Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Log-Analyse und Auswertung: Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 13.08.2018, 14:25   #1
Anneliise
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Hallo,

ich hab mir einen neuen Laptop gekauft und beim Herunterladen von Software hab ich mir wohl einen Trojaner eingefangen. Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi
Avira hat geschimpft und das System wurde heruntergefahren. Statt Neustart gab es einen schwarzen Bildschirm mit einigen komischen weißen Zeichnen, An- und Ausmachen ging erst wieder nach einigen Minuten, dann soweit problemlos.
Ich habe Emisoft installiert und nun ist der Trojaner wohl in Quarantäne. Soll ich ihn einfach löschen? Ich befürchte, dass das Problem damit nicht gelöst ist. Könnte mir bitte jemand helfen in einfacher Sprache? Wenn ich etwas falsch gemacht habe, sagt es bitte, ich möchte es euch nicht schwer machen. Ich wollte die beiden Logdateien von Farber in Code Tags einstellen, aber selbst eine einzelne ist viel zu lang, daher dann leider doch als Anhang. Hier die von EMisoft:

Code:
ATTFilter
Datum	Komponente	Aktion	Details	
13.08.2018 14:44:56	Planer	Update	Heruntergeladen und installiert 1 Datei (0,7 kB) (1 Sekunde(n)).	
13.08.2018 14:00:33	Benutzer LAPTOP-ORL22S1M\Anna	Anwendungsregel erstellt	Für "C:\Users\Anna\Desktop\FRST64.exe".	
13.08.2018 14:00:33	Verhaltensanalyse	Fund	Verdächtiges Verhalten "FirewallModification" von "FRST64.exe" -> Benachrichtigung-> Warnhinweis -> Immer vom Nutzer erlaubt	
13.08.2018 13:45:14	Planer	Update	Heruntergeladen und installiert 140 Dateien (20362 kB) (21 Sekunde(n)).	
11.08.2018 21:37:30	Benutzer LAPTOP-ORL22S1M\Anna	Einstellungen geändert	"Updates von Erkennungssignaturen" wurde geändert zu "Deaktiviert".	
11.08.2018 21:37:23	Hauptkomponente	Benachrichtigung	"Updates wurden heruntergeladen und erfolgreich installiert.".	
11.08.2018 21:37:18	Planer	Update	Heruntergeladen und installiert 11 Dateien (2880 kB) (1 Sekunde(n)).	
11.08.2018 19:49:12	Hauptkomponente	Benachrichtigung	"Der Update-Vorgang wurde erfolgreich abgeschlossen.".	
11.08.2018 19:49:10	Planer	Update	Heruntergeladen und installiert 1 Datei (0,4 kB) (8 Sekunde(n)).	
11.08.2018 19:46:24	Hauptkomponente	Schutz gestartet	Version 2018.7.2.8843.	
11.08.2018 19:45:58	Betriebssystem	Herunterfahren empfangen	System hat Herunterfahren eingeleitet.	
11.08.2018 19:39:07	Benutzer LAPTOP-ORL22S1M\Anna	Infektion in Quarantäne verschoben	Malware "Application.AdLoad (A)" in "0F2DD8091534A00FEF349F3B7B15FD72262BDED0".	
11.08.2018 19:39:07	Benutzer LAPTOP-ORL22S1M\Anna	Infektion in Quarantäne verschoben	Malware "Application.AdLoad (A)" in "3E9B9A0DDD45A0FE3BCD5581F9A5A53E80258119".	
11.08.2018 19:39:07	Benutzer LAPTOP-ORL22S1M\Anna	Infektion in Quarantäne verschoben	Malware "Application.AdLoad (A)" in "9450D2CA8693097F1ECD13BBA63F0A8EDDC37CF1".	
11.08.2018 19:39:06	Benutzer LAPTOP-ORL22S1M\Anna	Infektion in Quarantäne verschoben	Hohes Risiko Malware "Trojan.GenericKD.40380232 (B)" in "70eec58d.msi".	
11.08.2018 19:33:57	Scanner	Scan abgeschlossen	Gefunden 4 Objekte , Benutzer muss über weitere Aktion entscheiden.	
11.08.2018 19:22:39	Hauptkomponente	Anwendungsregel erstellt	Für "C:\Users\Anna\AppData\Local\Temp\win-mg5700-1_0-mcd\win\DL_FOLDER\EWPEX_DL\EWPEX_DL\ewdl-win-1_3_1-ea32_2\Setup.exe".	
11.08.2018 19:22:36	Verhaltensanalyse	Fund	Verdächtiges Verhalten "HiddenInstallation" von "Setup.exe" -> Vom Anti-Malware Network erlaubt, Regel erstellt	
11.08.2018 19:02:35	Scanner	Fund	Hohes Risiko Malware "Trojan.GenericKD.40380232 (B)" in "70eec58d.msi -> (Embedded CAB) -> fil7877AE2EF9FA828CD73DD7CDB8170A3F"	
11.08.2018 18:59:44	Scanner	Fund	PUP "Application.AdLoad (A)" in "0F2DD8091534A00FEF349F3B7B15FD72262BDED0 -> (gzip)" (SHA1: 571b35a6fbc33a2f10a4fc03af67c33711caafe1) und 2 andere Objekte	
11.08.2018 18:55:04	Benutzer LAPTOP-ORL22S1M\Anna	Scan gestartet	Eigener Scan	
11.08.2018 18:53:50	Scanner	Scan abgeschlossen	Gescannt 62995 Objekte und nichts gefunden.	
11.08.2018 18:53:42	Benutzer LAPTOP-ORL22S1M\Anna	Scan gestartet	Schnelltest	
11.08.2018 18:53:25	Benutzer LAPTOP-ORL22S1M\Anna	Infektion gelöscht	Malware "Application.AdLoad (A)" in "$R7BTVT7.exe".	
11.08.2018 18:53:25	Benutzer LAPTOP-ORL22S1M\Anna	Infektion gelöscht	Malware "Application.AdLoad (A)" in "$RED3KP7.exe".	
11.08.2018 18:53:25	Benutzer LAPTOP-ORL22S1M\Anna	Infektion gelöscht	Hohes Risiko Malware "Trojan.GenericKD.40380232 (B)" in "inst.exe".	
11.08.2018 18:53:25	Benutzer LAPTOP-ORL22S1M\Anna	Infektion gelöscht	Malware "Application.AdLoad (A)" in "Emsisoft Anti Malware - CHIP-Installer.exe".	
11.08.2018 18:53:25	Benutzer LAPTOP-ORL22S1M\Anna	Infektion gelöscht	Malware "Application.AdLoad (A)" in "AntiVir Avira Free Antivirus - CHIP-Installer.exe".	
11.08.2018 18:53:25	Benutzer LAPTOP-ORL22S1M\Anna	Infektion gelöscht	Malware "Application.AdLoad (A)" in "AntiVir Avira Free Antivirus - CHIP-Installer(1).exe".	
11.08.2018 18:53:25	Benutzer LAPTOP-ORL22S1M\Anna	Infektion gelöscht	Malware "Application.AdLoad (A)" in "OpenOffice - CHIP-Installer.exe".	
11.08.2018 18:51:48	Scanner	Fund	PUP "Application.AdLoad (A)" in "$R7BTVT7.exe" (SHA1: 9d2856a8f44613097ec17a80c73f40a71d313e92) und 6 andere Objekte	
11.08.2018 18:51:48	Scanner	Scan abgeschlossen	Gefunden 7 Objekte , Benutzer muss über weitere Aktion entscheiden.	
11.08.2018 18:50:44	Benutzer LAPTOP-ORL22S1M\Anna	Scan gestartet	Malware-Scan	
11.08.2018 18:50:06	Hauptkomponente	Benachrichtigung	"Emsisoft Anti-Malware wurde soeben auf eine neue Version aktualisiert. Sehen Sie sich die Änderungen im Change-Blog an.".	
11.08.2018 18:50:06	Hauptkomponente	Schutz gestartet	Version 2018.7.2.8843.	
11.08.2018 18:49:28	Hauptkomponente	Schutz angehalten	Version 2018.7.0.8824.	
11.08.2018 18:49:18	Planer	Update	Heruntergeladen und installiert 300 Dateien (92220 kB) (40 Sekunde(n)) Benachrichtigung zum Programm-Neustart.	
11.08.2018 18:48:38	Hauptkomponente	Benachrichtigung	"Lesetipp:5 Tipps zum Schutz vor Malware in verschlüsselten E-Mail-Anhängen".	
11.08.2018 18:48:37	Benutzer LAPTOP-ORL22S1M\Anna	Einstellungen geändert	"Standardaktion für PUP-Hosts" wurde geändert zu "Blockieren mit Hinweis".	
11.08.2018 18:48:37	Benutzer LAPTOP-ORL22S1M\Anna	Einstellungen geändert	"Standardaktion für PUP" wurde geändert zu "Quarantäne mit Hinweis".	
11.08.2018 18:48:37	Benutzer LAPTOP-ORL22S1M\Anna	Einstellungen geändert	"PUP-Erkennung" wurde geändert zu "Aktiviert".	
11.08.2018 18:48:37	Benutzer LAPTOP-ORL22S1M\Anna	Einstellungen geändert	Lizenzschlüssel wurde aktiviert.	
11.08.2018 18:48:22	Hauptkomponente	Einstellungen geändert	"Bei Zugriff zu scannende Endungen" wurde geändert zu "|.asp|.bat|.cab|.cgi|.chm|.cla|.class|.cmd|.com|.cpl|.ini|.css|.dll|.elf|.exe|.hlp|.hta|.htm|.html|.zip|.wh|.jar|.jpe|.jpeg|.jpg|.js|.jse|.lnk|.ocx|.php|.pif|.rar|.xpi|.reg|.scr|.sh|.shs|.src|.sys|.txt|.vbs|.vxd|.wmf|.doc|.docx|.xls|.xlsx|.ppt|.pptx|.pdf|".	
11.08.2018 18:48:14	Hauptkomponente	Schutz gestartet	Version 2018.7.0.8824.	
11.08.2018 18:48:14	Hauptkomponente	Einstellungen geändert	"PUP-Erkennung" wurde geändert zu "Deaktiviert".
Geändert von Anneliise (13.08.2018 um 14:33 Uhr) Grund: Erweiterung um Anhang da Posten von Logdateien wegen Größe nicht möglich

Alt 13.08.2018, 15:47   #2
M-K-D-B
/// TB-Ausbilder
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi








Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.



Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
  1. Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.

  2. Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.

  3. Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!

  4. Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
    Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
    Zudem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.

  5. Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!

  6. Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!

  7. Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.

  8. Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
    Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.

  9. Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
    Du musst die hier verwendeten Programme NICHT selbst von deinem Computer entfernen. Das erledigt das TBCleanUpTool am Ende automatisch für dich.

  10. In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
    Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.







Die Logdateien von FRST bitte in Code-Boxen posten:


Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!
__________________
Alt 14.08.2018, 19:45   #3
Anneliise
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Hallo Matthias.

Vielen Dank für deine Antwort.
Wie oben beschrieben, kann ich die Logs wegen ihrer Länge nicht in CODE-Tags posten. Es kommt immer die Mitteilung, dass der Text zu lang, selbst wenn ich nur eine einzelne Logdatei posten will. Mit dem kurzen Protokoll von Emisoft hat es ja geklappt.

Wärst du bereit, die angehängten Dateien oben zu öffnen? Oder reicht es einen bestimmten Teil der Logs zu posten um sie zu kürzen?
Viele Grüße
Anneliise
__________________
Alt 15.08.2018, 07:42   #4
M-K-D-B
/// TB-Ausbilder
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Servus,



ok, geht auch so.

Bevor wir allerdings mit der Bereinigung beginnen, müssen wir uns um etwas anderes kümmern...




Schritt 1
Du hast mehr als ein AV-Programm installiert.
Entscheide dich für eines und deinstalliere die anderen über die Systemsteuerung. Ich empfehle in deinem Fall Emsisoft zu verwenden.
Sind mehrere AV-Programme auf dem Rechner installiert, können sie sich gegenseitig stören und so zu Leistungsverlust führen.

Wir empfehlen Avast schon lange nicht mehr, weil es unerwünschte Software (PUP) mit auf die Rechner bringt und private Daten an Drittfirmen verkauft.
Wir empfehlen Avira schon lange nicht mehr, weil es unerwünschte Software (PUP) mit auf die Rechner bringt und zu viele Fehlalarme produziert.
  • Deinstalliere über die Systemsteuerung (Bebilderte Anleitung):
    • Avira Antivirus
    • Avast Antivirus
  • Starte den Rechner im Anschluss neu auf.
  • Gib eine kurze Rückmeldung, ob die Deistallation erfolgreich war.






Schritt 2
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • eine Rückmeldung bezüglich der Deinstallationen,
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).
Geändert von M-K-D-B (15.08.2018 um 07:57 Uhr)

Alt 15.08.2018, 19:16   #5
Anneliise
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Hallo Matthias.
Danke, dass du dir die Mühe machst und extra in die Dateien geschaut hast.
Ich habe Avast und Avira erfolgreich deinstalliert. Trotzdem sind die Logdateien zu lang um sie hier zu posten, woran liegt das eigentlich?

Ich kann leider keinen Anhang hinzufügen, daher teile ich die Logdatei FRST auf zwei Nachrichten auf und Addition als dritte Nachricht.

Danke für deine Hilfe
Viele Grüße
Anneliise

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02.08.2018
durchgeführt von Anna (Administrator) auf LAPTOP-ORL22S1M (15-08-2018 20:01:42)
Gestartet von C:\Users\Anna\Desktop
Geladene Profile: Anna (Verfügbare Profile: Anna)
Platform: Windows 10 Home Version 1709 16299.547 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123703.inf_amd64_0a23361c76dba22e\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Realtek Semiconductor Corp.) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123703.inf_amd64_0a23361c76dba22e\IntelCpHDCPSvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
() C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
() C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123703.inf_amd64_0a23361c76dba22e\IntelCpHeciSvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe
(HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\saUI.exe
(HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123703.inf_amd64_0a23361c76dba22e\igfxEM.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2guard.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(Realtek) C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe
(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2start.exe
(HP Inc.) C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.16299.541_none_16e8222032163850\TiWorker.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3665872 2017-10-21] (ELAN Microelectronics Corp.)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [emsisoft anti-malware] => C:\Program Files\Emsisoft Anti-Malware\a2guard.exe [8864256 2018-08-11] (Emsisoft Ltd)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [704832 2017-04-27] (HP Inc.)
HKLM-x32\...\Run: [RtlS5Wake] => C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe [1660760 2017-06-26] (Realtek)
HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324600 2017-04-25] (HP)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (CANON INC.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{00933f27-9cc3-4077-ac97-14aab58b218b}: [DhcpNameServer] 172.168.0.7
Tcpip\..\Interfaces\{8c4ecae7-7a91-4dfb-b6ae-44ec8115356a}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-1935437825-3262600388-992891923-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=D080218-N0690AE5EBDDD906&form=CONMHP&conlogo=CT3335827
HKU\S-1-5-21-1935437825-3262600388-992891923-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {5C736E87-6E1B-4F51-83CF-822E2954AD0B} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_secureddownload_18_29_13&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuyD0E0E0AtC0DtByE0ByDtA0FtB0A0ByCtN0D0Tzu0StBtAzyyEtN1L2XzuyEtFtByCtFtDtFtCtDtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StDtDzz0AtByEyC0EtGyD0B0AzytGyEtC0ByBtGtCyBtCyCtGtBtBzztCyB0DyEyDyBtBzzyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEzztDyB1RtDyE1RtGyE1SyCtAtGyEyDtAtCtG1StCzyzztGyByDtBzz1O1OzytA1RyByE1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDtAtBtBzytDyCyEyC%26cr%3D479586377%26a%3Dwbf_secureddownload_18_29_13%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> {5C736E87-6E1B-4F51-83CF-822E2954AD0B} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1935437825-3262600388-992891923-1001 -> DefaultScope {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = 
SearchScopes: HKU\S-1-5-21-1935437825-3262600388-992891923-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D080218-N0700AE5EBDDD906&form=CONBDF&conlogo=CT3335827&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1935437825-3262600388-992891923-1001 -> {5C736E87-6E1B-4F51-83CF-822E2954AD0B} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2018-07-17] (McAfee, Inc.)
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2017-04-07] (HP Inc.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-08-02] (Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2018-07-17] (McAfee, Inc.)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2017-04-07] (HP Inc.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-02] (Microsoft Corporation)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2018-07-17] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2018-07-17] (McAfee, Inc.)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF DefaultProfile: x760eunh.default
FF ProfilePath: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\x760eunh.default [2018-08-15]
FF user.js: detected! => C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\x760eunh.default\user.js [2018-08-11]
FF Homepage: Mozilla\Firefox\Profiles\x760eunh.default -> hxxps://www.google.com/
FF NewTab: Mozilla\Firefox\Profiles\x760eunh.default -> hxxp://www.bing.com/?pc=COSP&ptag=D080218-N0600AE5EBDDD906&form=CONMHP&conlogo=CT3335827
FF Session Restore: Mozilla\Firefox\Profiles\x760eunh.default -> ist aktiviert.
FF Extension: (Adblock Plus) - C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\x760eunh.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-08-02]
FF SearchPlugin: C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\x760eunh.default\searchplugins\bing-lavasoft-ff59.xml [2018-08-02]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi
FF Extension: (McAfee® WebAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [2018-05-15]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-08-02] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-08-02] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-01-21] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-06-29] (Adobe Systems Inc.)
StartMenuInternet: Firefox-C534F24C08C01528 - C:\Users\Anna\AppData\Local\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1935437825-3262600388-992891923-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

HKLM\SYSTEM\CurrentControlSet\Services\aswSP <==== ACHTUNG (Rootkit!)
HKLM\SYSTEM\CurrentControlSet\Services\aswMonFlt <==== ACHTUNG (Rootkit!)

R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [9436760 2018-08-11] (Emsisoft Ltd)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [127488 2017-08-30] (Realtek Semiconductor Corp.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8851496 2018-07-22] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-07-02] (Digital Wave Ltd.)
R2 esifsvc; C:\windows\system32\Intel\DPTF\esif_uf.exe [1701480 2017-09-19] (Intel Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [153040 2017-10-21] (ELAN Microelectronics Corp.)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1327400 2017-09-05] (HP Inc.)
R2 HPJumpStartBridge; c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [477184 2017-10-06] (HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (HP)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [333688 2018-06-13] (HP Inc.)
R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [630776 2017-02-06] (HP Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-08-25] (Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [397472 2018-03-15] ()
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [742704 2017-09-21] (Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\iCLS Client\TPMProvisioningService.exe [668472 2017-09-21] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [197264 2017-09-25] (Intel Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [604824 2018-07-17] (McAfee, Inc.)
R2 osrss; C:\windows\system32\osrss.dll [130808 2018-06-08] (Microsoft Corporation)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324576 2017-09-22] (Realtek Semiconductor)
R2 sedsvc; C:\Program Files\rempl\sedsvc.exe [294912 2018-08-03] (Microsoft Corporation)
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25888 2018-08-02] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
R2 WildTangentHelper; C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe [1562472 2018-08-03] ()
S2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S2 0023531534003609mcinstcleanup; C:\Users\Anna\AppData\Local\Temp\002353~1.EXE -cleanup -nolog [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 amdkmdag; C:\windows\System32\DriverStore\FileRepository\c0315761.inf_amd64_61b8be71fe4afae4\atikmdag.sys [36577160 2017-09-18] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\windows\System32\DriverStore\FileRepository\c0315761.inf_amd64_61b8be71fe4afae4\atikmpag.sys [537992 2017-09-18] (Advanced Micro Devices, Inc.)
R3 dptf_acpi; C:\windows\System32\drivers\dptf_acpi.sys [74168 2017-09-19] (Intel Corporation)
R3 dptf_cpu; C:\windows\System32\drivers\dptf_cpu.sys [69560 2017-09-19] (Intel Corporation)
R1 epp; C:\Program Files\Emsisoft Anti-Malware\epp.sys [142952 2018-05-16] (Emsisoft Ltd)
R0 eppdisk; C:\windows\System32\drivers\eppdisk.sys [37064 2018-04-02] (Emsisoft Ltd)
R3 esif_lf; C:\windows\system32\DRIVERS\esif_lf.sys [382392 2017-09-19] (Intel Corporation)
R3 ETDSMBus; C:\windows\System32\drivers\ETDSMBus.sys [32840 2017-10-21] (ELAN Microelectronic Corp.)
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [111608 2017-02-14] (McAfee, Inc.)
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [1009128 2017-09-13] (Realtek )
R3 RtkBtFilter; C:\windows\system32\DRIVERS\RtkBtfilter.sys [750072 2017-08-28] (Realtek Semiconductor Corporation)
S3 RTSUER; C:\windows\system32\Drivers\RtsUer.sys [421312 2017-08-07] (Realsil Semiconductor Corporation)
R3 RTWlanE; C:\windows\System32\drivers\rtwlane.sys [7895400 2017-11-08] (Realtek Semiconductor Corporation )
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 WirelessButtonDriver64; C:\windows\system32\DRIVERS\WirelessButtonDriver64.sys [30392 2017-04-25] (HP)
U3 aswbdisk; kein ImagePath
S5 avgntflt;  <==== ACHTUNG: Gesperrter Dienst
R4 avusbflt; System32\Drivers\avusbflt.sys [X]
S3 H2OFFT; \SystemRoot\System32\drivers\H2OFFT64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-08-15 19:55 - 2018-08-15 19:55 - 000000000 ____H C:\ProgramData\rebootpending.txt
2018-08-13 15:17 - 2018-08-13 15:17 - 000012404 _____ C:\Users\Anna\Documents\Forensics_180813-151751.txt
2018-08-13 14:56 - 2018-08-13 14:56 - 000012404 _____ C:\Users\Anna\Documents\Forensics_180813-145636.txt
2018-08-13 13:58 - 2018-08-15 20:01 - 000021605 _____ C:\Users\Anna\Desktop\FRST.txt
2018-08-13 13:57 - 2018-08-15 20:01 - 000000000 ____D C:\FRST
2018-08-13 13:56 - 2018-08-13 13:56 - 002412544 _____ (Farbar) C:\Users\Anna\Desktop\FRST64.exe
2018-08-11 19:58 - 2018-08-11 19:58 - 001112061 _____ C:\Users\Anna\Documents\IMG_20180811_0003.pdf
2018-08-11 19:53 - 2018-08-11 19:53 - 001269439 _____ C:\Users\Anna\Documents\IMG_20180811_0002.pdf
2018-08-11 19:51 - 2018-08-11 19:51 - 000845348 _____ C:\Users\Anna\Documents\IMG_20180811_0001.pdf
2018-08-11 19:50 - 2018-08-11 19:51 - 000000000 ___HD C:\ProgramData\CanonIJScan
2018-08-11 19:47 - 2018-08-11 19:47 - 000000000 ___HD C:\ProgramData\CanonIJQuickMenu
2018-08-11 19:22 - 2018-08-11 19:22 - 000000000 ____D C:\Users\Anna\AppData\LocalLow\Canon Easy-WebPrint EX2
2018-08-11 19:22 - 2018-08-11 19:22 - 000000000 ____D C:\Users\Anna\AppData\LocalLow\Canon Easy-WebPrint EX
2018-08-11 19:22 - 2018-08-11 19:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5700 series Benutzerregistrierung
2018-08-11 19:22 - 2018-08-11 19:22 - 000000000 ____D C:\Program Files\Canon
2018-08-11 19:21 - 2018-08-11 19:21 - 000002440 _____ C:\Users\Public\Desktop\Canon MG5700 series On-Screen-Handbuch.lnk
2018-08-11 19:21 - 2018-08-11 19:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5700 series Manual
2018-08-11 19:19 - 2018-08-11 19:19 - 000000000 ____D C:\windows\system32\STRING
2018-08-11 19:19 - 2018-08-11 19:19 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2018-08-11 19:19 - 2015-03-17 08:51 - 000375296 _____ (CANON INC.) C:\windows\system32\CNMN6PPM.DLL
2018-08-11 19:19 - 2015-03-17 08:51 - 000039424 _____ (CANON INC.) C:\windows\system32\CNMN6UI.DLL
2018-08-11 19:19 - 2015-03-17 08:50 - 000380928 _____ (CANON INC.) C:\windows\SysWOW64\CNMNPPM.DLL
2018-08-11 19:19 - 2015-01-29 11:22 - 000353792 _____ (CANON INC.) C:\windows\SysWOW64\CNC_CSL.dll
2018-08-11 19:19 - 2014-12-02 16:01 - 000096256 _____ C:\windows\SysWOW64\CNC178ED.TBL
2018-08-11 19:19 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\windows\SysWOW64\CNHMCA.dll
2018-08-11 19:18 - 2018-08-11 19:18 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-08-11 19:18 - 2018-08-11 19:18 - 000000000 ___HD C:\Program Files\CanonBJ
2018-08-11 19:18 - 2015-03-15 05:00 - 000406528 _____ (CANON INC.) C:\windows\system32\CNMLMCS.DLL
2018-08-11 19:14 - 2018-08-11 20:03 - 000000000 ____D C:\ProgramData\CanonIJPLM
2018-08-11 19:14 - 2018-08-11 19:14 - 000000000 ____D C:\ProgramData\Canon
2018-08-11 18:48 - 2018-08-11 18:51 - 000000000 ____D C:\ProgramData\Emsisoft
2018-08-11 18:48 - 2018-08-11 18:48 - 000000944 _____ C:\Users\Public\Desktop\Emsisoft Anti-Malware.lnk
2018-08-11 18:48 - 2018-08-11 18:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2018-08-11 18:48 - 2018-04-02 20:18 - 000037064 _____ (Emsisoft Ltd) C:\windows\system32\Drivers\eppdisk.sys
2018-08-11 18:47 - 2018-08-15 20:01 - 000000000 ____D C:\Program Files\Emsisoft Anti-Malware
2018-08-11 18:39 - 2018-08-11 18:38 - 000563832 ____N (Microsoft Corporation) C:\windows\system32\MpSigStub.exe
2018-08-11 18:10 - 2018-08-11 18:10 - 000000000 _____ C:\windows\SysWOW64\last.dump
2018-08-11 18:06 - 2018-08-11 18:06 - 031825488 _____ C:\Users\Anna\Downloads\ocrd-win-1_0_0-ea33_3.exe
2018-08-11 18:06 - 2018-08-11 18:06 - 000001377 _____ C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee WebAdvisor.lnk
2018-08-11 17:26 - 2018-08-11 19:50 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Canon
2018-08-11 17:26 - 2018-08-11 19:47 - 000000000 ____D C:\Program Files (x86)\Canon
2018-08-11 17:26 - 2018-08-11 19:22 - 000002101 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk
2018-08-11 17:26 - 2018-08-11 19:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2018-08-11 17:26 - 2018-08-11 19:22 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2018-08-11 16:52 - 2018-08-11 16:52 - 000001154 _____ C:\Users\Anna\Desktop\DVD Shrink 3.2 deutsch (DeCSS-frei).lnk
2018-08-11 16:52 - 2018-08-11 16:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVD Shrink deutsch
2018-08-11 16:52 - 2018-08-11 16:52 - 000000000 ____D C:\ProgramData\DVD Shrink
2018-08-11 16:52 - 2018-08-11 16:52 - 000000000 ____D C:\Program Files (x86)\DVD Shrink DE
2018-08-11 16:35 - 2018-08-11 16:36 - 000000000 ____D C:\Users\Anna\AppData\Roaming\VidCoder
2018-08-11 16:17 - 2018-08-11 16:17 - 003053262 _____ C:\Users\Anna\Desktop\Stationen England.pdf
2018-08-11 15:14 - 2018-08-11 15:14 - 002156952 _____ C:\Users\Anna\Desktop\Stationen Lösungen.pdf
2018-08-11 15:08 - 2018-08-11 15:08 - 002647283 _____ C:\Users\Anna\Desktop\Stationen USA.pdf
2018-08-11 15:07 - 2018-08-11 15:07 - 002992713 _____ C:\Users\Anna\Desktop\Stationen Australia.pdf
2018-08-11 14:08 - 2018-08-11 14:08 - 000000000 ____D C:\windows\UpdateAssistant
2018-08-06 22:55 - 2018-08-06 23:03 - 000000000 ____D C:\Users\Anna\Desktop\Meditation
2018-08-06 22:55 - 2018-08-06 23:03 - 000000000 ____D C:\Users\Anna\Desktop\Kat Frankie Bad Behaviour
2018-08-06 22:55 - 2018-08-06 22:55 - 000000000 ____D C:\Users\Anna\Desktop\Fotos cam&screen
2018-08-06 22:52 - 2018-08-06 22:52 - 000000000 ____D C:\Users\Anna\Desktop\klavier
2018-08-06 22:48 - 2018-08-06 22:48 - 000000000 ____D C:\Users\Anna\Desktop\DCIM
2018-08-06 22:48 - 2018-08-06 22:48 - 000000000 ____D C:\Users\Anna\AppData\Local\DBG
2018-08-04 18:26 - 2018-08-04 18:26 - 000472781 _____ C:\Users\Anna\Desktop\bü nach b.pdf
2018-08-04 18:12 - 2018-08-04 18:12 - 000472816 _____ C:\Users\Anna\Desktop\b nach bü.pdf
2018-08-02 22:57 - 2018-08-02 22:57 - 000001403 _____ C:\Users\Public\Desktop\Ashampoo Burning Studio 2018.lnk
2018-08-02 22:57 - 2018-08-02 22:57 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Ashampoo
2018-08-02 22:57 - 2018-08-02 22:57 - 000000000 ____D C:\Users\Anna\AppData\Local\ashampoo
2018-08-02 22:57 - 2018-08-02 22:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2018-08-02 22:56 - 2018-08-02 22:57 - 000000000 ____D C:\ProgramData\Ashampoo
2018-08-02 22:56 - 2018-08-02 22:56 - 000000000 ____D C:\Program Files (x86)\Ashampoo
2018-08-02 22:21 - 2018-08-02 22:24 - 079633976 _____ (Ashampoo GmbH & Co. KG ) C:\Users\Anna\Downloads\ashampoo_burning_studio_2018_27076.exe
2018-08-02 21:29 - 2018-08-02 21:29 - 000000000 ____D C:\Users\Anna\AppData\Roaming\dvdcss
2018-08-02 18:41 - 2018-08-02 18:41 - 000000000 ____H C:\windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2018-08-02 18:41 - 2018-06-28 15:34 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2018-08-02 18:40 - 2018-08-15 19:55 - 000000000 ____D C:\Program Files (x86)\Avira
2018-08-02 18:40 - 2018-08-02 18:40 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Lavasoft
2018-08-02 18:40 - 2018-08-02 18:40 - 000000000 ____D C:\Users\Anna\AppData\Local\Lavasoft
2018-08-02 18:40 - 2018-08-02 18:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2018-08-02 18:40 - 2018-08-02 18:40 - 000000000 ____D C:\ProgramData\Lavasoft
2018-08-02 18:40 - 2018-08-02 18:40 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2018-08-02 18:38 - 2018-08-02 18:38 - 000000000 ____D C:\Users\Anna\AppData\Local\Downloaded Installations
2018-08-02 18:09 - 2018-08-02 18:09 - 000000787 _____ C:\Users\Anna\Desktop\Videos.lnk
2018-08-02 18:09 - 2018-08-02 18:09 - 000000718 _____ C:\Users\Anna\Desktop\Musica.lnk
2018-08-02 18:08 - 2018-08-02 18:08 - 000000778 _____ C:\Users\Anna\Desktop\U in B.lnk
2018-08-02 17:38 - 2018-08-02 17:38 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Skype
2018-08-02 17:37 - 2018-08-02 17:37 - 000002548 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2018-08-02 17:37 - 2018-08-02 17:37 - 000002544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2018-08-02 17:37 - 2018-08-02 17:37 - 000002523 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2018-08-02 17:37 - 2018-08-02 17:37 - 000002462 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2018-08-02 17:37 - 2018-08-02 17:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2018-08-02 17:34 - 2018-08-02 17:34 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-08-02 17:28 - 2018-08-02 17:37 - 000000000 ____D C:\Program Files\Microsoft Office
2018-08-02 17:28 - 2018-08-02 17:28 - 007372064 _____ (Microsoft Corporation) C:\Users\Anna\Downloads\Setup.X64.de-DE_HomeStudentRetail_058369ff-c4f5-48c4-830b-a8fd34b8b35c_TX_DB_.exe
2018-08-02 17:28 - 2018-08-02 17:28 - 000000000 ____D C:\Program Files\Microsoft Office 15
2018-08-02 16:45 - 2018-08-11 16:36 - 000001277 _____ C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-08-02 16:45 - 2018-08-11 16:36 - 000000000 ____D C:\Users\Anna\AppData\Local\Mozilla Firefox
2018-08-02 16:30 - 2018-08-02 16:37 - 000000000 ____D C:\Users\Anna\AppData\Local\Thunderbird
2018-08-02 16:30 - 2018-08-02 16:30 - 000001285 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2018-08-02 16:30 - 2018-08-02 16:30 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Thunderbird
2018-08-02 16:30 - 2018-08-02 16:30 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-07-25 17:26 - 2018-08-11 15:01 - 000059890 _____ C:\windows\SysWOW64\stub.json
2018-07-22 23:03 - 2018-06-08 14:09 - 000130808 _____ (Microsoft Corporation) C:\windows\system32\osrss.dll
2018-07-22 23:02 - 2018-08-11 14:08 - 000000000 ____D C:\Program Files\rempl
2018-07-22 22:51 - 2018-07-22 23:57 - 000000000 ____D C:\Users\Anna\AppData\Roaming\DVDVideoSoft
2018-07-22 22:51 - 2018-07-22 22:51 - 000001382 _____ C:\Users\Public\Desktop\Free YouTube Download.lnk
2018-07-22 22:51 - 2018-07-22 22:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2018-07-22 22:51 - 2018-07-22 22:51 - 000000000 ____D C:\ProgramData\DigitalWave.ApplicationUpdater_files
2018-07-22 22:51 - 2018-07-22 22:51 - 000000000 ____D C:\Program Files (x86)\FreeCodecPack
2018-07-22 22:51 - 2018-07-22 22:51 - 000000000 ____D C:\Program Files (x86)\DVDVideoSoft
2018-07-22 22:50 - 2018-07-22 22:51 - 035307952 _____ (Digital Wave Ltd ) C:\Users\Anna\Downloads\FreeYouTube80Download.exe
2018-07-22 22:36 - 2018-07-22 22:36 - 000000000 ____D C:\Users\Anna\AppData\Roaming\AVAST Software
2018-07-22 22:31 - 2018-07-17 15:52 - 000290694 _____ C:\Users\Anna\Desktop\aqua2.pdf
2018-07-22 22:31 - 2018-07-17 15:41 - 000193540 _____ C:\Users\Anna\Desktop\Aqua.pdf
2018-07-22 22:31 - 2018-06-07 15:47 - 001025024 _____ C:\Users\Anna\Desktop\Kopie von Auswertung_LAL_Eng_2017.xlsm
2018-07-22 22:31 - 2017-10-26 11:11 - 000369383 _____ C:\Users\Anna\Desktop\mdb_257820_20170926_faq_jubilaeums-bahncard_25_1__klasse.pdf
2018-07-22 22:31 - 2017-10-26 10:52 - 000439811 _____ C:\Users\Anna\Desktop\BahnCard.pdf
2018-07-22 22:28 - 2018-07-22 22:28 - 000000000 ____D C:\ProgramData\ByteFence
2018-07-22 22:26 - 2018-08-11 14:05 - 000000000 ____D C:\Users\Anna\AppData\Local\AVAST Software
2018-07-22 22:23 - 2018-08-07 21:47 - 000000141 _____ C:\Users\Anna\AppData\Roaming\WB.CFG
2018-07-22 22:23 - 2018-07-22 22:23 - 000000000 ____D C:\Users\Anna\AppData\LocalLow\Adobe
2018-07-22 22:23 - 2018-07-22 22:23 - 000000000 ____D C:\Users\Anna\AppData\Local\CEF
2018-07-22 22:23 - 2018-07-22 22:23 - 000000000 ____D C:\Users\Anna\AppData\Local\Adobe
2018-07-22 22:20 - 2018-08-02 21:29 - 000000000 ____D C:\Users\Anna\AppData\Roaming\vlc
2018-07-22 22:18 - 2018-07-24 21:09 - 000467064 _____ (AVAST Software) C:\windows\system32\Drivers\aswde90f1266ffcd430.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000381584 _____ (AVAST Software) C:\windows\system32\Drivers\asw 66c594f2361f27f.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000211160 _____ (AVAST Software) C:\windows\system32\Drivers\aswb4c85307cff8b4fa.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000197160 _____ (AVAST Software) C:\windows\system32\Drivers\asw43c4c00d7b799574.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000159640 _____ (AVAST Software) C:\windows\system32\Drivers\asw6d7c322a8bb0cbc0.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000111872 _____ (AVAST Software) C:\windows\system32\Drivers\asw1495164e50ba3ffd.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000085968 _____ (AVAST Software) C:\windows\system32\Drivers\aswf09e267b84f71254.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000046976 _____ (AVAST Software) C:\windows\system32\Drivers\asw578a48a8d7d866d2.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000015360 _____ (AVAST Software) C:\windows\system32\Drivers\aswfbd3f437b98a8427.tmp
2018-07-22 22:18 - 2018-07-22 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2018-07-22 22:18 - 2018-07-22 22:18 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2018-07-22 22:18 - 2018-07-22 22:18 - 000000000 ____D C:\Program Files (x86)\VideoLAN
2018-07-22 22:18 - 2018-07-22 22:17 - 001027728 _____ (AVAST Software) C:\windows\system32\Drivers\aswdb2fb21232b6e14b.tmp
2018-07-22 22:18 - 2018-07-22 22:17 - 000346664 _____ (AVAST Software) C:\windows\system32\Drivers\asw 7375849a69b9b91.tmp
2018-07-22 22:18 - 2018-07-22 22:17 - 000239680 _____ (AVAST Software) C:\windows\system32\Drivers\aswa37df8e53f8949f2.tmp
2018-07-22 22:18 - 2018-07-22 22:17 - 000229392 _____ (AVAST Software) C:\windows\system32\Drivers\aswdc3611f450108f41.tmp
2018-07-22 22:18 - 2018-07-22 22:17 - 000201328 _____ (AVAST Software) C:\windows\system32\Drivers\asw86cf9af876ab686d.tmp
2018-07-22 22:18 - 2018-07-22 22:17 - 000059592 _____ (AVAST Software) C:\windows\system32\Drivers\asw58892e7e6f4a19ba.tmp
2018-07-22 22:17 - 2018-07-24 21:13 - 000000000 ____D C:\ProgramData\AVAST Software
2018-07-22 22:17 - 2018-07-22 22:17 - 030510920 _____ C:\Program Files\vlc-player.exe
2018-07-22 22:17 - 2018-07-22 22:17 - 000000000 ____D C:\Users\Anna\AppData\Local\{741C4240-50B4-2EF8-3D2C-0B101944F788}
2018-07-22 22:17 - 2018-07-22 22:17 - 000000000 ____D C:\ProgramData\{1D5ED83D-971C-52FB-11DA-CCB98B984777}
2018-07-22 22:17 - 2018-07-22 22:17 - 000000000 ____D C:\Program Files\AVAST Software
2018-07-22 22:15 - 2018-07-22 22:15 - 000004562 _____ C:\windows\System32\Tasks\Adobe Acrobat Update Task
2018-07-22 22:14 - 2018-08-14 20:42 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-07-22 22:14 - 2018-07-22 22:14 - 000000000 ____D C:\Program Files (x86)\Adobe
2018-07-22 22:13 - 2018-07-24 21:08 - 000000000 ____D C:\ProgramData\Adobe
2018-07-22 22:05 - 2018-07-22 22:05 - 007460520 _____ (AVG Technologies CZ, s.r.o.) C:\Users\Anna\Downloads\avg_antivirus_free_setup_r2g.exe
2018-07-22 22:05 - 2018-07-22 22:05 - 000000000 ____D C:\ProgramData\AVG
2018-07-22 22:01 - 2018-07-22 22:02 - 000000000 ____D C:\Users\Anna\Desktop\Serien
2018-07-22 22:01 - 2018-07-22 22:01 - 000000000 ____D C:\Users\Anna\Desktop\Rezept
2018-07-22 22:01 - 2018-07-22 22:01 - 000000000 ____D C:\Users\Anna\Desktop\Klassenfahrt
2018-07-22 22:01 - 2018-05-04 11:37 - 000278448 _____ (Microsoft Corporation) C:\windows\system32\Notifier.exe
2018-07-22 21:57 - 2018-07-22 21:57 - 000000000 ____D C:\Users\Anna\AppData\Roaming\HP Active Health
2018-07-22 12:46 - 2018-07-22 12:46 - 000641696 _____ (Microsoft Corporation) C:\windows\system32\msvcp140.dll
2018-07-22 12:46 - 2018-07-22 12:46 - 000389296 _____ (Microsoft Corporation) C:\windows\system32\vccorlib140.dll
2018-07-22 12:46 - 2018-07-22 12:46 - 000331432 _____ (Microsoft Corporation) C:\windows\system32\concrt140.dll
2018-07-22 12:46 - 2018-07-22 12:46 - 000087728 _____ (Microsoft Corporation) C:\windows\system32\vcruntime140.dll
2018-07-22 10:32 - 2018-07-22 10:32 - 000440128 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp140.dll
2018-07-22 10:32 - 2018-07-22 10:32 - 000263856 _____ (Microsoft Corporation) C:\windows\SysWOW64\vccorlib140.dll
2018-07-22 10:32 - 2018-07-22 10:32 - 000242496 _____ (Microsoft Corporation) C:\windows\SysWOW64\concrt140.dll
2018-07-22 10:32 - 2018-07-22 10:32 - 000083792 _____ (Microsoft Corporation) C:\windows\SysWOW64\vcruntime140.dll
2018-07-21 20:44 - 2018-08-15 19:59 - 000000000 ____D C:\Users\Anna\AppData\LocalLow\Mozilla
2018-07-21 20:44 - 2018-08-11 18:11 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-07-21 20:44 - 2018-08-11 16:36 - 000000859 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-07-21 20:44 - 2018-08-02 16:52 - 000000000 ____D C:\Users\Anna\AppData\Local\Mozilla
2018-07-21 20:44 - 2018-08-02 16:30 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-07-21 20:44 - 2018-07-21 20:44 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Mozilla
2018-07-21 20:25 - 2018-08-14 20:36 - 000000000 ____D C:\windows\system32\MRT
2018-07-21 20:25 - 2018-08-14 20:34 - 137343192 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2018-07-21 20:21 - 2018-06-13 23:02 - 002633216 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2018-07-21 20:21 - 2018-03-30 05:32 - 000212992 _____ (Microsoft Corporation) C:\windows\system32\container.dll
2018-07-21 20:21 - 2018-03-30 05:31 - 000334848 _____ (Microsoft Corporation) C:\windows\system32\dusmsvc.dll
2018-07-21 20:21 - 2018-03-30 05:26 - 001816576 _____ (Microsoft Corporation) C:\windows\system32\wevtsvc.dll
2018-07-21 20:20 - 2018-06-30 03:55 - 001005568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.MixedRealityCapture.dll
2018-07-21 20:20 - 2018-06-29 20:21 - 000865280 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-07-21 20:20 - 2018-06-29 11:39 - 000309656 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2018-07-21 20:20 - 2018-06-29 11:39 - 000144800 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2018-07-21 20:20 - 2018-06-29 11:38 - 001610648 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2018-07-21 20:20 - 2018-06-29 11:38 - 001056160 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2018-07-21 20:20 - 2018-06-29 11:37 - 000689560 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2018-07-21 20:20 - 2018-06-29 11:37 - 000452000 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2018-07-21 20:20 - 2018-06-29 11:37 - 000070040 _____ (Microsoft Corporation) C:\windows\system32\win32appinventorycsp.dll
2018-07-21 20:20 - 2018-06-29 11:36 - 001206688 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2018-07-21 20:20 - 2018-06-29 11:36 - 000792472 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2018-07-21 20:20 - 2018-06-29 11:36 - 000612256 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2018-07-21 20:20 - 2018-06-29 11:36 - 000445856 _____ (Microsoft Corporation) C:\windows\system32\aepic.dll
2018-07-21 20:20 - 2018-06-29 11:35 - 002868640 _____ (Microsoft Corporation) C:\windows\system32\aitstatic.exe
2018-07-21 20:20 - 2018-06-29 11:35 - 000480664 _____ (Microsoft Corporation) C:\windows\system32\dcntel.dll
2018-07-21 20:20 - 2018-06-29 11:34 - 008629152 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2018-07-21 20:20 - 2018-06-29 11:34 - 002514936 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2018-07-21 20:20 - 2018-06-29 11:34 - 001953536 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2018-07-21 20:20 - 2018-06-29 11:34 - 000739184 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll
2018-07-21 20:20 - 2018-06-29 11:34 - 000319864 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2018-07-21 20:20 - 2018-06-29 11:34 - 000077208 _____ (Microsoft Corporation) C:\windows\system32\hvloader.dll
2018-07-21 20:20 - 2018-06-29 11:29 - 000540064 _____ (Microsoft Corporation) C:\windows\system32\pcasvc.dll
2018-07-21 20:20 - 2018-06-29 11:25 - 000248224 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2018-07-21 20:20 - 2018-06-29 11:23 - 000677280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2018-07-21 20:20 - 2018-06-29 11:19 - 002767768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2018-07-21 20:20 - 2018-06-29 10:53 - 001931248 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2018-07-21 20:20 - 2018-06-29 10:53 - 001614144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2018-07-21 20:20 - 2018-06-29 10:52 - 000367512 _____ (Microsoft Corporation) C:\windows\SysWOW64\aepic.dll
2018-07-21 20:20 - 2018-06-29 10:51 - 000596648 _____ (Microsoft Corporation) C:\windows\SysWOW64\dnsapi.dll
2018-07-21 20:20 - 2018-06-29 10:25 - 025258496 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2018-07-21 20:20 - 2018-06-29 10:20 - 002902528 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2018-07-21 20:20 - 2018-06-29 10:19 - 000344576 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgeIso.dll
2018-07-21 20:20 - 2018-06-29 10:15 - 018933760 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2018-07-21 20:20 - 2018-06-29 10:15 - 000459776 _____ (Microsoft Corporation) C:\windows\SysWOW64\webplatstorageserver.dll
2018-07-21 20:20 - 2018-06-29 10:14 - 000365568 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2018-07-21 20:20 - 2018-06-29 10:13 - 019358720 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2018-07-21 20:20 - 2018-06-29 10:12 - 003663360 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2018-07-21 20:20 - 2018-06-29 10:12 - 000536064 _____ (Microsoft Corporation) C:\windows\system32\edgeIso.dll
2018-07-21 20:20 - 2018-06-29 10:12 - 000531968 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2018-07-21 20:20 - 2018-06-29 10:11 - 000463360 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2018-07-21 20:20 - 2018-06-29 10:10 - 012730368 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll
2018-07-21 20:20 - 2018-06-29 10:09 - 011925504 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2018-07-21 20:20 - 2018-06-29 10:09 - 006018560 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2018-07-21 20:20 - 2018-06-29 10:09 - 000170496 _____ (Microsoft Corporation) C:\windows\system32\wuuhosdeployment.dll
2018-07-21 20:20 - 2018-06-29 10:08 - 003663872 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2018-07-21 20:20 - 2018-06-29 10:08 - 001565696 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2018-07-21 20:20 - 2018-06-29 10:07 - 000955392 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2018-07-21 20:20 - 2018-06-29 10:07 - 000675328 _____ (Microsoft Corporation) C:\windows\system32\webplatstorageserver.dll
2018-07-21 20:20 - 2018-06-29 10:06 - 000623616 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2018-07-21 20:20 - 2018-06-29 10:05 - 000672768 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2018-07-21 20:20 - 2018-06-29 10:04 - 000816128 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2018-07-21 20:20 - 2018-06-29 10:04 - 000593408 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2018-07-21 20:20 - 2018-06-29 10:03 - 023680000 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2018-07-21 20:20 - 2018-06-29 10:00 - 013712896 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2018-07-21 20:20 - 2018-06-29 10:00 - 004724736 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2018-07-21 20:20 - 2018-06-29 10:00 - 001238016 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2018-07-21 20:20 - 2018-06-29 09:59 - 012832768 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2018-07-21 20:20 - 2018-06-29 09:59 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\ngcsvc.dll
2018-07-21 20:20 - 2018-06-29 09:58 - 008069120 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2018-07-21 20:20 - 2018-06-29 09:58 - 001812992 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2018-07-21 20:20 - 2018-06-29 09:58 - 000716288 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2018-07-21 20:20 - 2018-06-29 09:58 - 000462336 _____ (Microsoft Corporation) C:\windows\system32\wuuhext.dll
2018-07-21 20:20 - 2018-06-29 09:53 - 000050176 _____ (Microsoft Corporation) C:\windows\system32\pcalua.exe
2018-07-21 20:20 - 2018-06-29 07:11 - 004876800 _____ (Gracenote, Inc.) C:\windows\system32\gnsdk_fp.dll
2018-07-21 20:20 - 2018-06-29 07:11 - 004171264 _____ (Gracenote, Inc.) C:\windows\SysWOW64\gnsdk_fp.dll
2018-07-21 20:20 - 2018-06-14 00:41 - 001093040 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2018-07-21 20:20 - 2018-06-14 00:41 - 000925672 _____ (Microsoft Corporation) C:\windows\system32\winresume.exe
2018-07-21 20:20 - 2018-06-14 00:38 - 005859248 _____ (Microsoft Corporation) C:\windows\system32\StartTileData.dll
2018-07-21 20:20 - 2018-06-14 00:38 - 001133880 _____ (Microsoft Corporation) C:\windows\system32\MSVP9DEC.dll
2018-07-21 20:20 - 2018-06-14 00:38 - 000479920 _____ (Microsoft Corporation) C:\windows\system32\ucrtbase_enclave.dll
2018-07-21 20:20 - 2018-06-14 00:35 - 002395544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2018-07-21 20:20 - 2018-06-14 00:35 - 001416864 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2018-07-21 20:20 - 2018-06-14 00:35 - 001210784 _____ (Microsoft Corporation) C:\windows\system32\winload.exe
2018-07-21 20:20 - 2018-06-14 00:35 - 001002048 _____ (Microsoft Corporation) C:\windows\system32\ucrtbase.dll
2018-07-21 20:20 - 2018-06-14 00:31 - 007671696 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2018-07-21 20:20 - 2018-06-14 00:31 - 000979864 _____ (Microsoft Corporation) C:\windows\system32\LicenseManager.dll
2018-07-21 20:20 - 2018-06-14 00:31 - 000525728 _____ (Microsoft Corporation) C:\windows\system32\wimserv.exe
2018-07-21 20:20 - 2018-06-14 00:29 - 000705944 _____ (Microsoft Corporation) C:\windows\system32\wimgapi.dll
2018-07-21 20:20 - 2018-06-14 00:29 - 000671024 _____ (Microsoft Corporation) C:\windows\system32\SHCore.dll
2018-07-21 20:20 - 2018-06-14 00:28 - 000688576 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2018-07-21 20:20 - 2018-06-14 00:28 - 000555928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBHUB3.SYS
2018-07-21 20:20 - 2018-06-14 00:28 - 000362904 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pci.sys
2018-07-21 20:20 - 2018-06-14 00:27 - 001779936 _____ (Microsoft Corporation) C:\windows\system32\mfplat.dll
2018-07-21 20:20 - 2018-06-14 00:26 - 001084736 _____ (Microsoft Corporation) C:\windows\system32\mfreadwrite.dll
2018-07-21 20:20 - 2018-06-14 00:25 - 000628632 _____ (Microsoft Corporation) C:\windows\system32\msvcp_win.dll
2018-07-21 20:20 - 2018-06-13 23:54 - 001383784 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVP9DEC.dll
2018-07-21 20:20 - 2018-06-13 23:50 - 001145104 _____ (Microsoft Corporation) C:\windows\SysWOW64\ucrtbase.dll
2018-07-21 20:20 - 2018-06-13 23:44 - 006086960 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2018-07-21 20:20 - 2018-06-13 23:44 - 000747928 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2018-07-21 20:20 - 2018-06-13 23:44 - 000592800 _____ (Microsoft Corporation) C:\windows\SysWOW64\wimgapi.dll
2018-07-21 20:20 - 2018-06-13 23:44 - 000550176 _____ (Microsoft Corporation) C:\windows\SysWOW64\SHCore.dll
2018-07-21 20:20 - 2018-06-13 23:42 - 000544432 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2018-07-21 20:20 - 2018-06-13 23:41 - 001525288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfplat.dll
2018-07-21 20:20 - 2018-06-13 23:41 - 001033584 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfreadwrite.dll
2018-07-21 20:20 - 2018-06-13 23:24 - 001008640 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallService.dll
2018-07-21 20:20 - 2018-06-13 23:17 - 000098304 _____ C:\windows\system32\runexehelper.exe
2018-07-21 20:20 - 2018-06-13 23:16 - 001314304 _____ (Microsoft Corporation) C:\windows\system32\InstallService.dll
2018-07-21 20:20 - 2018-06-13 23:14 - 002464768 _____ (Microsoft Corporation) C:\windows\SysWOW64\dwmcore.dll
2018-07-21 20:20 - 2018-06-13 23:14 - 000057344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\UcmUcsi.sys
2018-07-21 20:20 - 2018-06-13 23:13 - 007812608 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2018-07-21 20:20 - 2018-06-13 23:12 - 002577920 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll
2018-07-21 20:20 - 2018-06-13 23:12 - 002349568 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2018-07-21 20:20 - 2018-06-13 23:12 - 000254976 _____ (Microsoft Corporation) C:\windows\system32\PushToInstall.dll
2018-07-21 20:20 - 2018-06-13 23:11 - 000464384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Core.TextInput.dll
2018-07-21 20:20 - 2018-06-13 23:08 - 001015296 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys
2018-07-21 20:20 - 2018-06-13 23:07 - 001495552 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2018-07-21 20:20 - 2018-06-13 23:06 - 000892928 _____ (Microsoft Corporation) C:\windows\system32\wcmsvc.dll
2018-07-21 20:20 - 2018-06-13 23:04 - 008432640 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2018-07-21 20:20 - 2018-06-13 23:04 - 003180544 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2018-07-21 20:20 - 2018-06-13 23:04 - 002212352 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2018-07-21 20:20 - 2018-06-13 23:03 - 003161088 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2018-07-21 20:20 - 2018-06-13 23:03 - 002857984 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2018-07-21 20:20 - 2018-06-13 23:03 - 001607168 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2018-07-21 20:20 - 2018-06-13 23:02 - 003126272 _____ (Microsoft Corporation) C:\windows\system32\InputService.dll
2018-07-21 20:20 - 2018-06-13 23:02 - 002786304 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2018-07-21 20:20 - 2018-06-13 23:02 - 002528768 _____ (Microsoft Corporation) C:\windows\system32\wlansvc.dll
2018-07-21 20:20 - 2018-06-13 23:01 - 001760768 _____ (Microsoft Corporation) C:\windows\system32\wpncore.dll
2018-07-21 20:20 - 2018-06-13 23:01 - 001249792 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2018-07-21 20:20 - 2018-06-13 23:01 - 000599552 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Core.TextInput.dll
2018-07-21 20:20 - 2018-06-13 23:00 - 000259072 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2018-07-21 20:20 - 2018-06-13 22:58 - 001570304 _____ (Microsoft Corporation) C:\windows\system32\RecoveryDrive.exe
2018-07-21 20:20 - 2018-06-08 19:26 - 021754880 _____ (Microsoft Corporation) C:\windows\system32\Hydrogen.dll
2018-07-21 20:20 - 2018-06-08 19:26 - 017084928 _____ (Microsoft Corporation) C:\windows\system32\HologramCompositor.dll
2018-07-21 20:20 - 2018-06-08 19:06 - 000535552 ____R (Microsoft Corporation) C:\windows\system32\MixedRealityCapture.Pipeline.dll
2018-07-21 20:20 - 2018-06-08 19:03 - 003331520 _____ C:\windows\system32\Windows.Mirage.dll
2018-07-21 20:20 - 2018-06-08 19:03 - 001197056 _____ (Microsoft Corporation) C:\windows\system32\HoloSI.PCShell.dll
2018-07-21 20:20 - 2018-06-08 18:59 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\Spectrum.exe
2018-07-21 20:20 - 2018-06-08 18:58 - 000882688 _____ (Microsoft Corporation) C:\windows\system32\Windows.Mirage.Internal.dll
2018-07-21 20:20 - 2018-06-08 13:42 - 002491120 _____ C:\windows\SysWOW64\Windows.Mirage.dll
2018-07-21 20:20 - 2018-06-08 13:41 - 000618496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Mirage.Internal.dll
2018-07-21 20:20 - 2018-06-08 09:33 - 000269720 _____ C:\windows\system32\FaceProcessorCore.dll
2018-07-21 20:20 - 2018-06-08 09:33 - 000192920 _____ (Microsoft Corporation) C:\windows\system32\skci.dll
2018-07-21 20:20 - 2018-06-08 09:32 - 001638432 _____ (Microsoft Corporation) C:\windows\system32\gdi32full.dll
2018-07-21 20:20 - 2018-06-08 09:29 - 000937376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\refsv1.sys
2018-07-21 20:20 - 2018-06-08 09:27 - 001173584 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2018-07-21 20:20 - 2018-06-08 09:26 - 000712456 _____ (Microsoft Corporation) C:\windows\system32\ci.dll
2018-07-21 20:20 - 2018-06-08 09:25 - 003903784 _____ (Microsoft Corporation) C:\windows\explorer.exe
2018-07-21 20:20 - 2018-06-08 09:24 - 006282280 _____ (Microsoft Corporation) C:\windows\system32\OneCoreUAPCommonProxyStub.dll
2018-07-21 20:20 - 2018-06-08 09:24 - 003009736 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2018-07-21 20:20 - 2018-06-08 09:24 - 002711248 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2018-07-21 20:20 - 2018-06-08 09:24 - 001488288 _____ (Microsoft Corporation) C:\windows\system32\ContentDeliveryManager.Utilities.dll
2018-07-21 20:20 - 2018-06-08 09:24 - 001029536 _____ (Microsoft Corporation) C:\windows\system32\efscore.dll
2018-07-21 20:20 - 2018-06-08 09:24 - 000967584 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncHost.exe
2018-07-21 20:20 - 2018-06-08 09:24 - 000891808 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2018-07-21 20:20 - 2018-06-08 09:23 - 021357336 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2018-07-21 20:20 - 2018-06-08 09:23 - 004486400 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepository.dll
2018-07-21 20:20 - 2018-06-08 09:23 - 002472888 _____ (Microsoft Corporation) C:\windows\system32\UpdateAgent.dll
2018-07-21 20:20 - 2018-06-08 09:23 - 002412688 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2018-07-21 20:20 - 2018-06-08 09:23 - 000824904 _____ (Microsoft Corporation) C:\windows\system32\ClipSVC.dll
2018-07-21 20:20 - 2018-06-08 09:23 - 000137552 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2018-07-21 20:20 - 2018-06-08 09:22 - 006791992 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2018-07-21 20:20 - 2018-06-08 09:22 - 003180176 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2018-07-21 20:20 - 2018-06-08 09:22 - 001358496 _____ (Microsoft Corporation) C:\windows\system32\webservices.dll
2018-07-21 20:20 - 2018-06-08 09:22 - 001269640 _____ (Microsoft Corporation) C:\windows\system32\WinTypes.dll
2018-07-21 20:20 - 2018-06-08 09:21 - 007385096 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2018-07-21 20:20 - 2018-06-08 09:21 - 004507096 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2018-07-21 20:20 - 2018-06-08 09:21 - 000594080 _____ (Microsoft Corporation) C:\windows\system32\mf.dll
2018-07-21 20:20 - 2018-06-08 09:21 - 000260904 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2018-07-21 20:20 - 2018-06-08 09:20 - 001101216 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2018-07-21 20:20 - 2018-06-08 08:21 - 000777912 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2018-07-21 20:20 - 2018-06-08 08:19 - 001433360 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32full.dll
2018-07-21 20:20 - 2018-06-08 08:18 - 000097160 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcrypt.dll
2018-07-21 20:20 - 2018-06-08 08:10 - 003485400 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2018-07-21 20:20 - 2018-06-08 08:10 - 002338272 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2018-07-21 20:20 - 2018-06-08 08:10 - 001124768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ContentDeliveryManager.Utilities.dll
2018-07-21 20:20 - 2018-06-08 08:09 - 017161216 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2018-07-21 20:20 - 2018-06-08 08:09 - 002993728 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2018-07-21 20:20 - 2018-06-08 08:09 - 002193688 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2018-07-21 20:20 - 2018-06-08 08:09 - 000832952 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncHost.exe
2018-07-21 20:20 - 2018-06-08 08:09 - 000791968 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2018-07-21 20:20 - 2018-06-08 08:08 - 020290256 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2018-07-21 20:20 - 2018-06-08 08:08 - 003979696 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepository.dll
2018-07-21 20:20 - 2018-06-08 08:08 - 001990672 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2018-07-21 20:20 - 2018-06-08 08:08 - 001075984 _____ (Microsoft Corporation) C:\windows\SysWOW64\webservices.dll
2018-07-21 20:20 - 2018-06-08 08:08 - 000640024 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll
2018-07-21 20:20 - 2018-06-08 08:07 - 002386320 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2018-07-21 20:20 - 2018-06-08 08:07 - 000975360 _____ C:\windows\system32\FaceProcessor.dll
2018-07-21 20:20 - 2018-06-08 08:07 - 000400896 _____ (Microsoft Corporation) C:\windows\system32\MusNotification.exe
2018-07-21 20:20 - 2018-06-08 08:07 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\AcGenral.dll
2018-07-21 20:20 - 2018-06-08 08:06 - 006481096 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-07-21 20:20 - 2018-06-08 08:06 - 006015208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2018-07-21 20:20 - 2018-06-08 08:06 - 004668688 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2018-07-21 20:20 - 2018-06-08 08:06 - 002890240 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2018-07-21 20:20 - 2018-06-08 08:06 - 000551696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mf.dll
2018-07-21 20:20 - 2018-06-08 08:06 - 000239104 _____ (Microsoft Corporation) C:\windows\system32\smartscreenps.dll
2018-07-21 20:20 - 2018-06-08 08:06 - 000129208 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfps.dll
2018-07-21 20:20 - 2018-06-08 08:04 - 005195776 _____ (Microsoft Corporation) C:\windows\system32\cdp.dll
2018-07-21 20:20 - 2018-06-08 08:04 - 001925120 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2018-07-21 20:20 - 2018-06-08 08:03 - 000532480 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2018-07-21 20:20 - 2018-06-08 08:02 - 001498112 _____ (Microsoft Corporation) C:\windows\system32\WebRuntimeManager.dll
2018-07-21 20:20 - 2018-06-08 08:02 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\msIso.dll
2018-07-21 20:20 - 2018-06-08 08:02 - 000392704 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2018-07-21 20:20 - 2018-06-08 08:02 - 000253440 _____ (Microsoft Corporation) C:\windows\system32\domgmt.dll
2018-07-21 20:20 - 2018-06-08 08:02 - 000093696 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2018-07-21 20:20 - 2018-06-08 08:02 - 000086528 _____ (Microsoft Corporation) C:\windows\system32\cldapi.dll
2018-07-21 20:20 - 2018-06-08 08:01 - 001217024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Vpn.dll
2018-07-21 20:20 - 2018-06-08 08:01 - 000652288 _____ (Microsoft Corporation) C:\windows\system32\OneDriveSettingSyncProvider.dll
2018-07-21 20:20 - 2018-06-08 08:01 - 000229888 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2018-07-21 20:20 - 2018-06-08 08:00 - 000354304 _____ (Microsoft Corporation) C:\windows\system32\WwaApi.dll
2018-07-21 20:20 - 2018-06-08 08:00 - 000324096 _____ (Microsoft Corporation) C:\windows\system32\SyncSettings.dll
2018-07-21 20:20 - 2018-06-08 08:00 - 000258560 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2018-07-21 20:20 - 2018-06-08 07:59 - 003124224 _____ (Microsoft Corporation) C:\windows\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-07-21 20:20 - 2018-06-08 07:59 - 002596352 _____ (Microsoft Corporation) C:\windows\system32\smartscreen.exe
2018-07-21 20:20 - 2018-06-08 07:59 - 001297920 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2018-07-21 20:20 - 2018-06-08 07:59 - 001116672 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2018-07-21 20:20 - 2018-06-08 07:59 - 001043968 _____ (Microsoft Corporation) C:\windows\system32\NotificationController.dll
2018-07-21 20:20 - 2018-06-08 07:59 - 000757760 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2018-07-21 20:20 - 2018-06-08 07:58 - 005833216 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2018-07-21 20:20 - 2018-06-08 07:58 - 003332608 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2018-07-21 20:20 - 2018-06-08 07:58 - 002083840 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2018-07-21 20:20 - 2018-06-08 07:57 - 004772352 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2018-07-21 20:20 - 2018-06-08 07:57 - 002086400 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2018-07-21 20:20 - 2018-06-08 07:57 - 001597952 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2018-07-21 20:20 - 2018-06-08 07:57 - 001345024 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2018-07-21 20:20 - 2018-06-08 07:57 - 001135104 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncCore.dll
2018-07-21 20:20 - 2018-06-08 07:57 - 000808960 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2018-07-21 20:20 - 2018-06-08 07:56 - 002035712 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2018-07-21 20:20 - 2018-06-08 07:56 - 000969728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2018-07-21 20:20 - 2018-06-08 07:55 - 000666624 _____ (Microsoft Corporation) C:\windows\system32\DbgModel.dll
2018-07-21 20:20 - 2018-06-08 07:46 - 002393600 _____ (Microsoft Corporation) C:\windows\SysWOW64\AcGenral.dll
2018-07-21 20:20 - 2018-06-08 07:45 - 000160256 _____ (Microsoft Corporation) C:\windows\SysWOW64\smartscreenps.dll
2018-07-21 20:20 - 2018-06-08 07:41 - 013704704 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2018-07-21 20:20 - 2018-06-08 07:41 - 000372736 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2018-07-21 20:20 - 2018-06-08 07:41 - 000369152 _____ (Microsoft Corporation) C:\windows\SysWOW64\msIso.dll
2018-07-21 20:20 - 2018-06-08 07:40 - 003181568 _____ (Microsoft Corporation) C:\windows\SysWOW64\cdp.dll
2018-07-21 20:20 - 2018-06-08 07:40 - 001277440 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2018-07-21 20:20 - 2018-06-08 07:40 - 000534016 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneDriveSettingSyncProvider.dll
2018-07-21 20:20 - 2018-06-08 07:40 - 000344064 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2018-07-21 20:20 - 2018-06-08 07:40 - 000293888 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaApi.dll
2018-07-21 20:20 - 2018-06-08 07:39 - 000963584 _____ (Microsoft Corporation) C:\windows\SysWOW64\GamePanel.exe
2018-07-21 20:20 - 2018-06-08 07:39 - 000941568 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Vpn.dll
2018-07-21 20:20 - 2018-06-08 07:39 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\cldapi.dll
2018-07-21 20:20 - 2018-06-08 07:38 - 000669184 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2018-07-21 20:20 - 2018-06-08 07:38 - 000664064 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2018-07-21 20:20 - 2018-06-08 07:38 - 000235008 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2018-07-21 20:20 - 2018-06-08 07:35 - 004839424 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbgeng.dll
2018-07-21 20:20 - 2018-06-08 07:35 - 004384768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2018-07-21 20:20 - 2018-06-08 07:35 - 002868736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2018-07-21 20:20 - 2018-06-08 07:35 - 002014720 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2018-07-21 20:20 - 2018-06-08 07:35 - 001474560 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2018-07-21 20:20 - 2018-06-08 07:35 - 000935424 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncCore.dll
2018-07-21 20:20 - 2018-06-08 07:35 - 000891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2018-07-21 20:20 - 2018-05-12 15:57 - 000336896 _____ (Microsoft Corporation) C:\windows\system32\HolographicRuntimes.dll
2018-07-21 20:20 - 2018-05-12 15:55 - 000666112 _____ (Microsoft Corporation) C:\windows\system32\DHolographicDisplay.dll
2018-07-21 20:20 - 2018-05-12 01:14 - 000373656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2018-07-21 20:20 - 2018-05-12 01:14 - 000082840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\volmgr.sys
2018-07-21 20:20 - 2018-05-12 01:10 - 002574232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2018-07-21 20:20 - 2018-05-12 01:10 - 000749976 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms2.sys
2018-07-21 20:20 - 2018-05-12 01:10 - 000408984 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2018-07-21 20:20 - 2018-05-12 01:09 - 000149400 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storahci.sys
2018-07-21 20:20 - 2018-05-12 01:09 - 000103320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2018-07-21 20:20 - 2018-05-12 01:08 - 000757792 _____ (Microsoft Corporation) C:\windows\system32\wer.dll
2018-07-21 20:20 - 2018-05-12 01:08 - 000428440 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdbss.sys
2018-07-21 20:20 - 2018-05-12 01:07 - 002711168 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2018-07-21 20:20 - 2018-05-12 01:07 - 002268024 _____ (Microsoft Corporation) C:\windows\system32\mfsrcsnk.dll
2018-07-21 20:20 - 2018-05-12 01:07 - 001506200 _____ (Microsoft Corporation) C:\windows\system32\mfmpeg2srcsnk.dll
2018-07-21 20:20 - 2018-05-12 01:05 - 000616792 _____ (Microsoft Corporation) C:\windows\system32\services.exe
2018-07-21 20:20 - 2018-05-11 23:54 - 003198464 _____ (Microsoft Corporation) C:\windows\system32\msftedit.dll
2018-07-21 20:20 - 2018-05-11 23:54 - 001300992 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2018-07-21 20:20 - 2018-05-11 23:53 - 002462704 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2018-07-21 20:20 - 2018-05-11 23:53 - 001456104 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsrcsnk.dll
2018-07-21 20:20 - 2018-05-11 23:53 - 001017048 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmpeg2srcsnk.dll
2018-07-21 20:20 - 2018-05-11 23:52 - 000909312 _____ (Microsoft Corporation) C:\windows\system32\PayloadRestrictions.dll
2018-07-21 20:20 - 2018-05-11 23:52 - 000385536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cldflt.sys
2018-07-21 20:20 - 2018-05-11 23:50 - 002186240 _____ (Microsoft Corporation) C:\windows\system32\mmgaclient.dll
2018-07-21 20:20 - 2018-05-11 23:49 - 001685504 _____ (Microsoft Corporation) C:\windows\system32\mmgaserver.exe
2018-07-21 20:20 - 2018-05-11 23:48 - 000316928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbt.sys
2018-07-21 20:20 - 2018-05-11 23:47 - 000332800 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Notifications.dll
2018-07-21 20:20 - 2018-05-11 23:47 - 000276480 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2018-07-21 20:20 - 2018-05-11 23:44 - 000930816 _____ (Microsoft Corporation) C:\windows\system32\rasmans.dll
2018-07-21 20:20 - 2018-05-11 23:41 - 003630080 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2018-07-21 20:20 - 2018-05-11 23:40 - 001363968 _____ (Microsoft Corporation) C:\windows\system32\mfmkvsrcsnk.dll
2018-07-21 20:20 - 2018-05-11 23:39 - 001717248 _____ (Microsoft Corporation) C:\windows\system32\comsvcs.dll
2018-07-21 20:20 - 2018-05-11 23:38 - 000568832 _____ (Microsoft Corporation) C:\windows\system32\msra.exe
2018-07-21 20:20 - 2018-05-11 23:33 - 002762752 _____ (Microsoft Corporation) C:\windows\SysWOW64\msftedit.dll
2018-07-21 20:20 - 2018-05-11 23:29 - 000268288 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2018-07-21 20:20 - 2018-05-11 23:26 - 000243200 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncSettings.dll
2018-07-21 20:20 - 2018-05-11 23:20 - 003430400 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2018-07-21 20:20 - 2018-05-11 23:20 - 000821248 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmkvsrcsnk.dll
2018-07-21 20:20 - 2018-05-11 23:19 - 001353216 _____ (Microsoft Corporation) C:\windows\SysWOW64\comsvcs.dll
2018-07-21 20:20 - 2018-05-03 09:57 - 000599448 _____ (Microsoft Corporation) C:\windows\system32\securekernel.exe
2018-07-21 20:20 - 2018-05-03 09:48 - 000793960 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2018-07-21 20:20 - 2018-05-03 09:43 - 000702568 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2018-07-21 20:20 - 2018-05-03 09:36 - 000437664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2018-07-21 20:20 - 2018-05-03 09:35 - 000358496 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2018-07-21 20:20 - 2018-05-03 09:32 - 001054280 _____ (Microsoft Corporation) C:\windows\system32\msvproc.dll
2018-07-21 20:20 - 2018-05-03 08:43 - 000594056 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2018-07-21 20:20 - 2018-05-03 08:29 - 000285144 _____ (Microsoft Corporation) C:\windows\SysWOW64\wintrust.dll
2018-07-21 20:20 - 2018-05-03 08:26 - 001057824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvproc.dll
2018-07-21 20:20 - 2018-05-03 08:19 - 000496640 _____ (Microsoft Corporation) C:\windows\system32\updatehandlers.dll
2018-07-21 20:20 - 2018-05-03 08:18 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\AcSpecfc.dll
2018-07-21 20:20 - 2018-05-03 08:17 - 007545344 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2018-07-21 20:20 - 2018-05-03 08:16 - 000172544 _____ (Microsoft Corporation) C:\windows\system32\itss.dll
2018-07-21 20:20 - 2018-05-03 08:15 - 000118272 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2018-07-21 20:20 - 2018-05-03 08:12 - 000657408 _____ (Microsoft Corporation) C:\windows\system32\hhctrl.ocx
2018-07-21 20:20 - 2018-05-03 08:09 - 003405824 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2018-07-21 20:20 - 2018-05-03 08:09 - 001856000 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2018-07-21 20:20 - 2018-05-03 08:09 - 001548288 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2018-07-21 20:20 - 2018-05-03 08:05 - 000483840 _____ (Microsoft Corporation) C:\windows\system32\catsrvut.dll
2018-07-21 20:20 - 2018-05-03 08:05 - 000389120 _____ (Microsoft Corporation) C:\windows\system32\ninput.dll
2018-07-21 20:20 - 2018-05-03 08:00 - 000473088 _____ (Microsoft Corporation) C:\windows\SysWOW64\AcSpecfc.dll
2018-07-21 20:20 - 2018-05-03 07:58 - 006467072 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2018-07-21 20:20 - 2018-05-03 07:57 - 000150528 _____ (Microsoft Corporation) C:\windows\SysWOW64\itss.dll
2018-07-21 20:20 - 2018-05-03 07:57 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2018-07-21 20:20 - 2018-05-03 07:56 - 002677248 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2018-07-21 20:20 - 2018-05-03 07:53 - 000540672 _____ (Microsoft Corporation) C:\windows\SysWOW64\hhctrl.ocx
2018-07-21 20:20 - 2018-05-03 07:50 - 001587712 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2018-07-21 20:20 - 2018-05-03 07:48 - 000408576 _____ (Microsoft Corporation) C:\windows\SysWOW64\catsrvut.dll
2018-07-21 20:20 - 2018-05-03 07:48 - 000328704 _____ (Microsoft Corporation) C:\windows\SysWOW64\ninput.dll
2018-07-21 20:20 - 2018-04-16 00:07 - 001463344 _____ (Microsoft Corporation) C:\windows\system32\msctf.dll
2018-07-21 20:20 - 2018-04-16 00:04 - 000779952 _____ (Microsoft Corporation) C:\windows\system32\fontdrvhost.exe
2018-07-21 20:20 - 2018-04-15 23:57 - 000279968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msiscsi.sys
2018-07-21 20:20 - 2018-04-15 23:50 - 001925760 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2018-07-21 20:20 - 2018-04-15 23:49 - 000563632 _____ (Microsoft Corporation) C:\windows\system32\AppResolver.dll
2018-07-21 20:20 - 2018-04-15 23:49 - 000382368 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2018-07-21 20:20 - 2018-04-15 23:47 - 000398744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fltMgr.sys
2018-07-21 20:20 - 2018-04-15 23:34 - 000230304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2018-07-21 20:20 - 2018-04-15 23:32 - 001416392 _____ (Microsoft Corporation) C:\windows\system32\D3D12.dll
2018-07-21 20:20 - 2018-04-15 23:29 - 001873944 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2018-07-21 20:20 - 2018-04-15 23:25 - 001430768 _____ (Microsoft Corporation) C:\windows\system32\WpcMon.exe
2018-07-21 20:20 - 2018-04-15 22:47 - 001490856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2018-07-21 20:20 - 2018-04-15 22:47 - 001323336 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctf.dll
2018-07-21 20:20 - 2018-04-15 22:47 - 000649304 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontdrvhost.exe
2018-07-21 20:20 - 2018-04-15 22:47 - 000311192 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll
2018-07-21 20:20 - 2018-04-15 22:38 - 001123464 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3D12.dll
2018-07-21 20:20 - 2018-04-15 22:36 - 001575896 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2018-07-21 20:20 - 2018-04-15 22:36 - 000832648 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinTypes.dll
2018-07-21 20:20 - 2018-04-15 22:16 - 003995136 _____ (Microsoft Corporation) C:\windows\system32\UIRibbon.dll
2018-07-21 20:20 - 2018-04-15 22:15 - 003490816 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbon.dll
2018-07-21 20:20 - 2018-04-15 22:14 - 000250368 _____ (Microsoft Corporation) C:\windows\system32\AppxAllUserStore.dll
2018-07-21 20:20 - 2018-04-15 22:14 - 000202240 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxAllUserStore.dll
2018-07-21 20:20 - 2018-04-15 22:14 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\t2embed.dll
2018-07-21 20:20 - 2018-04-15 22:14 - 000133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\t2embed.dll

Geändert von Anneliise (15.08.2018 um 19:22 Uhr)

Alt 15.08.2018, 19:18   #6
Anneliise
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Code:
ATTFilter
2018-07-21 20:20 - 2018-04-15 22:14 - 000121856 _____ (Microsoft Corporation) C:\windows\system32\fontsub.dll
2018-07-21 20:20 - 2018-04-15 22:14 - 000096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontsub.dll
2018-07-21 20:20 - 2018-04-15 22:14 - 000084992 _____ (Microsoft Corporation) C:\windows\system32\DeviceUpdateAgent.dll
2018-07-21 20:20 - 2018-04-15 22:12 - 000164864 _____ (Microsoft Corporation) C:\windows\system32\dmcertinst.exe
2018-07-21 20:20 - 2018-04-15 22:11 - 000301056 _____ (Microsoft Corporation) C:\windows\system32\MicrosoftAccountWAMExtension.dll
2018-07-21 20:20 - 2018-04-15 22:11 - 000182272 _____ (Microsoft Corporation) C:\windows\system32\BitLockerCsp.dll
2018-07-21 20:20 - 2018-04-15 22:10 - 001576960 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2018-07-21 20:20 - 2018-04-15 22:10 - 000571904 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngccredprov.dll
2018-07-21 20:20 - 2018-04-15 22:10 - 000363008 _____ (Microsoft Corporation) C:\windows\system32\SettingsEnvironment.Desktop.dll
2018-07-21 20:20 - 2018-04-15 22:10 - 000271872 _____ (Microsoft Corporation) C:\windows\system32\DAFWSD.dll
2018-07-21 20:20 - 2018-04-15 22:10 - 000220672 _____ (Microsoft Corporation) C:\windows\SysWOW64\MicrosoftAccountWAMExtension.dll
2018-07-21 20:20 - 2018-04-15 22:10 - 000218112 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovhost.dll
2018-07-21 20:20 - 2018-04-15 22:09 - 000408064 _____ (Microsoft Corporation) C:\windows\system32\profsvc.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 006576128 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000859648 _____ (Microsoft Corporation) C:\windows\system32\appwiz.cpl
2018-07-21 20:20 - 2018-04-15 22:08 - 000703488 _____ (Microsoft Corporation) C:\windows\system32\ngccredprov.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000627712 _____ (Microsoft Corporation) C:\windows\system32\rdpcore.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000583680 _____ (Microsoft Corporation) C:\windows\system32\Windows.CloudStore.Schema.Shell.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000535552 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpcore.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000448000 _____ (Microsoft Corporation) C:\windows\system32\LockHostingFramework.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000358400 _____ (Microsoft Corporation) C:\windows\system32\Wldap32.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000262656 _____ (Microsoft Corporation) C:\windows\system32\credprovhost.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000246272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2018-07-21 20:20 - 2018-04-15 22:08 - 000169472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingMonitor.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 008031744 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 003367936 _____ (Microsoft Corporation) C:\windows\system32\SyncCenter.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 001425408 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.Handlers.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000837632 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000792064 _____ (Microsoft Corporation) C:\windows\system32\mssvp.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000658432 _____ (Microsoft Corporation) C:\windows\SysWOW64\netlogon.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000477184 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000406016 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000319488 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wldap32.dll
2018-07-21 20:20 - 2018-04-15 22:07 - 000308736 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2018-07-21 20:20 - 2018-04-15 22:06 - 000899072 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2018-07-21 20:20 - 2018-04-15 22:06 - 000820224 _____ (Microsoft Corporation) C:\windows\system32\netlogon.dll
2018-07-21 20:20 - 2018-04-15 22:06 - 000721920 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2018-07-21 20:20 - 2018-04-15 22:05 - 004113408 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2018-07-21 20:20 - 2018-04-15 22:05 - 000626176 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll
2018-07-21 20:20 - 2018-04-15 22:05 - 000526336 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2018-07-21 20:20 - 2018-04-15 22:05 - 000456704 _____ (Microsoft Corporation) C:\windows\SysWOW64\LockAppBroker.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 001342464 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wpc.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 001236480 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 001230848 _____ (Microsoft Corporation) C:\windows\SysWOW64\usercpl.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 001057792 _____ (Microsoft Corporation) C:\windows\system32\comdlg32.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 000997376 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 000982016 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2018-07-21 20:20 - 2018-04-15 22:04 - 000976896 _____ (Microsoft Corporation) C:\windows\HelpPane.exe
2018-07-21 20:20 - 2018-04-15 22:04 - 000884736 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 000576512 _____ (Microsoft Corporation) C:\windows\SysWOW64\hgcpl.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 000559104 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserLanguagesCpl.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 000556544 _____ (Microsoft Corporation) C:\windows\system32\LockAppBroker.dll
2018-07-21 20:20 - 2018-04-15 22:04 - 000524800 _____ (Microsoft Corporation) C:\windows\system32\windows.immersiveshell.serviceprovider.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 004248064 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 003287040 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncCenter.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 002976256 _____ (Microsoft Corporation) C:\windows\system32\twinui.pcshell.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 002741248 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 002413568 _____ (Microsoft Corporation) C:\windows\SysWOW64\gameux.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 001353728 _____ (Microsoft Corporation) C:\windows\system32\usercpl.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 001224704 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 000920064 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 000840192 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2018-07-21 20:20 - 2018-04-15 22:03 - 000826880 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2018-07-21 20:20 - 2018-04-15 22:03 - 000825856 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 000695296 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 000508928 _____ (Microsoft Corporation) C:\windows\system32\SettingSync.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 000402432 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSync.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 000383488 _____ (Microsoft Corporation) C:\windows\SysWOW64\stobject.dll
2018-07-21 20:20 - 2018-04-15 22:03 - 000197632 _____ (Microsoft Corporation) C:\windows\system32\SettingMonitor.dll
2018-07-21 20:20 - 2018-04-15 22:02 - 004814336 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2018-07-21 20:20 - 2018-04-15 22:02 - 001669120 _____ (Microsoft Corporation) C:\windows\system32\Wpc.dll
2018-07-21 20:20 - 2018-04-15 22:02 - 000842240 _____ (Microsoft Corporation) C:\windows\SysWOW64\comdlg32.dll
2018-07-21 20:20 - 2018-04-15 22:02 - 000440832 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmenrollengine.dll
2018-07-21 20:20 - 2018-04-15 22:01 - 001509888 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2018-07-21 20:20 - 2018-04-15 22:01 - 000531968 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidprov.dll
2018-07-21 20:20 - 2018-04-15 22:01 - 000518144 _____ (Microsoft Corporation) C:\windows\system32\dmenrollengine.dll
2018-07-21 20:20 - 2018-04-15 22:01 - 000366592 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geolocation.dll
2018-07-21 20:20 - 2018-04-15 22:00 - 002223616 _____ (Microsoft Corporation) C:\windows\system32\wlidsvc.dll
2018-07-21 20:20 - 2018-04-15 22:00 - 001739264 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2018-07-21 20:20 - 2018-04-15 22:00 - 000726016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2018-07-21 20:20 - 2018-04-15 22:00 - 000682496 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2018-07-21 20:20 - 2018-04-15 22:00 - 000496640 _____ (Microsoft Corporation) C:\windows\system32\Geolocation.dll
2018-07-21 20:20 - 2018-04-15 21:59 - 001332736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsecedit.dll
2018-07-21 20:20 - 2018-03-30 07:06 - 000166304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\partmgr.sys
2018-07-21 20:20 - 2018-03-30 07:05 - 000066720 _____ (Microsoft Corporation) C:\windows\system32\iumcrypt.dll
2018-07-21 20:20 - 2018-03-30 07:03 - 001277856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2018-07-21 20:20 - 2018-03-30 07:03 - 000508272 _____ (Microsoft Corporation) C:\windows\system32\systemreset.exe
2018-07-21 20:20 - 2018-03-30 07:03 - 000292384 _____ (Microsoft Corporation) C:\windows\system32\wscapi.dll
2018-07-21 20:20 - 2018-03-30 07:03 - 000059808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bam.sys
2018-07-21 20:20 - 2018-03-30 07:01 - 000649304 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2018-07-21 20:20 - 2018-03-30 07:01 - 000571288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2018-07-21 20:20 - 2018-03-30 07:01 - 000471968 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2018-07-21 20:20 - 2018-03-30 06:58 - 000898216 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2018-07-21 20:20 - 2018-03-30 06:58 - 000129432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hvsocket.sys
2018-07-21 20:20 - 2018-03-30 06:57 - 000109976 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbus.sys
2018-07-21 20:20 - 2018-03-30 06:57 - 000081304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmcl.sys
2018-07-21 20:20 - 2018-03-30 06:55 - 000367344 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.ApplicationData.dll
2018-07-21 20:20 - 2018-03-30 06:55 - 000062880 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fsdepends.sys
2018-07-21 20:20 - 2018-03-30 06:54 - 000461728 _____ (Microsoft Corporation) C:\windows\system32\wifitask.exe
2018-07-21 20:20 - 2018-03-30 06:53 - 000712600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2018-07-21 20:20 - 2018-03-30 06:53 - 000549552 _____ (Microsoft Corporation) C:\windows\system32\WWanAPI.dll
2018-07-21 20:20 - 2018-03-30 06:53 - 000163744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2018-07-21 20:20 - 2018-03-30 06:52 - 000727456 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fvevol.sys
2018-07-21 20:20 - 2018-03-30 06:51 - 000902928 _____ (Microsoft Corporation) C:\windows\system32\winhttp.dll
2018-07-21 20:20 - 2018-03-30 06:51 - 000147872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcifs.sys
2018-07-21 20:20 - 2018-03-30 06:50 - 001336344 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2018-07-21 20:20 - 2018-03-30 06:50 - 000057760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbios.sys
2018-07-21 20:20 - 2018-03-30 06:48 - 000614304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2018-07-21 20:20 - 2018-03-30 06:27 - 000481464 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll
2018-07-21 20:20 - 2018-03-30 06:23 - 000566664 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2018-07-21 20:20 - 2018-03-30 06:16 - 000289824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.ApplicationData.dll
2018-07-21 20:20 - 2018-03-30 06:13 - 000450936 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWanAPI.dll
2018-07-21 20:20 - 2018-03-30 06:10 - 000704080 _____ (Microsoft Corporation) C:\windows\SysWOW64\winhttp.dll
2018-07-21 20:20 - 2018-03-30 06:07 - 001003160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2018-07-21 20:20 - 2018-03-30 05:46 - 000475648 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2018-07-21 20:20 - 2018-03-30 05:42 - 000397824 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2018-07-21 20:20 - 2018-03-30 05:42 - 000133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2018-07-21 20:20 - 2018-03-30 05:41 - 000430080 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Bluetooth.dll
2018-07-21 20:20 - 2018-03-30 05:41 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2018-07-21 20:20 - 2018-03-30 05:41 - 000149504 _____ (Microsoft Corporation) C:\windows\SysWOW64\container.dll
2018-07-21 20:20 - 2018-03-30 05:40 - 000261632 _____ (Microsoft Corporation) C:\windows\SysWOW64\actxprxy.dll
2018-07-21 20:20 - 2018-03-30 05:39 - 001485312 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpserverbase.dll
2018-07-21 20:20 - 2018-03-30 05:38 - 000966656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Unistore.dll
2018-07-21 20:20 - 2018-03-30 05:38 - 000956928 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpbase.dll
2018-07-21 20:20 - 2018-03-30 05:36 - 000897024 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll
2018-07-21 20:20 - 2018-03-30 05:36 - 000825856 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2018-07-21 20:20 - 2018-03-30 05:35 - 000858112 _____ (Microsoft Corporation) C:\windows\system32\MusUpdateHandlers.dll
2018-07-21 20:20 - 2018-03-30 05:35 - 000561152 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2018-07-21 20:20 - 2018-03-30 05:35 - 000249856 _____ (Microsoft Corporation) C:\windows\system32\MusNotificationUx.exe
2018-07-21 20:20 - 2018-03-30 05:35 - 000232960 _____ (Microsoft Corporation) C:\windows\system32\convertvhd.exe
2018-07-21 20:20 - 2018-03-30 05:35 - 000080384 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmclr.sys
2018-07-21 20:20 - 2018-03-30 05:33 - 000080896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wanarp.sys
2018-07-21 20:20 - 2018-03-30 05:32 - 000225792 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winnat.sys
2018-07-21 20:20 - 2018-03-30 05:32 - 000192512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netvsc.sys
2018-07-21 20:20 - 2018-03-30 05:32 - 000186368 _____ (Microsoft Corporation) C:\windows\system32\ACPBackgroundManagerPolicy.dll
2018-07-21 20:20 - 2018-03-30 05:32 - 000134656 _____ (Microsoft Corporation) C:\windows\system32\WcnApi.dll
2018-07-21 20:20 - 2018-03-30 05:32 - 000043008 _____ (Microsoft Corporation) C:\windows\system32\Drivers\RfxVmt.sys
2018-07-21 20:20 - 2018-03-30 05:31 - 000795136 _____ (Microsoft Corporation) C:\windows\system32\NaturalAuth.dll
2018-07-21 20:20 - 2018-03-30 05:31 - 000416768 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2018-07-21 20:20 - 2018-03-30 05:31 - 000142848 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2018-07-21 20:20 - 2018-03-30 05:30 - 000748032 _____ (Microsoft Corporation) C:\windows\system32\PhoneProviders.dll
2018-07-21 20:20 - 2018-03-30 05:30 - 000588800 _____ (Microsoft Corporation) C:\windows\system32\SmsRouterSvc.dll
2018-07-21 20:20 - 2018-03-30 05:30 - 000465920 _____ (Microsoft Corporation) C:\windows\system32\wcncsvc.dll
2018-07-21 20:20 - 2018-03-30 05:30 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\vmrdvcore.dll
2018-07-21 20:20 - 2018-03-30 05:30 - 000369664 _____ (Microsoft Corporation) C:\windows\system32\APHostService.dll
2018-07-21 20:20 - 2018-03-30 05:30 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\appinfo.dll
2018-07-21 20:20 - 2018-03-30 05:29 - 000791552 _____ (Microsoft Corporation) C:\windows\system32\PhoneService.dll
2018-07-21 20:20 - 2018-03-30 05:29 - 000616960 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Bluetooth.dll
2018-07-21 20:20 - 2018-03-30 05:29 - 000555520 _____ (Microsoft Corporation) C:\windows\system32\SensorService.dll
2018-07-21 20:20 - 2018-03-30 05:29 - 000456704 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2018-07-21 20:20 - 2018-03-30 05:29 - 000436224 _____ (Microsoft Corporation) C:\windows\system32\PsmServiceExtHost.dll
2018-07-21 20:20 - 2018-03-30 05:29 - 000423936 _____ (Microsoft Corporation) C:\windows\system32\p2psvc.dll
2018-07-21 20:20 - 2018-03-30 05:29 - 000341504 _____ (Microsoft Corporation) C:\windows\system32\pnrpsvc.dll
2018-07-21 20:20 - 2018-03-30 05:28 - 001245184 _____ (Microsoft Corporation) C:\windows\system32\Unistore.dll
2018-07-21 20:20 - 2018-03-30 05:28 - 000984064 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2018-07-21 20:20 - 2018-03-30 05:28 - 000970240 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2018-07-21 20:20 - 2018-03-30 05:28 - 000951808 _____ (Microsoft Corporation) C:\windows\system32\usermgr.dll
2018-07-21 20:20 - 2018-03-30 05:28 - 000624128 _____ (Microsoft Corporation) C:\windows\system32\SyncController.dll
2018-07-21 20:20 - 2018-03-30 05:28 - 000366080 _____ (Microsoft Corporation) C:\windows\system32\nlasvc.dll
2018-07-21 20:20 - 2018-03-30 05:27 - 001657856 _____ (Microsoft Corporation) C:\windows\system32\rdpserverbase.dll
2018-07-21 20:20 - 2018-03-30 05:27 - 001097728 _____ (Microsoft Corporation) C:\windows\system32\rdpbase.dll
2018-07-21 20:20 - 2018-03-30 05:27 - 001002496 _____ (Microsoft Corporation) C:\windows\system32\modernexecserver.dll
2018-07-21 20:20 - 2018-03-30 05:27 - 000985600 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2018-07-21 20:20 - 2018-03-30 05:27 - 000813568 _____ (Microsoft Corporation) C:\windows\system32\bisrv.dll
2018-07-21 20:20 - 2018-03-30 05:27 - 000588800 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2018-07-21 20:20 - 2018-03-30 05:26 - 001573376 _____ (Microsoft Corporation) C:\windows\system32\UserDataService.dll
2018-07-21 20:20 - 2018-03-30 05:26 - 001343488 _____ (Microsoft Corporation) C:\windows\system32\wifinetworkmanager.dll
2018-07-21 20:20 - 2018-03-30 05:26 - 000765952 _____ (Microsoft Corporation) C:\windows\system32\spoolsv.exe
2018-07-21 20:20 - 2018-03-30 05:25 - 001424896 _____ (Microsoft Corporation) C:\windows\system32\wwansvc.dll
2018-07-21 20:20 - 2018-03-30 05:25 - 001055744 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2018-07-21 20:20 - 2018-03-30 05:25 - 000880640 _____ (Microsoft Corporation) C:\windows\system32\schedsvc.dll
2018-07-21 20:20 - 2018-03-30 05:24 - 000925184 _____ (Microsoft Corporation) C:\windows\system32\MPSSVC.dll
2018-07-21 20:20 - 2018-03-30 05:23 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\StorSvc.dll
2018-07-21 20:20 - 2018-03-30 05:23 - 000505344 _____ (Microsoft Corporation) C:\windows\system32\taskcomp.dll
2018-07-21 20:20 - 2018-03-30 05:21 - 002511360 _____ (Microsoft Corporation) C:\windows\system32\ResetEngine.dll
2018-07-21 20:20 - 2018-03-30 05:21 - 001160704 _____ (Microsoft Corporation) C:\windows\system32\reseteng.dll
2018-07-21 20:20 - 2018-03-28 21:54 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\msexcl40.dll
2018-07-21 20:20 - 2018-03-13 08:59 - 000535968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2018-07-21 20:20 - 2018-03-13 08:55 - 001778360 _____ (Microsoft Corporation) C:\windows\system32\propsys.dll
2018-07-21 20:20 - 2018-03-13 08:53 - 000774560 _____ (Microsoft Corporation) C:\windows\system32\NetSetupEngine.dll
2018-07-21 20:20 - 2018-03-13 08:53 - 000113568 _____ (Microsoft Corporation) C:\windows\system32\icfupgd.dll
2018-07-21 20:20 - 2018-03-13 08:52 - 000172112 _____ (Microsoft Corporation) C:\windows\system32\RTWorkQ.dll
2018-07-21 20:20 - 2018-03-13 08:50 - 000617312 _____ (Microsoft Corporation) C:\windows\system32\TextInputFramework.dll
2018-07-21 20:20 - 2018-03-13 07:36 - 000297984 _____ (Microsoft Corporation) C:\windows\system32\mfksproxy.dll
2018-07-21 20:20 - 2018-03-13 07:36 - 000216064 _____ (Microsoft Corporation) C:\windows\system32\fwpolicyiomgr.dll
2018-07-21 20:20 - 2018-03-13 07:35 - 000758272 _____ (Microsoft Corporation) C:\windows\system32\DolbyHrtfEnc.dll
2018-07-21 20:20 - 2018-03-13 07:35 - 000461312 _____ (Microsoft Corporation) C:\windows\system32\wlansec.dll
2018-07-21 20:20 - 2018-03-13 07:34 - 008727552 _____ (Microsoft Corporation) C:\windows\system32\BingMaps.dll
2018-07-21 20:20 - 2018-03-13 07:34 - 000309248 _____ (Microsoft Corporation) C:\windows\system32\wifiprofilessettinghandler.dll
2018-07-21 20:20 - 2018-03-13 07:33 - 001574912 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Cred.dll
2018-07-21 20:20 - 2018-03-13 07:33 - 000542208 _____ (Microsoft Corporation) C:\windows\system32\FirewallAPI.dll
2018-07-21 20:20 - 2018-03-13 07:33 - 000459776 _____ (Microsoft Corporation) C:\windows\system32\CredProvDataModel.dll
2018-07-21 20:20 - 2018-03-13 07:33 - 000243200 _____ (Microsoft Corporation) C:\windows\system32\WinSCard.dll
2018-07-21 20:20 - 2018-03-13 07:32 - 000689152 _____ (Microsoft Corporation) C:\windows\system32\vpnike.dll
2018-07-21 20:20 - 2018-03-13 07:32 - 000568832 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.UX.EapRequestHandler.dll
2018-07-21 20:20 - 2018-03-13 07:31 - 001263104 _____ (Microsoft Corporation) C:\windows\system32\JpMapControl.dll
2018-07-21 20:20 - 2018-03-13 07:31 - 001173504 _____ (Microsoft Corporation) C:\windows\system32\MapsStore.dll
2018-07-21 20:20 - 2018-03-13 07:30 - 007145472 _____ (Microsoft Corporation) C:\windows\system32\mos.dll
2018-07-21 20:20 - 2018-03-13 07:30 - 003400192 _____ (Microsoft Corporation) C:\windows\system32\MapRouter.dll
2018-07-21 20:20 - 2018-03-13 07:30 - 000863744 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.dll
2018-07-21 20:20 - 2018-03-13 07:30 - 000836608 _____ (Microsoft Corporation) C:\windows\system32\printfilterpipelinesvc.exe
2018-07-21 20:20 - 2018-03-13 07:30 - 000459776 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2018-07-21 20:20 - 2018-03-13 07:29 - 003211776 _____ (Microsoft Corporation) C:\windows\system32\NetworkMobileSettings.dll
2018-07-21 20:20 - 2018-03-13 07:28 - 001967104 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2018-07-21 20:20 - 2018-03-13 07:28 - 001157632 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2018-07-21 20:20 - 2018-03-13 07:28 - 000939520 _____ (Microsoft Corporation) C:\windows\system32\rasapi32.dll
2018-07-21 20:20 - 2018-03-13 07:28 - 000886272 _____ (Microsoft Corporation) C:\windows\system32\MapControlCore.dll
2018-07-21 20:20 - 2018-03-13 07:28 - 000837120 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll
2018-07-21 20:20 - 2018-03-13 07:26 - 001737728 _____ (Microsoft Corporation) C:\windows\system32\MSPhotography.dll
2018-07-21 20:20 - 2018-03-13 07:25 - 001346560 _____ (Microsoft Corporation) C:\windows\system32\qmgr.dll
2018-07-21 20:20 - 2018-03-13 07:24 - 000205312 _____ (Microsoft Corporation) C:\windows\system32\sensrsvc.dll
2018-07-21 20:20 - 2018-03-13 07:23 - 001556992 _____ (Microsoft Corporation) C:\windows\system32\VSSVC.exe
2018-07-21 20:20 - 2018-03-13 07:23 - 000217088 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2018-07-21 20:20 - 2018-03-13 07:08 - 001555784 _____ (Microsoft Corporation) C:\windows\SysWOW64\propsys.dll
2018-07-21 20:20 - 2018-03-13 07:06 - 000564640 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupEngine.dll
2018-07-21 20:20 - 2018-03-13 07:04 - 000140592 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTWorkQ.dll
2018-07-21 20:20 - 2018-03-13 06:40 - 006118400 _____ (Microsoft Corporation) C:\windows\SysWOW64\mos.dll
2018-07-21 20:20 - 2018-03-13 06:40 - 000201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfksproxy.dll
2018-07-21 20:20 - 2018-03-13 06:39 - 000180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinSCard.dll
2018-07-21 20:20 - 2018-03-13 06:39 - 000176128 _____ (Microsoft Corporation) C:\windows\SysWOW64\fwpolicyiomgr.dll
2018-07-21 20:20 - 2018-03-13 06:37 - 000981504 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Cred.dll
2018-07-21 20:20 - 2018-03-13 06:37 - 000381440 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProvDataModel.dll
2018-07-21 20:20 - 2018-03-13 06:37 - 000374784 _____ (Microsoft Corporation) C:\windows\SysWOW64\FirewallAPI.dll
2018-07-21 20:20 - 2018-03-13 06:36 - 000380416 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiobj.dll
2018-07-21 20:20 - 2018-03-13 06:35 - 006204416 _____ (Microsoft Corporation) C:\windows\SysWOW64\BingMaps.dll
2018-07-21 20:20 - 2018-03-13 06:34 - 002409984 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapRouter.dll
2018-07-21 20:20 - 2018-03-13 06:33 - 000981504 _____ (Microsoft Corporation) C:\windows\SysWOW64\JpMapControl.dll
2018-07-21 20:20 - 2018-03-13 06:31 - 000862208 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasapi32.dll
2018-07-21 20:20 - 2018-03-13 06:31 - 000713216 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsSpellCheckingFacility.dll
2018-07-21 20:20 - 2018-03-13 06:27 - 000190464 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebClnt.dll
2018-07-21 20:20 - 2018-03-13 06:26 - 000483328 _____ (Microsoft Corporation) C:\windows\SysWOW64\newdev.dll
2018-07-21 20:20 - 2018-03-02 05:08 - 000146944 _____ (Microsoft Corporation) C:\windows\system32\DesktopView.Internal.Broker.dll
2018-07-21 20:20 - 2018-03-01 09:37 - 007831760 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll
2018-07-21 20:20 - 2018-03-01 09:30 - 000264040 _____ (Microsoft Corporation) C:\windows\system32\MusNotifyIcon.exe
2018-07-21 20:20 - 2018-03-01 09:29 - 000733592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\acpi.sys
2018-07-21 20:20 - 2018-03-01 09:19 - 000710768 _____ (Microsoft Corporation) C:\windows\system32\MSVideoDSP.dll
2018-07-21 20:20 - 2018-03-01 09:17 - 000519152 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthService.exe
2018-07-21 20:20 - 2018-03-01 09:14 - 001694224 _____ (Microsoft Corporation) C:\windows\system32\winmde.dll
2018-07-21 20:20 - 2018-03-01 09:10 - 000075168 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthProxyStub.dll
2018-07-21 20:20 - 2018-03-01 08:30 - 005615968 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10warp.dll
2018-07-21 20:20 - 2018-03-01 08:21 - 001558856 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2018-07-21 20:20 - 2018-03-01 08:03 - 000065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\usoapi.dll
2018-07-21 20:20 - 2018-03-01 07:58 - 000405504 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Payments.dll
2018-07-21 20:20 - 2018-03-01 07:53 - 000092160 _____ (Microsoft Corporation) C:\windows\system32\usoapi.dll
2018-07-21 20:20 - 2018-03-01 07:51 - 002329088 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVidCtl.dll
2018-07-21 20:20 - 2018-03-01 07:51 - 000034816 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BasicRender.sys
2018-07-21 20:20 - 2018-03-01 07:49 - 000529408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nwifi.sys
2018-07-21 20:20 - 2018-03-01 07:48 - 000543232 _____ (Microsoft Corporation) C:\windows\system32\HolographicExtensions.dll
2018-07-21 20:20 - 2018-03-01 07:47 - 000579584 _____ (Microsoft Corporation) C:\windows\system32\Windows.Payments.dll
2018-07-21 20:20 - 2018-03-01 07:47 - 000484352 _____ (Microsoft Corporation) C:\windows\system32\cdpusersvc.dll
2018-07-21 20:20 - 2018-03-01 07:46 - 004051968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msi.dll
2018-07-21 20:20 - 2018-03-01 07:46 - 000770048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdiWiFi.sys
2018-07-21 20:20 - 2018-03-01 07:42 - 003505664 _____ (Microsoft Corporation) C:\windows\system32\MSVidCtl.dll
2018-07-21 20:20 - 2018-03-01 07:39 - 000899584 _____ (Microsoft Corporation) C:\windows\system32\samsrv.dll
2018-07-21 20:20 - 2018-03-01 07:36 - 004050432 _____ (Microsoft Corporation) C:\windows\system32\msi.dll
2018-07-21 20:20 - 2018-02-22 04:10 - 000285080 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2018-07-21 20:20 - 2018-02-22 04:00 - 000187296 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2018-07-21 20:20 - 2018-02-22 03:51 - 000045472 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storufs.sys
2018-07-21 20:20 - 2018-02-22 02:27 - 001282048 _____ (Microsoft Corporation) C:\windows\system32\MSVPXENC.dll
2018-07-21 20:20 - 2018-02-22 02:26 - 000441344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\HdAudio.sys
2018-07-21 20:20 - 2018-02-22 02:16 - 001286144 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVPXENC.dll
2018-07-21 20:20 - 2018-02-10 08:18 - 001193192 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryPS.dll
2018-07-21 20:20 - 2018-02-10 08:16 - 002406456 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll
2018-07-21 20:20 - 2018-02-10 08:14 - 004504464 _____ (Microsoft Corporation) C:\windows\system32\sppsvc.exe
2018-07-21 20:20 - 2018-02-10 08:12 - 004537040 _____ (Microsoft Corporation) C:\windows\system32\setupapi.dll
2018-07-21 20:20 - 2018-02-10 08:12 - 001313016 _____ (Microsoft Corporation) C:\windows\system32\Taskmgr.exe
2018-07-21 20:20 - 2018-02-10 08:10 - 000614160 _____ (Microsoft Corporation) C:\windows\system32\StateRepository.Core.dll
2018-07-21 20:20 - 2018-02-10 08:09 - 000755712 _____ (Microsoft Corporation) C:\windows\system32\evr.dll
2018-07-21 20:20 - 2018-02-10 08:08 - 000687552 _____ (Microsoft Corporation) C:\windows\system32\StructuredQuery.dll
2018-07-21 20:20 - 2018-02-10 08:07 - 000436632 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2018-07-21 20:20 - 2018-02-10 08:06 - 000494488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2018-07-21 20:20 - 2018-02-10 08:06 - 000087384 _____ (Microsoft Corporation) C:\windows\system32\remoteaudioendpoint.dll
2018-07-21 20:20 - 2018-02-10 08:05 - 000413888 _____ (Microsoft Corporation) C:\windows\system32\AUDIOKSE.dll
2018-07-21 20:20 - 2018-02-10 08:04 - 001426672 _____ (Microsoft Corporation) C:\windows\system32\AudioEng.dll
2018-07-21 20:20 - 2018-02-10 08:04 - 001254144 _____ (Microsoft Corporation) C:\windows\system32\mfsvr.dll
2018-07-21 20:20 - 2018-02-10 08:04 - 001170008 _____ (Microsoft Corporation) C:\windows\system32\AudioSes.dll
2018-07-21 20:20 - 2018-02-10 08:04 - 000603920 _____ (Microsoft Corporation) C:\windows\system32\audiodg.exe
2018-07-21 20:20 - 2018-02-10 08:04 - 000374032 _____ (Microsoft Corporation) C:\windows\system32\vac.exe
2018-07-21 20:20 - 2018-02-10 08:04 - 000339872 _____ (Microsoft Corporation) C:\windows\system32\NetworkBindingEngineMigPlugin.dll
2018-07-21 20:20 - 2018-02-10 08:03 - 001619808 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2018-07-21 20:20 - 2018-02-10 08:03 - 000849304 _____ (Microsoft Corporation) C:\windows\system32\LicensingWinRT.dll
2018-07-21 20:20 - 2018-02-10 08:03 - 000722616 _____ (Microsoft Corporation) C:\windows\system32\sppwinob.dll
2018-07-21 20:20 - 2018-02-10 08:03 - 000706600 _____ (Microsoft Corporation) C:\windows\system32\EditionUpgradeManagerObj.dll
2018-07-21 20:20 - 2018-02-10 08:03 - 000404888 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2018-07-21 20:20 - 2018-02-10 07:17 - 002255112 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2vdec.dll
2018-07-21 20:20 - 2018-02-10 07:17 - 000542856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryPS.dll
2018-07-21 20:20 - 2018-02-10 07:12 - 004382032 _____ (Microsoft Corporation) C:\windows\SysWOW64\setupapi.dll
2018-07-21 20:20 - 2018-02-10 07:11 - 001250528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Taskmgr.exe
2018-07-21 20:20 - 2018-02-10 07:09 - 000559976 _____ (Microsoft Corporation) C:\windows\SysWOW64\StructuredQuery.dll
2018-07-21 20:20 - 2018-02-10 07:09 - 000354200 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2018-07-21 20:20 - 2018-02-10 07:07 - 000527864 _____ (Microsoft Corporation) C:\windows\SysWOW64\StateRepository.Core.dll
2018-07-21 20:20 - 2018-02-10 07:06 - 000982528 _____ (Microsoft Corporation) C:\windows\SysWOW64\AudioSes.dll
2018-07-21 20:20 - 2018-02-10 07:05 - 001246432 _____ (Microsoft Corporation) C:\windows\SysWOW64\AudioEng.dll
2018-07-21 20:20 - 2018-02-10 07:05 - 001149272 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2018-07-21 20:20 - 2018-02-10 07:05 - 000718232 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicensingWinRT.dll
2018-07-21 20:20 - 2018-02-10 07:05 - 000662208 _____ (Microsoft Corporation) C:\windows\SysWOW64\evr.dll
2018-07-21 20:20 - 2018-02-10 07:05 - 000654456 _____ (Microsoft Corporation) C:\windows\SysWOW64\EditionUpgradeManagerObj.dll
2018-07-21 20:20 - 2018-02-10 07:05 - 000386424 _____ (Microsoft Corporation) C:\windows\SysWOW64\AUDIOKSE.dll
2018-07-21 20:20 - 2018-02-10 07:05 - 000074992 _____ (Microsoft Corporation) C:\windows\SysWOW64\remoteaudioendpoint.dll
2018-07-21 20:20 - 2018-02-10 06:50 - 000849920 _____ (Microsoft Corporation) C:\windows\system32\uDWM.dll
2018-07-21 20:20 - 2018-02-10 06:49 - 001664512 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll
2018-07-21 20:20 - 2018-02-10 06:46 - 001470976 _____ (Microsoft Corporation) C:\windows\SysWOW64\GdiPlus.dll
2018-07-21 20:20 - 2018-02-10 06:46 - 000018432 _____ (Microsoft Corporation) C:\windows\system32\PCShellCommonProxyStub.dll
2018-07-21 20:20 - 2018-02-10 06:45 - 000306688 _____ (Microsoft Corporation) C:\windows\system32\FSClient.dll
2018-07-21 20:20 - 2018-02-10 06:45 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\updatepolicy.dll
2018-07-21 20:20 - 2018-02-10 06:45 - 000079872 _____ (Microsoft Corporation) C:\windows\system32\nlaapi.dll
2018-07-21 20:20 - 2018-02-10 06:45 - 000043008 _____ (Microsoft Corporation) C:\windows\system32\nshhttp.dll
2018-07-21 20:20 - 2018-02-10 06:44 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Magnify.exe
2018-07-21 20:20 - 2018-02-10 06:44 - 000427008 _____ (Microsoft Corporation) C:\windows\system32\OneCoreCommonProxyStub.dll
2018-07-21 20:20 - 2018-02-10 06:44 - 000336896 _____ (Microsoft Corporation) C:\windows\system32\AppLockerCSP.dll
2018-07-21 20:20 - 2018-02-10 06:44 - 000302592 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtSvc.dll
2018-07-21 20:20 - 2018-02-10 06:44 - 000276992 _____ (Microsoft Corporation) C:\windows\system32\shutdownux.dll
2018-07-21 20:20 - 2018-02-10 06:43 - 000580608 _____ (Microsoft Corporation) C:\windows\system32\webio.dll
2018-07-21 20:20 - 2018-02-10 06:43 - 000570368 _____ (Microsoft Corporation) C:\windows\system32\TileDataRepository.dll
2018-07-21 20:20 - 2018-02-10 06:43 - 000394752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ks.sys
2018-07-21 20:20 - 2018-02-10 06:42 - 001113600 _____ (Microsoft Corporation) C:\windows\system32\bcastdvr.exe
2018-07-21 20:20 - 2018-02-10 06:42 - 000975872 _____ (Microsoft Corporation) C:\windows\system32\wbiosrvc.dll
2018-07-21 20:20 - 2018-02-10 06:42 - 000950784 _____ (Microsoft Corporation) C:\windows\system32\rasgcw.dll
2018-07-21 20:20 - 2018-02-10 06:42 - 000731136 _____ (Microsoft Corporation) C:\windows\SysWOW64\Magnify.exe
2018-07-21 20:20 - 2018-02-10 06:42 - 000634880 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2018-07-21 20:20 - 2018-02-10 06:42 - 000236032 _____ (Microsoft Corporation) C:\windows\SysWOW64\FSClient.dll
2018-07-21 20:20 - 2018-02-10 06:42 - 000233984 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppLockerCSP.dll
2018-07-21 20:20 - 2018-02-10 06:42 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\updatepolicy.dll
2018-07-21 20:20 - 2018-02-10 06:41 - 000466432 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2018-07-21 20:20 - 2018-02-10 06:41 - 000451072 _____ (Microsoft Corporation) C:\windows\SysWOW64\TileDataRepository.dll
2018-07-21 20:20 - 2018-02-10 06:41 - 000401408 _____ (Microsoft Corporation) C:\windows\system32\ncsi.dll
2018-07-21 20:20 - 2018-02-10 06:41 - 000063488 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlaapi.dll
2018-07-21 20:20 - 2018-02-10 06:40 - 004498432 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2018-07-21 20:20 - 2018-02-10 06:40 - 001234432 _____ (Microsoft Corporation) C:\windows\system32\SEMgrSvc.dll
2018-07-21 20:20 - 2018-02-10 06:40 - 000939520 _____ (Microsoft Corporation) C:\windows\system32\rasdlg.dll
2018-07-21 20:20 - 2018-02-10 06:40 - 000856576 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasgcw.dll
2018-07-21 20:20 - 2018-02-10 06:40 - 000601088 _____ (Microsoft Corporation) C:\windows\system32\ipnathlp.dll
2018-07-21 20:20 - 2018-02-10 06:39 - 004592640 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2018-07-21 20:20 - 2018-02-10 06:39 - 000721920 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssvp.dll
2018-07-21 20:20 - 2018-02-10 06:39 - 000680960 _____ (Microsoft Corporation) C:\windows\system32\sud.dll
2018-07-21 20:20 - 2018-02-10 06:39 - 000462848 _____ (Microsoft Corporation) C:\windows\SysWOW64\webio.dll
2018-07-21 20:20 - 2018-02-10 06:38 - 006722560 _____ (Microsoft Corporation) C:\windows\system32\mspaint.exe
2018-07-21 20:20 - 2018-02-10 06:38 - 002184192 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2018-07-21 20:20 - 2018-02-10 06:38 - 001167360 _____ (Microsoft Corporation) C:\windows\system32\ISM.dll
2018-07-21 20:20 - 2018-02-10 06:38 - 000755712 _____ (Microsoft Corporation) C:\windows\SysWOW64\appwiz.cpl
2018-07-21 20:20 - 2018-02-10 06:38 - 000699904 _____ (Microsoft Corporation) C:\windows\system32\lsm.dll
2018-07-21 20:20 - 2018-02-10 06:37 - 003578368 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2018-07-21 20:20 - 2018-02-10 06:37 - 003419136 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2018-07-21 20:20 - 2018-02-10 06:37 - 001488384 _____ (Microsoft Corporation) C:\windows\system32\audiosrv.dll
2018-07-21 20:20 - 2018-02-10 06:37 - 000862208 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasdlg.dll
2018-07-21 20:20 - 2018-02-10 06:37 - 000308224 _____ (Microsoft Corporation) C:\windows\system32\NetSetupSvc.dll
2018-07-21 20:20 - 2018-02-10 06:36 - 002859520 _____ (Microsoft Corporation) C:\windows\SysWOW64\SRH.dll
2018-07-21 20:20 - 2018-02-10 06:36 - 000685056 _____ (Microsoft Corporation) C:\windows\system32\AudioEndpointBuilder.dll
2018-07-21 20:20 - 2018-02-10 06:35 - 000943104 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-07-21 20:20 - 2018-02-10 06:35 - 000941568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-07-21 20:20 - 2018-02-10 06:35 - 000918528 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.MediaPlayer.dll
2018-07-21 20:20 - 2018-02-10 06:35 - 000667136 _____ (Microsoft Corporation) C:\windows\system32\FrameServer.dll
2018-07-21 20:20 - 2018-02-10 06:35 - 000455680 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2018-07-21 20:20 - 2018-02-10 06:35 - 000433664 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.dll
2018-07-21 20:20 - 2018-02-10 06:34 - 002983936 _____ (Microsoft Corporation) C:\windows\system32\mmcndmgr.dll
2018-07-21 20:20 - 2018-02-10 06:34 - 000624640 _____ (Microsoft Corporation) C:\windows\system32\WMVXENCD.DLL
2018-07-21 20:20 - 2018-02-10 06:33 - 001936384 _____ (Microsoft Corporation) C:\windows\system32\mmc.exe
2018-07-21 20:20 - 2018-02-10 06:33 - 001661440 _____ (Microsoft Corporation) C:\windows\system32\vssapi.dll
2018-07-21 20:20 - 2018-02-10 06:33 - 000621568 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-07-21 20:20 - 2018-02-10 06:33 - 000620544 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-07-21 20:20 - 2018-02-10 06:33 - 000604672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-07-21 20:20 - 2018-02-10 06:33 - 000482816 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2018-07-21 20:20 - 2018-02-10 06:32 - 002427904 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcndmgr.dll
2018-07-21 20:20 - 2018-02-10 06:32 - 000681472 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVXENCD.DLL
2018-07-21 20:20 - 2018-02-10 06:31 - 001488896 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmc.exe
2018-07-21 20:20 - 2018-02-10 06:31 - 001159680 _____ (Microsoft Corporation) C:\windows\SysWOW64\vssapi.dll
2018-07-21 20:20 - 2018-02-10 04:59 - 000804240 _____ C:\windows\SysWOW64\locale.nls
2018-07-21 20:20 - 2018-02-10 04:59 - 000804240 _____ C:\windows\system32\locale.nls
2018-07-21 20:20 - 2018-02-09 05:35 - 004959688 _____ (Microsoft Corporation) C:\windows\system32\rtmpltfm.dll
2018-07-21 20:20 - 2018-02-09 05:35 - 001234888 _____ (Microsoft Corporation) C:\windows\system32\rtmpal.dll
2018-07-21 20:20 - 2018-02-09 05:35 - 001002952 _____ (Microsoft Corporation) C:\windows\system32\rtmcodecs.dll
2018-07-21 20:20 - 2018-02-02 05:36 - 003903944 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmpltfm.dll
2018-07-21 20:20 - 2018-02-02 05:36 - 000921032 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmpal.dll
2018-07-21 20:20 - 2018-02-02 05:36 - 000854976 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmcodecs.dll
2018-07-21 20:20 - 2017-11-26 15:32 - 000184984 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2018-07-21 20:20 - 2017-11-26 13:12 - 000123520 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2018-07-21 20:19 - 2018-06-29 11:35 - 000035232 _____ (Microsoft Corporation) C:\windows\system32\DeviceCensus.exe
2018-07-21 20:19 - 2018-06-29 11:34 - 000022392 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll
2018-07-21 20:19 - 2018-06-29 11:32 - 001849752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\refs.sys
2018-07-21 20:19 - 2018-06-29 10:19 - 000162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\IndexedDbLegacy.dll
2018-07-21 20:19 - 2018-06-29 10:19 - 000078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProv2faHelper.dll
2018-07-21 20:19 - 2018-06-29 10:17 - 000155648 _____ (Microsoft Corporation) C:\windows\SysWOW64\EdgeManager.dll
2018-07-21 20:19 - 2018-06-29 10:17 - 000155136 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadauthhelper.dll
2018-07-21 20:19 - 2018-06-29 10:17 - 000002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll
2018-07-21 20:19 - 2018-06-29 10:16 - 000162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Core.dll
2018-07-21 20:19 - 2018-06-29 10:16 - 000079360 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakradiag.dll
2018-07-21 20:19 - 2018-06-29 10:13 - 000773632 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2018-07-21 20:19 - 2018-06-29 10:13 - 000346112 _____ (Microsoft Corporation) C:\windows\SysWOW64\zipfldr.dll
2018-07-21 20:19 - 2018-06-29 10:12 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\CredProv2faHelper.dll
2018-07-21 20:19 - 2018-06-29 10:11 - 000206848 _____ (Microsoft Corporation) C:\windows\system32\IndexedDbLegacy.dll
2018-07-21 20:19 - 2018-06-29 10:09 - 000331264 _____ (Microsoft Corporation) C:\windows\system32\browserexport.exe
2018-07-21 20:19 - 2018-06-29 10:09 - 000231936 _____ (Microsoft Corporation) C:\windows\system32\aadauthhelper.dll
2018-07-21 20:19 - 2018-06-29 10:09 - 000201728 _____ (Microsoft Corporation) C:\windows\system32\EdgeManager.dll
2018-07-21 20:19 - 2018-06-29 10:09 - 000104960 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2018-07-21 20:19 - 2018-06-29 10:09 - 000075776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mpsdrv.sys
2018-07-21 20:19 - 2018-06-29 10:09 - 000002560 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2018-07-21 20:19 - 2018-06-29 10:08 - 000380416 _____ (Microsoft Corporation) C:\windows\system32\cloudAP.dll
2018-07-21 20:19 - 2018-06-29 10:08 - 000210944 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Core.dll
2018-07-21 20:19 - 2018-06-29 10:04 - 000386560 _____ (Microsoft Corporation) C:\windows\system32\zipfldr.dll
2018-07-21 20:19 - 2018-06-29 10:04 - 000286720 _____ (Microsoft Corporation) C:\windows\system32\dnsrslvr.dll
2018-07-21 20:19 - 2018-06-29 10:03 - 000945152 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2018-07-21 20:19 - 2018-06-29 09:53 - 000067584 _____ (Microsoft Corporation) C:\windows\system32\pcadm.dll
2018-07-21 20:19 - 2018-06-29 09:53 - 000012800 _____ (Microsoft Corporation) C:\windows\system32\pcaevts.dll
2018-07-21 20:19 - 2018-06-14 00:36 - 000137624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2018-07-21 20:19 - 2018-06-14 00:35 - 000453024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbport.sys
2018-07-21 20:19 - 2018-06-14 00:32 - 000130600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\intelpep.sys
2018-07-21 20:19 - 2018-06-14 00:31 - 000491264 _____ (Microsoft Corporation) C:\windows\system32\policymanager.dll
2018-07-21 20:19 - 2018-06-14 00:29 - 000225696 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Ucx01000.sys
2018-07-21 20:19 - 2018-06-14 00:26 - 000285184 _____ (Microsoft Corporation) C:\windows\system32\wmpeffects.dll
2018-07-21 20:19 - 2018-06-14 00:24 - 000057464 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2018-07-21 20:19 - 2018-06-13 23:46 - 000422592 _____ (Microsoft Corporation) C:\windows\SysWOW64\policymanager.dll
2018-07-21 20:19 - 2018-06-13 23:39 - 000505160 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp_win.dll
2018-07-21 20:19 - 2018-06-13 23:39 - 000251096 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpeffects.dll
2018-07-21 20:19 - 2018-06-13 23:21 - 000136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSOpusDecoder.dll
2018-07-21 20:19 - 2018-06-13 23:19 - 000102912 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpshell.dll
2018-07-21 20:19 - 2018-06-13 23:16 - 000100352 _____ (Microsoft Corporation) C:\windows\system32\utcutil.dll
2018-07-21 20:19 - 2018-06-13 23:15 - 001508864 _____ (Microsoft Corporation) C:\windows\SysWOW64\quartz.dll
2018-07-21 20:19 - 2018-06-13 23:14 - 000033792 _____ (Microsoft Corporation) C:\windows\system32\wups2.dll
2018-07-21 20:19 - 2018-06-13 23:13 - 000275968 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptprov.dll
2018-07-21 20:19 - 2018-06-13 23:12 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\RdpRelayTransport.dll
2018-07-21 20:19 - 2018-06-13 23:12 - 000159232 _____ (Microsoft Corporation) C:\windows\system32\MSOpusDecoder.dll
2018-07-21 20:19 - 2018-06-13 23:11 - 000975360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2018-07-21 20:19 - 2018-06-13 23:10 - 000268288 _____ (Microsoft Corporation) C:\windows\system32\ubpm.dll
2018-07-21 20:19 - 2018-06-13 23:07 - 000331264 _____ (Microsoft Corporation) C:\windows\system32\ncryptprov.dll
2018-07-21 20:19 - 2018-06-13 23:01 - 000565248 _____ (Microsoft Corporation) C:\windows\system32\wpnprv.dll
2018-07-21 20:19 - 2018-06-13 23:01 - 000134656 _____ (Microsoft Corporation) C:\windows\system32\InputLocaleManager.dll
2018-07-21 20:19 - 2018-06-08 18:58 - 000246272 _____ (Microsoft Corporation) C:\windows\system32\HoloSHExtensions.dll
2018-07-21 20:19 - 2018-06-08 18:57 - 000114176 ____R (Microsoft Corporation) C:\windows\system32\MixedRealityCapture.Broker.dll
2018-07-21 20:19 - 2018-06-08 09:32 - 000157696 _____ (Microsoft Corporation) C:\windows\system32\vertdll.dll
2018-07-21 20:19 - 2018-06-08 09:29 - 000028576 _____ (Microsoft Corporation) C:\windows\system32\Drivers\uefi.sys
2018-07-21 20:19 - 2018-06-08 09:27 - 000377760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msrpc.sys
2018-07-21 20:19 - 2018-06-08 09:22 - 000093624 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2018-07-21 20:19 - 2018-06-08 09:22 - 000054376 _____ (Microsoft Corporation) C:\windows\system32\kernel.appcore.dll
2018-07-21 20:19 - 2018-06-08 09:21 - 001206104 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2018-07-21 20:19 - 2018-06-08 08:07 - 000436224 _____ (Microsoft Corporation) C:\windows\system32\wincorlib.dll
2018-07-21 20:19 - 2018-06-08 08:07 - 000047608 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel.appcore.dll
2018-07-21 20:19 - 2018-06-08 08:06 - 001131696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2018-07-21 20:19 - 2018-06-08 08:05 - 000408064 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-system-events.dll
2018-07-21 20:19 - 2018-06-08 08:05 - 000046080 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidparse.sys
2018-07-21 20:19 - 2018-06-08 08:05 - 000028160 _____ (Microsoft Corporation) C:\windows\system32\GamePanelExternalHook.dll
2018-07-21 20:19 - 2018-06-08 08:04 - 000173568 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryUpgrade.dll
2018-07-21 20:19 - 2018-06-08 08:03 - 000151552 _____ (Microsoft Corporation) C:\windows\system32\dssvc.dll
2018-07-21 20:19 - 2018-06-08 08:01 - 000507392 _____ (Microsoft Corporation) C:\windows\system32\TDLMigration.dll
2018-07-21 20:19 - 2018-06-08 07:59 - 000908800 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2018-07-21 20:19 - 2018-06-08 07:53 - 000143872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxdav.sys
2018-07-21 20:19 - 2018-06-08 07:46 - 000309248 _____ (Microsoft Corporation) C:\windows\SysWOW64\wincorlib.dll
2018-07-21 20:19 - 2018-06-08 07:43 - 000147456 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2018-07-21 20:19 - 2018-06-08 07:42 - 000078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2018-07-21 20:19 - 2018-06-08 07:39 - 000636416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2018-07-21 20:19 - 2018-06-08 07:34 - 000471040 _____ (Microsoft Corporation) C:\windows\SysWOW64\DbgModel.dll
2018-07-21 20:19 - 2018-05-12 15:56 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Feedback.Analog.dll
2018-07-21 20:19 - 2018-05-12 15:55 - 000640000 _____ (Microsoft Corporation) C:\windows\system32\HeadTrackerStorage.dll
2018-07-21 20:19 - 2018-05-12 15:53 - 000230912 _____ (Microsoft Corporation) C:\windows\system32\HoloShellRuntime.dll
2018-07-21 20:19 - 2018-05-12 15:52 - 000421376 _____ (Microsoft Corporation) C:\windows\system32\SharedRealitySvc.dll
2018-07-21 20:19 - 2018-05-12 15:52 - 000262656 _____ (Microsoft Corporation) C:\windows\system32\SpatialStore.dll
2018-07-21 20:19 - 2018-05-12 01:15 - 000194456 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ataport.sys
2018-07-21 20:19 - 2018-05-12 01:15 - 000128408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tm.sys
2018-07-21 20:19 - 2018-05-11 23:52 - 000222720 _____ (Microsoft Corporation) C:\windows\system32\Microsoft.Bluetooth.Proxy.dll
2018-07-21 20:19 - 2018-05-11 23:51 - 000155136 _____ (Microsoft Corporation) C:\windows\system32\mmgaproxystub.dll
2018-07-21 20:19 - 2018-05-11 23:50 - 000045056 _____ (Microsoft Corporation) C:\windows\system32\wcimage.dll
2018-07-21 20:19 - 2018-05-11 23:50 - 000032768 _____ (Microsoft Corporation) C:\windows\system32\NotificationControllerPS.dll
2018-07-21 20:19 - 2018-05-11 23:50 - 000027648 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2018-07-21 20:19 - 2018-05-11 23:48 - 000223232 _____ (Microsoft Corporation) C:\windows\system32\wpd_ci.dll
2018-07-21 20:19 - 2018-05-11 23:48 - 000165376 _____ (Microsoft Corporation) C:\windows\system32\dinput.dll
2018-07-21 20:19 - 2018-05-11 23:48 - 000150528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2018-07-21 20:19 - 2018-05-11 23:47 - 000300544 _____ (Microsoft Corporation) C:\windows\system32\CloudBackupSettings.dll
2018-07-21 20:19 - 2018-05-11 23:47 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\dinput8.dll
2018-07-21 20:19 - 2018-05-11 23:47 - 000082944 _____ (Microsoft Corporation) C:\windows\system32\wpdbusenum.dll
2018-07-21 20:19 - 2018-05-11 23:46 - 000403968 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2018-07-21 20:19 - 2018-05-11 23:42 - 000401920 _____ (Microsoft Corporation) C:\windows\system32\rascustom.dll
2018-07-21 20:19 - 2018-05-11 23:31 - 000662528 _____ (Microsoft Corporation) C:\windows\SysWOW64\PayloadRestrictions.dll
2018-07-21 20:19 - 2018-05-11 23:31 - 000133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\Microsoft.Bluetooth.Proxy.dll
2018-07-21 20:19 - 2018-05-11 23:31 - 000062976 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaproxystub.dll
2018-07-21 20:19 - 2018-05-11 23:29 - 001428480 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaclient.dll
2018-07-21 20:19 - 2018-05-11 23:29 - 001060352 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaserver.exe
2018-07-21 20:19 - 2018-05-11 23:29 - 000023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2018-07-21 20:19 - 2018-05-11 23:28 - 000178176 _____ (Microsoft Corporation) C:\windows\SysWOW64\dinput8.dll
2018-07-21 20:19 - 2018-05-11 23:28 - 000138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\dinput.dll
2018-07-21 20:19 - 2018-05-11 23:27 - 000236544 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudBackupSettings.dll
2018-07-21 20:19 - 2018-05-03 09:34 - 000070864 _____ (Microsoft Corporation) C:\windows\system32\wldp.dll
2018-07-21 20:19 - 2018-05-03 08:44 - 000595448 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2018-07-21 20:19 - 2018-05-03 08:28 - 000061024 _____ (Microsoft Corporation) C:\windows\SysWOW64\wldp.dll
2018-07-21 20:19 - 2018-05-03 08:18 - 000584192 _____ (Microsoft Corporation) C:\windows\system32\UIRibbonRes.dll
2018-07-21 20:19 - 2018-05-03 08:16 - 000143872 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2018-07-21 20:19 - 2018-05-03 08:16 - 000041984 _____ (Microsoft Corporation) C:\windows\system32\LaunchWinApp.exe
2018-07-21 20:19 - 2018-05-03 08:16 - 000023552 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2018-07-21 20:19 - 2018-05-03 08:15 - 000194048 _____ (Microsoft Corporation) C:\windows\system32\itircl.dll
2018-07-21 20:19 - 2018-05-03 08:15 - 000055808 _____ (Microsoft Corporation) C:\windows\system32\imgutil.dll
2018-07-21 20:19 - 2018-05-03 08:04 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\msisip.dll
2018-07-21 20:19 - 2018-05-03 08:02 - 000584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbonRes.dll
2018-07-21 20:19 - 2018-05-03 07:57 - 000162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\itircl.dll
2018-07-21 20:19 - 2018-05-03 07:57 - 000019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2018-07-21 20:19 - 2018-05-03 07:47 - 000026624 _____ (Microsoft Corporation) C:\windows\SysWOW64\msisip.dll
2018-07-21 20:19 - 2018-04-15 23:29 - 000198440 _____ (Microsoft Corporation) C:\windows\system32\CloudStorageWizard.exe
2018-07-21 20:19 - 2018-04-15 23:25 - 000661920 _____ (Microsoft Corporation) C:\windows\system32\comctl32.dll
2018-07-21 20:19 - 2018-04-15 23:25 - 000327008 _____ (Microsoft Corporation) C:\windows\system32\shlwapi.dll
2018-07-21 20:19 - 2018-04-15 23:25 - 000092032 _____ (Microsoft Corporation) C:\windows\system32\CloudNotifications.exe
2018-07-21 20:19 - 2018-04-15 23:24 - 000063656 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2018-07-21 20:19 - 2018-04-15 22:38 - 000444280 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppResolver.dll
2018-07-21 20:19 - 2018-04-15 22:34 - 000572312 _____ (Microsoft Corporation) C:\windows\SysWOW64\comctl32.dll
2018-07-21 20:19 - 2018-04-15 22:34 - 000279472 _____ (Microsoft Corporation) C:\windows\SysWOW64\shlwapi.dll
2018-07-21 20:19 - 2018-04-15 22:34 - 000166408 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudStorageWizard.exe
2018-07-21 20:19 - 2018-04-15 22:34 - 000077552 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudNotifications.exe
2018-07-21 20:19 - 2018-04-15 22:34 - 000052248 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll
2018-07-21 20:19 - 2018-04-15 22:15 - 000674304 _____ (Microsoft Corporation) C:\windows\system32\LockController.dll
2018-07-21 20:19 - 2018-04-15 22:13 - 000084992 _____ C:\windows\system32\DataStoreCacheDumpTool.exe
2018-07-21 20:19 - 2018-04-15 22:12 - 000126976 _____ (Microsoft Corporation) C:\windows\system32\mssitlb.dll
2018-07-21 20:19 - 2018-04-15 22:11 - 000143872 _____ (Microsoft Corporation) C:\windows\system32\srpapi.dll
2018-07-21 20:19 - 2018-04-15 22:11 - 000129536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthpan.sys
2018-07-21 20:19 - 2018-04-15 22:11 - 000125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\srpapi.dll
2018-07-21 20:19 - 2018-04-15 22:11 - 000113664 _____ (Microsoft Corporation) C:\windows\SysWOW64\BitLockerCsp.dll
2018-07-21 20:19 - 2018-04-15 22:11 - 000109568 _____ (Microsoft Corporation) C:\windows\system32\eShims.dll
2018-07-21 20:19 - 2018-04-15 22:10 - 000225280 _____ (Microsoft Corporation) C:\windows\system32\credprovs.dll
2018-07-21 20:19 - 2018-04-15 22:10 - 000192000 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovs.dll
2018-07-21 20:19 - 2018-04-15 22:10 - 000120320 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2018-07-21 20:19 - 2018-04-15 22:10 - 000074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncPolicy.dll
2018-07-21 20:19 - 2018-04-15 22:09 - 000503296 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_User.dll
2018-07-21 20:19 - 2018-04-15 22:09 - 000153600 _____ (Microsoft Corporation) C:\windows\system32\BrowserSettingSync.dll
2018-07-21 20:19 - 2018-04-15 22:09 - 000145408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssph.dll
2018-07-21 20:19 - 2018-04-15 22:09 - 000090624 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncPolicy.dll
2018-07-21 20:19 - 2018-04-15 22:09 - 000037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerUI.dll
2018-07-21 20:19 - 2018-04-15 22:08 - 000490496 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.UserAccountsHandlers.dll
2018-07-21 20:19 - 2018-04-15 22:08 - 000181760 _____ (Microsoft Corporation) C:\windows\system32\twext.dll
2018-07-21 20:19 - 2018-04-15 22:08 - 000059904 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.Search.UriHandler.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000702464 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Management.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000312832 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000252928 _____ (Microsoft Corporation) C:\windows\SysWOW64\AboveLockAppHost.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000225280 _____ (Microsoft Corporation) C:\windows\system32\SearchFilterHost.exe
2018-07-21 20:19 - 2018-04-15 22:07 - 000179712 _____ (Microsoft Corporation) C:\windows\system32\mssph.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000158208 _____ (Microsoft Corporation) C:\windows\SysWOW64\twext.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\BrowserSettingSync.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000112640 _____ (Microsoft Corporation) C:\windows\system32\IdCtrls.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000096256 _____ (Microsoft Corporation) C:\windows\SysWOW64\IdCtrls.dll
2018-07-21 20:19 - 2018-04-15 22:07 - 000044032 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerUI.dll
2018-07-21 20:19 - 2018-04-15 22:06 - 000421376 _____ (Microsoft Corporation) C:\windows\system32\InputSwitch.dll
2018-07-21 20:19 - 2018-04-15 22:06 - 000392192 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2018-07-21 20:19 - 2018-04-15 22:06 - 000377856 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2018-07-21 20:19 - 2018-04-15 22:06 - 000139264 _____ (Microsoft Corporation) C:\windows\system32\mdmmigrator.dll
2018-07-21 20:19 - 2018-04-15 22:05 - 000863744 _____ (Microsoft Corporation) C:\windows\system32\ntshrui.dll
2018-07-21 20:19 - 2018-04-15 22:05 - 000516608 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Management.dll
2018-07-21 20:19 - 2018-04-15 22:05 - 000324608 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2018-07-21 20:19 - 2018-04-15 22:04 - 002523136 _____ (Microsoft Corporation) C:\windows\system32\gameux.dll
2018-07-21 20:19 - 2018-04-15 22:04 - 002490880 _____ (Microsoft Corporation) C:\windows\system32\themecpl.dll
2018-07-21 20:19 - 2018-04-15 22:04 - 000965632 _____ (Microsoft Corporation) C:\windows\system32\fontext.dll
2018-07-21 20:19 - 2018-04-15 22:04 - 000648704 _____ (Microsoft Corporation) C:\windows\system32\UserLanguagesCpl.dll
2018-07-21 20:19 - 2018-04-15 22:04 - 000621056 _____ (Microsoft Corporation) C:\windows\system32\hgcpl.dll
2018-07-21 20:19 - 2018-04-15 22:03 - 002814976 _____ (Microsoft Corporation) C:\windows\SysWOW64\themeui.dll
2018-07-21 20:19 - 2018-04-15 22:03 - 002462208 _____ (Microsoft Corporation) C:\windows\SysWOW64\themecpl.dll
2018-07-21 20:19 - 2018-04-15 22:03 - 000697344 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2018-07-21 20:19 - 2018-04-15 22:03 - 000417792 _____ (Microsoft Corporation) C:\windows\system32\stobject.dll
2018-07-21 20:19 - 2018-04-15 22:03 - 000329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputSwitch.dll
2018-07-21 20:19 - 2018-04-15 22:01 - 000194560 _____ (Microsoft Corporation) C:\windows\SysWOW64\mdmregistration.dll
2018-07-21 20:19 - 2018-04-15 22:01 - 000048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\ByteCodeGenerator.exe
2018-07-21 20:19 - 2018-04-15 22:00 - 000669184 _____ (Microsoft Corporation) C:\windows\SysWOW64\MCRecvSrc.dll
2018-07-21 20:19 - 2018-04-15 22:00 - 000356352 _____ (Microsoft Corporation) C:\windows\system32\DeviceEnroller.exe
2018-07-21 20:19 - 2018-04-15 22:00 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\coredpus.dll
2018-07-21 20:19 - 2018-04-15 22:00 - 000231936 _____ (Microsoft Corporation) C:\windows\system32\mdmregistration.dll
2018-07-21 20:19 - 2018-04-15 22:00 - 000215552 _____ (Microsoft Corporation) C:\windows\system32\enrollmentapi.dll
2018-07-21 20:19 - 2018-04-15 22:00 - 000058880 _____ (Microsoft Corporation) C:\windows\system32\ByteCodeGenerator.exe
2018-07-21 20:19 - 2018-04-15 21:59 - 000971264 _____ (Microsoft Corporation) C:\windows\system32\MCRecvSrc.dll
2018-07-21 20:19 - 2018-04-15 21:58 - 001472000 _____ (Microsoft Corporation) C:\windows\system32\wsecedit.dll
2018-07-21 20:19 - 2018-04-15 21:58 - 000125952 _____ (Microsoft Corporation) C:\windows\system32\AppxSysprep.dll
2018-07-21 20:19 - 2018-03-30 07:12 - 000270208 _____ (Microsoft Corporation) C:\windows\system32\LsaIso.exe
2018-07-21 20:19 - 2018-03-30 07:12 - 000075168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vpci.sys
2018-07-21 20:19 - 2018-03-30 07:06 - 000053152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pcw.sys
2018-07-21 20:19 - 2018-03-30 07:05 - 000059808 _____ (Microsoft Corporation) C:\windows\system32\hvhostsvc.dll
2018-07-21 20:19 - 2018-03-30 07:05 - 000035744 _____ (Microsoft Corporation) C:\windows\system32\SDFHost.dll
2018-07-21 20:19 - 2018-03-30 07:05 - 000022800 _____ (Microsoft Corporation) C:\windows\system32\iumbase.dll
2018-07-21 20:19 - 2018-03-30 07:05 - 000022208 _____ (Microsoft Corporation) C:\windows\system32\IumSdk.dll
2018-07-21 20:19 - 2018-03-30 07:05 - 000015632 _____ (Microsoft Corporation) C:\windows\system32\iumdll.dll
2018-07-21 20:19 - 2018-03-30 07:01 - 000034208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fs_rec.sys
2018-07-21 20:19 - 2018-03-30 07:00 - 000103320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2018-07-21 20:19 - 2018-03-30 07:00 - 000094104 _____ (Microsoft Corporation) C:\windows\system32\Drivers\disk.sys
2018-07-21 20:19 - 2018-03-30 06:58 - 000039328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storvsc.sys
2018-07-21 20:19 - 2018-03-30 06:57 - 000121248 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2018-07-21 20:19 - 2018-03-30 06:57 - 000031640 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winhv.sys
2018-07-21 20:19 - 2018-03-30 06:56 - 000018680 _____ (Microsoft Corporation) C:\windows\system32\wshhyperv.dll
2018-07-21 20:19 - 2018-03-30 06:53 - 000094080 _____ (Microsoft Corporation) C:\windows\system32\wwapi.dll
2018-07-21 20:19 - 2018-03-30 06:52 - 000282528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdyboost.sys
2018-07-21 20:19 - 2018-03-30 06:52 - 000247480 _____ (Microsoft Corporation) C:\windows\system32\logoncli.dll
2018-07-21 20:19 - 2018-03-30 06:52 - 000192416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2018-07-21 20:19 - 2018-03-30 06:52 - 000054688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vdrvroot.sys
2018-07-21 20:19 - 2018-03-30 06:52 - 000047512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmstorfl.sys
2018-07-21 20:19 - 2018-03-30 06:52 - 000028520 _____ (Microsoft Corporation) C:\windows\system32\vmbuspipe.dll
2018-07-21 20:19 - 2018-03-30 06:51 - 000125568 _____ (Microsoft Corporation) C:\windows\system32\rmclient.dll
2018-07-21 20:19 - 2018-03-30 06:51 - 000123800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mup.sys
2018-07-21 20:19 - 2018-03-30 06:51 - 000071208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WindowsTrustedRT.sys
2018-07-21 20:19 - 2018-03-30 06:49 - 000204184 _____ (Microsoft Corporation) C:\windows\system32\basecsp.dll
2018-07-21 20:19 - 2018-03-30 06:48 - 000586800 _____ (Microsoft Corporation) C:\windows\system32\msvcp110_win.dll
2018-07-21 20:19 - 2018-03-30 06:18 - 000016600 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshhyperv.dll
2018-07-21 20:19 - 2018-03-30 06:13 - 000073896 _____ (Microsoft Corporation) C:\windows\SysWOW64\wwapi.dll
2018-07-21 20:19 - 2018-03-30 06:12 - 000186520 _____ (Microsoft Corporation) C:\windows\SysWOW64\logoncli.dll
2018-07-21 20:19 - 2018-03-30 06:10 - 000099240 _____ (Microsoft Corporation) C:\windows\SysWOW64\rmclient.dll
2018-07-21 20:19 - 2018-03-30 06:06 - 000180632 _____ (Microsoft Corporation) C:\windows\SysWOW64\basecsp.dll
2018-07-21 20:19 - 2018-03-30 06:04 - 000417368 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp110_win.dll
2018-07-21 20:19 - 2018-03-30 05:45 - 000058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\offreg.dll
2018-07-21 20:19 - 2018-03-30 05:44 - 000051712 _____ (Microsoft Corporation) C:\windows\SysWOW64\PimIndexMaintenanceClient.dll
2018-07-21 20:19 - 2018-03-30 05:44 - 000030208 _____ (Microsoft Corporation) C:\windows\SysWOW64\wups.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\url.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000152064 _____ (Microsoft Corporation) C:\windows\SysWOW64\iexpress.exe
2018-07-21 20:19 - 2018-03-30 05:43 - 000136192 _____ (Microsoft Corporation) C:\windows\SysWOW64\wextract.exe
2018-07-21 20:19 - 2018-03-30 05:43 - 000120320 _____ (Microsoft Corporation) C:\windows\SysWOW64\IEAdvpack.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesysprep.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx
2018-07-21 20:19 - 2018-03-30 05:43 - 000072704 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000067072 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\pngfilt.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000052736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsnmp32.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\virtdisk.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2018-07-21 20:19 - 2018-03-30 05:43 - 000013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedssync.exe
2018-07-21 20:19 - 2018-03-30 05:43 - 000013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshta.exe
2018-07-21 20:19 - 2018-03-30 05:43 - 000010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2018-07-21 20:19 - 2018-03-30 05:42 - 000253952 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdm.tsp
2018-07-21 20:19 - 2018-03-30 05:42 - 000123392 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2018-07-21 20:19 - 2018-03-30 05:42 - 000099840 _____ (Microsoft Corporation) C:\windows\SysWOW64\hlink.dll
2018-07-21 20:19 - 2018-03-30 05:42 - 000097280 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll
2018-07-21 20:19 - 2018-03-30 05:42 - 000043520 _____ (Microsoft Corporation) C:\windows\SysWOW64\imgutil.dll
2018-07-21 20:19 - 2018-03-30 05:42 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\licmgr10.dll
2018-07-21 20:19 - 2018-03-30 05:41 - 000235520 _____ (Microsoft Corporation) C:\windows\SysWOW64\scksp.dll
2018-07-21 20:19 - 2018-03-30 05:41 - 000126464 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2018-07-21 20:19 - 2018-03-30 05:40 - 000524800 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncController.dll
2018-07-21 20:19 - 2018-03-30 05:40 - 000314880 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore.dll
2018-07-21 20:19 - 2018-03-30 05:40 - 000257536 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore6.dll
2018-07-21 20:19 - 2018-03-30 05:40 - 000071680 _____ (Microsoft Corporation) C:\windows\SysWOW64\keyiso.dll
2018-07-21 20:19 - 2018-03-30 05:40 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedsbs.dll
2018-07-21 20:19 - 2018-03-30 05:35 - 000371200 _____ (Microsoft Corporation) C:\windows\SysWOW64\taskcomp.dll
2018-07-21 20:19 - 2018-03-30 05:35 - 000233984 _____ (Microsoft Corporation) C:\windows\system32\psmsrv.dll
2018-07-21 20:19 - 2018-03-30 05:35 - 000079360 _____ (Microsoft Corporation) C:\windows\system32\offreg.dll
2018-07-21 20:19 - 2018-03-30 05:35 - 000062464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winhvr.sys
2018-07-21 20:19 - 2018-03-30 05:34 - 000339456 _____ (Microsoft Corporation) C:\windows\SysWOW64\SessEnv.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000707584 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdtcprx.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000235520 _____ (Microsoft Corporation) C:\windows\system32\url.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000119808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\irda.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000117760 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000094720 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000084992 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2018-07-21 20:19 - 2018-03-30 05:33 - 000084480 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000079872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storqosflt.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000072192 _____ (Microsoft Corporation) C:\windows\system32\IcsEntitlementHost.exe
2018-07-21 20:19 - 2018-03-30 05:33 - 000065024 _____ (Microsoft Corporation) C:\windows\system32\wups.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000062976 _____ (Microsoft Corporation) C:\windows\system32\PimIndexMaintenanceClient.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000055808 _____ (Microsoft Corporation) C:\windows\system32\virtdisk.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000050176 _____ (Microsoft Corporation) C:\windows\system32\vmictimeprovider.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000046592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dmvsc.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000036352 _____ (Microsoft Corporation) C:\windows\system32\WcnEapPeerProxy.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000034816 _____ (Microsoft Corporation) C:\windows\system32\WcnEapAuthProxy.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000028160 _____ (Microsoft Corporation) C:\windows\system32\Drivers\HyperVideo.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000025088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\VMBusHID.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000024576 _____ (Microsoft Corporation) C:\windows\system32\sysntfy.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000024576 _____ (Microsoft Corporation) C:\windows\system32\appidtel.exe
2018-07-21 20:19 - 2018-03-30 05:33 - 000018944 _____ (Microsoft Corporation) C:\windows\system32\nrpsrv.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000017920 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rasacd.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000017408 _____ (Microsoft Corporation) C:\windows\system32\VmApplicationHealthMonitorProxy.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000016896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hyperkbd.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmgencounter.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000012288 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2018-07-21 20:19 - 2018-03-30 05:33 - 000010240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmgid.sys
2018-07-21 20:19 - 2018-03-30 05:33 - 000009216 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vms3cap.sys
2018-07-21 20:19 - 2018-03-30 05:32 - 000198144 _____ (Microsoft Corporation) C:\windows\system32\ScDeviceEnum.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000167424 _____ (Microsoft Corporation) C:\windows\system32\iexpress.exe
2018-07-21 20:19 - 2018-03-30 05:32 - 000149504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rmcast.sys
2018-07-21 20:19 - 2018-03-30 05:32 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\wextract.exe
2018-07-21 20:19 - 2018-03-30 05:32 - 000125440 _____ (Microsoft Corporation) C:\windows\system32\httpprxm.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000082432 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000081408 _____ (Microsoft Corporation) C:\windows\system32\efslsaext.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000078336 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000075264 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcnfs.sys
2018-07-21 20:19 - 2018-03-30 05:32 - 000065024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndisuio.sys
2018-07-21 20:19 - 2018-03-30 05:32 - 000065024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\lltdio.sys
2018-07-21 20:19 - 2018-03-30 05:32 - 000064512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Synth3dVsc.sys
2018-07-21 20:19 - 2018-03-30 05:32 - 000062976 _____ (Microsoft Corporation) C:\windows\system32\wsnmp32.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000061440 _____ (Microsoft Corporation) C:\windows\system32\pngfilt.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000057856 _____ (Microsoft Corporation) C:\windows\system32\efssvc.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000048640 _____ (Microsoft Corporation) C:\windows\system32\LicenseManagerSvc.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdPnp.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000046080 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000044544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nsiproxy.sys
2018-07-21 20:19 - 2018-03-30 05:32 - 000032256 _____ (Microsoft Corporation) C:\windows\system32\licmgr10.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmiprop.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdWNet.dll
2018-07-21 20:19 - 2018-03-30 05:32 - 000021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfhost.exe
2018-07-21 20:19 - 2018-03-30 05:32 - 000014848 _____ (Microsoft Corporation) C:\windows\system32\mshta.exe
2018-07-21 20:19 - 2018-03-30 05:32 - 000014848 _____ (Microsoft Corporation) C:\windows\system32\msfeedssync.exe
2018-07-21 20:19 - 2018-03-30 05:32 - 000008192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\gpuenergydrv.sys
2018-07-21 20:19 - 2018-03-30 05:31 - 000306176 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000293376 _____ (Microsoft Corporation) C:\windows\system32\unimdm.tsp
2018-07-21 20:19 - 2018-03-30 05:31 - 000286208 _____ (Microsoft Corporation) C:\windows\system32\icsvc.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\TimeBrokerServer.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000172544 _____ (Microsoft Corporation) C:\windows\system32\WPTaskScheduler.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000151040 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2018-07-21 20:19 - 2018-03-30 05:31 - 000143360 _____ (Microsoft Corporation) C:\windows\system32\IEAdvpack.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000099328 _____ (Microsoft Corporation) C:\windows\system32\hlink.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000090112 _____ (Microsoft Corporation) C:\windows\system32\keyiso.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000087040 _____ (Microsoft Corporation) C:\windows\system32\adhsvc.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\msfeedsbs.dll
2018-07-21 20:19 - 2018-03-30 05:31 - 000030720 _____ (Microsoft Corporation) C:\windows\system32\nsisvc.dll
2018-07-21 20:19 - 2018-03-30 05:30 - 000309760 _____ (Microsoft Corporation) C:\windows\system32\icsvcext.dll
2018-07-21 20:19 - 2018-03-30 05:30 - 000284672 _____ (Microsoft Corporation) C:\windows\system32\SystemEventsBrokerServer.dll
2018-07-21 20:19 - 2018-03-30 05:30 - 000262656 _____ (Microsoft Corporation) C:\windows\system32\BrokerLib.dll
2018-07-21 20:19 - 2018-03-30 05:30 - 000256000 _____ (Microsoft Corporation) C:\windows\system32\scksp.dll
2018-07-21 20:19 - 2018-03-30 05:30 - 000208384 _____ (Microsoft Corporation) C:\windows\system32\tetheringservice.dll
2018-07-21 20:19 - 2018-03-30 05:30 - 000188928 _____ (Microsoft Corporation) C:\windows\system32\certprop.dll
2018-07-21 20:19 - 2018-03-30 05:29 - 000723968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\PEAuth.sys
2018-07-21 20:19 - 2018-03-30 05:29 - 000379392 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore.dll
2018-07-21 20:19 - 2018-03-30 05:29 - 000298496 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore6.dll
2018-07-21 20:19 - 2018-03-30 05:29 - 000253440 _____ (Microsoft Corporation) C:\windows\system32\dot3svc.dll
2018-07-21 20:19 - 2018-03-30 05:28 - 000820224 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll
2018-07-21 20:19 - 2018-03-30 05:28 - 000147968 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2018-07-21 20:19 - 2018-03-30 05:27 - 000228352 _____ (Microsoft Corporation) C:\windows\system32\ssdpsrv.dll
2018-07-21 20:19 - 2018-03-30 05:25 - 000374272 _____ (Microsoft Corporation) C:\windows\system32\ncbservice.dll
2018-07-21 20:19 - 2018-03-30 05:25 - 000276480 _____ (Microsoft Corporation) C:\windows\system32\wkssvc.dll
2018-07-21 20:19 - 2018-03-30 05:25 - 000270848 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll
2018-07-21 20:19 - 2018-03-30 05:23 - 000387584 _____ (Microsoft Corporation) C:\windows\system32\SessEnv.dll
2018-07-21 20:19 - 2018-03-30 05:23 - 000246784 _____ (Microsoft Corporation) C:\windows\system32\wscsvc.dll
2018-07-21 20:19 - 2018-03-30 05:23 - 000182784 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdpdr.sys
2018-07-21 20:19 - 2018-03-30 05:22 - 000826880 _____ (Microsoft Corporation) C:\windows\system32\msdtcprx.dll
2018-07-21 20:19 - 2018-03-30 05:22 - 000027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdpbus.sys
2018-07-21 20:19 - 2018-03-30 05:22 - 000010240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\beep.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000240640 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ahcache.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000199168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\intelppm.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000180736 _____ (Microsoft Corporation) C:\windows\system32\Drivers\amdk8.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000178688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\amdppm.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000177664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\processr.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bowser.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\Drivers\npfs.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000058368 _____ (Microsoft Corporation) C:\windows\system32\fdPnp.dll
2018-07-21 20:19 - 2018-03-30 05:20 - 000031232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msfs.sys
2018-07-21 20:19 - 2018-03-30 05:20 - 000029184 _____ (Microsoft Corporation) C:\windows\system32\wmiprop.dll
2018-07-21 20:19 - 2018-03-30 05:20 - 000029184 _____ (Microsoft Corporation) C:\windows\system32\fdWNet.dll
2018-07-21 20:19 - 2018-03-30 05:20 - 000007168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\null.sys
2018-07-21 20:19 - 2018-03-13 08:58 - 000441248 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2018-07-21 20:19 - 2018-03-13 08:58 - 000170904 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2018-07-21 20:19 - 2018-03-13 08:55 - 000417440 _____ (Microsoft Corporation) C:\windows\system32\wlanapi.dll
2018-07-21 20:19 - 2018-03-13 08:55 - 000334240 _____ (Microsoft Corporation) C:\windows\system32\moshostcore.dll
2018-07-21 20:19 - 2018-03-13 08:54 - 000128928 _____ (Microsoft Corporation) C:\windows\system32\offlinelsa.dll
2018-07-21 20:19 - 2018-03-13 08:53 - 000143264 _____ (Microsoft Corporation) C:\windows\system32\NetSetupApi.dll
2018-07-21 20:19 - 2018-03-13 08:53 - 000091152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpfve.sys
2018-07-21 20:19 - 2018-03-13 08:52 - 000127136 _____ (Microsoft Corporation) C:\windows\system32\gpapi.dll
2018-07-21 20:19 - 2018-03-13 07:38 - 000071680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbser.sys
2018-07-21 20:19 - 2018-03-13 07:38 - 000040448 _____ (Microsoft Corporation) C:\windows\system32\WordBreakers.dll
2018-07-21 20:19 - 2018-03-13 07:37 - 000109568 _____ (Microsoft Corporation) C:\windows\system32\NetDriverInstall.dll
2018-07-21 20:19 - 2018-03-13 07:37 - 000046080 _____ (Microsoft Corporation) C:\windows\system32\wfdprov.dll
2018-07-21 20:19 - 2018-03-13 07:37 - 000045056 _____ (Microsoft Corporation) C:\windows\system32\printfilterpipelineprxy.dll
2018-07-21 20:19 - 2018-03-13 07:35 - 000308736 _____ (Microsoft Corporation) C:\windows\system32\compstui.dll
2018-07-21 20:19 - 2018-03-13 07:35 - 000245248 _____ (Microsoft Corporation) C:\windows\system32\icm32.dll
2018-07-21 20:19 - 2018-03-13 07:35 - 000240128 _____ (Microsoft Corporation) C:\windows\system32\TtlsAuth.dll
2018-07-21 20:19 - 2018-03-13 07:35 - 000219648 _____ (Microsoft Corporation) C:\windows\system32\TtlsCfg.dll
2018-07-21 20:19 - 2018-03-13 07:35 - 000117248 _____ (Microsoft Corporation) C:\windows\system32\wlgpclnt.dll
2018-07-21 20:19 - 2018-03-13 07:34 - 000222208 _____ (Microsoft Corporation) C:\windows\system32\TtlsExt.dll
2018-07-21 20:19 - 2018-03-13 07:34 - 000119296 _____ (Microsoft Corporation) C:\windows\system32\DafPrintProvider.dll
2018-07-21 20:19 - 2018-03-13 07:33 - 000278528 _____ (Microsoft Corporation) C:\windows\system32\ksproxy.ax
2018-07-21 20:19 - 2018-03-13 07:33 - 000217088 _____ (Microsoft Corporation) C:\windows\system32\tcpmon.dll
2018-07-21 20:19 - 2018-03-13 07:32 - 000568832 _____ (Microsoft Corporation) C:\windows\system32\WSDMon.dll
2018-07-21 20:19 - 2018-03-13 07:32 - 000200704 _____ (Microsoft Corporation) C:\windows\system32\puiapi.dll
2018-07-21 20:19 - 2018-03-13 07:31 - 002849792 _____ (Microsoft Corporation) C:\windows\system32\MapGeocoder.dll
2018-07-21 20:19 - 2018-03-13 07:31 - 000596480 _____ (Microsoft Corporation) C:\windows\system32\mscms.dll
2018-07-21 20:19 - 2018-03-13 07:31 - 000329216 _____ (Microsoft Corporation) C:\windows\system32\usbmon.dll
2018-07-21 20:19 - 2018-03-13 07:30 - 000893440 _____ (Microsoft Corporation) C:\windows\system32\NMAA.dll
2018-07-21 20:19 - 2018-03-13 07:25 - 000083968 _____ (Microsoft Corporation) C:\windows\system32\EditBufferTestHook.dll
2018-07-21 20:19 - 2018-03-13 07:24 - 001275904 _____ (Microsoft Corporation) C:\windows\system32\gpsvc.dll
2018-07-21 20:19 - 2018-03-13 07:23 - 000093696 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2018-07-21 20:19 - 2018-03-13 07:22 - 000513536 _____ (Microsoft Corporation) C:\windows\system32\newdev.dll
2018-07-21 20:19 - 2018-03-13 07:22 - 000128000 _____ (Microsoft Corporation) C:\windows\system32\racpldlg.dll
2018-07-21 20:19 - 2018-03-13 07:07 - 000115104 _____ (Microsoft Corporation) C:\windows\SysWOW64\offlinelsa.dll
2018-07-21 20:19 - 2018-03-13 06:40 - 000288768 _____ (Microsoft Corporation) C:\windows\SysWOW64\compstui.dll
2018-07-21 20:19 - 2018-03-13 06:39 - 000230912 _____ (Microsoft Corporation) C:\windows\SysWOW64\icm32.dll
2018-07-21 20:19 - 2018-03-13 06:39 - 000164352 _____ (Microsoft Corporation) C:\windows\SysWOW64\TtlsCfg.dll
2018-07-21 20:19 - 2018-03-13 06:38 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlgpclnt.dll
2018-07-21 20:19 - 2018-03-13 06:37 - 000537088 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscms.dll
2018-07-21 20:19 - 2018-03-13 06:37 - 000233984 _____ (Microsoft Corporation) C:\windows\SysWOW64\ksproxy.ax
2018-07-21 20:19 - 2018-03-13 06:37 - 000091648 _____ (Microsoft Corporation) C:\windows\SysWOW64\DafPrintProvider.dll
2018-07-21 20:19 - 2018-03-13 06:36 - 000175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiapi.dll
2018-07-21 20:19 - 2018-03-13 06:34 - 000706048 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapControlCore.dll
2018-07-21 20:19 - 2018-03-13 06:32 - 001948672 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapGeocoder.dll
2018-07-21 20:19 - 2018-03-13 06:31 - 001348608 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSPhotography.dll
2018-07-21 20:19 - 2018-03-13 06:27 - 000078848 _____ (Microsoft Corporation) C:\windows\SysWOW64\davclnt.dll
2018-07-21 20:19 - 2018-03-02 05:08 - 000018432 _____ (Microsoft Corporation) C:\windows\system32\DesktopView.Internal.Broker.ProxyStub.dll
2018-07-21 20:19 - 2018-03-02 05:02 - 000037888 _____ C:\windows\system32\SpectrumSyncClient.dll
2018-07-21 20:19 - 2018-03-02 05:00 - 000248320 _____ (Microsoft Corporation) C:\windows\system32\svf.dll
2018-07-21 20:19 - 2018-03-02 05:00 - 000051712 ____R (Microsoft Corporation) C:\windows\system32\Windows.Mirage.Internal.Capture.Pipeline.ProxyStub.dll
2018-07-21 20:19 - 2018-03-01 22:28 - 000181760 _____ (Microsoft Corporation) C:\windows\SysWOW64\HoloShellRuntime.dll
2018-07-21 20:19 - 2018-03-01 09:14 - 005105664 _____ (Microsoft Corporation) C:\windows\system32\AuthFWSnapin.dll
2018-07-21 20:19 - 2018-03-01 09:12 - 000250264 _____ (Microsoft Corporation) C:\windows\system32\offlinesam.dll
2018-07-21 20:19 - 2018-03-01 09:12 - 000189344 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthAgent.dll
2018-07-21 20:19 - 2018-03-01 09:10 - 000022936 _____ (Microsoft Corporation) C:\windows\system32\Drivers\isapnp.sys
2018-07-21 20:19 - 2018-03-01 08:29 - 000574960 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVideoDSP.dll
2018-07-21 20:19 - 2018-03-01 08:27 - 000221592 _____ (Microsoft Corporation) C:\windows\SysWOW64\offlinesam.dll
2018-07-21 20:19 - 2018-03-01 08:23 - 005105664 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthFWSnapin.dll
2018-07-21 20:19 - 2018-03-01 07:53 - 000107520 _____ (Microsoft Corporation) C:\windows\system32\musdialoghandlers.dll
2018-07-21 20:19 - 2018-03-01 07:53 - 000097792 _____ (Microsoft Corporation) C:\windows\system32\updatecsp.dll
2018-07-21 20:19 - 2018-03-01 07:53 - 000039424 _____ (Microsoft Corporation) C:\windows\system32\UsoClient.exe
2018-07-21 20:19 - 2018-03-01 07:49 - 000066048 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2018-07-21 20:19 - 2018-02-22 03:51 - 000097176 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdstor.sys
2018-07-21 20:19 - 2018-02-22 03:50 - 000229272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tpm.sys
2018-07-21 20:19 - 2018-02-10 08:18 - 000098272 _____ (Microsoft Corporation) C:\windows\system32\FsIso.exe
2018-07-21 20:19 - 2018-02-10 08:10 - 000154520 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryClient.dll
2018-07-21 20:19 - 2018-02-10 08:08 - 000398824 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2018-07-21 20:19 - 2018-02-10 08:08 - 000096200 _____ (Microsoft Corporation) C:\windows\system32\winbrand.dll
2018-07-21 20:19 - 2018-02-10 08:06 - 000100248 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryBroker.dll
2018-07-21 20:19 - 2018-02-10 08:04 - 000212880 _____ (Microsoft Corporation) C:\windows\system32\mfsensorgroup.dll
2018-07-21 20:19 - 2018-02-10 08:03 - 000098712 _____ (Microsoft Corporation) C:\windows\system32\DeviceReactivation.dll
2018-07-21 20:19 - 2018-02-10 07:07 - 000123808 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryClient.dll
2018-07-21 20:19 - 2018-02-10 07:07 - 000089504 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryBroker.dll
2018-07-21 20:19 - 2018-02-10 07:07 - 000083216 _____ (Microsoft Corporation) C:\windows\SysWOW64\winbrand.dll
2018-07-21 20:19 - 2018-02-10 07:05 - 000193248 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsensorgroup.dll
2018-07-21 20:19 - 2018-02-10 07:05 - 000079256 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceReactivation.dll
2018-07-21 20:19 - 2018-02-10 06:48 - 000033280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mskssrv.sys
2018-07-21 20:19 - 2018-02-10 06:48 - 000025088 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtClient.dll
2018-07-21 20:19 - 2018-02-10 06:47 - 000201216 _____ (Microsoft Corporation) C:\windows\system32\SharedPCCSP.dll
2018-07-21 20:19 - 2018-02-10 06:46 - 000199168 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.dll
2018-07-21 20:19 - 2018-02-10 06:46 - 000135680 _____ (Microsoft Corporation) C:\windows\system32\shsetup.dll
2018-07-21 20:19 - 2018-02-10 06:46 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2018-07-21 20:19 - 2018-02-10 06:46 - 000004608 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2018-07-21 20:19 - 2018-02-10 06:45 - 000288768 _____ (Microsoft Corporation) C:\windows\system32\authz.dll
2018-07-21 20:19 - 2018-02-10 06:45 - 000288256 _____ (Microsoft Corporation) C:\windows\system32\winsku.dll
2018-07-21 20:19 - 2018-02-10 06:45 - 000016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\EnterpriseAppMgmtClient.dll
2018-07-21 20:19 - 2018-02-10 06:44 - 000388608 _____ (Microsoft Corporation) C:\windows\system32\Search.ProtocolHandler.MAPI2.dll
2018-07-21 20:19 - 2018-02-10 06:44 - 000059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssprxy.dll
2018-07-21 20:19 - 2018-02-10 06:43 - 003756032 _____ (Microsoft Corporation) C:\windows\system32\bootux.dll
2018-07-21 20:19 - 2018-02-10 06:43 - 000566272 _____ (Microsoft Corporation) C:\windows\system32\DevicePairing.dll
2018-07-21 20:19 - 2018-02-10 06:43 - 000311808 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2018-07-21 20:19 - 2018-02-10 06:43 - 000247296 _____ (Microsoft Corporation) C:\windows\SysWOW64\winsku.dll
2018-07-21 20:19 - 2018-02-10 06:43 - 000110080 _____ (Microsoft Corporation) C:\windows\SysWOW64\shsetup.dll
2018-07-21 20:19 - 2018-02-10 06:43 - 000084480 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppCapture.dll
2018-07-21 20:19 - 2018-02-10 06:43 - 000013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCShellCommonProxyStub.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000270336 _____ (Microsoft Corporation) C:\windows\system32\ListSvc.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000234496 _____ (Microsoft Corporation) C:\windows\system32\NetworkDesktopSettings.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000184832 _____ (Microsoft Corporation) C:\windows\SysWOW64\authz.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000160768 _____ (Microsoft Corporation) C:\windows\system32\LockScreenContent.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000160256 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000130048 _____ (Microsoft Corporation) C:\windows\system32\rshx32.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshhttp.dll
2018-07-21 20:19 - 2018-02-10 06:42 - 000024064 _____ (Microsoft Corporation) C:\windows\system32\regsvr32.exe
2018-07-21 20:19 - 2018-02-10 06:41 - 000504832 _____ (Microsoft Corporation) C:\windows\SysWOW64\DevicePairing.dll
2018-07-21 20:19 - 2018-02-10 06:41 - 000288768 _____ (Microsoft Corporation) C:\windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-07-21 20:19 - 2018-02-10 06:41 - 000255488 _____ (Microsoft Corporation) C:\windows\system32\edputil.dll
2018-07-21 20:19 - 2018-02-10 06:41 - 000221184 _____ (Microsoft Corporation) C:\windows\SysWOW64\netplwiz.dll
2018-07-21 20:19 - 2018-02-10 06:41 - 000124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\sendmail.dll
2018-07-21 20:19 - 2018-02-10 06:40 - 002873344 _____ (Microsoft Corporation) C:\windows\system32\themeui.dll
2018-07-21 20:19 - 2018-02-10 06:40 - 000886784 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcastdvr.exe
2018-07-21 20:19 - 2018-02-10 06:40 - 000691200 _____ (Microsoft Corporation) C:\windows\system32\dsreg.dll
2018-07-21 20:19 - 2018-02-10 06:40 - 000508416 _____ (Microsoft Corporation) C:\windows\system32\timedate.cpl
2018-07-21 20:19 - 2018-02-10 06:40 - 000499200 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll
2018-07-21 20:19 - 2018-02-10 06:40 - 000463360 _____ (Microsoft Corporation) C:\windows\SysWOW64\timedate.cpl
2018-07-21 20:19 - 2018-02-10 06:40 - 000298496 _____ (Microsoft Corporation) C:\windows\system32\netplwiz.dll
2018-07-21 20:19 - 2018-02-10 06:40 - 000232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\edputil.dll
2018-07-21 20:19 - 2018-02-10 06:40 - 000195072 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneCoreCommonProxyStub.dll
2018-07-21 20:19 - 2018-02-10 06:40 - 000177152 _____ (Microsoft Corporation) C:\windows\system32\EditionUpgradeHelper.dll
2018-07-21 20:19 - 2018-02-10 06:39 - 005500928 _____ (Microsoft Corporation) C:\windows\system32\aclui.dll
2018-07-21 20:19 - 2018-02-10 06:39 - 000908800 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontext.dll
2018-07-21 20:19 - 2018-02-10 06:39 - 000447488 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll
2018-07-21 20:19 - 2018-02-10 06:39 - 000315904 _____ (Microsoft Corporation) C:\windows\SysWOW64\sysdm.cpl
2018-07-21 20:19 - 2018-02-10 06:39 - 000020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\regsvr32.exe
2018-07-21 20:19 - 2018-02-10 06:38 - 000653312 _____ (Microsoft Corporation) C:\windows\SysWOW64\sud.dll
2018-07-21 20:19 - 2018-02-10 06:38 - 000506880 _____ (Microsoft Corporation) C:\windows\system32\twinapi.dll
2018-07-21 20:19 - 2018-02-10 06:38 - 000174592 _____ (Microsoft Corporation) C:\windows\SysWOW64\EditionUpgradeHelper.dll
2018-07-21 20:19 - 2018-02-10 06:37 - 000365568 _____ (Microsoft Corporation) C:\windows\system32\srchadmin.dll
2018-07-21 20:19 - 2018-02-10 06:37 - 000199680 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchFilterHost.exe
2018-07-21 20:19 - 2018-02-10 06:36 - 000403968 _____ (Microsoft Corporation) C:\windows\SysWOW64\sppcomapi.dll
2018-07-21 20:19 - 2018-02-10 06:36 - 000141824 _____ (Microsoft Corporation) C:\windows\system32\FontProvider.dll
2018-07-21 20:19 - 2018-02-10 06:35 - 005388800 _____ (Microsoft Corporation) C:\windows\SysWOW64\aclui.dll
2018-07-21 20:19 - 2018-02-10 06:35 - 000796160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntshrui.dll
2018-07-21 20:19 - 2018-02-10 06:35 - 000332288 _____ (Microsoft Corporation) C:\windows\SysWOW64\srchadmin.dll
2018-07-21 20:19 - 2018-02-10 06:34 - 006532096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspaint.exe
2018-07-21 20:19 - 2018-02-10 06:34 - 000433152 _____ (Microsoft Corporation) C:\windows\system32\WMVSENCD.DLL
2018-07-21 20:19 - 2018-02-10 06:34 - 000111104 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.ProxyStub.dll
2018-07-21 20:19 - 2018-02-10 06:33 - 000341504 _____ (Microsoft Corporation) C:\windows\system32\mmcbase.dll
2018-07-21 20:19 - 2018-02-10 06:33 - 000266752 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2018-07-21 20:19 - 2018-02-10 06:32 - 000392704 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVSENCD.DLL
2018-07-21 20:19 - 2018-02-10 06:32 - 000056832 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.ProxyStub.dll
2018-07-21 20:19 - 2018-02-10 06:31 - 000301056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcbase.dll
2018-07-21 20:19 - 2018-02-09 05:35 - 000892872 _____ (Microsoft Corporation) C:\windows\system32\ortcengine.dll
2018-07-21 20:19 - 2018-02-09 05:35 - 000065992 _____ (Microsoft Corporation) C:\windows\system32\rtmmvrortc.dll
2018-07-21 20:19 - 2018-02-02 05:36 - 000649672 _____ (Microsoft Corporation) C:\windows\SysWOW64\ortcengine.dll
2018-07-21 20:19 - 2018-02-02 05:36 - 000054720 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmmvrortc.dll
2018-07-21 20:18 - 2018-07-21 20:22 - 000001342 _____ C:\Users\Anna\Desktop\Spotify.lnk
2018-07-21 20:17 - 2018-07-21 20:17 - 000735728 _____ (Spotify Ltd) C:\Users\Anna\Downloads\SpotifySetup.exe
2018-07-21 20:17 - 2018-07-21 20:17 - 000000000 ____D C:\Users\Anna\AppData\Roaming\OpenOffice
2018-07-21 20:09 - 2018-07-21 20:09 - 000000000 ____D C:\Program Files\redist
2018-07-21 20:09 - 2018-07-21 20:09 - 000000000 ____D C:\Program Files\readmes
2018-07-21 20:06 - 2018-08-11 18:32 - 000000360 _____ C:\windows\Tasks\HPCeeScheduleForAnna.job
2018-07-21 20:06 - 2018-08-11 14:08 - 000003248 _____ C:\windows\System32\Tasks\HPCeeScheduleForAnna
2018-07-21 20:06 - 2018-07-21 20:06 - 000000000 ____D C:\Users\Anna\AppData\Local\HP_Inc
2018-07-21 19:59 - 2018-08-11 14:05 - 000003374 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1935437825-3262600388-992891923-1001
2018-07-20 23:30 - 2018-07-20 23:30 - 000000000 ____D C:\Users\Anna\AppData\Local\HP JumpStart Apps
2018-07-20 23:30 - 2018-07-20 23:30 - 000000000 ____D C:\Users\Anna\AppData\Local\Crashpad
2018-07-20 18:56 - 2018-08-02 18:24 - 000000000 ____D C:\Users\Anna\AppData\Local\PlaceholderTileLogoFolder
2018-07-20 18:41 - 2017-09-28 19:05 - 009893376 _____ (Microsoft Corporation) C:\windows\system32\NlsLexicons000a.dll
2018-07-20 18:41 - 2017-09-28 19:02 - 009674240 _____ (Microsoft Corporation) C:\windows\system32\NlsData000a.dll
2018-07-20 18:41 - 2017-09-28 18:44 - 009893376 _____ (Microsoft Corporation) C:\windows\SysWOW64\NlsLexicons000a.dll
2018-07-20 18:41 - 2017-09-28 18:41 - 009559552 _____ (Microsoft Corporation) C:\windows\SysWOW64\NlsData000a.dll
2018-07-20 18:32 - 2018-07-21 19:59 - 000000000 ____D C:\Users\Anna\AppData\Local\MicrosoftEdge
2018-07-20 18:32 - 2018-07-20 18:32 - 000000000 ___HD C:\Users\Anna\MicrosoftEdgeBackups
2018-07-20 18:32 - 2018-07-20 18:32 - 000000000 ____D C:\Users\Anna\AppData\Local\Comms
2018-07-20 17:30 - 2018-07-20 17:30 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Macromedia
2018-07-20 17:30 - 2018-07-20 17:30 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Hewlett-Packard
2018-07-20 17:23 - 2018-08-11 14:06 - 000000000 __RDL C:\Users\Anna\OneDrive
2018-07-20 17:23 - 2018-08-11 14:05 - 000002387 _____ C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-07-20 17:23 - 2018-07-20 17:28 - 000000000 ____D C:\Users\Anna\AppData\Local\AMD
2018-07-20 17:23 - 2018-07-20 17:23 - 000000000 ____D C:\Users\Anna\AppData\Roaming\HP
2018-07-20 17:23 - 2018-07-20 17:23 - 000000000 ____D C:\Users\Anna\AppData\Local\RegistrationDataHandler
2018-07-20 17:22 - 2018-08-15 19:49 - 000000000 __SHD C:\Users\Anna\IntelGraphicsProfiles
2018-07-20 17:22 - 2018-08-11 18:34 - 000000000 ___RD C:\Users\Anna\3D Objects
2018-07-20 17:22 - 2018-08-11 16:39 - 000000000 ____D C:\Users\Anna\AppData\Local\Packages
2018-07-20 17:22 - 2018-08-02 18:24 - 000000000 ____D C:\Users\Anna\AppData\Local\ConnectedDevicesPlatform
2018-07-20 17:22 - 2018-07-25 17:22 - 000000000 ____D C:\Users\Anna\AppData\Roaming\hpqLog
2018-07-20 17:22 - 2018-07-22 22:23 - 000000000 ____D C:\Users\Anna\AppData\Roaming\Adobe
2018-07-20 17:22 - 2018-07-20 19:01 - 000000000 ____D C:\Users\Anna\AppData\Local\Publishers
2018-07-20 17:22 - 2018-07-20 17:31 - 000000000 ____D C:\Users\Anna\AppData\Local\Hewlett-Packard
2018-07-20 17:22 - 2018-07-20 17:22 - 000000000 ____D C:\Users\Anna\AppData\Roaming\WildTangent
2018-07-20 17:22 - 2018-07-20 17:22 - 000000000 ____D C:\Users\Anna\AppData\Local\VirtualStore
2018-07-20 17:17 - 2018-08-04 17:46 - 000000000 ____D C:\Users\Anna
2018-07-20 17:17 - 2018-07-20 17:17 - 000000020 ___SH C:\Users\Anna\ntuser.ini
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Vorlagen
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Startmenü
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Netzwerkumgebung
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Lokale Einstellungen
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Eigene Dateien
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Druckumgebung
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Documents\Eigene Videos
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Documents\Eigene Musik
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Documents\Eigene Bilder
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\AppData\Local\Verlauf
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\AppData\Local\Anwendungsdaten
2018-07-20 17:17 - 2018-07-20 17:17 - 000000000 _SHDL C:\Users\Anna\Anwendungsdaten
2018-07-20 17:17 - 2017-11-17 02:45 - 000000000 ___HD C:\Users\Anna\Documents\hp.system.package.metadata
2018-07-20 17:17 - 2017-11-17 02:45 - 000000000 ___HD C:\Users\Anna\Documents\hp.applications.package.appdata
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Vorlagen
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Startmenü
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Programme
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\ProgramData\Vorlagen
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\ProgramData\Startmenü
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\ProgramData\Dokumente
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2018-07-20 17:13 - 2018-07-20 17:13 - 000000000 _SHDL C:\Dokumente und Einstellungen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-08-15 20:01 - 2017-09-29 15:37 - 000000000 ____D C:\windows\CbsTemp
2018-08-15 19:56 - 2017-09-29 15:46 - 000000000 ____D C:\windows\DeliveryOptimization
2018-08-15 19:55 - 2017-11-17 02:44 - 000000000 ____D C:\ProgramData\Package Cache
2018-08-15 19:52 - 2017-09-29 15:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-08-15 19:52 - 2017-09-29 15:46 - 000000000 ____D C:\windows\AppReadiness
2018-08-14 21:07 - 2017-10-06 01:37 - 000000000 ____D C:\windows\system32\SleepStudy
2018-08-13 14:00 - 2017-09-29 15:44 - 000000000 ____D C:\windows\INF
2018-08-11 19:50 - 2017-11-17 11:33 - 001018244 _____ C:\windows\system32\perfh007.dat
2018-08-11 19:50 - 2017-11-17 11:33 - 000229462 _____ C:\windows\system32\perfc007.dat
2018-08-11 19:50 - 2017-10-06 01:40 - 002347658 _____ C:\windows\system32\PerfStringBackup.INI
2018-08-11 19:46 - 2017-10-06 01:37 - 000000006 ____H C:\windows\Tasks\SA.DAT
2018-08-11 19:46 - 2017-09-29 10:45 - 000786432 _____ C:\windows\system32\config\BBI
2018-08-11 19:19 - 2017-09-29 15:46 - 000000000 __RSD C:\windows\media
2018-08-11 19:19 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\FxsTmp
2018-08-11 18:34 - 2017-10-06 01:38 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-08-11 18:34 - 2017-09-29 15:46 - 000000000 ____D C:\windows\rescache
2018-08-11 18:32 - 2017-10-06 01:37 - 000343072 _____ C:\windows\system32\FNTCACHE.DAT
2018-08-11 18:22 - 2018-03-09 02:24 - 000000000 ____D C:\windows\holoshell
2018-08-11 18:22 - 2017-09-29 16:42 - 000000000 ____D C:\windows\OCR
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\SysWOW64\winrm
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\SysWOW64\WCN
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\SysWOW64\slmgr
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\SysWOW64\Printing_Admin_Scripts
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\system32\winrm
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\system32\WCN
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\system32\slmgr
2018-08-11 18:22 - 2017-09-29 16:41 - 000000000 ____D C:\windows\system32\Printing_Admin_Scripts
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ___SD C:\windows\SysWOW64\F12
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ___SD C:\windows\SysWOW64\DiagSvcs
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ___SD C:\windows\system32\F12
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ___SD C:\windows\system32\dsc
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ___SD C:\windows\system32\DiagSvcs
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ___RD C:\Program Files\Windows Defender
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\TextInput
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\SysWOW64\oobe
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\SysWOW64\en-GB
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\SysWOW64\Dism
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\WinBioPlugIns
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\SystemResetPlatform
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\oobe
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\migwiz
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\en-GB
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\appraiser
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\ShellExperiences
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\PolicyDefinitions
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\IME
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\windows\bcastdvr
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Common Files\system
2018-08-11 18:22 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-08-11 18:22 - 2017-09-29 10:45 - 000000000 ____D C:\windows\system32\Dism
2018-08-11 18:22 - 2017-09-29 10:45 - 000000000 ____D C:\windows\servicing
2018-08-11 18:11 - 2018-03-08 18:07 - 000000000 ____D C:\ProgramData\mcafee
2018-08-11 18:11 - 2018-03-08 18:07 - 000000000 ____D C:\Program Files\Common Files\mcafee
2018-08-11 18:06 - 2018-03-08 18:07 - 000000000 ____D C:\Program Files (x86)\McAfee
2018-08-06 17:31 - 2017-09-29 15:49 - 000836480 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2018-08-06 17:31 - 2017-09-29 15:49 - 000181120 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-08-02 18:39 - 2018-03-08 18:07 - 000000000 ____D C:\windows\System32\Tasks\McAfee
2018-08-02 18:39 - 2017-09-29 15:46 - 000000000 ___HD C:\windows\ELAMBKUP
2018-08-02 18:39 - 2017-09-29 10:45 - 000032768 _____ C:\windows\system32\config\ELAM
2018-08-02 17:37 - 2017-09-29 15:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-08-02 17:36 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-07-21 20:21 - 2017-09-29 15:40 - 000067584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthmodem.sys
2018-07-21 20:02 - 2017-09-29 15:46 - 000000000 ____D C:\windows\appcompat
2018-07-20 19:14 - 2018-03-08 18:05 - 000000000 ____D C:\ProgramData\WildTangent
2018-07-20 17:22 - 2017-09-19 23:13 - 000000000 ___HD C:\SYSTEM.SAV
2018-07-20 17:17 - 2017-11-17 02:46 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2018-07-20 17:17 - 2017-11-17 02:45 - 000000000 ____D C:\windows\System32\Tasks\Hewlett-Packard
2018-07-20 17:14 - 2017-09-29 15:46 - 000000000 ____D C:\windows\system32\WinBioDatabase
2018-07-20 17:13 - 2018-03-08 18:07 - 000002856 _____ C:\windows\System32\Tasks\HPJumpStartLaunch
2018-07-20 17:13 - 2018-03-08 17:36 - 000002146 _____ C:\windows\System32\Tasks\StartCN
2018-07-20 17:13 - 2018-03-08 17:35 - 000003118 _____ C:\windows\System32\Tasks\Intel PTT EK Recertification
2018-07-20 17:13 - 2018-03-08 17:35 - 000002308 _____ C:\windows\System32\Tasks\RtHDVBg_Session
2018-07-20 17:13 - 2018-03-08 17:35 - 000002280 _____ C:\windows\System32\Tasks\RTKCPL
2018-07-20 17:13 - 2017-11-17 02:47 - 000002440 _____ C:\windows\System32\Tasks\HPAudioSwitch
2018-07-20 17:13 - 2017-11-17 02:46 - 000002500 _____ C:\windows\System32\Tasks\HPEA3JOBS
2018-07-20 17:13 - 2017-10-06 02:33 - 000000000 ____D C:\windows\Panther
2018-07-20 17:13 - 2017-10-06 01:38 - 000002768 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task v2
2018-07-20 17:13 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\windows nt

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-12-12 04:44 - 2017-12-12 04:44 - 164452629 _____ () C:\Program Files\openoffice1.cab
2017-12-12 04:41 - 2017-12-12 04:41 - 002314240 _____ () C:\Program Files\openoffice415.msi
2017-12-12 04:41 - 2017-12-12 04:41 - 000479232 _____ () C:\Program Files\setup.exe
2017-12-12 04:41 - 2017-12-12 04:41 - 000000279 _____ () C:\Program Files\setup.ini
2018-07-22 22:17 - 2018-07-22 22:17 - 030510920 _____ () C:\Program Files\vlc-player.exe
2018-07-22 22:23 - 2018-08-07 21:47 - 000000141 _____ () C:\Users\Anna\AppData\Roaming\WB.CFG

Einige Dateien in TEMP:
====================
2018-08-11 19:13 - 2015-03-23 15:28 - 001207376 ____N (CANON INC.) C:\Users\Anna\AppData\Local\Temp\MSETUP4.EXE

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-08-13 14:18

==================== Ende von FRST.txt ============================

Alt 15.08.2018, 19:21   #7
Anneliise
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


FRST Additions Logfile:
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02.08.2018
durchgeführt von Anna (15-08-2018 20:02:08)
Gestartet von C:\Users\Anna\Desktop
Windows 10 Home Version 1709 16299.547 (X64) (2018-07-20 15:13:19)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1935437825-3262600388-992891923-500 - Administrator - Disabled)
Anna (S-1-5-21-1935437825-3262600388-992891923-1001 - Administrator - Enabled) => C:\Users\Anna
DefaultAccount (S-1-5-21-1935437825-3262600388-992891923-503 - Limited - Disabled)
Gast (S-1-5-21-1935437825-3262600388-992891923-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1935437825-3262600388-992891923-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Emsisoft Anti-Malware (Enabled - Up to date) {67773CDD-EA83-AD98-A2ED-386463EB3B0D}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {DC16DD39-CCB9-A216-985D-0316186C71B0}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20058 - Adobe Systems Incorporated)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Ashampoo Burning Studio 2018 (HKLM-x32\...\{91B33C97-9A58-2209-BEAC-D1563834758A}_is1) (Version: 19.0.0 - Ashampoo GmbH & Co. KG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon IJ Scan Utility OCR Dictionary (HKLM-x32\...\Canon_IJ_Scan_Utility_OCR_Dictionary) (Version: 1.0.0.3 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 6.0.0 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon MG5700 series On-screen Manual (HKLM-x32\...\Canon MG5700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
Catalyst Control Center Next Localization BR (HKLM\...\{ADB256F8-E3BD-A17A-4546-671AF151303A}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{643CEDE2-261E-74D8-21C8-64146E329698}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{0DE225F0-FC2F-1464-340D-6EC7C2246942}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{4D94097D-4277-1CD5-C741-3043E1CA63EB}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{79FB863A-479F-3D0F-3821-17B458998370}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{485ED7D7-5232-6AB4-8291-D61EE14F44BD}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{66B5E631-406E-56E5-AB94-841F63E078B7}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{16D47297-1AE0-6BD7-10D2-DB714C68A27F}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{7292D433-8F95-89BD-F14F-C09C8A67B43F}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{88650D89-54CD-E65F-8B09-46F0D613FEC0}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{602B89B8-CAC7-EF64-D57F-EF49EDC1A06E}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{B9001374-C75F-3BD3-FF25-CB0C8D63A394}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{6BB3B7AB-9997-5069-5B7E-C29468CF976E}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{8607EBA7-A9F5-0E5F-2A71-32AE00D25114}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{37999B6D-DEE4-BD71-00FF-6E1AB5DD437E}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{1C8CA503-3FFC-8A04-B128-A29542299367}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{F47D6C20-7426-F44D-883D-7785AD3B88CE}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{42A5C610-DC54-C7AD-0B35-ED6FF6ED2C33}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{EF766834-9482-DBD4-4A4F-A085659D72A0}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{D790041C-E09A-42AC-B015-50151DA9AE50}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{111D2B79-8ED4-D458-0380-DF429E9DAE5E}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
DVD Shrink 3.2 deutsch (DeCSS-frei) (HKLM-x32\...\DVD Shrink DE_is1) (Version:  - DVD Shrink)
ELAN Touchpad 18.2.15.7_X64_WHQL (HKLM\...\Elantech) (Version: 18.2.15.7 - ELAN Microelectronic Corp.)
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 2018.7 - Emsisoft Ltd.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.80.701 - Digital Wave Ltd)
HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)
HP Connection Optimizer (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 2.0.9.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP JumpStart Apps (HKLM-x32\...\HP JumpStart Apps) (Version: 7.0.32 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.)
HP Support Assistant (HKLM-x32\...\{05F81C27-62A5-4A0C-8519-60CB66CF87C6}) (Version: 8.6.18.11 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{FC8A64EE-AE92-4705-9C3E-63A87DDFD205}) (Version: 12.9.24.3 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{2FC69222-01B3-479E-80E6-0AFC593A312A}) (Version: 1.4.23 - HP Inc.)
HP Wireless Button Driver (HKLM-x32\...\{2EC9AB64-3ACA-460D-B309-0A7052B0C8C0}) (Version: 1.1.21.1 - HP)
inst (HKLM-x32\...\{6B53B06E-2843-4A59-8C79-8A8DDE647874}) (Version: 1.0.0.0 - Vondos Media GmbH)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10205.5196 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1043 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4749 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.8.1.1007 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{a2167b7c-e567-4ae5-9c88-8e1349a01363}) (Version: 10.1.1.45 - Intel(R) Corporation) Hidden
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.7.208 - McAfee, Inc.)
Microsoft Office Home and Student 2016 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 16.0.10325.20082 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1935437825-3262600388-992891923-1001\...\OneDriveSetup.exe) (Version: 18.131.0701.0007 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24123 (HKLM-x32\...\{206898cc-4b41-4d98-ac28-9f9ae57f91fe}) (Version: 14.0.24123.0 - Microsoft Corporation)
Mozilla Firefox 61.0.1 (x64 de) (HKLM\...\Mozilla Firefox 61.0.1 (x64 de)) (Version: 61.0.1 - Mozilla)
Mozilla Firefox 61.0.2 (x64 de) (HKLM\...\Mozilla Firefox 61.0.2 (x64 de)) (Version: 61.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 61.0.2.6793 - Mozilla)
Mozilla Thunderbird 52.9.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.9.1 (x86 de)) (Version: 52.9.1 - Mozilla)
OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Ihr Firmenname)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20082 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20082 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.10325.20082 - Microsoft Corporation) Hidden
PX Profile Update (HKLM-x32\...\{FABF0E8E-52FD-C32B-E323-07AC7A516F82}) (Version: 1.00.1. - AMD) Hidden
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.79 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.15063.31237 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.21.811.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8258 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.104 - REALTEK Semiconductor Corp.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{A951B9A0-13C0-4A4B-8E04-3CCF05701086}) (Version: 2.47.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{52C1DD03-104E-4AC6-9DC6-21D585721ED1}) (Version: 1.19.0.0 - Microsoft Corporation) Hidden
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN)
Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0) (Version: 1.0.42.0 - LunarG, Inc.)
Web Companion (HKLM-x32\...\{e7625ae2-46c6-4a9f-8271-c345b22fb0a6}) (Version: 4.3.1908.3686 - Lavasoft)
WildTangent Helper (HKLM-x32\...\{A39303AB-4898-4F12-BAA0-0B8630F86DB4}) (Version: 1.0.0.268 - WildTangent) Hidden
WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.1.19 - WildTangent)
Yahoo! Powered (HKLM-x32\...\{C0892849-9009-F9C9-2189-8949F1095AC9}) (Version:  - ) <==== ACHTUNG

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers2-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2015-10-21] (Emsisoft Ltd)
ContextMenuHandlers2-x32: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd)
ContextMenuHandlers3-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2015-10-21] (Emsisoft Ltd)
ContextMenuHandlers3-x32: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => c:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-05-17] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\windows\System32\DriverStore\FileRepository\ki123703.inf_amd64_0a23361c76dba22e\igfxDTCM.dll [2017-08-08] (Intel Corporation)
ContextMenuHandlers6-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2015-10-21] (Emsisoft Ltd)
ContextMenuHandlers6-x32: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0E520447-9A4A-4426-B12D-6AE666277239} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {18229667-C81D-4B37-B4AD-BD1ABFD76912} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe [2017-10-06] (HP Inc.)
Task: {294FD58F-0B62-4C26-A71A-625563BCBB77} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]
Task: {2CD5021B-DDE8-48A3-A135-6AA4704B3EF8} - System32\Tasks\HPAudioSwitch => C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe [2017-02-02] (HP Inc.)
Task: {34BA9886-91EC-408D-BC7B-F982B233BDCE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-03-21] (Adobe Systems Incorporated)
Task: {57D4FAA9-89CC-4473-A0C2-E97A077CD1C0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-07-22] (Microsoft Corporation)
Task: {5CB17F36-8CEB-4AAA-80AB-E16D4485228A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-06-27] (HP Inc.)
Task: {6740596D-6E03-4C08-9E52-7F103F733314} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [2017-09-22] (Realtek Semiconductor)
Task: {6E56E388-F0D8-4DCE-8B46-D67D7345A439} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-06-28] (HP Inc.)
Task: {76DD27FD-8E86-4A7A-9499-21EBD0AA5EB6} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-04-07] (HP Inc.)
Task: {8C741CAD-A893-4B07-83B1-4C4D22E43690} - System32\Tasks\HPCeeScheduleForAnna => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2016-06-24] (HP Inc.)
Task: {B2AA35F9-57FA-4455-95F0-E37E3F34FFB3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)
Task: {B37AF37A-C3EA-442A-B767-F3659544D4B3} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-07-22] (Microsoft Corporation)
Task: {BCFDD8B2-2B6A-4F4A-80B4-DB7660F334B4} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2017-09-21] (Intel(R) Corporation)
Task: {BFED5B11-9C11-4552-8D1A-71AF36FCC41F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-02] (Microsoft Corporation)
Task: {C0D36402-3468-4846-A783-D0588ACE6246} - System32\Tasks\StartCN => c:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-05-17] (Advanced Micro Devices, Inc.)
Task: {C574FAF4-D56E-4AAC-8043-5C8D522DEA99} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {CF803327-6C98-425B-B7E0-B8F9C2199A27} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-06-28] (HP Inc.)
Task: {D9A54C74-E19B-4382-881E-8D19E2225358} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\sedlauncher.exe [2018-08-03] (Microsoft Corporation)
Task: {DD0F061E-9B2C-4E63-9C7E-156595FD31F8} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-02] (Microsoft Corporation)
Task: {E1ADAAE4-B4D6-4F2C-B207-B5B69DB6F0F1} - System32\Tasks\RtHDVBg_Session => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-09-22] (Realtek Semiconductor)
Task: {E255721B-8BF2-491A-8A9E-19515783A012} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {FA8A2631-751F-413D-9E98-38707DED7742} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\osfinstaller.exe [2018-08-02] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\HPCeeScheduleForAnna.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-08-11 19:14 - 2018-03-15 20:06 - 000397472 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2018-08-02 18:40 - 2018-08-02 18:40 - 000025888 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
2018-08-02 18:40 - 2018-08-02 18:40 - 000017696 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.Service.Logger.dll
2018-08-02 18:40 - 2018-08-02 18:40 - 000037664 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WcfService.dll
2018-08-03 21:22 - 2018-08-03 21:22 - 001562472 _____ () C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe
2017-09-29 15:41 - 2017-09-29 15:41 - 000184432 _____ () C:\windows\SYSTEM32\inputhost.dll
2018-07-21 20:20 - 2018-06-29 10:00 - 011044864 _____ () C:\windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-07-21 20:20 - 2018-06-29 09:57 - 001804288 _____ () C:\windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-07-21 20:05 - 2018-07-21 20:05 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-07-21 20:05 - 2018-07-21 20:05 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-07-21 20:05 - 2018-07-21 20:06 - 022373888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-07-21 20:05 - 2018-07-21 20:05 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\skypert.dll
2018-07-21 20:05 - 2018-07-21 20:05 - 000653824 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2016-09-09 15:20 - 2016-09-09 15:20 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-09 15:20 - 2016-09-09 15:20 - 000739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-09 15:20 - 2016-09-09 15:20 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-09-09 15:20 - 2016-09-09 15:20 - 000071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-09 15:20 - 2016-09-09 15:20 - 000011776 _____ () c:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-09 15:20 - 2016-09-09 15:20 - 002013696 _____ () c:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-09 15:20 - 2016-09-09 15:20 - 000191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2018-07-22 22:51 - 2018-06-20 02:13 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2018-07-22 22:51 - 2018-06-20 02:13 - 000024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2018-07-22 22:51 - 2018-06-20 02:13 - 000108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2018-07-22 22:51 - 2018-06-20 02:13 - 000048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-1935437825-3262600388-992891923-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1935437825-3262600388-992891923-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 15:46 - 2018-08-11 14:06 - 000002104 _____ C:\windows\system32\Drivers\etc\hosts

0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 rp.yefeneri2.com
0.0.0.0 os.yefeneri2.com
0.0.0.0 os2.yefeneri2.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1935437825-3262600388-992891923-1001\Control Panel\Desktop\\Wallpaper -> D:\Eigene Bilder\chilly\352081.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{93DCFB52-6B65-4491-B32F-6C1C066F66EE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{DD05E6C3-4A68-4332-9504-9C7E4ADED3F3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{7ABDD5A8-79EF-4D12-A2B6-17C363D55FDA}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{95A64003-7181-446A-9301-E89C5E46E054}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{937202A1-89F9-4A31-AC59-B8D5326F4EED}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{746A932E-BCC5-4984-BB09-A35BCD14CC91}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{0BC81C2B-BADA-4278-8147-8A4FE314E35E}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{95FAF99A-6A7A-429C-AD1C-3459A33782F0}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{27374975-2CAB-4D04-A22C-A7EB16FD8F16}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{018C10B0-05B3-414A-AF32-793AE3744173}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{C3BBD40D-5D56-45AF-8A07-61C019FDB6E4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{66A8E335-D66B-43E3-A82C-704967736A97}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{F93AC46E-3D68-4D1C-9C15-726E12B41C66}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{EB7D59E8-26C8-4F3A-8C6F-9F4F329D85B4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{E12EB806-0724-4982-B667-C8034EC9239E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{5B9148CF-C2FF-4AB4-8B97-77EF26C42CA9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{732465B0-2EC2-43FF-AE18-B398F8A6C4DE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{5B12F2E6-7575-436B-B692-52EEA47A6729}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{8CF18608-E2E4-4016-96E8-A7407980070F}] => (Allow) C:\Users\Anna\AppData\Local\Mozilla Firefox\firefox.exe
FirewallRules: [{4E24EDB4-CB25-493E-86D0-95BC7800F69B}] => (Allow) C:\Users\Anna\AppData\Local\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/15/2018 07:49:09 PM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.IO.IOException: Der Prozess kann nicht auf die Datei "C:\Windows\Temp\signtool.exe" zugreifen, da sie von einem anderen Prozess verwendet wird.
   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   bei System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath, Boolean checkHost)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy)
   bei System.IO.FileStream..ctor(String path, FileMode mode)
   bei _HPCommRecovery.Tools.Signtool.ExtractSignTool()
   bei _HPCommRecovery.Tools.Signtool.Verify(String arg)
   bei _HPCommRecovery.HPAHAgent.CallAgent()
   bei _HPCommRecovery.AppSession..ctor(DateTime Current, String LogPath)
   bei _HPCommRecovery.HPAHLogger.NewSession...

Error: (08/14/2018 08:29:59 PM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.Exception: StartProcessAsCurrentUser: GetSessionUserToken failed.
   bei _HPCommRecovery.ProcessExtensions.StartProcessAsCurrentUser(String appPath, String cmdLine, String workDir, Boolean visible)
   bei _HPCommRecovery.HPAHAgent.CallAgent()
   bei _HPCommRecovery.AppSession..ctor(DateTime Current, String LogPath)
   bei _HPCommRecovery.HPAHLogger.NewSession()
   bei _HPCommRecovery.HPAHLogger.CheckSession()
   bei _HPCommRecovery.HPCommRecovery.OnPowerEvent(PowerBroadcastStatus powerStatus)
   bei System.ServiceProcess.ServiceBase.DeferredPowerEvent(Int32 eventType, IntPtr eventData)

Error: (08/14/2018 08:29:59 PM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.IO.IOException: Der Prozess kann nicht auf die Datei "C:\Windows\Temp\signtool.exe" zugreifen, da sie von einem anderen Prozess verwendet wird.
   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   bei System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath, Boolean checkHost)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy)
   bei System.IO.FileStream..ctor(String path, FileMode mode)
   bei _HPCommRecovery.Tools.Signtool.ExtractSignTool()
   bei _HPCommRecovery.Tools.Signtool.Verify(String arg)
   bei _HPCommRecovery.HPAHAgent.CallAgent()
   bei _HPCommRecovery.AppSession..ctor(DateTime Current, String LogPath)
   bei _HPCommRecovery.HPAHLogger.NewSession...

Error: (08/14/2018 09:43:01 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (08/14/2018 09:38:57 AM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.Exception: StartProcessAsCurrentUser: GetSessionUserToken failed.
   bei _HPCommRecovery.ProcessExtensions.StartProcessAsCurrentUser(String appPath, String cmdLine, String workDir, Boolean visible)
   bei _HPCommRecovery.HPAHAgent.CallAgent()
   bei _HPCommRecovery.AppSession..ctor(DateTime Current, String LogPath)
   bei _HPCommRecovery.HPAHLogger.NewSession()
   bei _HPCommRecovery.HPCommRecovery.OnPowerEvent(PowerBroadcastStatus powerStatus)
   bei System.ServiceProcess.ServiceBase.DeferredPowerEvent(Int32 eventType, IntPtr eventData)

Error: (08/14/2018 09:38:56 AM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.IO.IOException: Der Prozess kann nicht auf die Datei "C:\Windows\Temp\signtool.exe" zugreifen, da sie von einem anderen Prozess verwendet wird.
   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   bei System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath, Boolean checkHost)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy)
   bei System.IO.FileStream..ctor(String path, FileMode mode)
   bei _HPCommRecovery.Tools.Signtool.ExtractSignTool()
   bei _HPCommRecovery.Tools.Signtool.Verify(String arg)
   bei _HPCommRecovery.HPAHAgent.CallAgent()
   bei _HPCommRecovery.AppSession..ctor(DateTime Current, String LogPath)
   bei _HPCommRecovery.HPAHLogger.NewSession...

Error: (08/13/2018 10:26:33 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 17774500

Error: (08/13/2018 10:26:33 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 17774500


Systemfehler:
=============
Error: (08/15/2018 07:53:01 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Definitionsupdate für Windows Defender Antivirus – KB2267602 (Definition 1.273.1420.0)

Error: (08/15/2018 07:52:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Defender Antivirus Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert.

Error: (08/15/2018 07:52:09 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/15/2018 07:49:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/15/2018 07:49:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/15/2018 07:49:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/15/2018 07:49:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/15/2018 07:49:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2018-08-11 18:17:47.056
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.273.738.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15100.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2018-08-11 18:17:47.056
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 119.0.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 2.1.14600.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2018-08-11 18:17:47.051
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.273.738.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15100.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2018-08-11 18:17:47.051
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.273.738.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15100.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2018-08-11 18:17:47.051
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.273.738.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.15100.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

CodeIntegrity:
===================================

Date: 2018-08-15 20:01:21.838
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-08-15 20:01:21.837
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-08-15 19:58:34.906
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-08-15 19:58:34.905
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-08-15 19:53:09.120
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-08-15 19:53:09.119
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-08-15 19:53:07.503
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2018-08-15 19:53:07.501
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-8250U CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 12161.66 MB
Verfügbarer physikalischer RAM: 7966.07 MB
Summe virtueller Speicher: 14017.66 MB
Verfügbarer virtueller Speicher: 9617.63 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:118.01 GB) (Free:65.71 GB) NTFS
Drive d: (DATA) (Fixed) (Total:915.3 GB) (Free:621.23 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:16.21 GB) (Free:1.9 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{bac34876-38a5-4eca-bc5d-f790f51e9a24}\ () (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32
\\?\Volume{76649bb5-8be8-4141-a6ed-c8df3e23d301}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.55 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 44BFDBFF)

Partition: GPT.

========================================================
Disk: 1 (Size: 119.2 GB) (Disk ID: A50E1C7D)

Partition: GPT.

==================== Ende von Addition.txt ============================
--- --- ---
Alt 15.08.2018, 20:58   #8
M-K-D-B
/// TB-Ausbilder
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Servus,



Zitat:
Ich habe Avast und Avira erfolgreich deinstalliert. Trotzdem sind die Logdateien zu lang um sie hier zu posten, woran liegt das eigentlich?
hat eine Logdatei mehr als 120.000 Zeichen, kann sie nicht in einen Post gepackt werden.
Dies ist aber nicht weiter schlimm. Du kannst die Logdateien gerne auf mehrere Posts aufteilen, was du ja bereits perfekt gemacht hast.







Schritt 1
Avast ist noch nicht vollständig entfernt.
Download dir bitte AvastClear auf deinen Desktop.
Schließe alle offenen Programme und führe das Programm aus.
Folge den Anweisungen und lass deinen Rechner am Ende ggf. neu starten.






Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • Firewall wiederherstellen
    • Tracing Schlüssel löschen
    • Prefetch-Dateien löschen
    • Proxy wiederherstellen
    • IE-Policies wiederherstellen
    • Chrome-Policies wiederherstellen
    • Winsock wiederherstellen
  • Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
  • Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.
  • WICHTIG:
    Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
  • Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
  • Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).





Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.





Schritt 4
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die zwei neuen Logdateien von FRST.
Alt 19.08.2018, 21:29   #9
M-K-D-B
/// TB-Ausbilder
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM inklusive Link zum Thema an mich falls du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

Alt 20.08.2018, 00:39   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Standard

Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


quatsch. woman https://www.youtube.com/watch?v=WyEn9LIR9cI
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi
anti-malware, antivir, antivirus, appdata, bildschirm, code, desktop, falsch, free, generic, hängen, installation, laptop, löschen, neue, neustart, office, software, system, temp, tipps, trojan, trojaner, updates, win 10, windows


« IDP gerneric gefunden in c:\windows\system32,ich habe null plan ahnung von computer!!! wieviel schaden hab ich kassiert? | Kaspersky findet Trojan.Multi.GenAutorunReg.a (auf Win 8.1 64) »


Ähnliche Themen: Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi


  1. Windows 8.1 Kaspersky meldet: HEUR:Trojan.Script.Agent.gen im C:\Windows\Installer\ Ordner
    Log-Analyse und Auswertung - 07.01.2018 (21)
  2. Windows 7: Kaspersky findet PDM:Trojan.Win32.Generic
    Log-Analyse und Auswertung - 05.11.2017 (49)
  3. Windows 10: Trojan.Generic unter C:\$Windows.~BT\Sources\SafeOS...\conhost.exe
    Log-Analyse und Auswertung - 04.08.2016 (3)
  4. Windows 8.1 - Generic Trojan A
    Log-Analyse und Auswertung - 07.03.2016 (20)
  5. Trojan.GenericKD.2269178 (B) + Trojan.Generic.13051484 (B) + Trojan.Generic.12905642 (B)
    Log-Analyse und Auswertung - 10.04.2015 (12)
  6. trojan.generic.11910889 in C:\Windows\Installer\1a15925.msi=>(Embedded EXE) gefunden, kann nicht gelöscht werden
    Log-Analyse und Auswertung - 18.10.2014 (20)
  7. Windows 7 64 IOBit Funde trojan.generic
    Log-Analyse und Auswertung - 12.12.2013 (19)
  8. Windows 7, HEUR:Trojan.Win32.Generic
    Log-Analyse und Auswertung - 18.09.2013 (7)
  9. Trojan.Zacces in C:\Windows\Installer\{eed5af05-0375-5448-574c-b403a95466a9}\U\000000cb.@
    Plagegeister aller Art und deren Bekämpfung - 29.03.2013 (2)
  10. Trojan.Dropped.PE4 Windows\Installer\{5440c0cf-6c4c-51f3-4500-c3c0d724cfcf0\n und weitere
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (14)
  11. HackTool.Hiderun in c:\windows\installer und Java.Trojan im Cache entdeckt
    Plagegeister aller Art und deren Bekämpfung - 31.07.2012 (15)
  12. Virusbefall (Trojan.Generic, Trojan.Sirefef, Win64.Sirefef, Win32.Atraps) bei windows installer & Co
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (19)
  13. Nach system security Virus nun Trojan.sirefef und trojan.small in windows/installer
    Plagegeister aller Art und deren Bekämpfung - 18.07.2012 (23)
  14. 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\
    Log-Analyse und Auswertung - 14.07.2012 (3)
  15. Trojan.Dropper.BCMiner in C:\Windows\Installer\{a0961373-e51f-470b-7bb6-244289a4398b}\U\00000008.@
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  16. Trojaner-Befall (Sirefef.GA/GY/GZ, W64.ZAccess, Generic.7629199) in Windows\Installer
    Log-Analyse und Auswertung - 13.07.2012 (1)
  17. Trojan.Small, Trojan.Sirefef, Rootkit.0Access in C:\Windows\installer - ist nicht zu entfernen
    Log-Analyse und Auswertung - 05.07.2012 (23)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi - Hallo, ich hab mir einen neuen Laptop gekauft und beim Herunterladen von Software hab ich mir wohl einen Trojaner eingefangen. Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi Avira hat geschimpft - Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi...
Archiv
Du betrachtest: Trojan Generic KD 40380232 (B) in windows:\installer\70eec58d.msi auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129