| |
| |||||||
Log-Analyse und Auswertung: Windows 10 64 Bit öffnet ständig den Web BrowserWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
19.06.2019, 20:35
| #31 |
 |  Windows 10 64 Bit öffnet ständig den Web BrowserCode:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-06-2019
durchgeführt von Tim (19-06-2019 21:16:59) Run:2
Gestartet von D:\Users\Tim\Desktop
Geladene Profile: Tim (Verfügbare Profile: Tim)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
C:\Program Files (x86)\grtbouuvinpojn
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Keine Datei
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei
C:\Users\Public\Desktop\Driver Booster 5.lnk
Task: {993B7E77-0BD3-49A1-89FB-51D1D73E164D} - System32\Tasks\Driver Booster SkipUAC (Tim) => C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe
C:\Program Files (x86)\IObit
C:\ProgramData\IObit
Task: {73EF6134-6364-405E-9A3B-E6F47CB12D5E} - System32\Tasks\Opera scheduled Autoupdate 1560357643 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe
Task: {194FEC00-519F-46A2-A9AB-AC4E17BD6C72} - System32\Tasks\Opera scheduled assistant Autoupdate 1560357649 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%LocalAppdata%"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
RemoveProxy:
EmptyTemp:
*****************
Prozesse erfolgreich geschlossen.
C:\Program Files (x86)\grtbouuvinpojn => erfolgreich verschoben
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\7-Zip => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{23170F69-40C1-278A-1000-000100020000} => nicht gefunden
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ANotepad++64 => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{B298D29A-A6ED-11DE-BA8C-A68E55D89593} => nicht gefunden
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\BriefcaseMenu => erfolgreich entfernt
"HKLM\Software\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}" => erfolgreich entfernt
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\{4A7C4306-57E0-4C0C-83A9-78C1528F618C} => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{4A7C4306-57E0-4C0C-83A9-78C1528F618C} => nicht gefunden
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\7-Zip => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{23170F69-40C1-278A-1000-000100020000} => nicht gefunden
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\BriefcaseMenu => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D} => nicht gefunden
C:\Users\Public\Desktop\Driver Booster 5.lnk => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{993B7E77-0BD3-49A1-89FB-51D1D73E164D}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{993B7E77-0BD3-49A1-89FB-51D1D73E164D}" => erfolgreich entfernt
C:\Windows\System32\Tasks\Driver Booster SkipUAC (Tim) => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster SkipUAC (Tim)" => erfolgreich entfernt
C:\Program Files (x86)\IObit => erfolgreich verschoben
C:\ProgramData\IObit => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{73EF6134-6364-405E-9A3B-E6F47CB12D5E}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73EF6134-6364-405E-9A3B-E6F47CB12D5E}" => erfolgreich entfernt
C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1560357643 => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled Autoupdate 1560357643" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{194FEC00-519F-46A2-A9AB-AC4E17BD6C72}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{194FEC00-519F-46A2-A9AB-AC4E17BD6C72}" => erfolgreich entfernt
C:\Windows\System32\Tasks\Opera scheduled assistant Autoupdate 1560357649 => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled assistant Autoupdate 1560357649" => erfolgreich entfernt
========= dir "%ProgramFiles%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B286-9935
Verzeichnis von C:\Program Files
19.06.2019 07:21 <DIR> .
19.06.2019 07:21 <DIR> ..
24.08.2018 13:19 <DIR> AMD
14.06.2019 09:19 <DIR> CCleaner
08.02.2019 00:11 <DIR> Common Files
09.06.2019 12:03 <DIR> Epic Games
12.06.2019 18:47 <DIR> internet explorer
12.06.2019 19:25 <DIR> Malwarebytes
19.06.2019 07:21 <DIR> Mozilla Firefox
07.12.2018 00:55 <DIR> MSBuild
10.06.2019 15:43 <DIR> NVIDIA Corporation
21.05.2019 19:58 <DIR> Realtek
07.12.2018 00:55 <DIR> Reference Assemblies
21.05.2019 19:53 <DIR> rempl
03.06.2019 16:45 <DIR> Streamlabs OBS
18.06.2019 10:52 <DIR> UNP
10.04.2019 13:57 <DIR> Windows Defender
10.04.2019 13:57 <DIR> Windows Defender Advanced Threat Protection
12.04.2018 01:38 <DIR> Windows Mail
14.10.2018 11:20 <DIR> Windows Media Player
12.04.2018 01:38 <DIR> Windows Multimedia Platform
23.08.2018 22:22 <DIR> windows nt
14.10.2018 11:20 <DIR> Windows Photo Viewer
12.04.2018 01:38 <DIR> Windows Portable Devices
12.04.2018 01:38 <DIR> Windows Security
12.04.2018 01:38 <DIR> WindowsPowerShell
23.08.2018 23:21 <DIR> WinRAR
0 Datei(en), 0 Bytes
27 Verzeichnis(se), 102.586.806.272 Bytes frei
========= Ende von CMD: =========
========= dir "%ProgramFiles(x86)%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B286-9935
Verzeichnis von C:\Program Files (x86)
19.06.2019 21:17 <DIR> .
19.06.2019 21:17 <DIR> ..
14.06.2019 09:27 <DIR> Common Files
24.08.2018 11:31 <DIR> devolo
14.11.2018 13:30 <DIR> EasyAntiCheat
07.12.2018 00:53 <DIR> Epic Games
09.06.2019 14:32 <DIR> GOG Galaxy
14.06.2019 09:24 <DIR> Google
12.06.2019 18:47 <DIR> Internet Explorer
12.04.2018 01:38 <DIR> Microsoft.NET
19.06.2019 07:21 <DIR> Mozilla Maintenance Service
07.12.2018 00:55 <DIR> MSBuild
10.06.2019 15:43 <DIR> NVIDIA Corporation
06.03.2019 16:41 <DIR> Origin
29.03.2019 15:15 <DIR> Origin Games
24.08.2018 11:50 <DIR> Realtek
07.12.2018 00:55 <DIR> Reference Assemblies
26.08.2018 22:22 <DIR> VulkanRT
13.03.2019 16:16 <DIR> Windows Defender
12.04.2018 01:38 <DIR> Windows Mail
14.10.2018 11:20 <DIR> Windows Media Player
12.04.2018 01:38 <DIR> Windows Multimedia Platform
12.04.2018 01:38 <DIR> windows nt
14.10.2018 11:20 <DIR> Windows Photo Viewer
12.04.2018 01:38 <DIR> Windows Portable Devices
12.04.2018 01:38 <DIR> WindowsPowerShell
0 Datei(en), 0 Bytes
26 Verzeichnis(se), 102.586.724.352 Bytes frei
========= Ende von CMD: =========
========= dir "%LocalAppdata%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B286-9935
Verzeichnis von C:\Users\Tim\AppData\Local
19.06.2019 14:52 <DIR> .
19.06.2019 14:52 <DIR> ..
27.05.2019 17:50 <DIR> Archon
19.09.2018 21:17 <DIR> BattlEye
26.08.2018 16:14 <DIR> BlackDesertOnline
23.08.2018 23:26 <DIR> CEF
23.08.2018 23:11 <DIR> Comms
24.08.2018 00:37 <DIR> ConnectedDevicesPlatform
13.06.2019 15:36 <DIR> CrashDumps
29.03.2019 11:27 <DIR> CrashReportClient
25.01.2019 22:00 <DIR> CrashRpt
12.06.2019 10:56 <DIR> D3DSCache
24.08.2018 09:03 <DIR> DBG
12.06.2019 18:15 <DIR> Diagnostics
14.03.2019 15:53 <DIR> Discord
05.10.2018 22:16 <DIR> ElevatedDiagnostics
07.12.2018 00:53 <DIR> EpicGamesLauncher
18.06.2019 12:18 <DIR> ESET
07.12.2018 13:14 <DIR> FortniteGame
18.03.2019 13:01 <DIR> g3
18.03.2019 13:14 <DIR> g3CrashReporter
09.06.2019 12:02 <DIR> GOG.com
14.11.2018 15:23 <DIR> Google
12.06.2019 19:25 <DIR> mbam
12.06.2019 19:25 <DIR> mbamtray
19.06.2019 15:36 <DIR> Microsoft
23.08.2018 23:14 <DIR> MicrosoftEdge
19.06.2019 14:52 <DIR> Microsoft_Corporation
14.06.2019 09:20 <DIR> Mozilla
23.08.2018 23:26 <DIR> NVIDIA
27.05.2019 18:17 <DIR> NVIDIA Corporation
19.06.2019 07:18 <DIR> OneDrive
12.06.2019 18:48 <DIR> Opera Software
07.02.2019 22:46 <DIR> Origin
19.06.2019 14:56 <DIR> Packages
23.08.2018 23:59 <DIR> PeerDistRepub
02.02.2019 19:48 <DIR> PlaceholderTileLogoFolder
12.06.2019 18:40 <DIR> Programs
23.08.2018 23:42 <DIR> Publishers
24.08.2018 13:19 <DIR> RadeonInstaller
24.09.2018 15:54 <DIR> Risen3
14.10.2018 11:28 <DIR> Skyrim Special Edition
03.06.2019 16:45 <DIR> slobs-client-updater
07.12.2018 13:15 <DIR> Speech Graphics
23.08.2018 23:22 <DIR> Spotify
23.08.2018 23:21 <DIR> SquirrelTemp
23.08.2018 23:38 <DIR> Steam
19.06.2019 21:16 <DIR> Temp
19.09.2018 21:17 <DIR> TslGame
27.05.2019 17:50 <DIR> UnrealEngine
07.12.2018 00:53 <DIR> UnrealEngineLauncher
31.03.2019 13:21 <DIR> VirtualStore
0 Datei(en), 0 Bytes
52 Verzeichnis(se), 102.586.662.912 Bytes frei
========= Ende von CMD: =========
================== ExportKey: ===================
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]
=== Ende von ExportKey ===
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= Bitsadmin /Reset /Allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
0 out of 0 jobs canceled.
========= Ende von CMD: =========
========= RemoveProxy: =========
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2576234442-920737804-1968504319-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2576234442-920737804-1968504319-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12776099 B
Java, Flash, Steam htmlcache => 11823519 B
Windows/system/drivers => 34236 B
Edge => 147939 B
Chrome => 0 B
Firefox => 487154402 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 2966 B
NetworkService => 0 B
Tim => 2567700 B
RecycleBin => 0 B
EmptyTemp: => 499.4 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 21:17:22 ====
Code:
ATTFilter Farbar Recovery Scan Tool (x64) Version: 19-06-2019
durchgeführt von Tim (19-06-2019 21:23:08)
Gestartet von D:\Users\Tim\Desktop
Start-Modus: Normal
================== Datei-Suche: "SearchAll: grtbouuvinpojn;dwntjqvmkpu" =============
Datei:
========
Ordner:
========
2019-05-29 19:01 - 2019-05-29 19:01 _____ C:\FRST\Quarantine\C\Program Files (x86)\grtbouuvinpojn
Registry:
========
===================== Suchergebnis für "grtbouuvinpojn" ==========
===================== Suchergebnis für "dwntjqvmkpu" ==========
====== Ende von Suche ======
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-06-2019
durchgeführt von Tim (Administrator) auf DESKTOP-3KQTLD2 (Micro-Star International Co., Ltd. MS-7B79) (19-06-2019 21:32:19)
Gestartet von D:\Users\Tim\Desktop
Geladene Profile: Tim (Verfügbare Profile: Tim)
Platform: Windows 10 Pro Version 1803 17134.829 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.46.60.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.46.60.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [60074328 2018-08-23] (Discord Inc. -> Discord Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {15DA7CE8-32EB-4DD6-AC7F-DC41771434F3} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [899056 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6161A794-90F9-4BBC-AEED-7EA46C64C754} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6DE2B4D7-E3C4-4AED-9696-135721DB75FD} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {85E106B4-1D0B-4A0F-AFA9-7090B9D9A9FC} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3787304 2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {885317CE-E2A2-4AD9-855C-93804009CE93} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {91AD718A-D1C7-4F49-9C34-1BB19828AD4E} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {9B72F4F5-FB22-479C-83C1-0EBEC3A1C0FC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C80AEA85-D302-463F-9063-6632129CD952} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CEB3C009-1D22-44DE-A6B8-573C2A00A4AD} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [899056 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D78F9CE7-C9E8-4034-8AE9-F3721ADCFE1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F398F6A3-F9D2-4BFC-A193-C70F66B5483D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F7CFFB6A-8715-4B05-914A-E7496E0C603E} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [648504 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {FA303628-8B33-4634-A51F-2A8E2AC60EB4} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {FF48B819-5DC2-43B7-AA71-57A6318533F3} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{341ae559-df70-401e-ac18-0836f91d3462}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
FireFox:
========
FF DefaultProfile: 1tq6x0fi.default
FF ProfilePath: C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\1tq6x0fi.default [2019-06-14]
FF ProfilePath: C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\nu8305ek.default-release [2019-06-19]
Chrome:
=======
CHR Profile: C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default [2019-06-19]
CHR Extension: (Präsentationen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-08-23]
CHR Extension: (Docs) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-08-23]
CHR Extension: (Google Drive) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-08-23]
CHR Extension: (YouTube) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-08-23]
CHR Extension: (Slate) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmhmcmgkegfffbbfobhjpdbimgmoohap [2019-06-12]
CHR Extension: (Tabellen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-08-23]
CHR Extension: (Google Docs Offline) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-08-23]
CHR Extension: (Google Mail) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-29]
CHR Extension: (Chrome Media Router) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-06-11]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [7356680 2018-12-07] (BattlEye Innovations e.K. -> )
S4 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3885592 2017-03-03] (devolo AG -> devolo AG)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803456 2019-03-18] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [791112 2019-05-06] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7172680 2019-05-06] (GOG Sp. z o.o. -> GOG.com)
R2 ICEsoundService; C:\Windows\system32\ICEsoundService64.exe [806352 2019-05-21] (ICEpower a/s -> ICEpower)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2298688 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3171144 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5074120 2019-03-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\NisSrv.exe [2433136 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MsMpEng.exe [109896 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdgpio2; C:\Windows\System32\drivers\amdgpio2.sys [34568 2018-11-30] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc)
R3 amdgpio3; C:\Windows\System32\drivers\amdgpio3.sys [24288 2018-11-30] (AMD PMP-PE CB Code Signer v20160415 -> Advanced Micro Devices, Inc)
S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101232 2017-06-16] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. )
R3 AMDPCIDev; C:\Windows\System32\drivers\AMDPCIDev.sys [31704 2018-11-30] (Advanced Micro Devices Inc. -> Advanced Micro Devices)
R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [137688 2018-11-30] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc. )
R0 amd_sata; C:\Windows\System32\drivers\amd_sata.sys [93240 2018-08-28] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R0 amd_xata; C:\Windows\System32\drivers\amd_xata.sys [33336 2018-08-28] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153328 2019-01-08] (Malwarebytes Corporation -> Malwarebytes)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-08-28] (Martin Malik - REALiX -> REALiX(tm))
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [199768 2019-06-18] (Malwarebytes Corporation -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [127136 2019-06-19] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [73912 2019-06-19] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-06-19] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [117344 2019-06-19] (Malwarebytes Corporation -> Malwarebytes)
R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [36496 2017-02-20] (devolo AG -> Riverbed Technology, Inc.)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_b49751b9038af669\nvlddmkm.sys [21836032 2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2019-05-10] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69840 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [75600 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1141744 2019-06-10] (Realtek Semiconductor Corp. -> Realtek )
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [47496 2019-06-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [337632 2019-06-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [53984 2019-06-05] (Microsoft Windows -> Microsoft Corporation)
S3 xhunter1; C:\Windows\xhunter1.sys [55704 2018-08-26] (Wellbia.com Co., Ltd. -> Wellbia.com Co., Ltd.)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-06-19 21:18 - 2019-06-19 21:18 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-06-19 21:18 - 2019-06-19 21:18 - 000127136 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2019-06-19 21:18 - 2019-06-19 21:18 - 000117344 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2019-06-19 21:18 - 2019-06-19 21:18 - 000073912 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2019-06-19 14:52 - 2019-06-19 14:52 - 000000000 ____D C:\Users\Tim\AppData\Local\Microsoft_Corporation
2019-06-19 07:18 - 2019-06-19 07:18 - 000000000 ____D C:\Users\Tim\AppData\Local\OneDrive
2019-06-19 07:13 - 2019-06-19 21:18 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-06-18 12:18 - 2019-06-18 12:18 - 000000677 _____ C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2019-06-18 12:18 - 2019-06-18 12:18 - 000000000 ____D C:\Users\Tim\AppData\Local\ESET
2019-06-18 12:12 - 2019-06-18 12:12 - 000199768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2019-06-18 12:12 - 2019-06-18 12:12 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-06-18 12:12 - 2019-06-18 12:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-06-18 12:12 - 2019-06-18 12:12 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-06-18 12:12 - 2019-02-01 12:20 - 000020936 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2019-06-18 12:12 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-06-18 10:52 - 2019-06-18 10:52 - 000000000 ____D C:\Program Files\UNP
2019-06-14 19:36 - 2019-06-14 19:38 - 000000000 ____D C:\AdwCleaner
2019-06-14 09:20 - 2019-06-19 21:21 - 000000000 ____D C:\Users\Tim\AppData\LocalLow\Mozilla
2019-06-14 09:20 - 2019-06-19 21:18 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-06-14 09:20 - 2019-06-19 07:21 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-06-14 09:20 - 2019-06-14 09:20 - 000000993 _____ C:\Users\Public\Desktop\Firefox.lnk
2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Mozilla
2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\Users\Tim\AppData\Local\Mozilla
2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\ProgramData\Mozilla
2019-06-13 12:47 - 2019-06-19 21:32 - 000000000 ____D C:\FRST
2019-06-12 19:28 - 2019-02-13 07:47 - 001909560 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Users\Tim\AppData\Local\mbamtray
2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Users\Tim\AppData\Local\mbam
2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Program Files\Malwarebytes
2019-06-12 18:48 - 2019-06-12 18:48 - 000000000 ____D C:\Users\Tim\AppData\Local\Opera Software
2019-06-12 18:40 - 2019-06-12 18:40 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Opera Software
2019-06-12 18:18 - 2019-06-07 13:04 - 021388752 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-06-12 18:18 - 2019-06-07 13:04 - 001633136 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-06-12 18:18 - 2019-06-07 12:48 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2019-06-12 18:18 - 2019-06-07 12:47 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-06-12 18:18 - 2019-06-07 12:45 - 012756480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-06-12 18:18 - 2019-06-07 12:42 - 003613696 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-06-12 18:18 - 2019-06-07 12:41 - 004055552 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-06-12 18:18 - 2019-06-07 12:40 - 001663488 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-06-12 18:18 - 2019-06-07 12:40 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-06-12 18:18 - 2019-06-07 12:23 - 001453920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-06-12 18:18 - 2019-06-07 12:19 - 020383832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-06-12 18:18 - 2019-06-07 12:10 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-06-12 18:18 - 2019-06-07 12:07 - 011942400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-06-12 18:18 - 2019-06-07 12:04 - 004056064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-06-12 18:18 - 2019-06-07 12:04 - 002881536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-06-12 18:18 - 2019-06-07 12:04 - 001471488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-06-12 18:18 - 2019-06-07 08:07 - 000707384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2019-06-12 18:18 - 2019-06-07 08:01 - 001035040 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-06-12 18:18 - 2019-06-07 07:58 - 001220112 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-06-12 18:18 - 2019-06-07 07:58 - 001027384 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-06-12 18:18 - 2019-06-07 07:58 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-06-12 18:18 - 2019-06-07 07:58 - 000422416 _____ (Microsoft Corporation) C:\Windows\system32\wmicmiplugin.dll
2019-06-12 18:18 - 2019-06-07 07:58 - 000135176 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-06-12 18:18 - 2019-06-07 07:58 - 000076304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 007519896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 007436536 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 002811192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 002719032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 001934808 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 001209696 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 000792888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 000709728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 000594024 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-06-12 18:18 - 2019-06-07 07:57 - 000494304 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 000435000 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 000413720 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 000412984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 000383504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 000170296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-06-12 18:18 - 2019-06-07 07:57 - 000148280 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2019-06-12 18:18 - 2019-06-07 07:57 - 000137448 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-06-12 18:18 - 2019-06-07 07:56 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-06-12 18:18 - 2019-06-07 07:56 - 000713272 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll
2019-06-12 18:18 - 2019-06-07 07:47 - 000380432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-06-12 18:18 - 2019-06-07 07:47 - 000097272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-06-12 18:18 - 2019-06-07 07:46 - 006569344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-06-12 18:18 - 2019-06-07 07:46 - 006043496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-06-12 18:18 - 2019-06-07 07:46 - 001805656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-06-12 18:18 - 2019-06-07 07:46 - 001011872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-06-12 18:18 - 2019-06-07 07:46 - 000581048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll
2019-06-12 18:18 - 2019-06-07 07:46 - 000357072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2019-06-12 18:18 - 2019-06-07 07:46 - 000128792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2019-06-12 18:18 - 2019-06-07 07:38 - 025857536 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-06-12 18:18 - 2019-06-07 07:37 - 022019584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-06-12 18:18 - 2019-06-07 07:31 - 019372544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-06-12 18:18 - 2019-06-07 07:27 - 022718976 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-06-12 18:18 - 2019-06-07 07:24 - 005784064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-06-12 18:18 - 2019-06-07 07:24 - 003400704 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-06-12 18:18 - 2019-06-07 07:24 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll
2019-06-12 18:18 - 2019-06-07 07:23 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-06-12 18:18 - 2019-06-07 07:23 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-06-12 18:18 - 2019-06-07 07:23 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
2019-06-12 18:18 - 2019-06-07 07:22 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2019-06-12 18:18 - 2019-06-07 07:22 - 003710976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-06-12 18:18 - 2019-06-07 07:22 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-06-12 18:18 - 2019-06-07 07:22 - 000233984 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2019-06-12 18:18 - 2019-06-07 07:22 - 000216064 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-06-12 18:18 - 2019-06-07 07:21 - 007588864 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-06-12 18:18 - 2019-06-07 07:21 - 004866048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-06-12 18:18 - 2019-06-07 07:21 - 001778688 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-06-12 18:18 - 2019-06-07 07:21 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-06-12 18:18 - 2019-06-07 07:21 - 000473600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-06-12 18:18 - 2019-06-07 07:21 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-06-12 18:18 - 2019-06-07 07:20 - 002610688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2019-06-12 18:18 - 2019-06-07 07:20 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll
2019-06-12 18:18 - 2019-06-07 07:20 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-06-12 18:18 - 2019-06-07 07:20 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-06-12 18:18 - 2019-06-07 07:19 - 003212288 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2019-06-12 18:18 - 2019-06-07 07:19 - 002175488 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-06-12 18:18 - 2019-06-07 07:19 - 001560576 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-06-12 18:18 - 2019-06-07 07:19 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-06-12 18:18 - 2019-06-07 07:19 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-06-12 18:18 - 2019-06-07 07:19 - 000369664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll
2019-06-12 18:18 - 2019-06-07 07:18 - 002166784 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-06-12 18:18 - 2019-06-07 07:18 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2019-06-12 18:18 - 2019-06-07 07:18 - 000531968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-06-12 18:18 - 2019-06-07 07:17 - 001920000 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2019-06-12 18:18 - 2019-06-07 07:17 - 000961024 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2019-06-12 18:18 - 2019-06-07 07:17 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2019-06-12 18:18 - 2019-06-07 07:16 - 000900096 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-06-12 18:18 - 2019-06-07 07:16 - 000544768 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-06-12 18:18 - 2019-06-07 07:16 - 000478720 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll
2019-06-12 18:18 - 2019-06-07 06:00 - 000001308 _____ C:\Windows\system32\tcbres.wim
2019-06-12 18:18 - 2019-05-19 00:12 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-06-12 18:18 - 2019-05-19 00:12 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-06-12 18:18 - 2019-05-19 00:12 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-06-12 18:18 - 2019-05-19 00:12 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-06-12 18:18 - 2019-05-17 14:44 - 000348160 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2019-06-12 18:18 - 2019-05-17 14:40 - 002394960 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL
2019-06-12 18:18 - 2019-05-17 14:40 - 000280888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2019-06-12 18:18 - 2019-05-17 14:27 - 006586880 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-06-12 18:18 - 2019-05-17 14:26 - 004393984 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2019-06-12 18:18 - 2019-05-17 14:25 - 004718080 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2019-06-12 18:18 - 2019-05-17 14:25 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\WindowsUpdateElevatedInstaller.exe
2019-06-12 18:18 - 2019-05-17 14:24 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll
2019-06-12 18:18 - 2019-05-17 14:23 - 000223744 _____ (Microsoft Corporation) C:\Windows\system32\PeerDist.dll
2019-06-12 18:18 - 2019-05-17 14:23 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll
2019-06-12 18:18 - 2019-05-17 14:23 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll
2019-06-12 18:18 - 2019-05-17 14:22 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-06-12 18:18 - 2019-05-17 14:22 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2019-06-12 18:18 - 2019-05-17 14:21 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2019-06-12 18:18 - 2019-05-17 14:21 - 001121792 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2019-06-12 18:18 - 2019-05-17 14:21 - 000878592 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2019-06-12 18:18 - 2019-05-17 14:21 - 000274944 _____ (Microsoft Corporation) C:\Windows\system32\dot3gpui.dll
2019-06-12 18:18 - 2019-05-17 14:21 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-06-12 18:18 - 2019-05-17 14:20 - 002084864 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-06-12 18:18 - 2019-05-17 14:20 - 001970688 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll
2019-06-12 18:18 - 2019-05-17 14:20 - 000725504 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCacheProvider.dll
2019-06-12 18:18 - 2019-05-17 14:20 - 000424448 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSh.dll
2019-06-12 18:18 - 2019-05-17 14:20 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCleaner.dll
2019-06-12 18:18 - 2019-05-17 14:19 - 000757248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-06-12 18:18 - 2019-05-17 14:07 - 002206424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL
2019-06-12 18:18 - 2019-05-17 14:00 - 005658112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-06-12 18:18 - 2019-05-17 13:58 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDist.dll
2019-06-12 18:18 - 2019-05-17 13:56 - 000344576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-06-12 18:18 - 2019-05-17 13:56 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3gpui.dll
2019-06-12 18:18 - 2019-05-17 13:55 - 000704000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2019-06-12 18:18 - 2019-05-17 13:55 - 000668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-06-12 18:18 - 2019-05-17 13:55 - 000470528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcSpecfc.dll
2019-06-12 18:18 - 2019-05-17 13:55 - 000352256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDistSh.dll
2019-06-12 18:18 - 2019-05-17 13:54 - 002016768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-06-12 18:18 - 2019-05-17 13:54 - 000908288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2019-06-12 18:18 - 2019-05-17 11:33 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll
2019-06-12 18:18 - 2019-05-17 10:52 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-06-12 18:18 - 2019-05-17 09:07 - 000105272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2019-06-12 18:18 - 2019-05-17 08:44 - 000829960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2019-06-12 18:18 - 2019-05-17 08:44 - 000550520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-06-12 18:18 - 2019-05-17 08:43 - 000297688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 005625160 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 004789944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 002256560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 001989552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 001980256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 001620264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 001380096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 001130568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 000129088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2019-06-12 18:18 - 2019-05-17 08:42 - 000125504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll
2019-06-12 18:18 - 2019-05-17 08:30 - 013878784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2019-06-12 18:18 - 2019-05-17 08:26 - 002969600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2019-06-12 18:18 - 2019-05-17 08:23 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-06-12 18:18 - 2019-05-17 08:23 - 000068096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2019-06-12 18:18 - 2019-05-17 08:23 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-06-12 18:18 - 2019-05-17 08:22 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll
2019-06-12 18:18 - 2019-05-17 08:22 - 000031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2019-06-12 18:18 - 2019-05-17 08:21 - 000333824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-06-12 18:18 - 2019-05-17 08:21 - 000326144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esentutl.exe
2019-06-12 18:18 - 2019-05-17 08:21 - 000224768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credprovhost.dll
2019-06-12 18:18 - 2019-05-17 08:20 - 000366080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2019-06-12 18:18 - 2019-05-17 08:20 - 000118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2019-06-12 18:18 - 2019-05-17 08:19 - 004515840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-06-12 18:18 - 2019-05-17 08:19 - 001630720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-06-12 18:18 - 2019-05-17 08:19 - 001110528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2019-06-12 18:18 - 2019-05-17 08:19 - 001073664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-06-12 18:18 - 2019-05-17 08:19 - 000873472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Streaming.dll
2019-06-12 18:18 - 2019-05-17 08:19 - 000835584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2019-06-12 18:18 - 2019-05-17 08:18 - 002796032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2019-06-12 18:18 - 2019-05-17 08:18 - 001006592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2019-06-12 18:18 - 2019-05-17 08:18 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2019-06-12 18:18 - 2019-05-17 08:08 - 001063224 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-06-12 18:18 - 2019-05-17 08:08 - 000723432 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2019-06-12 18:18 - 2019-05-17 08:08 - 000491200 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-06-12 18:18 - 2019-05-17 08:08 - 000401328 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll
2019-06-12 18:18 - 2019-05-17 08:07 - 004404720 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2019-06-12 18:18 - 2019-05-17 08:07 - 002768960 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-06-12 18:18 - 2019-05-17 08:07 - 002571640 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-06-12 18:18 - 2019-05-17 08:07 - 002467320 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-06-12 18:18 - 2019-05-17 08:07 - 001459120 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-06-12 18:18 - 2019-05-17 08:07 - 001288712 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2019-06-12 18:18 - 2019-05-17 08:07 - 001260272 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-06-12 18:18 - 2019-05-17 08:07 - 000930616 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2019-06-12 18:18 - 2019-05-17 08:07 - 000275768 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2019-06-12 18:18 - 2019-05-17 08:07 - 000260800 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-06-12 18:18 - 2019-05-17 08:06 - 001943136 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-06-12 18:18 - 2019-05-17 08:06 - 001784696 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2019-06-12 18:18 - 2019-05-17 08:06 - 001307648 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll
2019-06-12 18:18 - 2019-05-17 08:06 - 001140992 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-06-12 18:18 - 2019-05-17 08:06 - 001098056 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-06-12 18:18 - 2019-05-17 08:06 - 000983424 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-06-12 18:18 - 2019-05-17 08:06 - 000151888 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll
2019-06-12 18:18 - 2019-05-17 08:04 - 001826816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-06-12 18:18 - 2019-05-17 08:00 - 001295360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll
2019-06-12 18:18 - 2019-05-17 07:44 - 016597504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2019-06-12 18:18 - 2019-05-17 07:38 - 004709376 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2019-06-12 18:18 - 2019-05-17 07:37 - 004385280 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-06-12 18:18 - 2019-05-17 07:37 - 000185344 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll
2019-06-12 18:18 - 2019-05-17 07:37 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\DuCsps.dll
2019-06-12 18:18 - 2019-05-17 07:36 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys
2019-06-12 18:18 - 2019-05-17 07:36 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll
2019-06-12 18:18 - 2019-05-17 07:36 - 000096768 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll
2019-06-12 18:18 - 2019-05-17 07:36 - 000067584 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2019-06-12 18:18 - 2019-05-17 07:36 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe
2019-06-12 18:18 - 2019-05-17 07:36 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-06-12 18:18 - 2019-05-17 07:36 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-06-12 18:18 - 2019-05-17 07:35 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2019-06-12 18:18 - 2019-05-17 07:35 - 000362496 _____ (Microsoft Corporation) C:\Windows\system32\esentutl.exe
2019-06-12 18:18 - 2019-05-17 07:35 - 000322560 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2019-06-12 18:18 - 2019-05-17 07:34 - 001804288 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2019-06-12 18:18 - 2019-05-17 07:34 - 000916480 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2019-06-12 18:18 - 2019-05-17 07:34 - 000671744 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2019-06-12 18:18 - 2019-05-17 07:34 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe
2019-06-12 18:18 - 2019-05-17 07:34 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\credprovhost.dll
2019-06-12 18:18 - 2019-05-17 07:34 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2019-06-12 18:18 - 2019-05-17 07:34 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2019-06-12 18:18 - 2019-05-17 07:34 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-06-12 18:18 - 2019-05-17 07:33 - 003091456 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-06-12 18:18 - 2019-05-17 07:33 - 002912256 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-06-12 18:18 - 2019-05-17 07:33 - 002370560 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-06-12 18:18 - 2019-05-17 07:33 - 001487360 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2019-06-12 18:18 - 2019-05-17 07:33 - 001214464 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-06-12 18:18 - 2019-05-17 07:33 - 000787968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2019-06-12 18:18 - 2019-05-17 07:33 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2019-06-12 18:18 - 2019-05-17 07:32 - 001070080 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.dll
2019-06-12 18:18 - 2019-05-17 07:32 - 000815104 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 004937216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 003376640 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 003293184 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 001854976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 001805312 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 001383424 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 001215488 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 001027584 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 000620032 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2019-06-12 18:18 - 2019-05-17 07:31 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2019-06-12 18:18 - 2019-05-17 07:30 - 000917504 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2019-06-12 18:18 - 2019-05-17 07:30 - 000507392 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2019-06-12 18:18 - 2019-05-17 07:30 - 000276992 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-06-11 17:13 - 2019-06-11 17:13 - 000000000 ____D C:\Windows\system32\appmgmt
2019-06-10 15:41 - 2019-05-23 18:25 - 000260512 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2019-06-10 15:41 - 2019-05-23 18:25 - 000260512 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2019-06-10 15:41 - 2019-05-23 18:24 - 001007008 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2019-06-10 15:41 - 2019-05-23 18:24 - 001007008 _____ C:\Windows\system32\vulkan-1.dll
2019-06-10 15:41 - 2019-05-23 18:24 - 000870304 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2019-06-10 15:41 - 2019-05-23 18:24 - 000870304 _____ C:\Windows\SysWOW64\vulkan-1.dll
2019-06-10 15:41 - 2019-05-23 18:24 - 000552352 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2019-06-10 15:41 - 2019-05-23 18:24 - 000457304 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2019-06-10 15:41 - 2019-05-23 18:24 - 000286624 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2019-06-10 15:41 - 2019-05-23 18:24 - 000286624 _____ C:\Windows\system32\vulkaninfo.exe
2019-06-10 15:41 - 2019-05-23 18:23 - 011051968 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2019-06-10 15:41 - 2019-05-23 18:23 - 009487240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2019-06-10 15:41 - 2019-05-23 18:22 - 000821120 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2019-06-10 15:41 - 2019-05-23 18:22 - 000675016 _____ C:\Windows\system32\nvofapi64.dll
2019-06-10 15:41 - 2019-05-23 18:22 - 000631224 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2019-06-10 15:41 - 2019-05-23 18:22 - 000541904 _____ C:\Windows\SysWOW64\nvofapi.dll
2019-06-10 15:41 - 2019-05-23 18:22 - 000522120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 005422040 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 004759640 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 002039768 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 001722456 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6443086.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 001542232 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 001470856 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 001467864 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6443086.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 001162200 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 001133824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 000912472 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 000808408 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2019-06-10 15:41 - 2019-05-23 18:21 - 000654752 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2019-06-10 15:41 - 2019-05-23 18:20 - 040412576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2019-06-10 15:41 - 2019-05-23 18:20 - 035269592 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2019-06-10 15:41 - 2019-05-23 18:20 - 020190808 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2019-06-10 15:41 - 2019-05-23 18:20 - 017467024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2019-06-10 15:41 - 2019-05-23 18:14 - 004340480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2019-06-10 15:41 - 2019-05-23 16:13 - 000046848 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2019-06-09 14:32 - 2019-06-09 14:32 - 000001514 _____ C:\Users\Public\Desktop\The Witcher 3 - Wild Hunt - Game of the Year Edition.lnk
2019-06-09 14:32 - 2019-06-09 14:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Witcher 3 - Wild Hunt - Game of the Year Edition [GOG.com]
2019-06-09 12:02 - 2019-06-09 14:32 - 000000000 ____D C:\Program Files (x86)\GOG Galaxy
2019-06-09 12:02 - 2019-06-09 12:02 - 000001110 _____ C:\Users\Public\Desktop\GOG Galaxy.lnk
2019-06-09 12:02 - 2019-06-09 12:02 - 000000000 ____D C:\Users\Tim\AppData\Local\GOG.com
2019-06-09 12:02 - 2019-06-09 12:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2019-06-09 12:01 - 2019-06-09 14:32 - 000000000 ____D C:\ProgramData\GOG.com
2019-06-03 16:49 - 2019-06-03 16:49 - 000000000 ____D C:\Users\Tim\AppData\Roaming\NVIDIA
2019-06-03 16:45 - 2019-06-09 15:21 - 000000000 ____D C:\Users\Tim\AppData\Roaming\slobs-client
2019-06-03 16:45 - 2019-06-03 17:37 - 000000000 ____D C:\Users\Tim\AppData\Roaming\obs-studio-node-server
2019-06-03 16:45 - 2019-06-03 16:45 - 000001976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Streamlabs OBS.lnk
2019-06-03 16:45 - 2019-06-03 16:45 - 000001964 _____ C:\Users\Public\Desktop\Streamlabs OBS.lnk
2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Streamlabs OBS
2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Roaming\slobs-plugins
2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Local\slobs-client-updater
2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Program Files\Streamlabs OBS
2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 17:50 - 2019-05-27 17:50 - 000000000 ____D C:\Users\Tim\AppData\Local\Archon
2019-05-21 20:01 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2019-05-21 20:01 - 2019-05-03 14:14 - 000304144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssecflt.sys
2019-05-21 20:01 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-21 20:01 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-21 20:01 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-21 20:01 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-21 20:01 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-21 20:01 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-21 20:01 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-21 20:01 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2019-05-21 20:01 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-21 20:01 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2019-05-21 20:01 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-21 20:01 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-21 20:01 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-05-21 20:01 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2019-05-21 20:01 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-21 20:01 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys
2019-05-21 20:01 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2019-05-21 20:01 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-21 20:01 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-21 20:01 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2019-05-21 20:01 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2019-05-21 20:01 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-21 20:01 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys
2019-05-21 20:01 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-21 20:01 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\Windows\system32\kdnet.dll
2019-05-21 20:01 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2019-05-21 20:01 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2019-05-21 20:01 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-21 20:01 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2019-05-21 20:01 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-21 20:01 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-21 20:01 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-05-21 20:01 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-05-21 20:01 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll
2019-05-21 20:01 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2019-05-21 20:01 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-21 20:01 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2019-05-21 20:01 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2019-05-21 20:01 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2019-05-21 20:01 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2019-05-21 20:01 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-05-21 20:01 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2019-05-21 20:01 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-21 20:01 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-05-21 20:01 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-05-21 20:01 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-21 20:01 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-21 20:01 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-21 20:01 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-21 20:01 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-21 20:01 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-05-21 20:01 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2019-05-21 20:01 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll
2019-05-21 20:01 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2019-05-21 20:01 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-21 20:01 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-05-21 20:01 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll
2019-05-21 20:01 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2019-05-21 20:01 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2019-05-21 20:01 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2019-05-21 20:01 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-05-21 20:01 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2019-05-21 20:01 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll
2019-05-21 20:01 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2019-05-21 20:01 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-05-21 20:01 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe
2019-05-21 20:01 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\JpnServiceDS.dll
2019-05-21 20:01 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enrollmentapi.dll
2019-05-21 20:01 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\Windows\system32\FilterDS.dll
2019-05-21 20:01 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetDriverInstall.dll
2019-05-21 20:01 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-05-21 20:01 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\Windows\system32\SDDS.dll
2019-05-21 20:01 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\Windows\system32\BingASDS.dll
2019-05-21 20:01 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2019-05-21 20:01 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2019-05-21 20:01 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-05-21 20:01 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-05-21 20:01 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2019-05-21 20:01 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2019-05-21 20:01 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-05-21 20:01 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-05-21 20:01 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2019-05-21 20:01 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2019-05-21 20:01 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2019-05-21 20:01 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-05-21 20:01 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2019-05-21 20:01 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2019-05-21 20:01 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-05-21 20:01 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2019-05-21 20:01 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-05-21 20:01 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-05-21 20:01 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2019-05-21 20:01 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2019-05-21 20:01 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\SysWOW64\locale.nls
2019-05-21 20:01 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\system32\locale.nls
2019-05-21 20:01 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-21 19:59 - 2019-05-21 19:59 - 001734288 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6442531.dll
2019-05-21 19:59 - 2019-05-21 19:59 - 001467864 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6442531.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 007178576 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 006486608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2019-05-21 19:58 - 2019-05-21 19:58 - 003762704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 003417904 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 003319520 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 003306904 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 003283864 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 003159512 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 003128704 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 002930256 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 002198064 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001435232 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001396064 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001382320 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001353424 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001337728 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaeapo64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001318744 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDHF64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001282448 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001180416 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001073560 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 001027720 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SEHDHF32.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000994576 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000964920 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000873552 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000852224 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tosasfapo64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000692264 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000604888 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaemaxapo64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000541208 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000467248 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000453384 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000447264 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\toseaeapo64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000392976 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000381496 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000343600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000341240 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000341240 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000327376 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000327376 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000266656 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000231808 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000230792 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000220496 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000218360 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000193088 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000175032 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000158784 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000157448 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000139856 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000116648 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000094008 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000090808 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000090272 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000088216 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000083520 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000075624 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000023800 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll
2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____H C:\ProgramData\DP45977C.lfl
2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\SysWOW64\RTCOM
2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\system32\DAX3
2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\system32\DAX2
2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Program Files\Realtek
2019-05-21 19:57 - 2019-05-21 19:57 - 072520816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat
2019-05-21 19:57 - 2019-05-21 19:57 - 024335604 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2019-05-21 19:57 - 2019-05-21 19:57 - 007101832 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 006270280 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 005804772 _____ C:\Windows\system32\Drivers\rtvienna.dat
2019-05-21 19:57 - 2019-05-21 19:57 - 005347096 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 003677264 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2019-05-21 19:57 - 2019-05-21 19:57 - 002444816 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001971472 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001965256 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001788064 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001611064 _____ (Dolby Laboratories) C:\Windows\system32\DolbyAPOv251gm.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001598504 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001544360 _____ (Dolby Laboratories) C:\Windows\system32\DAX3APOProp.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001516376 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001372488 _____ (Dolby Laboratories) C:\Windows\system32\DAX3APOv251.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001287728 _____ (Dolby Laboratories) C:\Windows\system32\DolbyAPOvlldpgm.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001259840 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOvlldp.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 001159272 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000884576 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000806352 _____ (ICEpower) C:\Windows\system32\ICEsoundService64.exe
2019-05-21 19:57 - 2019-05-21 19:57 - 000751408 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000734880 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000715752 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000511752 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000452840 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000448712 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000416592 _____ (Harman) C:\Windows\system32\HMUI.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000406584 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2APIPCLL.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000378472 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000367720 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000366224 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\HMAPO.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000360448 _____ (Harman) C:\Windows\system32\HMClariFi.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000333112 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000316088 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000278376 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000261344 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000261304 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000260312 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000203944 _____ (Harman) C:\Windows\system32\HMHVS.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000202187 _____ C:\Windows\system32\ICEsoundService.bin
2019-05-21 19:57 - 2019-05-21 19:57 - 000191040 _____ (Harman) C:\Windows\system32\HMEQ_Voice.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000191040 _____ (Harman) C:\Windows\system32\HMEQ.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000179704 _____ (Harman) C:\Windows\system32\HMLimiter.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000175856 _____ (ASUSTeK COMPUTER INC.) C:\Windows\system32\ATKWMI.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000154448 _____ (Harman) C:\Windows\system32\HarmanAudioInterface.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000122408 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000118680 _____ C:\Windows\system32\AcpiServiceVnA64.dll
2019-05-21 19:57 - 2019-05-21 19:57 - 000105392 _____ C:\Windows\system32\audioLibVc.dll
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-06-19 21:27 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-06-19 21:24 - 2018-08-23 22:27 - 001718588 _____ C:\Windows\system32\PerfStringBackup.INI
2019-06-19 21:24 - 2018-04-12 18:14 - 000741854 _____ C:\Windows\system32\perfh007.dat
2019-06-19 21:24 - 2018-04-12 18:14 - 000149526 _____ C:\Windows\system32\perfc007.dat
2019-06-19 21:24 - 2018-04-12 01:36 - 000000000 ____D C:\Windows\INF
2019-06-19 21:20 - 2018-08-23 23:19 - 000000000 ____D C:\ProgramData\NVIDIA
2019-06-19 21:18 - 2018-08-23 22:21 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-06-19 21:17 - 2018-04-11 23:04 - 000524288 _____ C:\Windows\system32\config\BBI
2019-06-19 14:56 - 2018-08-23 22:25 - 000000000 ____D C:\Users\Tim\AppData\Local\Packages
2019-06-19 14:56 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\AppReadiness
2019-06-19 12:29 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-06-18 17:12 - 2018-08-23 22:21 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-06-18 14:51 - 2018-08-23 23:21 - 000000000 ____D C:\Users\Tim\AppData\Roaming\discord
2019-06-18 12:12 - 2018-04-12 01:38 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-06-15 21:00 - 2018-08-23 23:11 - 000003374 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2576234442-920737804-1968504319-1001
2019-06-15 21:00 - 2018-08-23 22:26 - 000000000 ___RD C:\Users\Tim\OneDrive
2019-06-15 21:00 - 2018-08-23 22:23 - 000002373 _____ C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-06-14 09:24 - 2018-08-23 23:20 - 000000000 ____D C:\Program Files (x86)\Google
2019-06-14 09:19 - 2018-08-28 10:56 - 000000000 ____D C:\Program Files\CCleaner
2019-06-13 15:36 - 2018-08-24 09:03 - 000000000 ____D C:\Users\Tim\AppData\Local\CrashDumps
2019-06-12 19:29 - 2018-04-12 18:18 - 000000000 ____D C:\Windows\OCR
2019-06-12 19:28 - 2018-04-12 01:30 - 000000000 ____D C:\Windows\CbsTemp
2019-06-12 18:48 - 2018-08-23 22:25 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-06-12 18:48 - 2018-08-23 22:25 - 000000000 ___RD C:\Users\Tim\3D Objects
2019-06-12 18:48 - 2018-08-23 22:21 - 000243096 _____ C:\Windows\system32\FNTCACHE.DAT
2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\TextInput
2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\ShellExperiences
2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\Provisioning
2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\PolicyDefinitions
2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\bcastdvr
2019-06-12 18:18 - 2018-08-23 23:37 - 000000000 ____D C:\Windows\system32\MRT
2019-06-12 18:17 - 2018-08-23 23:37 - 135349160 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-06-12 10:56 - 2018-08-24 13:10 - 000000000 ____D C:\Users\Tim\AppData\Local\D3DSCache
2019-06-11 17:12 - 2018-08-23 23:59 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2019-06-11 14:51 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\LiveKernelReports
2019-06-10 20:55 - 2018-08-23 23:19 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2019-06-10 15:43 - 2018-08-23 23:19 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2019-06-10 15:43 - 2018-08-23 23:19 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2019-06-10 15:31 - 2018-08-28 21:35 - 001141744 _____ (Realtek ) C:\Windows\system32\Drivers\rt640x64.sys
2019-06-10 15:31 - 2018-08-28 21:23 - 000000000 ____D C:\ProgramData\ProductData
2019-06-10 13:54 - 2018-08-23 23:22 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Spotify
2019-06-09 12:03 - 2018-12-07 00:55 - 000000000 ____D C:\Program Files\Epic Games
2019-06-05 09:12 - 2018-08-23 22:21 - 000000000 ____D C:\Windows\system32\Drivers\wd
2019-05-31 03:57 - 2018-04-12 01:41 - 000835688 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-05-31 03:57 - 2018-04-12 01:41 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-27 18:17 - 2018-08-23 23:26 - 000000000 ____D C:\Users\Tim\AppData\Local\NVIDIA Corporation
2019-05-27 18:17 - 2018-08-23 23:25 - 000004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2018-08-23 23:25 - 000004106 _____ C:\Windows\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2018-08-23 23:25 - 000003976 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2018-08-23 23:25 - 000003940 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2018-08-23 23:25 - 000003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 18:17 - 2018-08-23 23:25 - 000003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-27 17:50 - 2018-09-19 21:17 - 000000000 ____D C:\Users\Tim\AppData\Local\UnrealEngine
2019-05-23 18:14 - 2017-11-09 04:25 - 005085672 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2019-05-23 16:13 - 2017-11-09 04:38 - 001682368 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2019-05-23 16:13 - 2017-11-09 04:38 - 000228608 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2019-05-23 01:39 - 2017-11-09 03:57 - 000052456 _____ C:\Windows\system32\nvinfo.pb
2019-05-23 00:01 - 2018-08-23 23:19 - 005432688 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2019-05-23 00:01 - 2018-08-23 23:19 - 002637808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2019-05-23 00:01 - 2018-08-23 23:19 - 001767920 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2019-05-23 00:01 - 2018-08-23 23:19 - 000650608 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2019-05-23 00:01 - 2018-08-23 23:19 - 000450872 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2019-05-23 00:01 - 2018-08-23 23:19 - 000125240 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2019-05-23 00:01 - 2018-08-23 23:19 - 000083440 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2019-05-22 17:03 - 2018-08-23 23:19 - 008579232 _____ C:\Windows\system32\nvcoproc.bin
2019-05-22 15:45 - 2018-08-23 23:25 - 002785592 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2019-05-22 15:45 - 2018-08-23 23:25 - 002164536 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2019-05-22 15:45 - 2018-08-23 23:25 - 001316208 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll
2019-05-22 15:40 - 2018-08-23 23:25 - 000001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat
2019-05-21 21:55 - 2018-04-12 01:38 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-05-21 19:53 - 2018-11-16 15:28 - 000000000 ____D C:\Program Files\rempl
==================== FLock ================
2018-08-23 22:24 C:\Windows\CSC
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ============================
|
|
19.06.2019, 20:36
| #32 |
| | Windows 10 64 Bit öffnet ständig den Web BrowserCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-06-2019
durchgeführt von Tim (19-06-2019 21:33:02)
Gestartet von D:\Users\Tim\Desktop
Windows 10 Pro Version 1803 17134.829 (X64) (2018-08-23 20:22:31)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2576234442-920737804-1968504319-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2576234442-920737804-1968504319-503 - Limited - Disabled)
Gast (S-1-5-21-2576234442-920737804-1968504319-501 - Limited - Disabled)
Tim (S-1-5-21-2576234442-920737804-1968504319-1001 - Administrator - Enabled) => C:\Users\Tim
WDAGUtilityAccount (S-1-5-21-2576234442-920737804-1968504319-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.0.6 - Electronic Arts, Inc.)
devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.3.3.0 - devolo AG)
Discord (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Discord) (Version: 0.0.305 - Discord Inc.)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 398.82 - NVIDIA Corporation) Hidden
Epic Games Launcher (HKLM-x32\...\{42ECB1DB-6B44-4AEC-B112-98ECFF460EF6}) (Version: 1.1.167.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com)
Guild Wars 2 (HKLM\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.)
Hi-Rez Studios Games (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}) (Version: 3.0.0.0 - Hi-Rez Studios)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\OneDriveSetup.exe) (Version: 19.086.0502.0006 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)
Mozilla Firefox 67.0.3 (x64 de) (HKLM\...\Mozilla Firefox 67.0.3 (x64 de)) (Version: 67.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 67.0.2 - Mozilla)
NirSoft BlueScreenView (HKLM-x32\...\NirSoft BlueScreenView) (Version: - )
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.15 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.19.0.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.19.0.94 - NVIDIA Corporation)
NVIDIA Grafiktreiber 430.86 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 430.86 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.16 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.35.22222 - Electronic Arts, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0037 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8581 - Realtek Semiconductor Corp.)
Spotify (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Spotify) (Version: 1.0.87.491.ge2a121fc - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Streamlabs OBS 0.15.1 (HKLM\...\029c4619-0385-5543-9426-46f9987161d9) (Version: 0.15.1 - General Workings, Inc.)
The Witcher 3: Wild Hunt - Game of the Year Edition (HKLM-x32\...\1495134320_is1) (Version: 1.32 - GOG.com)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)
WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
Packages:
=========
Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe [2019-05-30] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.28.10351.0_x64__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2019-02-07 22:38 - 2019-02-07 22:38 - 001548288 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll
2019-02-07 22:38 - 2019-02-07 22:38 - 000395776 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll
2019-02-07 22:38 - 2019-02-07 22:38 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll
2019-02-07 22:38 - 2019-02-07 22:38 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll
2019-02-07 22:38 - 2019-02-07 22:38 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll
2019-02-07 22:38 - 2019-02-07 22:38 - 001177600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll
2019-02-07 22:38 - 2019-02-07 22:38 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll
2019-02-07 22:38 - 2019-02-07 22:38 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [466]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2576234442-920737804-1968504319-1001\Control Panel\Desktop\\Wallpaper -> D:\Users\Tim\Desktop\10116.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
MSCONFIG\Services: DevoloNetworkService => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: NvContainerLocalSystem => 2
MSCONFIG\Services: NvContainerNetworkService => 3
MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2
MSCONFIG\Services: NvTelemetryContainer => 2
MSCONFIG\Services: Steam Client Service => 3
HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "GalaxyClient"
HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "Opera Browser Assistant"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
31-05-2019 01:56:37 Geplanter Prüfpunkt
07-06-2019 18:09:18 Geplanter Prüfpunkt
09-06-2019 14:32:18 DirectX wurde installiert
10-06-2019 15:31:38 Driver Booster : Realtek PCIe GbE Family Controller
11-06-2019 17:13:09 Removed Google Chrome
14-06-2019 09:26:49 Removed Java 8 Update 181
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/18/2019 02:26:51 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2)
Description: httphttp-2147467263
Error: (06/17/2019 09:37:20 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2)
Description: httphttp-2147467263
Error: (06/17/2019 10:50:16 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2)
Description: httphttp-2147467263
Error: (06/17/2019 10:46:34 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2)
Description: httphttp-2147467263
Error: (06/17/2019 09:37:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Sargeras.exe, Version 1.0.40999.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 3390
Startzeit: 01d52482bb56e80a
Beendigungszeit: 3
Anwendungspfad: D:\Users\Tim\Desktop\SargerasClient\Sargeras.exe
Berichts-ID: 444062bd-23ba-4c84-88b4-eacb701dfeb8
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (06/16/2019 09:56:42 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2)
Description: httphttp-2147467263
Error: (06/16/2019 11:49:15 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2)
Description: httphttp-2147467263
Error: (06/16/2019 11:30:33 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2)
Description: httphttp-2147467263
Systemfehler:
=============
Error: (06/19/2019 09:20:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscBrokerManager
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (06/19/2019 09:20:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscDataProtection
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (06/19/2019 09:17:29 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.
Error: (06/19/2019 09:16:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/19/2019 09:16:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Origin Web Helper Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (06/19/2019 09:16:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Remediation Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/19/2019 09:16:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/19/2019 09:16:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Telemetry Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
Windows Defender:
===================================
Date: 2019-06-18 12:24:38.280
Description:
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!ml&threatid=2147735505&enterprise=0
Name: Trojan:Win32/Wacatac.B!ml
ID: 2147735505
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Program Files (x86)\grtbouuvinpojn\rnpqomkpukwtkwt\dwntjqvmkpu.dll
Erkennungsursprung: Lokaler Computer
Erkennungstyp: FastPath
Erkennungsquelle: System
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: Unknown
Signaturversion: AV: 1.295.899.0, AS: 1.295.899.0, NIS: 1.295.899.0
Modulversion: AM: 1.1.16000.6, NIS: 1.1.16000.6
Date: 2019-06-13 18:54:56.905
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1D38ED33-9D87-4547-9974-3E9B6C30F02C}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-06-13 11:42:16.829
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AEF1EEA6-4277-4C59-B6F4-6C0F5B55DA91}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-06-10 23:11:30.968
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6D9A59D7-EB2D-423A-B35C-3E08C1BEDF94}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-05-29 19:52:03.743
Description:
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Bearfoos.B!ml&threatid=2147731849&enterprise=0
Name: Trojan:Win32/Bearfoos.B!ml
ID: 2147731849
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\Tim\AppData\Local\Microsoft\Windows\INetCache\IE\4IIU8U3L\M2Bob[1].exe; file:_D:\Users\Tim\Desktop\M2Bob 9.15.2\M2Bob.exe
Erkennungsursprung: Lokaler Computer
Erkennungstyp: FastPath
Erkennungsquelle: System
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: Unknown
Signaturversion: AV: 1.293.2500.0, AS: 1.293.2500.0, NIS: 0.0.0.0
Modulversion: AM: 1.1.15900.4, NIS: 0.0.0.0
CodeIntegrity:
===================================
Date: 2019-06-12 19:25:33.720
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. A.40 06/28/2018
Motherboard: Micro-Star International Co., Ltd. X470 GAMING PLUS (MS-7B79)
Prozessor: AMD Ryzen 7 2700X Eight-Core Processor
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 16332.05 MB
Verfügbarer physikalischer RAM: 13223.63 MB
Summe virtueller Speicher: 18764.05 MB
Verfügbarer virtueller Speicher: 14251.17 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.28 GB) (Free:95.96 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:837.97 GB) NTFS
\\?\Volume{56abf3eb-fba3-4698-9d21-9b95915e7e51}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS
\\?\Volume{67d1dc23-e012-4df2-8c83-7ff5ec8b8145}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 0340BFD5)
Partition: GPT.
========================================================
Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
19.06.2019, 21:53
| #33 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 10 64 Bit öffnet ständig den Web BrowserZitat:
 hab mich zusehr auf diese dämlichen Apps konzentriert...das ist ne andere Geschichte die MS aber auch unbedingt in den Griff bekommen muss. Diese ganze System mit der Werbung im Internet ist einfach nur noch krank und grotesk.  An für sich wurde in diesem Schrottordner aber auch was vom Windows Defender gefunden. Also eigentlich dürftest du trotz dieses Ordners kein Problem haben. Poste aber mal, ob nach dem Fix, der ja diesen Ordner und andere Dinge noch gelöscht hat, dieser Unsinn mit groove music noch aufpoppt.
__________________ |
|
20.06.2019, 22:23
| #34 |
| | Windows 10 64 Bit öffnet ständig den Web Browser Was genau hat es denn mit diesem Ordner auf sich und wieso hab ich solch einen gehabt?  So, Heute hab ich eigentlich den ganzen Tag über keine Probleme gehabt, hab den PC stehen gelassen hab im Internet gesurfed und hab League Of Legends gespielt. Verlief alles Problemlos...aber vorhind hab ich mal wieder The Witcher 3 gespielt und das Spiel hat sich nach ca. 10-15 min. wieder im 2/3 min. Takt minimiert und es haben sich 2 neue Web Fenster geöffnet  |
|
21.06.2019, 20:30
| #35 | |
| /// TB-Ausbilder | Windows 10 64 Bit öffnet ständig den Web BrowserZitat:
 |
|
23.06.2019, 21:38
| #36 |
| | Windows 10 64 Bit öffnet ständig den Web Browser Womöglich,aber anscheined doch nicht nur.. war gestern nicht am PC. Heute war ich am PC und hab ihn angelassen als ich 3 Std. unterwegs war. Als ich vorhind wiederkam haben sich wieder mehrere Browser Fenster geöffnet und der Windows Media Player  Bin drauf und dran, Windows neu aufzusetzen.. |
|
24.06.2019, 14:53
| #37 | |
| /// TB-Ausbilder | Windows 10 64 Bit öffnet ständig den Web BrowserZitat:
Ich habe in einem anderen Forum noch um Hilfe gebeten. Evtl. hat da noch jemand eine Idee. Ich tippe, dass es von deinen Spielen bzw. einer dazu verwendeten Software kommt... was anderes kann ich mir nicht erklären... Geändert von M-K-D-B (24.06.2019 um 15:06 Uhr) |
|
25.06.2019, 13:04
| #38 | |
| /// TB-Ausbilder | Windows 10 64 Bit öffnet ständig den Web Browser Nach Rücksprache mit einem anderen Helfer von G2G liegt wohl hier das Problem: Zitat:
 Diesen Patch / Mod solltest du entfernen... ebenso das damit in Zusammenhang stehende Spiel. Schritt 1
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt: Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Hinweis: Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
26.06.2019, 15:30
| #39 |
| /// TB-Ausbilder | Windows 10 64 Bit öffnet ständig den Web Browser Ich bin froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Windows 10 64 Bit öffnet ständig den Web Browser |
| 64 bit, autostart, bestimmte, browse, browser, chrome, direkt, fenster, forum, guten, mehrere fenster, minimiert, opera, problem, seite, spiele, startseite, virus, vollbild, von selbst, web, werbung, windows, windows 10, öffnet |
Lesestoff:
Linear-Darstellung
