Administrator) auf USCHIANNA (25-07-2017 21:58:48)
Gestartet von C:\Users\Ursula\Desktop
Geladene Profile: Ursula (Verfügbare Profile: Ursula)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\AvrcpService.exe
() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ESET spol. s r.o.) C:\Users\Ursula\Desktop\esetonlinescanner_deu.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13662936 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1368792 2013-11-13] (Realtek Semiconductor)
HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [280576 2013-09-29] (Realtek Semiconductor Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2010-11-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-11-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2013-04-26] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe [3576784 2012-12-19] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [918008 2017-07-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-06-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-07-12] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{9E6530E0-D858-4133-AC95-13B5F02266C5}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{DC7F38EA-7C77-42EE-9DCA-890C7A138510}: [DhcpNameServer] 40.51.1.13

Internet Explorer:
==================
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Microsoft\Internet Explorer\Main,Start Page = Trojaner-Board - Viren und Trojaner entfernen - kostenlos
HKU\S-1-5-21-2465996690-3756549188-845905459-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2465996690-3756549188-845905459-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-06-13] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-03-14] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-11-15] (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-23] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-23] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] ()

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128432 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1524216 2017-07-23] (Avira Operations GmbH & Co. KG)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [377976 2017-06-13] (Avira Operations GmbH & Co. KG)
R2 AvrcpService; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\AvrcpService.exe [35328 2013-05-07] (Realtek Semiconductor Corporation) [Datei ist nicht signiert]
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [66560 2013-10-08] () [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042544 2017-03-14] (Microsoft Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-07-24] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-07-24] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\WINDOWS\System32\drivers\AsusTP.sys [70416 2013-09-23] (ASUS Corporation)
R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [60920 2017-06-27] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [167504 2017-06-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [164824 2017-06-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-05-04] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-05-04] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77376 2017-06-27] ()
R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [188352 2017-07-24] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [101784 2017-07-25] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [45472 2017-07-25] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [253856 2017-07-25] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [93600 2017-07-25] (Malwarebytes)
R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [27904 2013-08-08] (Intel Corporation)
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [548056 2013-09-05] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [2979544 2013-09-26] (Realtek Semiconductor Corporation                           )
R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46600 2017-07-24] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-07-24] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-07-24] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-25 14:52 - 2017-07-25 14:52 - 00000000 ____D C:\Users\Ursula\AppData\Local\ESET
2017-07-25 14:51 - 2017-07-25 14:52 - 06760064 _____ (ESET spol. s r.o.) C:\Users\Ursula\Desktop\esetonlinescanner_deu.exe
2017-07-25 14:40 - 2017-07-25 14:51 - 00000000 ____D C:\ProgramData\HitmanPro
2017-07-25 14:40 - 2017-07-25 14:40 - 11584088 _____ (SurfRight B.V.) C:\Users\Ursula\Desktop\HitmanPro_x64.exe
2017-07-25 14:34 - 2017-07-25 14:34 - 00003295 _____ C:\Users\Ursula\Desktop\Fixlog.txt
2017-07-24 22:18 - 2017-07-24 22:18 - 00001726 _____ C:\Users\Ursula\Desktop\SearchReg.txt
2017-07-24 22:05 - 2017-07-24 22:05 - 02382336 _____ (Farbar) C:\Users\Ursula\Desktop\FRST64.exe
2017-07-24 21:52 - 2017-07-24 21:57 - 00000000 ____D C:\AdwCleaner
2017-07-24 21:51 - 2017-07-24 21:51 - 08162248 _____ (Malwarebytes) C:\Users\Ursula\Desktop\adwcleaner_7.0.0.0.exe
2017-07-24 14:39 - 2017-07-24 14:43 - 00226120 _____ C:\TDSSKiller.3.1.0.15_24.07.2017_14.39.29_log.txt
2017-07-24 14:36 - 2017-07-24 14:39 - 00226120 _____ C:\TDSSKiller.3.1.0.15_24.07.2017_14.36.31_log.txt
2017-07-24 14:36 - 2017-07-24 14:36 - 04922400 _____ (AO Kaspersky Lab) C:\Users\Ursula\Desktop\tdsskiller.exe
2017-07-24 14:33 - 2017-07-24 14:33 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2017-07-24 14:32 - 2017-07-24 14:32 - 00007516 _____ C:\TDSSKiller.3.1.0.15_24.07.2017_14.32.11_log.txt
2017-07-24 14:31 - 2017-07-25 22:00 - 00014402 _____ C:\Users\Ursula\Desktop\FRST.txt
2017-07-24 14:31 - 2017-07-24 22:52 - 00027005 _____ C:\Users\Ursula\Desktop\Addition.txt
2017-07-24 14:26 - 2017-07-25 21:58 - 00000000 ____D C:\FRST
2017-07-24 14:06 - 2017-07-24 14:06 - 00001452 _____ C:\Users\Ursula\Desktop\bericht.txt
2017-07-24 13:51 - 2017-07-25 19:15 - 00093600 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-07-24 13:51 - 2017-07-25 19:08 - 00101784 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-07-24 13:51 - 2017-07-25 19:08 - 00045472 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-07-24 13:51 - 2017-07-24 13:51 - 00188352 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-07-24 13:50 - 2017-07-25 19:08 - 00253856 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-07-24 13:50 - 2017-07-24 13:50 - 00001885 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-07-24 13:50 - 2017-07-24 13:50 - 00000000 ____D C:\Program Files\Malwarebytes
2017-07-24 13:50 - 2017-06-27 12:06 - 00077376 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-07-24 01:57 - 2017-06-30 02:27 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-07-24 01:57 - 2017-06-30 02:27 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-24 01:49 - 2017-07-24 01:49 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-07-24 01:44 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-07-24 01:44 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-07-24 01:21 - 2014-04-16 01:35 - 00028352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll
2017-07-24 01:21 - 2014-04-16 01:34 - 00029888 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll
2017-07-24 01:09 - 2016-08-27 21:44 - 02755504 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-07-24 01:09 - 2016-08-27 21:44 - 00133256 _____ (Microsoft Corporation) C:\WINDOWS\system32\RestoreOptIn.exe
2017-07-24 01:09 - 2016-08-27 20:26 - 02411048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-07-24 01:09 - 2016-08-27 20:26 - 00113656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RestoreOptIn.exe
2017-07-24 01:09 - 2016-08-27 18:09 - 14466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-07-24 01:09 - 2016-08-27 17:55 - 12879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-07-24 01:09 - 2016-06-10 20:11 - 06521800 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2017-07-24 01:09 - 2016-06-10 20:11 - 01487992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-07-24 01:09 - 2016-04-06 20:20 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-07-24 01:09 - 2016-04-06 20:17 - 18825216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-07-24 01:09 - 2016-04-06 18:25 - 15158272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-07-24 01:09 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-07-24 01:09 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-07-24 01:08 - 2016-06-18 22:06 - 00590688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2017-07-24 01:08 - 2016-06-18 22:06 - 00072408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2017-07-24 01:08 - 2016-06-11 20:05 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpresult.exe
2017-07-24 01:08 - 2016-06-11 19:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpresult.exe
2017-07-24 01:08 - 2016-06-11 18:46 - 00482304 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2017-07-24 01:08 - 2016-06-11 18:44 - 00509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2017-07-24 01:08 - 2016-06-11 18:37 - 00796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2017-07-24 01:08 - 2016-06-11 18:20 - 00413184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2017-07-24 01:08 - 2016-06-11 18:16 - 00626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2017-07-24 01:08 - 2016-06-10 22:07 - 03820544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-07-24 01:08 - 2016-06-10 20:11 - 00261376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2017-07-24 01:08 - 2016-06-10 20:11 - 00125024 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptxml.dll
2017-07-24 01:08 - 2016-06-10 20:10 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptxml.dll
2017-07-24 01:08 - 2016-06-10 20:07 - 03273728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-07-24 01:08 - 2016-06-09 21:32 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2017-07-24 01:08 - 2016-06-09 20:18 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2017-07-24 01:08 - 2016-06-07 20:10 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\hbaapi.dll
2017-07-24 01:08 - 2016-06-07 19:13 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hbaapi.dll
2017-07-24 01:08 - 2016-05-18 22:28 - 02635264 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2017-07-24 01:08 - 2016-05-18 22:16 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2017-07-24 01:08 - 2016-05-14 01:08 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2017-07-24 01:08 - 2016-05-14 01:08 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2017-07-24 01:08 - 2016-05-14 01:08 - 00032512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2017-07-24 01:08 - 2016-05-12 20:36 - 00034600 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountBroker.exe
2017-07-24 01:08 - 2016-05-12 19:39 - 00030984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountBroker.exe
2017-07-24 01:08 - 2016-05-06 23:59 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2017-07-24 01:08 - 2016-04-10 00:15 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2017-07-24 01:08 - 2016-04-10 00:14 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Geolocation.dll
2017-07-24 01:08 - 2016-04-10 00:09 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-07-24 01:08 - 2016-04-10 00:02 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2017-07-24 01:08 - 2016-04-09 23:59 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Geolocation.dll
2017-07-24 01:08 - 2016-04-09 23:59 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2017-07-24 01:08 - 2016-04-09 23:56 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-07-24 01:08 - 2016-04-09 23:55 - 00881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-07-24 01:08 - 2016-04-09 23:52 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2017-07-24 01:08 - 2016-04-07 18:06 - 00927744 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2017-07-24 01:08 - 2016-04-06 23:21 - 00114528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mup.sys
2017-07-24 01:08 - 2016-04-06 00:37 - 00205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys
2017-07-24 01:08 - 2016-04-02 15:58 - 00108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2017-07-24 01:08 - 2016-04-01 19:40 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2017-07-24 01:08 - 2016-04-01 18:53 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2017-07-24 01:08 - 2016-04-01 18:50 - 00737280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-07-24 01:08 - 2016-02-04 18:57 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxp.dll
2017-07-24 01:08 - 2016-02-04 18:49 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxm.dll
2017-07-24 01:08 - 2016-02-04 18:39 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\adhsvc.dll
2017-07-24 01:08 - 2015-03-23 23:59 - 00360480 _____ (Microsoft Corporation) C:\WINDOWS\system32\sechost.dll
2017-07-24 01:08 - 2015-03-23 23:45 - 00257216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll
2017-07-24 01:08 - 2015-03-20 05:17 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\tracerpt.exe
2017-07-24 01:08 - 2015-03-20 04:41 - 00369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tracerpt.exe
2017-07-24 01:07 - 2017-05-04 01:11 - 00103600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2017-07-24 01:07 - 2017-05-03 15:43 - 01555968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 01206272 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00535552 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2017-07-24 01:07 - 2017-05-03 15:43 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2017-07-24 01:07 - 2016-07-08 16:17 - 00377344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2017-07-24 01:07 - 2016-07-08 16:17 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2017-07-24 01:07 - 2016-07-08 00:32 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2017-07-24 01:07 - 2016-07-08 00:18 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll
2017-07-24 01:07 - 2016-07-08 00:10 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll
2017-07-24 01:07 - 2016-07-08 00:01 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasppp.dll
2017-07-24 01:07 - 2016-07-07 23:04 - 00173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2017-07-24 01:07 - 2016-07-07 22:59 - 01080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2017-07-24 01:07 - 2016-07-07 22:44 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2017-07-24 01:07 - 2016-07-07 22:41 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2017-07-24 01:07 - 2016-07-07 22:34 - 00542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2017-07-24 01:07 - 2016-07-07 22:29 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2017-07-24 01:07 - 2016-07-07 22:29 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2017-07-24 01:07 - 2016-07-07 22:23 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2017-07-24 01:07 - 2016-07-07 22:18 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll
2017-07-24 01:07 - 2016-07-07 22:11 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasppp.dll
2017-07-24 01:07 - 2016-07-07 21:35 - 00145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2017-07-24 01:07 - 2016-07-07 21:14 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2017-07-24 01:07 - 2016-07-04 05:45 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2017-07-24 01:07 - 2016-07-01 22:39 - 00197352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssenh.dll
2017-07-24 01:07 - 2016-07-01 22:39 - 00157016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dssenh.dll
2017-07-24 01:07 - 2016-06-21 20:32 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-07-24 01:07 - 2016-06-21 16:12 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-07-24 01:07 - 2016-06-03 19:11 - 00472576 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2017-07-24 01:07 - 2015-12-08 21:08 - 00685432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2017-07-24 01:07 - 2015-12-08 21:07 - 00507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2017-07-24 01:07 - 2015-07-14 05:27 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzsync.exe
2017-07-24 01:06 - 2015-08-03 23:15 - 00074928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2017-07-24 01:06 - 2015-08-03 23:15 - 00065600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll
2017-07-24 01:06 - 2015-08-01 16:22 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2017-07-24 01:06 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2017-07-24 00:46 - 2017-07-25 20:53 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7C3F5626-9B4F-4561-8E89-09D127ECD23B}
2017-07-24 00:44 - 2017-07-25 19:09 - 00000000 ___RD C:\Users\Ursula\OneDrive
2017-07-24 00:38 - 2017-07-24 00:38 - 00001452 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-07-24 00:36 - 2017-07-24 00:36 - 00000020 ___SH C:\Users\Ursula\ntuser.ini
2017-07-24 00:31 - 2017-07-24 22:14 - 00000000 ___DC C:\WINDOWS\Panther
2017-07-24 00:31 - 2017-07-24 00:31 - 00000000 ____D C:\Windows.old
2017-07-24 00:29 - 2017-07-24 00:29 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 04710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 04068352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2017-07-24 00:29 - 2017-07-24 00:29 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 04837376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01574400 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01154048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 01142272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00962216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00885760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 00801584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDMon.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSHVHOST.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascfg.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rascfg.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSHVHOST.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2017-07-24 00:28 - 2017-07-24 00:28 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSVRMGMT.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSVRMGMT.DLL
2017-07-24 00:28 - 2017-07-24 00:28 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdiag.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\vsstrace.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdiag.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00058176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vsstrace.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\kmddsp.tsp
2017-07-24 00:28 - 2017-07-24 00:28 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmxs.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00039744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kmddsp.tsp
2017-07-24 00:28 - 2017-07-24 00:28 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasmxs.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasser.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndistapi.sys
2017-07-24 00:28 - 2017-07-24 00:28 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasser.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\eventcls.dll
2017-07-24 00:28 - 2017-07-24 00:28 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eventcls.dll
2017-07-24 00:27 - 2017-07-24 00:27 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2017-07-24 00:26 - 2017-07-24 00:26 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpsapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2017-07-24 00:26 - 2017-07-24 00:26 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpsapi.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 02745184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02528784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02450240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVENCOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02447136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVENCOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 02334104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 02324744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01877504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01798480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01484888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01411584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01288128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01210200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01150232 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01115640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 01037680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 01010688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00914672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00887296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00850680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00743936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFWMAAEC.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00736256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00735496 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00700360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00644608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00629600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00584656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00557856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00492736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFWMAAEC.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00463776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysFxUI.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00299080 _____ (Microsoft Corporation) C:\WINDOWS\system32\VIDRESZR.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2017-07-24 00:25 - 2017-07-24 00:25 - 00275312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MPG4DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00274280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP43DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00250520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPG4DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00248432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP43DECD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00246856 _____ (Microsoft Corporation) C:\WINDOWS\system32\RESAMPLEDMO.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2017-07-24 00:25 - 2017-07-24 00:25 - 00244296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00229272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RESAMPLEDMO.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe
2017-07-24 00:25 - 2017-07-24 00:25 - 00203016 _____ (Microsoft Corporation) C:\WINDOWS\system32\COLORCNV.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00184912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\COLORCNV.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00183856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VIDRESZR.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00110544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP3DMOD.DLL
2017-07-24 00:25 - 2017-07-24 00:25 - 00090904 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00090392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfvdsp.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00081032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll
2017-07-24 00:25 - 2017-07-24 00:25 - 00076936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfvdsp.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00791040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00672984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2017-07-24 00:24 - 2017-07-24 00:24 - 00463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2017-07-24 00:24 - 2017-07-24 00:24 - 00275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2017-07-24 00:24 - 2017-07-24 00:24 - 00099672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\disk.sys
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-07-24 00:24 - 2017-07-24 00:24 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-07-24 00:23 - 2017-07-24 00:23 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2017-07-24 00:23 - 2017-07-24 00:23 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\i8042prt.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00059712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdclass.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00051008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouclass.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2017-07-24 00:23 - 2017-07-24 00:23 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouhid.sys
2017-07-24 00:23 - 2017-07-24 00:23 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sermouse.sys
2017-07-24 00:22 - 2017-07-24 00:22 - 01249280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2017-07-24 00:22 - 2017-07-24 00:22 - 01018880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00702976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00532480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00443392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll
2017-07-24 00:21 - 2017-07-24 00:21 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-07-24 00:20 - 2017-07-24 00:20 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00534016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00363104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ws2_32.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntprint.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00320720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ws2_32.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntprint.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2017-07-24 00:20 - 2017-07-24 00:20 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2017-07-24 00:20 - 2017-07-24 00:20 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2017-07-24 00:19 - 2017-07-24 00:19 - 00669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2017-07-24 00:19 - 2017-07-24 00:19 - 00536576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2017-07-24 00:19 - 2017-07-24 00:19 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapphost.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapp3hst.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappcfg.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapphost.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapp3hst.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappgnui.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappgnui.dll
2017-07-24 00:19 - 2017-07-24 00:19 - 00046456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContentServer.exe
2017-07-24 00:18 - 2017-07-24 00:18 - 00951296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00749568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsparse.dll
2017-07-24 00:18 - 2017-07-24 00:18 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsparse.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\clfsw32.dll
2017-07-24 00:17 - 2017-07-24 00:17 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clfsw32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 25734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 22361848 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 20270592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 19788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 15431168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 15253504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 13663744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 13317120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 07796736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 07440728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 07077376 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05975552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05274112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 05268992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 04549632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 04169216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 03754496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03714560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03606528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03240960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 03120640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02899456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02896384 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02881536 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02778624 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02767872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02712576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02609664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02537472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02513408 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02463744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02462040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 02410496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02346496 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02315496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02290176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02240512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02176584 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02170880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 02132992 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-07-24 00:14 - 2017-07-24 00:14 - 02057216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-07-24 00:14 - 2017-07-24 00:14 - 02013528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01985536 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01968408 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01946176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01920000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01763888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01754112 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01737600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01674520 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2017-07-24 00:14 - 2017-07-24 00:14 - 01662096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01628672 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01612504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01574912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01566032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01549312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01548640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01541240 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01534064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01502000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01501184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2017-07-24 00:14 - 2017-07-24 00:14 - 01495552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01489608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01436672 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01385280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01377792 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01376768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01370320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01364040 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01362432 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01317888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01314816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\certutil.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01220096 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01213792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01200128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01135288 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01124376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01114624 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01113944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 01108480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01102848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01063464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certutil.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 01049600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 01001984 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00990040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00962560 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00955016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00954880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoconv.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00922968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00903168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcprx.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoconv.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00806912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00803192 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00787688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00781312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00756736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00738104 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00725504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcprx.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00699392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00693248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00620032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpd_ci.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00615936 _____ (Microsoft Corporation)

lutopia1982 · 25.07.2017, 21:10

Code:

ATTFilter

C:\WINDOWS\system32\ieui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00613632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10level9.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00612096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscms.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00567152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00551256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00548032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00513456 _____ C:\WINDOWS\SysWOW64\locale.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00513456 _____ C:\WINDOWS\system32\locale.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00512512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-07-24 00:14 - 2017-07-24 00:14 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscms.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00497448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00478720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00476160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00448576 _____ C:\WINDOWS\system32\ApnDatabase.xml
2017-07-24 00:14 - 2017-07-24 00:14 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00444248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2017-07-24 00:14 - 2017-07-24 00:14 - 00422744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2017-07-24 00:14 - 2017-07-24 00:14 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysmon.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00399776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-07-24 00:14 - 2017-07-24 00:14 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00388448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00379744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00373080 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2017-07-24 00:14 - 2017-07-24 00:14 - 00337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00333656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00325120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00324896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00315224 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00275800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00274776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssphtb.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00245320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\icm32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\icm32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ifsutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\system32\smbwmiv2.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmitomi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ifsutil.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ulib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\uudf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00162850 _____ C:\WINDOWS\SysWOW64\C_932.NLS
2017-07-24 00:14 - 2017-07-24 00:14 - 00162850 _____ C:\WINDOWS\system32\C_932.NLS
2017-07-24 00:14 - 2017-07-24 00:14 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00160160 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPHLPAPI.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmitomi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00152856 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiexe.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininit.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAuto.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ulib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uudf.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00137976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ufat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00121912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL
2017-07-24 00:14 - 2017-07-24 00:14 - 00121184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00120384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00118624 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00117592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00111104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptsslp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ufat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00101720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\parport.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00091416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adsmsext.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\uexfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00086360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00080078 _____ C:\WINDOWS\system32\normidna.nls
2017-07-24 00:14 - 2017-07-24 00:14 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsidsc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uexfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2017-07-24 00:14 - 2017-07-24 00:14 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwififlt.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00069976 _____ (Microsoft Corporation) C:\WINDOWS\system32\apisetschema.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsiwmi.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msobjs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\msobjs.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xolehlp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00057688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsidsc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\certenc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xolehlp.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00046600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certenc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scfilter.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\cnvfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cnvfat.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sscore.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsdchngr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAgent.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsdchngr.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifibus.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serenum.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cmimcext.sys
2017-07-24 00:14 - 2017-07-24 00:14 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\convert.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winshfhc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\snmptrap.exe
2017-07-24 00:14 - 2017-07-24 00:14 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winshfhc.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-07-24 00:14 - 2017-07-24 00:14 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-07-24 00:07 - 2017-07-24 00:07 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00779264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsAnytimeUpgradeui.exe
2017-07-24 00:06 - 2017-07-24 00:06 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSync.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00578048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSync.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-07-24 00:06 - 2017-07-24 00:06 - 00397232 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00340880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00239424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00179248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00178016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00154432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-07-24 00:06 - 2017-07-24 00:06 - 00100184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-07-24 00:06 - 2017-07-24 00:06 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2017-07-24 00:05 - 2017-07-24 00:05 - 00993632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00987848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00690016 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00484552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2017-07-24 00:05 - 2017-07-24 00:05 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe
2017-07-24 00:04 - 2017-07-24 00:04 - 01201664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-07-24 00:04 - 2017-07-24 00:04 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys
2017-07-24 00:04 - 2017-07-24 00:04 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2017-07-24 00:03 - 2017-07-24 00:03 - 04298240 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 03551744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01464832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42u.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 01204224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll
2017-07-24 00:03 - 2017-07-24 00:03 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02592256 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 02171904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlowUI.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01348096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01278464 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 01197056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00955392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00520192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00305152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00273264 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2017-07-24 00:02 - 2017-07-24 00:02 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00173056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingMonitor.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00155480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2017-07-24 00:02 - 2017-07-24 00:02 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingMonitor.dll
2017-07-24 00:02 - 2017-07-24 00:02 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcdAutoSetup.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00780800 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2017-07-24 00:01 - 2017-07-24 00:01 - 00325464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2017-07-24 00:01 - 2017-07-24 00:01 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rgb9rast.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 01673728 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2017-07-24 00:00 - 2017-07-24 00:00 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2017-07-24 00:00 - 2017-07-24 00:00 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageContextHandler.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StorageContextHandler.dll
2017-07-24 00:00 - 2017-07-24 00:00 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-07-23 23:59 - 2017-07-23 23:59 - 00845312 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPSECSVC.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\polstore.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00291328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\polstore.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2017-07-23 23:59 - 2017-07-23 23:59 - 00136512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2017-07-23 23:59 - 2017-07-23 23:59 - 00135336 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00115704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\FwRemoteSvr.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FwRemoteSvr.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupStatusProvider.dll
2017-07-23 23:59 - 2017-07-23 23:59 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceSetupStatusProvider.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01307328 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 01156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00487256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00468824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-07-23 23:58 - 2017-07-23 23:58 - 00455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2017-07-23 23:58 - 2017-07-23 23:58 - 00393560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\shacct.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shacct.dll
2017-07-23 23:58 - 2017-07-23 23:58 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2017-07-23 23:57 - 2017-07-23 23:57 - 02531400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 01903848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 01265152 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00933888 _____ (Microsoft Corporation) C:\WINDOWS\system32\calc.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00816128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\calc.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskeng.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskeng.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\schtasks.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00183368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schtasks.exe
2017-07-23 23:57 - 2017-07-23 23:57 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00072024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys
2017-07-23 23:57 - 2017-07-23 23:57 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaext.dll
2017-07-23 23:57 - 2017-07-23 23:57 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00723072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00560392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00462168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkEd.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll
2017-07-23 23:56 - 2017-07-23 23:56 - 00091992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IPMIDrv.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbohci.sys
2017-07-23 23:56 - 2017-07-23 23:56 - 00027992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00074584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2017-07-23 23:55 - 2017-07-23 23:55 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe
2017-07-23 23:55 - 2017-07-23 23:55 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntvdm64.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe
2017-07-23 23:55 - 2017-07-23 23:55 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll
2017-07-23 23:55 - 2017-07-23 23:55 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe
2017-07-23 23:54 - 2017-07-23 23:54 - 01455104 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2017-07-23 23:54 - 2017-07-23 23:54 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2017-07-23 23:54 - 2017-07-23 23:54 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00316760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2017-07-23 23:54 - 2017-07-23 23:54 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2017-07-23 23:54 - 2017-07-23 23:54 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2017-07-23 23:53 - 2017-07-23 23:53 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 01728000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\photowiz.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\photowiz.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-07-23 23:53 - 2017-07-23 23:53 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2017-07-23 23:52 - 2017-07-23 23:52 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2017-07-23 23:52 - 2017-07-23 23:52 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2017-07-23 23:52 - 2017-07-23 23:52 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2017-07-23 23:51 - 2017-07-23 23:51 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-07-23 23:50 - 2017-07-25 19:07 - 00000000 ____D C:\Users\Ursula
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Vorlagen
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Startmenü
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Netzwerkumgebung
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Lokale Einstellungen
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Eigene Dateien
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Druckumgebung
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Videos
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Musik
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Documents\Eigene Bilder
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Local\Verlauf
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\AppData\Local\Anwendungsdaten
2017-07-23 23:50 - 2017-07-23 23:50 - 00000000 _SHDL C:\Users\Ursula\Anwendungsdaten
2017-07-23 23:50 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2017-07-23 23:50 - 2014-11-21 05:42 - 00000369 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2017-07-23 23:49 - 2017-07-24 00:21 - 00020958 _____ C:\WINDOWS\diagwrn.xml
2017-07-23 23:49 - 2017-07-24 00:21 - 00020958 _____ C:\WINDOWS\diagerr.xml
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files\MSBuild
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-07-23 23:49 - 2017-07-23 23:49 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-07-23 23:48 - 2013-08-03 06:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-07-23 23:48 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-07-23 23:47 - 2017-07-23 23:47 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2017-07-23 23:47 - 2017-07-23 23:47 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2017-07-23 23:37 - 2017-07-23 23:37 - 00171084 _____ C:\WINDOWS\system32\Drivers\RTWAVES40.dat
2017-07-23 23:37 - 2017-07-23 23:37 - 00001328 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudioWizard.lnk
2017-07-23 23:37 - 2017-07-23 23:37 - 00001316 _____ C:\Users\Public\Desktop\AudioWizard.lnk
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-07-23 23:37 - 2017-07-23 23:37 - 00000000 ____D C:\Program Files\Realtek
2017-07-23 23:37 - 2013-11-02 19:06 - 00064000 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-07-23 23:37 - 2013-11-02 19:06 - 00060416 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-07-23 23:36 - 2017-07-23 23:56 - 00000000 ____D C:\Program Files\Intel
2017-07-23 21:41 - 2017-07-23 21:41 - 00000000 ____D C:\Users\Ursula\AppData\Roaming\Sun
2017-07-23 21:41 - 2017-07-23 21:41 - 00000000 ____D C:\Users\Ursula\AppData\LocalLow\Sun
2017-07-23 21:40 - 2017-07-24 00:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-07-23 21:40 - 2017-07-23 21:40 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2017-07-23 21:39 - 2017-07-23 21:41 - 00000000 ____D C:\ProgramData\Oracle
2017-07-23 21:39 - 2017-07-23 21:39 - 00000000 ____D C:\Program Files (x86)\Java
2017-07-23 21:18 - 2012-03-14 05:00 - 00385024 _____ (CANON INC.) C:\WINDOWS\system32\CNMLMAT.DLL
2017-07-23 18:51 - 2017-07-24 14:26 - 00003480 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2017-07-23 18:49 - 2017-07-23 18:49 - 00001138 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2017-06-27 11:48 - 2017-06-27 11:46 - 00060920 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-25 21:57 - 2014-11-21 23:57 - 00000000 ___HD C:\$Windows.~BT
2017-07-25 21:57 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-07-25 19:14 - 2014-11-21 05:35 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-07-25 19:14 - 2014-11-21 04:45 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2017-07-25 19:14 - 2014-11-21 04:45 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2017-07-25 19:14 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\Inf
2017-07-25 19:11 - 2014-05-02 17:45 - 00000074 _____ C:\Users\Ursula\AppData\Roaming\sp_data.sys
2017-07-25 19:06 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-07-25 14:36 - 2013-08-22 15:25 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2017-07-24 22:20 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-07-24 22:12 - 2014-05-02 17:45 - 00000000 ____D C:\Users\Ursula\AppData\Local\Packages
2017-07-24 21:55 - 2013-08-22 17:36 - 00000000 ___HD C:\Program Files\WindowsApps
2017-07-24 14:56 - 2014-05-02 17:55 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2465996690-3756549188-845905459-1001
2017-07-24 14:26 - 2016-10-07 12:44 - 00003470 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2017-07-24 02:00 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-07-24 01:59 - 2014-05-02 17:59 - 00000000 ____D C:\Program Files\Microsoft Office 15
2017-07-24 01:49 - 2014-11-21 12:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2017-07-24 01:49 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2017-07-24 01:49 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\setup
2017-07-24 01:48 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2017-07-24 01:34 - 2014-05-06 17:18 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-07-24 01:33 - 2014-05-06 17:18 - 135225752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-07-24 00:31 - 2013-08-22 17:36 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2017-07-24 00:30 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-07-24 00:24 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2017-07-24 00:24 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows NT
2017-07-24 00:21 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\Registration
2017-07-24 00:20 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 __RSD C:\WINDOWS\Media
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 __RHD C:\Users\Public\Libraries
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2017-07-24 00:16 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-07-24 00:04 - 2013-08-22 16:44 - 00371968 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-07-24 00:03 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-07-24 00:02 - 2015-09-07 16:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-07-24 00:02 - 2014-10-28 21:12 - 00000000 ____D C:\WINDOWS\system32\AutoUpdateLicense
2017-07-24 00:02 - 2014-05-02 18:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2017-07-24 00:02 - 2014-03-01 18:39 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-07-24 00:02 - 2013-08-22 15:25 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2017-07-24 00:02 - 2013-04-26 01:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\nl
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\it
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\fr
2017-07-24 00:02 - 2013-04-26 01:17 - 00000000 ____D C:\WINDOWS\de
2017-07-24 00:02 - 2013-04-26 01:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2017-07-24 00:02 - 2012-07-26 11:43 - 00000000 ____D C:\WINDOWS\en-GB
2017-07-24 00:01 - 2012-07-26 07:37 - 00000000 ____D C:\Users\Default.migrated
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-07-23 23:59 - 2014-11-21 04:45 - 00000000 ____D C:\WINDOWS\system32\WCN
2017-07-23 23:59 - 2014-03-01 18:45 - 00000000 ____D C:\WINDOWS\SysWOW64\sda
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\spool
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-07-23 23:59 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\IME
2017-07-23 23:59 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2017-07-23 23:59 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-07-23 23:57 - 2014-05-04 18:56 - 00000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information
2017-07-23 23:56 - 2014-05-04 18:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP3600 series
2017-07-23 23:56 - 2014-03-01 18:59 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUSDVD
2017-07-23 23:56 - 2013-08-22 17:43 - 00000000 ____D C:\WINDOWS\DigitalLocker
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\IME
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\Help
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\System
2017-07-23 23:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-07-23 23:56 - 2012-08-02 15:28 - 00000000 ____D C:\ProgramData\PRICache
2017-07-23 23:56 - 2012-07-26 11:45 - 00000000 ____D C:\Program Files\Windows Journal
2017-07-23 23:53 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2017-07-23 21:58 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2017-07-23 21:41 - 2015-08-13 14:39 - 00000000 ____D C:\Users\Ursula\Desktop\Geschichten
2017-07-23 21:15 - 2014-03-01 18:48 - 00000000 ____D C:\ProgramData\Package Cache
2017-07-23 21:13 - 2014-03-01 18:47 - 00000000 ____D C:\ProgramData\Realtek
2017-07-23 20:13 - 2014-09-05 13:18 - 00000000 ____D C:\Users\Ursula\Desktop\Anna
2017-07-04 19:49 - 2016-04-13 15:49 - 00000000 ____D C:\Users\Ursula\Desktop\Schule
2017-06-27 11:46 - 2016-10-20 18:42 - 00038048 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-06-27 11:46 - 2014-05-03 00:33 - 00167504 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-06-27 11:46 - 2014-05-03 00:33 - 00164824 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-02 17:45 - 2017-07-25 19:11 - 0000074 _____ () C:\Users\Ursula\AppData\Roaming\sp_data.sys
2014-05-02 17:45 - 2017-07-25 19:08 - 1889454 _____ () C:\Users\Ursula\AppData\Local\BTServer.log
2017-07-23 23:37 - 2017-07-23 23:37 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2013-04-26 01:15 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2013-04-26 01:15 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-04-26 01:15 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-07-23 23:33

==================== Ende von FRST.txt ============================

Sieht so aus, als würde alles laufen!!! Was war denn jetzt genau das Problem?

M-K-D-B · 26.07.2017, 13:53

Zitat:

Zitat von lutopia1982

Was war denn jetzt genau das Problem?

Das Problem war/ist, dass Avira bei entsprechender Auswahl die AskToolbar mitinstalliert und das ist nicht anderes als sinnfreier "Müll".

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), ansonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor "Verschlüsselungstrojanern" zu schützen.

Du solltest dich für eines der folgenden Programmen entscheiden und damit regelmäßig deine Daten sichern.

Option 1 - Drivesnapshot
Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Screenshots:
http://www.drivesnapshot.de/images/startup.png
http://www.drivesnapshot.de/images/save3.png

Option 2 - Seagate DiscWizard
Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3 - Acronis TrueImage WD Edition
Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

24.07.2017, 21:07	#9
M-K-D-B /// TB-Ausbilder	PUP.Optional.APNToolBar.Gen --- Was tun? Die Logdatei von AdwCleaner ist unvollständig, bitte komplett posten. Und dann gleich weiter.

PUP.Optional.APNToolBar.Gen --- Was tun?

Plagegeister aller Art und deren Bekämpfung: PUP.Optional.APNToolBar.Gen --- Was tun?