habe ein neue PC gekauft über Ebay wollte fragen ob die logs file sauber sind

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25.04.2019
durchgeführt von adnan aydin (Administrator) auf DESKTOP-Q5R8BFD (Hewlett-Packard 810-090ez) (27-04-2019 09:09:03)
Gestartet von C:\Users\adnan aydin\Downloads
Geladene Profile: adnan aydin (Verfügbare Profile: adnan aydin)
Platform: Windows 10 Education Version 1809 17763.437 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.42.60.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.yourphone_1.19032.731.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\adnan aydin\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.42.60.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.windowsstore_11811.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {6071173B-C530-4C13-A105-67AE3A46BA2D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {7085D63F-9DBB-4149-B489-C8C38A4F9ECE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {DBA246C3-D661-45CD-ABF8-0F9728A34F50} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {F55BF158-8A07-4270-A068-A2C21DBABCAC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-27] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{f13892dd-60a4-4c80-8242-0384303ff315}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5382448 2019-04-18] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-27] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-27] (Microsoft Corporation -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AppleKmdfFilter; C:\Windows\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 athr; C:\Windows\System32\drivers\athw8x.sys [4233728 2018-09-15] (Microsoft Windows -> Qualcomm Atheros Communications, Inc.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [42256 2019-04-19] (AVB Disc Soft, SIA -> Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [59360 2019-04-19] (AVB Disc Soft, SIA -> Disc Soft Ltd)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvhdc.inf_amd64_34b3732cf37cbaac\nvlddmkm.sys [20424632 2018-12-26] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [896752 2015-08-07] (Realtek Semiconductor Corp -> Realtek )
S3 UcmCxUcsiNvppc; C:\Windows\System32\drivers\UcmCxUcsiNvppc.sys [468712 2018-12-26] (NVIDIA Corporation -> NVIDIA Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46472 2019-04-27] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [344544 2019-04-27] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-27] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-04-27 05:43 - 2019-04-27 09:09 - 000008784 _____ C:\Users\adnan aydin\Downloads\FRST.txt
2019-04-27 05:43 - 2019-04-27 09:09 - 000000000 ____D C:\FRST
2019-04-27 05:42 - 2019-04-27 05:42 - 002429952 _____ (Farbar) C:\Users\adnan aydin\Downloads\FRST64.exe
2019-04-27 05:38 - 2019-04-27 05:38 - 000000000 ___HD C:\Users\adnan aydin\MicrosoftEdgeBackups
2019-04-27 05:38 - 2019-04-27 05:38 - 000000000 ____D C:\Users\adnan aydin\AppData\Local\PlaceholderTileLogoFolder
2019-04-27 05:36 - 2019-04-27 05:36 - 000000000 ____D C:\Users\adnan aydin\AppData\Local\Comms
2019-04-27 05:33 - 2019-04-27 05:33 - 131129288 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-04-27 05:33 - 2019-04-27 05:33 - 000000000 ____D C:\Windows\system32\MRT
2019-04-27 05:32 - 2019-04-27 05:32 - 000003392 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1690634838-1245588248-4064432734-1001
2019-04-27 05:32 - 2019-04-27 05:32 - 000000000 ___RD C:\Users\adnan aydin\OneDrive
2019-04-27 05:32 - 2019-04-27 05:32 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2019-04-27 05:31 - 2019-04-27 05:38 - 000000000 ____D C:\Users\adnan aydin\AppData\Local\MicrosoftEdge
2019-04-27 05:31 - 2019-04-27 05:31 - 000001446 _____ C:\Users\adnan aydin\Desktop\Microsoft Edge.lnk
2019-04-27 05:31 - 2019-04-27 05:30 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2019-04-27 05:30 - 2019-04-27 05:53 - 000000000 ____D C:\ProgramData\Packages
2019-04-27 05:30 - 2019-04-27 05:37 - 000000000 ____D C:\Users\adnan aydin\AppData\Local\Packages
2019-04-27 05:30 - 2019-04-27 05:30 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-04-27 05:30 - 2019-04-27 05:30 - 000000000 ___RD C:\Users\adnan aydin\3D Objects
2019-04-27 05:30 - 2019-04-27 05:30 - 000000000 ____D C:\Users\adnan aydin\AppData\Roaming\Adobe
2019-04-27 05:30 - 2019-04-27 05:30 - 000000000 ____D C:\Users\adnan aydin\AppData\Local\VirtualStore
2019-04-27 05:30 - 2019-04-27 05:30 - 000000000 ____D C:\Users\adnan aydin\AppData\Local\Publishers
2019-04-27 05:30 - 2019-04-27 05:30 - 000000000 ____D C:\Users\adnan aydin\AppData\Local\ConnectedDevicesPlatform
2019-04-27 05:28 - 2019-04-27 05:38 - 000000000 ____D C:\Users\adnan aydin
2019-04-27 05:28 - 2019-04-27 05:32 - 000002408 _____ C:\Users\adnan aydin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-04-27 05:28 - 2019-04-27 05:28 - 000000020 ___SH C:\Users\adnan aydin\ntuser.ini
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Vorlagen
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Startmenü
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Netzwerkumgebung
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Lokale Einstellungen
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Eigene Dateien
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Druckumgebung
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Documents\Eigene Videos
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Documents\Eigene Musik
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Documents\Eigene Bilder
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\AppData\Local\Verlauf
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\AppData\Local\Anwendungsdaten
2019-04-27 05:28 - 2019-04-27 05:28 - 000000000 _SHDL C:\Users\adnan aydin\Anwendungsdaten
2019-04-27 05:19 - 2019-04-27 05:40 - 001723288 _____ C:\Windows\system32\PerfStringBackup.INI
2019-04-27 05:17 - 2019-04-27 05:17 - 000000000 ____D C:\ProgramData\USOShared
2019-04-27 05:17 - 2019-04-18 02:57 - 002865152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Vorlagen
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Startmenü
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\Default User
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Users\All Users
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Programme
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\ProgramData\Vorlagen
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\ProgramData\Startmenü
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\ProgramData\Dokumente
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2019-04-27 05:15 - 2019-04-27 05:15 - 000000000 _SHDL C:\Dokumente und Einstellungen
2019-04-27 05:14 - 2019-04-27 05:14 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2019-04-27 05:14 - 2019-04-27 05:14 - 000000000 ____D C:\Windows\system32\SRSLabs
2019-04-27 05:14 - 2018-12-11 09:08 - 005338320 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2019-04-27 05:14 - 2018-12-11 09:08 - 002620456 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2019-04-27 05:14 - 2018-12-11 09:08 - 001767920 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2019-04-27 05:14 - 2018-12-11 09:08 - 000651248 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2019-04-27 05:14 - 2018-12-11 09:08 - 000450600 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2019-04-27 05:14 - 2018-12-11 09:08 - 000124968 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2019-04-27 05:14 - 2018-12-11 09:08 - 000082800 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2019-04-27 05:14 - 2018-12-11 04:57 - 008459772 _____ C:\Windows\system32\nvcoproc.bin
2019-04-27 05:13 - 2019-04-27 08:48 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-04-27 05:13 - 2019-04-27 05:35 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-04-27 05:13 - 2019-04-27 05:35 - 000000000 ____D C:\ProgramData\NVIDIA
2019-04-27 05:13 - 2019-04-27 05:32 - 000000000 ____D C:\Windows\system32\Drivers\wd
2019-04-27 05:13 - 2019-04-27 05:30 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2019-04-27 05:13 - 2019-04-27 05:14 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2019-04-27 05:13 - 2019-04-27 05:13 - 000258784 _____ C:\Windows\system32\FNTCACHE.DAT
2019-04-27 05:13 - 2019-04-27 05:13 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2019-04-27 05:13 - 2019-04-27 05:13 - 000000000 ____D C:\Windows\ServiceProfiles
2019-04-27 05:13 - 2019-04-27 05:13 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2019-04-27 05:13 - 2018-12-10 13:29 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2019-04-27 04:16 - 2019-04-27 05:15 - 000000000 ____D C:\Windows.old
2019-04-27 04:16 - 2019-04-27 04:16 - 000008192 _____ C:\Windows\system32\config\userdiff
2019-04-27 04:15 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\Setup
2019-04-27 04:14 - 2019-04-27 05:40 - 000743720 _____ C:\Windows\system32\perfh007.dat
2019-04-27 04:14 - 2019-04-27 05:40 - 000150044 _____ C:\Windows\system32\perfc007.dat
2019-04-27 04:14 - 2019-04-27 04:14 - 000306166 _____ C:\Windows\system32\perfi007.dat
2019-04-27 04:14 - 2019-04-27 04:14 - 000040520 _____ C:\Windows\system32\perfd007.dat
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\winrm
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\WCN
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\sysprep
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\slmgr
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\de
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\0409
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\winrm
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\WCN
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\slmgr
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\OpenSSH
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\MailContactsCalendarSync
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\de
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\0409
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\OCR
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\DigitalLocker
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Program Files\Reference Assemblies
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Program Files\MSBuild
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2019-04-27 04:14 - 2019-04-27 04:14 - 000000000 ____D C:\Program Files (x86)\MSBuild
2019-04-27 04:13 - 2019-04-01 20:02 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-04-27 04:13 - 2019-04-01 20:02 - 000179608 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-04-27 04:11 - 2019-04-27 08:58 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-04-27 04:11 - 2019-04-27 08:31 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2019-04-27 04:11 - 2019-04-27 06:02 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2019-04-27 04:11 - 2019-04-27 05:53 - 000000000 ___HD C:\Program Files\WindowsApps
2019-04-27 04:11 - 2019-04-27 05:53 - 000000000 ____D C:\Windows\AppReadiness
2019-04-27 04:11 - 2019-04-27 05:36 - 000000000 ____D C:\Windows\ServiceState
2019-04-27 04:11 - 2019-04-27 05:32 - 000000000 ___RD C:\Program Files\Windows Defender
2019-04-27 04:11 - 2019-04-27 05:17 - 000000000 ____D C:\Windows\system32\spool
2019-04-27 04:11 - 2019-04-27 05:17 - 000000000 ____D C:\Windows\system32\FxsTmp
2019-04-27 04:11 - 2019-04-27 05:17 - 000000000 ____D C:\ProgramData\USOPrivate
2019-04-27 04:11 - 2019-04-27 05:15 - 000000000 ____D C:\Windows\CSC
2019-04-27 04:11 - 2019-04-27 05:15 - 000000000 ____D C:\Program Files\windows nt
2019-04-27 04:11 - 2019-04-27 05:14 - 000000000 ___RD C:\Windows\PrintDialog
2019-04-27 04:11 - 2019-04-27 05:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2019-04-27 04:11 - 2019-04-27 05:13 - 000000000 ___RD C:\Program Files (x86)
2019-04-27 04:11 - 2019-04-27 04:16 - 000000000 ____D C:\Windows\Containers
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\TextInput
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\SysWOW64\oobe
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\system32\oobe
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\system32\migwiz
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\system32\Dism
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\system32\appraiser
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\ShellExperiences
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\ShellComponents
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\PolicyDefinitions
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Windows\bcastdvr
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2019-04-27 04:11 - 2019-04-27 04:15 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ___SD C:\Windows\SysWOW64\F12
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ___SD C:\Windows\system32\F12
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ___SD C:\Windows\system32\dsc
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\MUI
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\SysWOW64\com
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\Sysprep
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\setup
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\MUI
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\system32\com
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\IME
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Windows\Help
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Program Files\Common Files\system
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2019-04-27 04:11 - 2019-04-27 04:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 __SHD C:\Windows\BitLockerDiscoveryVolumeContents
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 __SHD C:\Program Files\Windows Sidebar
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 __RSD C:\Windows\media
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 __RHD C:\Users\Public\Libraries
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___SD C:\Windows\SysWOW64\Nui
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___SD C:\Windows\SysWOW64\Configuration
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___SD C:\Windows\system32\UNP
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___SD C:\Windows\system32\Nui
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___SD C:\Windows\system32\Configuration
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___SD C:\Windows\system32\AppV
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___SD C:\Windows\Downloaded Program Files
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___RD C:\Windows\Offline Web Pages
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___HD C:\Windows\LanguageOverlayCache
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Web
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\WaaS
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Vss
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\tracing
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\TAPI
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\SMI
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\ras
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\NDF
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\Msdtc
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\Ipmi
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\InputMethod
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\inetsrv
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\IME
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\icsxml
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\FxsTmp
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\downlevel
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\Bthprops
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\AppLocker
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SystemResources
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SystemApps
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\WinMetadata
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\winevt
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\ti-et
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\ta-lk
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\ta-in
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\si-lk
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\ShellExperiences
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\Sgrm
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\ras
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\ProximityToast
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\PointOfService
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\NDF
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\my-mm
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\MsDtc
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\Macromed
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\Ipmi
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\InputMethod
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\inetsrv
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\IME
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\icsxml
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\ias
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\hydrogen
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\GroupPolicyUsers
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\GroupPolicy
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\DriverState
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\Drivers\DriverData
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\downlevel
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\DDFs
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\config\TxR
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\config\systemprofile
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\config\RegBack
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\config\Journal
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\Bthprops
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\AppLocker
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\am-et
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\System
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SKB
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\security
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\schemas
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\SchCache
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Resources
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\rescache
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\RemotePackages
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Registration
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Provisioning
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\PLA
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Performance
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\ModemLogs
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\LiveKernelReports
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\L2Schemas
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\InputMethod
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\IdentityCRL
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Globalization
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\GameBarPresenceWriter
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Cursors
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\Branding
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\appcompat
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\addins
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Program Files\Windows Security
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Program Files\Windows Portable Devices
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Program Files\Common Files\Services
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Program Files (x86)\windows nt
2019-04-27 04:11 - 2019-04-27 04:11 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2019-04-27 04:11 - 2019-04-27 04:10 - 000231424 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2019-04-27 04:11 - 2019-04-27 04:10 - 000215943 _____ C:\Windows\SysWOW64\dssec.dat
2019-04-27 04:11 - 2019-04-27 04:10 - 000215943 _____ C:\Windows\system32\dssec.dat
2019-04-27 04:11 - 2019-04-27 04:10 - 000207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2019-04-27 04:11 - 2019-04-27 04:10 - 000019968 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll
2019-04-27 04:11 - 2019-04-27 04:10 - 000017635 _____ C:\Windows\system32\Drivers\etc\services
2019-04-27 04:11 - 2019-04-27 04:10 - 000017548 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2019-04-27 04:11 - 2019-04-27 04:10 - 000003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2019-04-27 04:11 - 2019-04-27 04:10 - 000003103 _____ C:\Windows\SysWOW64\mmc.exe.config
2019-04-27 04:11 - 2019-04-27 04:10 - 000003103 _____ C:\Windows\system32\mmc.exe.config
2019-04-27 04:11 - 2019-04-27 04:10 - 000001358 _____ C:\Windows\system32\Drivers\etc\protocol
2019-04-27 04:11 - 2019-04-27 04:10 - 000000858 _____ C:\Windows\system32\DefaultQuestions.json
2019-04-27 04:11 - 2019-04-27 04:10 - 000000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2019-04-27 04:11 - 2019-04-27 04:10 - 000000741 _____ C:\Windows\system32\NOISE.DAT
2019-04-27 04:11 - 2019-04-27 04:10 - 000000407 _____ C:\Windows\system32\Drivers\etc\networks
2019-04-27 04:11 - 2019-04-27 04:10 - 000000219 _____ C:\Windows\system.ini
2019-04-27 04:11 - 2019-04-27 04:10 - 000000092 _____ C:\Windows\win.ini
2019-04-27 04:10 - 2019-04-27 05:40 - 000000000 ____D C:\Windows\INF
2019-04-27 04:07 - 2019-04-27 08:41 - 000000000 ____D C:\Windows\servicing
2019-04-27 04:07 - 2019-04-27 08:41 - 000000000 ____D C:\Windows\CbsTemp
2019-04-27 04:07 - 2019-04-27 05:35 - 070778880 _____ C:\Windows\system32\config\SOFTWARE
2019-04-27 04:07 - 2019-04-27 05:35 - 012320768 _____ C:\Windows\system32\config\SYSTEM
2019-04-27 04:07 - 2019-04-27 05:35 - 000262144 _____ C:\Windows\system32\config\DEFAULT
2019-04-27 04:07 - 2019-04-27 05:35 - 000262144 _____ C:\Windows\system32\config\BBI
2019-04-27 04:07 - 2019-04-27 05:35 - 000065536 _____ C:\Windows\system32\config\SAM
2019-04-27 04:07 - 2019-04-27 05:35 - 000032768 _____ C:\Windows\system32\config\SECURITY
2019-04-27 04:07 - 2019-04-27 05:31 - 000032768 _____ C:\Windows\system32\config\ELAM
2019-04-27 04:07 - 2019-04-27 05:15 - 000000000 ____D C:\Windows\Panther
2019-04-27 04:07 - 2019-04-27 04:11 - 000000000 ____D C:\Windows\system32\SMI
2019-04-27 03:01 - 2019-04-27 06:02 - 000000000 ___HD C:\$SysReset
2019-04-19 09:03 - 2019-04-19 09:03 - 000059360 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtliteusbbus.sys
2019-04-19 09:03 - 2019-04-19 09:03 - 000042256 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys
2019-04-19 00:25 - 2018-09-09 17:17 - 001167960 ____N (Microsoft Corporation) C:\Windows\system32\PresentationNative_v0300.dll
2019-04-19 00:25 - 2018-09-09 17:16 - 000126064 ____N (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2019-04-19 00:25 - 2018-09-09 17:16 - 000035440 ____N (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2019-04-19 00:25 - 2018-08-29 17:56 - 000780376 ____N (Microsoft Corporation) C:\Windows\SysWOW64\PresentationNative_v0300.dll
2019-04-19 00:25 - 2018-08-29 17:56 - 000104560 ____N (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2019-04-19 00:25 - 2018-08-29 17:56 - 000036896 ____N (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 026810368 ____N (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 024616960 ____N (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 023440896 ____N (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 020815360 ____N (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 019284480 ____N (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 019025408 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 012843520 ____N (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 012139008 ____N (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 011724288 ____N (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 009941504 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 008898048 ____N (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 007919104 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 007877120 ____N (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 007724992 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 006544824 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 006071296 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 005588184 ____N (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 005436904 ____N (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 005112792 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 004920832 ____N (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 004883968 ____N (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 004660224 ____N (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 004627456 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 004527624 ____N (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003952952 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003904512 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003744256 ____N (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003690496 ____N (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 003656192 ____N (Microsoft Corporation) C:\Windows\system32\mispace.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003602944 ____N (Microsoft Corporation) C:\Windows\system32\tellib.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003566080 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003551112 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 003421696 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 002986352 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002942464 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002752360 ____N (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002469440 ____N (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002429752 ____N (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL
2019-04-18 02:58 - 2019-04-18 02:58 - 002392576 ____N (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002323688 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002298880 ____N (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002278240 ____N (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002275896 ____N (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002160160 ____N (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL
2019-04-18 02:58 - 2019-04-18 02:58 - 002127360 ____N (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 002086400 ____N (Microsoft Corporation) C:\Windows\SysWOW64\xpsservices.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001969152 ____N (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001782272 ____N (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001760768 ____N (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001749504 ____N (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001706488 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001521664 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001506304 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001484800 ____N (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001467344 ____N (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001459080 ____N (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001387520 ____N (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001370624 ____N (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001332224 ____N (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001311744 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001309696 ____N (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001307648 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001297120 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001294848 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001294520 ____N (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001289192 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001282640 ____N (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001259320 ____N (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-04-18 02:58 - 2019-04-18 02:58 - 001224704 ____N (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001221528 ____N (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 001200920 ____N (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001182720 ____N (Microsoft Corporation) C:\Windows\system32\wscui.cpl
2019-04-18 02:58 - 2019-04-18 02:58 - 001166336 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl
2019-04-18 02:58 - 2019-04-18 02:58 - 001131520 ____N (Microsoft Corporation) C:\Windows\system32\nettrace.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001110528 ____N (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001077912 ____N (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001072424 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001064448 ____N (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001057976 ____N (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001047552 ____N (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001024920 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001022464 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 001019392 ____N (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000972288 ____N (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000964096 ____N (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000949760 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.Internal.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000927232 ____N (Microsoft Corporation) C:\Windows\system32\assignedaccessmanagersvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000913920 ____N (Microsoft Corporation) C:\Windows\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000912384 ____N (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000908800 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2019-04-18 02:58 - 2019-04-18 02:58 - 000897536 ____N (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000883200 ____N (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000875008 ____N (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000870400 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000866152 ____N (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000854784 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000840192 ____N (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000833024 ____N (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000829440 ____N (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000828728 ____N (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000815616 ____N (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000793600 ____N (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000772608 ____N (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000762880 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000762272 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfreadwrite.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000742912 ____N (Microsoft Corporation) C:\Windows\system32\SpaceControl.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000740352 ____N (Microsoft Corporation) C:\Windows\system32\cscsvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000732160 ____N (Microsoft Corporation) C:\Windows\system32\PeerDistCacheProvider.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000731648 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000730112 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000712192 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000703488 ____N (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000701440 ____N (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000690688 ____N (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000684032 ____N (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000681984 ____N (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000671232 ____N (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000666624 ____N (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000663552 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000663552 ____N (Microsoft Corporation) C:\Windows\system32\objsel.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000663040 ____N (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000662528 ____N (Microsoft Corporation) C:\Windows\system32\MixedRealityCapture.Pipeline.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000654848 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000642048 ____N (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000640512 ____N (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000626176 ____N (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000621568 ____N (Microsoft Corporation) C:\Windows\system32\resutils.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000617984 ____N (Microsoft Corporation) C:\Windows\system32\AssignedAccessManager.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000599040 ____N (Microsoft Corporation) C:\Windows\system32\facecredentialprovider.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000578560 ____N (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000577024 ____N (Microsoft Corporation) C:\Windows\system32\HolographicExtensions.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000573440 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfh264enc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000560128 ____N (Microsoft Corporation) C:\Windows\system32\mfh264enc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000532480 ____N (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000528384 ____N (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000525312 ____N (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000522312 ____N (Microsoft Corporation) C:\Windows\system32\systemreset.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000495104 ____N (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000492032 ____N (Microsoft Corporation) C:\Windows\system32\defragsvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000489984 ____N (Microsoft Corporation) C:\Windows\system32\ResourceMapper.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000480256 ____N (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000475648 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000464384 ____N (Microsoft Corporation) C:\Windows\system32\rdpshell.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000460800 ____N (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000454144 ____N (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000451072 ____N (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000429056 ____N (Microsoft Corporation) C:\Windows\system32\MixedReality.Broker.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000427520 ____N (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000427520 ____N (Microsoft Corporation) C:\Windows\system32\MSFlacDecoder.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000424960 ____N (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000421688 ____N (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000420864 ____N (Microsoft Corporation) C:\Windows\system32\PeerDistSh.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000411136 ____N (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000398848 ____N (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000375808 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000374784 ____N (Microsoft Corporation) C:\Windows\SysWOW64\zipfldr.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000372224 ____N (Microsoft Corporation) C:\Windows\system32\bdechangepin.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000371712 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MSFlacDecoder.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000370688 ____N (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000364544 ____N (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000363520 ____N (Microsoft Corporation) C:\Windows\system32\rdpinit.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000361984 ____N (Microsoft Corporation) C:\Windows\system32\DataUsageHandlers.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000359424 ____N (Microsoft Corporation) C:\Windows\system32\dusmsvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000358400 ____N (Microsoft Corporation) C:\Windows\regedit.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000352768 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000349696 ____N (Microsoft Corporation) C:\Windows\SysWOW64\PeerDistSh.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000349184 ____N (Microsoft Corporation) C:\Windows\system32\AcGenral.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000340992 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000340480 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\udfs.sys
2019-04-18 02:58 - 2019-04-18 02:58 - 000331776 ____N (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000330752 ____N (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000329728 ____N (Microsoft Corporation) C:\Windows\SysWOW64\AboveLockAppHost.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000329216 ____N (Microsoft Corporation) C:\Windows\SysWOW64\regedit.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000317240 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\mssecflt.sys
2019-04-18 02:58 - 2019-04-18 02:58 - 000316416 ____N (Microsoft Corporation) C:\Windows\system32\FSClient.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000314368 ____N (Microsoft Corporation) C:\Windows\system32\AcLayers.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000313344 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000312832 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000312832 ____N (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000311808 ____N (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000309760 ____N (Microsoft Corporation) C:\Windows\system32\fveui.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000301096 ____N (Microsoft Corporation) C:\Windows\system32\wmpeffects.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000290816 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\MbbCx.sys
2019-04-18 02:58 - 2019-04-18 02:58 - 000289792 ____N (Microsoft Corporation) C:\Windows\system32\discan.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000284160 ____N (Microsoft Corporation) C:\Windows\SysWOW64\rasppp.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000263600 ____N (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000241680 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wmpeffects.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000241152 ____N (Microsoft Corporation) C:\Windows\system32\ResetEngOnline.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000226304 ____N (Microsoft Corporation) C:\Windows\system32\PeerDistCleaner.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000224768 ____N (Microsoft Corporation) C:\Windows\system32\PeerDist.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000222720 ____N (Microsoft Corporation) C:\Windows\SysWOW64\prnntfy.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000218624 ____N (Microsoft Corporation) C:\Windows\system32\wscinterop.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000218624 ____N (Microsoft Corporation) C:\Windows\system32\wmpdxm.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000181760 ____N (Microsoft Corporation) C:\Windows\SysWOW64\PeerDist.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000181248 ____N (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000180736 ____N (Microsoft Corporation) C:\Windows\SysWOW64\srumsvc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000176640 ____N (Microsoft Corporation) C:\Windows\system32\spacebridge.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000173568 ____N (Microsoft Corporation) C:\Windows\system32\itss.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000167424 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wmpdxm.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000167424 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\rdpdr.sys
2019-04-18 02:58 - 2019-04-18 02:58 - 000166400 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wscinterop.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000165376 ____N (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000159744 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wincredui.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000156672 ____N (Microsoft Corporation) C:\Windows\SysWOW64\rasman.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000155136 ____N (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000151040 ____N (Microsoft Corporation) C:\Windows\SysWOW64\container.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000148992 ____N (Microsoft Corporation) C:\Windows\system32\CastingShellExt.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000145920 ____N (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000143360 ____N (Microsoft Corporation) C:\Windows\SysWOW64\BitLockerCsp.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000139776 ____N (Microsoft Corporation) C:\Windows\SysWOW64\PrintWorkflowService.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000137216 ____N (Microsoft Corporation) C:\Windows\system32\SpaceAgent.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000134144 ____N (Microsoft Corporation) C:\Windows\SysWOW64\CastingShellExt.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000134144 ____N (Microsoft Corporation) C:\Windows\system32\DataUsageLiveTileTask.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000126464 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2019-04-18 02:58 - 2019-04-18 02:58 - 000125440 ____N (Microsoft Corporation) C:\Windows\system32\wmpshell.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000104960 ____N (Microsoft Corporation) C:\Windows\SysWOW64\setupcln.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000100352 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\cdfs.sys
2019-04-18 02:58 - 2019-04-18 02:58 - 000099840 ____N (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000098816 ____N (Microsoft Corporation) C:\Windows\system32\MixedRealityCapture.Broker.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000097280 ____N (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000096768 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wmpshell.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000093696 ____N (Microsoft Corporation) C:\Windows\system32\nlahc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000092672 ____N (Microsoft Corporation) C:\Windows\system32\PktMon.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000088576 ____N (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000087040 ____N (Microsoft Corporation) C:\Windows\system32\mssecuser.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000080896 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000078848 ____N (Microsoft Corporation) C:\Windows\system32\ProvSysprep.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000077824 ____N (Microsoft Corporation) C:\Windows\SysWOW64\nslookup.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000077824 ____N (Microsoft Corporation) C:\Windows\system32\offreg.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000077824 ____N (Microsoft Corporation) C:\Windows\system32\iscsiwmi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000075776 ____N (Microsoft Corporation) C:\Windows\system32\SMSRouter.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000067072 ____N (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000059904 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000059904 ____N (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000059392 ____N (Microsoft Corporation) C:\Windows\SysWOW64\fdBth.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000058880 ____N (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000057344 ____N (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000046592 ____N (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000046080 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000044544 ____N (Microsoft Corporation) C:\Windows\system32\nshhttp.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000040960 ____N (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000040960 ____N (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000039936 ____N (Microsoft Corporation) C:\Windows\system32\perfts.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000036352 ____N (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000036352 ____N (Microsoft Corporation) C:\Windows\SysWOW64\nshhttp.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000036352 ____N (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000035840 ____N (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000033792 ____N (Microsoft Corporation) C:\Windows\system32\SecureBioSysprep.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000032768 ____N (Microsoft Corporation) C:\Windows\SysWOW64\perfts.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000030208 ____N (Microsoft Corporation) C:\Windows\system32\msisip.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000026624 ____N (Microsoft Corporation) C:\Windows\SysWOW64\RpcPing.exe
2019-04-18 02:58 - 2019-04-18 02:58 - 000024064 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msisip.dll
2019-04-18 02:58 - 2019-04-18 02:58 - 000022016 ____N (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2019-04-18 02:57 - 2019-04-18 02:58 - 003108864 ____N (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 022114960 ____N (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 017513472 ____N (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 015223296 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 009682744 ____N (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-04-18 02:57 - 2019-04-18 02:57 - 009670656 ____N (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 007883776 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 007687576 ____N (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 007647256 ____N (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 007645608 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 007556392 ____N (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 007251456 ____N (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 006925824 ____N (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 006440960 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 006309040 ____N (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 006132736 ____N (Microsoft Corporation) C:\Windows\system32\dbgeng.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005915936 ____N (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005765120 ____N (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005566464 ____N (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005561856 ____N (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005527552 ____N (Microsoft Corporation) C:\Windows\system32\InputService.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005296640 ____N (Microsoft Corporation) C:\Windows\system32\cdp.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005205448 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005130752 ____N (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 005086208 ____N (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 004991112 ____N (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 004866560 ____N (Microsoft Corporation) C:\Windows\system32\Windows.AI.MachineLearning.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 004704272 ____N (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 004588536 ____N (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2019-04-18 02:57 - 2019-04-18 02:57 - 004304896 ____N (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 004245280 ____N (Microsoft Corporation) C:\Windows\explorer.exe
2019-04-18 02:57 - 2019-04-18 02:57 - 004019200 ____N (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003982848 ____N (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003761664 ____N (Microsoft Corporation) C:\Windows\system32\SRH.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003729808 ____N (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2019-04-18 02:57 - 2019-04-18 02:57 - 003657728 ____N (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-04-18 02:57 - 2019-04-18 02:57 - 003652656 ____N (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003557888 ____N (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003504128 ____N (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003496448 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AI.MachineLearning.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003427840 ____N (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003399168 ____N (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003384832 ____N (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003377976 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-04-18 02:57 - 2019-04-18 02:57 - 003334496 ____N (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003334144 ____N (Microsoft Corporation) C:\Windows\system32\tquery.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003270144 ____N (Microsoft Corporation) C:\Windows\system32\esent.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 003092480 ____N (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002995712 ____N (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002929152 ____N (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002925880 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-04-18 02:57 - 2019-04-18 02:57 - 002893312 ____N (Microsoft Corporation) C:\Windows\system32\themeui.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002879488 ____N (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002871304 ____N (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2019-04-18 02:57 - 2019-04-18 02:57 - 002842624 ____N (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002842112 ____N (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002832896 ____N (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002777224 ____N (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002766648 ____N (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002765312 ____N (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002720256 ____N (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-04-18 02:57 - 2019-04-18 02:57 - 002701304 ____N (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002689024 ____N (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002654208 ____N (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002637312 ____N (Microsoft Corporation) C:\Windows\system32\smartscreen.exe
2019-04-18 02:57 - 2019-04-18 02:57 - 002630656 ____N (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002627384 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-04-18 02:57 - 2019-04-18 02:57 - 002618880 ____N (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002592816 ____N (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002469376 ____N (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-04-18 02:57 - 2019-04-18 02:57 - 002466304 ____N (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002447360 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002438368 ____N (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002346496 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002199864 ____N (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystems64.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002189312 ____N (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002185728 ____N (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002149368 ____N (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002141184 ____N (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.ModernAppAgent.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002085376 ____N (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002073960 ____N (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002042368 ____N (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002022304 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002017792 ____N C:\Windows\system32\rdpnano.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 002001408 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001994768 ____N (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001969464 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2019-04-18 02:57 - 2019-04-18 02:57 - 001931264 ____N (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001918464 ____N (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001903616 ____N (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001899160 ____N (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001892864 ____N (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001886208 ____N (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001860096 ____N (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001856000 ____N (The ICU Project) C:\Windows\system32\icuin.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001844448 ____N (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001830200 ____N (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001824768 ____N (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001819136 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001797128 ____N (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001751352 ____N (Microsoft Corporation) C:\Windows\system32\AppVEntVirtualization.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001742104 ____N (Microsoft Corporation) C:\Windows\system32\propsys.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001720936 ____N (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001715712 ____N (Microsoft Corporation) C:\Windows\system32\ISM.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001711104 ____N (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001701888 ____N (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-04-18 02:57 - 2019-04-18 02:57 - 001700880 ____N (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll