Win10: Trojaner (Avira: "TR/AD.FireHooker.BU"). Mutmaßlich durch manipulierte audacity.exe. Node.js relevant.

LordSoth · 02.10.2020, 06:59

Hallo zusammen,

vorgestern (30.09.2020) bekam ich erstmalig Meldungen über einen Trojanerbefall (Avira: "TR/AD.FireHooker.BU"). Es wurden immer .exe Files in Windows\temp gefunden und gelöscht. Ursache aber nicht behoben. Log habe ich leider nicht mehr, da Avira gelöscht und MBAM installiert. MBAM: Keine Funde bis hierhin (auch im abgesicherten Modus nicht).

ESET Online: Keine Funde, kein Log abgelegt.
AdwCleaner hat vorinstallierte HP-Ware gelöscht (Log s.u.).

Der Versuch den MS Win Defender auf C:\ laufen zu lassen scheiterte, weil C:\ komplett als Ausschluss deklariert war. Der Eintrag konnte nicht gelöscht werden.

Folgende Auffälligkeiten nach Web-Recherche (z.B.: TrendMicro "QNodeService: Node.js Trojan Spread via Covid-19 Lure" vom 14.05.2020.
"Mein" Trojaner scheint auch Node.js (node.exe) zu nutzen. Im nodejs-Verzeichnis (C:\Program Files (x86)\nodejs) liegt ein Ordner "node_modules" mit Datum 21.05.2020. In unserem Downloadverzeichnis habe ich für den 21.05. genau eine Datei gefunden: audacity.exe. Beim Kurzen Check mit VirusTotal gingen gleich alle Ampeln auf rot (s. Anhang). MBAM blockiert auch die Seite "audacity.de". Das Programm selbst hat seither aber gut funktioniert. Folglich war der Trojaner wohl mehr als drei Monate unbemerkt auf dem Rechner aktiv und unentdeckt. Trotz einiger Maßnahmen (Surfen nie als Admin, Win 10 aktuell und Avira aktiv, ScriptSafe in Opera,...). Der Fehler saß wohl auch hier vor dem Rechner.

Ein Malwarebytes Scan und die Echtzeitüberwachung heute brachte erstmals Funde (Logs s.u.).

Jetzt brauche ich Hilfe, den unerwünschten Kollegen wieder los zu werden.

Danke schonmal!

P.S.: Die Logs passen leider nicht in einen Beitrag, Addition, AdwCleaner Log und den aktuellen MBAM Scan muss ich wohl oder übel anhängen, sry.

Logs:
FRST Teil 1 (wir nutzen nur Opera, auch wenn hier Edge als Standard-Browser steht):

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-09-2020
durchgeführt von Irene Admin (Administrator) auf IRENESHP (HP HP Laptop 15-bs0xx) (01-10-2020 22:50:35)
Gestartet von D:\Jo\Software\FRST
Geladene Profile: Irene Admin & Surfen & Arbeiten
Platform: Windows 10 Home Version 2004 19041.508 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brss01a.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brsvc01a.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHeciSvc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Surfen & Arbeiten\AppData\Local\Microsoft\OneDrive\20.143.0716.0003\FileCoAuth.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Surfen & Arbeiten\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ScreenSketch_10.2008.2277.0_x64__8wekyb3d8bbwe\ScreenSketch.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\70.0.3728.189\opera.exe <33>
(Opera Software AS -> Opera Software) C:\Program Files\Opera\70.0.3728.189\opera_crashreporter.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-04-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Opera Browser Assistant] => C:\Program Files\Opera\assistant\browser_assistant.exe [3085336 2020-09-29] (Opera Software AS -> Opera Software)
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\Run: [6ABA98BAB2DDE27C2D02BC28D45D9E3044B40381._service_run] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=service /prefetch:8
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008\amd64"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1002\...\Run: [] => [X]
HKLM\...\Windows x64\Print Processors\BRMFC PRINT: C:\Windows\System32\spool\prtprocs\x64\brmfpp4.dll [41984 2009-05-19] (Brother Industries, ltd. -> Brother Industries ,Ltd)
GroupPolicy: Beschränkung - Chrome <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {067988E0-AD18-4D20-B82A-5DDA46417C11} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {127A9FFD-4CCB-4DFC-B156-B5888162D4FE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {18A24F65-C262-4C78-848E-1A5DA6A4EF9A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {29B1CD89-DF04-4575-AFCE-2B0B42FBA3B0} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe
Task: {310A7842-2953-47D1-9E7E-B9F8936EE22A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {47EDD8AF-3EE5-49E7-BFDE-4E4F4DD83D80} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
Task: {5281D0A5-A287-4A91-BBD9-7B27F9FD7A0F} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {65DA0160-461F-43DA-AA45-B603C8B7CCF6} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [668464 2017-02-24] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {667785F6-A029-42EE-829E-E8F0F8EBADD3} - System32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) <==== ACHTUNG
Task: {707BB486-E267-4C29-893D-E6E180FA0989} - System32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) <==== ACHTUNG
Task: {78F2E8DB-6F9D-4E60-BB68-C9B8D72964A6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {A275CC7D-931F-4EF1-95C4-76D891A0419D} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {A2E26204-599E-4077-956F-2F32F5BABDDB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {A73B355C-510A-4F35-A726-A80BBDC5457A} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {A810E4E4-27BE-4800-9F9D-06013148D101} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {AE3B7183-C616-48D4-874C-2F9046B93CB2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {AE45EE70-BD06-41A0-9DDE-C4767896D598} - System32\Tasks\Opera scheduled assistant Autoupdate 1581145637 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {C7CAD450-F446-433F-9300-0D426A4B2195} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {C8A17512-3544-40DB-9E26-2A90AFFE74F2} - System32\Tasks\Backup Irene Notebook to NAS => C:\Program Files\SyncToy 2.1\SyncToyCmd.exe [42848 2009-10-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {DA732547-E64A-4CC9-AAB3-3961264941C3} - System32\Tasks\Opera scheduled Autoupdate 1497738614 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {F9EA5426-69A3-473F-AAC9-A182AF3C463D} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{089c294c-7416-427b-9f2b-fe0a1b93328a}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{dfe6b8a7-fc8c-4895-b711-d56fede20d68}: [DhcpNameServer] 192.168.2.1

Edge: 
======
Edge Session Restore: HKU\S-1-5-21-3071035200-3841086704-2466470248-1001 -> ist aktiviert.
Edge Profile: C:\Users\Irene Admin\AppData\Local\Microsoft\Edge\User Data\Default [2020-10-01]
Edge Session Restore: Default -> ist aktiviert.

FireFox:
========
FF HKLM\...\Firefox\Extensions: [{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}] - C:\WINDOWS\Installer\{889E2F63-AE92-4861-8061-EC6D0C998799}\{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}.xpi
FF Extension: ( ) - C:\WINDOWS\Installer\{889E2F63-AE92-4861-8061-EC6D0C998799}\{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}.xpi [2020-10-01]
FF HKLM-x32\...\Firefox\Extensions: [{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}] - C:\WINDOWS\Installer\{889E2F63-AE92-4861-8061-EC6D0C998799}\{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}.xpi
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [Keine Datei]

Opera: 
=======
OPR DownloadDir: D:\Downloads

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Brother XP spl Service; C:\WINDOWS\SysWOW64\brsvc01a.exe [57344 2004-06-14] (Brother Industries, ltd. -> brother Industries Ltd)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [134080 2017-05-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7185288 2020-09-30] (Malwarebytes Inc -> Malwarebytes)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 AntivirProtectedService; "C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe" [X]
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S2 GamesAppIntegrationService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe" [X]
S3 GamesAppService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe" [X]
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
S2 HPJumpStartBridge; "C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe" [X]
S2 HPSupportSolutionsFrameworkService; "C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [217592 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197280 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73880 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131232 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48520 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [428256 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69856 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35392 2020-06-08] (HP Inc. -> HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-10-01 22:49 - 2020-10-01 22:49 - 000001569 _____ C:\Users\Surfen & Arbeiten\Desktop\2020_1001_MBAM_Log.txt
2020-10-01 01:24 - 2020-10-01 01:13 - 092536832 _____ C:\WINDOWS\system32\config\SOFTWARE
2020-10-01 01:21 - 2020-10-01 01:24 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2020-10-01 01:14 - 2020-10-01 01:14 - 000197280 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-10-01 01:14 - 2020-10-01 01:14 - 000131232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-10-01 01:14 - 2020-10-01 01:14 - 000073880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-10-01 01:13 - 2020-10-01 01:13 - 000217592 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-10-01 00:58 - 2020-10-01 00:58 - 000004528 _____ C:\WINDOWS\system32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen
2020-10-01 00:58 - 2020-10-01 00:58 - 000000306 __RSH C:\ProgramData\ntuser.pol
2020-10-01 00:38 - 2020-10-01 00:38 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\CrashDumps
2020-09-30 23:29 - 2020-10-01 22:50 - 000000000 ____D C:\FRST
2020-09-30 22:49 - 2020-09-30 22:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2020-09-30 22:44 - 2020-09-30 21:50 - 008414384 _____ (Malwarebytes) C:\Users\Surfen & Arbeiten\Desktop\adwcleaner_8.0.7.exe
2020-09-30 21:51 - 2020-09-30 21:52 - 000000000 ____D C:\AdwCleaner
2020-09-30 21:21 - 2020-09-30 21:21 - 000000288 _____ C:\Users\Irene Admin\Documents\eset_log.txt
2020-09-30 18:31 - 2020-09-30 18:31 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\CrashDumps
2020-09-30 17:26 - 2020-09-30 23:05 - 000000899 _____ C:\Users\Irene Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:05 - 000000801 _____ C:\Users\Irene Admin\Desktop\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:04 - 000000899 _____ C:\Users\Surfen & Arbeiten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\ESET
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\ESET
2020-09-30 16:49 - 2020-10-01 00:10 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\mbam
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-30 16:45 - 2020-09-30 16:45 - 000000000 ____D C:\Program Files\Malwarebytes
2020-09-11 06:20 - 2020-09-11 06:20 - 032610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 031598936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 026272768 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 023441408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 019869696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018075136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 008897200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007755776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007611904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 006417408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005993968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004892672 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004820992 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004783344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004523008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 004362816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004304384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004274688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003992576 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003978240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003868672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003819528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003659264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003547784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 003334656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002749440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 002687488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002635640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002519512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002452856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 002338184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002265328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002136744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001980728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001956032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001812368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001770040 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001720832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001681408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001654824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001640888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001617088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001557816 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001542752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001541224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001506608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001494016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001438432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001411072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001352232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001337344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001314608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001309504 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-09-11 06:20 - 2020-09-11 06:20 - 001301584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001260200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001255744 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001239040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001183256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001128544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001117344 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001091584 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001081856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001061376 _____ (Microsoft Corporation) C:\WINDOWS\system32\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001056768 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001048064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001014864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001003320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000966144 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFS.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000961192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000946712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000921088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000920896 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000907440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000887304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000819200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000794624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000759792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000749056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000744240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000688960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000680664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000676680 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFSR.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000665264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000617472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000585696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000568120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000546464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000538120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000528352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000500968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000495848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000457728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WLanConn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSE.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000412688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000408576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000377344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000342016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFMCP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000304640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstext40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOVER.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000217920 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000196768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSUTILITY.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrahc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000166272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000141008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Clipc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000138936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000125016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000117056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000110504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Utilman.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oemlicense.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000095032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000092952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edpnotify.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Profile.SystemId.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000042320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfctrs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfdisk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSERES.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Drivers\afunix.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootim.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfnet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000021312 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidtel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000009277 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2020-09-11 06:20 - 2020-09-11 06:20 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-09-11 06:19 - 2020-09-11 06:20 - 005430480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 014754304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 010847552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 009034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 008006248 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007979416 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007633360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006357032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006197760 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006193664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005870496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005776544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005729280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004747776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004727296 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004629328 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004592136 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004009064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 003913728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003875840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003815424 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003749376 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003505952 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003436544 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003303936 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003082240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003062784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002991416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002975744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002951680 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002918736 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002851128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002806152 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002772992 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002757120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002647040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002631168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002606592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002587448 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002451456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002422784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002319216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002306048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002206208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002178048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002131032 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002103704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002102784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsudk.shellcommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002023704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001978656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001951232 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001924608 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001905664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001868672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001866240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001856312 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001834496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001825280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001805192 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001766912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001765888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001701368 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001700352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001695208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001693208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001649664 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001540096 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001538656 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001514496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001498624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001492480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001473024 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001426944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001400208 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001393480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001388544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001378568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001337176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001329664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001296384 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001279288 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001277440 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001261056 _____ (Microsoft Corporation) C:\WINDOWS\system32\directml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001257984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001198288 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001191592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001145344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001140928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001126488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001114112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001094472 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001092392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001089344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001068112 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046528 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001028288 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001027344 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001021952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008696 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000978760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000969216 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000943408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000939448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000934912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000929792 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000914216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000913776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000903992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000894768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000890944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000857344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000856064 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000844448 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000843376 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000827912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000822784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\PEAuth.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000809280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000799544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000797448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000782968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCommonCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000775776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppContracts.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000763840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000761280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000757192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000755576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000755200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000753152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000750976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000748360 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000725608 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000705560 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000702792 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000702776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000677888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000657920 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000647480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000643584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000639928 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000637440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UiaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000636928 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000635824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000634680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000603464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000602440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WLanConn.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000586752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000583168 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000581632 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000573752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000540160 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000531448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000527880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MMDevAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UiaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000512512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000507904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000502592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000501248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000488960 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000485888 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000475136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000472376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000455480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000454960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000429880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000428672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000420920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MMDevAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000420456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000418816 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000418800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000403768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlangpui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000374072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000373560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000361472 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_InputPersonalization.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000337768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000322560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000322376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msquic.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000314688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlancfg.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\smbwmiv2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000305472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000303168 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000303104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnputil.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlangpui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000289280 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000286024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\directxdatabaseupdater.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.FileExplorer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000272384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000260920 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopSwitcherDataModel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000259888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000255296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000249664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlancfg.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000240136 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000239432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxApplicabilityEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgiadaptercache.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000230392 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000230376 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPHLPAPI.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.CapturePicker.Desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000223040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\VideoHandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000219648 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000213344 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000212760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000208696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSoftwareInstallationClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000190792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxApplicabilityEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000186472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Clipc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000185672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000185664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000183112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvcext.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000180040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000180024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000169456 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000167880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidpolicyconverter.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000160064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000159048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000155952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000153400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000152376 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadWamExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000147256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAuto.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000143104 _____ (Microsoft Corporation) C:\WINDOWS\system32\profapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredDialogBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\GraphicsCapture.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000133736 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000132928 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000132728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlgpclnt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000119608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadWamExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000118072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000117048 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000116024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsiCx.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000109992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GraphicsCapture.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlgpclnt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwm.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000091448 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000090400 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rassstp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\monitor.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntlanman.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000070976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069728 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000068928 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostBroker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.PlatformExtension.DevicePickerExperience.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManMigrationPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000064824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000064008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpnotify.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmRes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmRes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Profile.SystemId.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000060744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessRuntime.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000059448 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000056648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciidex.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagnosticdataquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscntrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfctrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AssignedAccessRuntime.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmprovhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfdisk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfos.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afunix.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsmprovhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv
2020-09-11 06:19 - 2020-09-11 06:19 - 000030024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\atapi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000029456 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfnet.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\midimap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv
2020-09-11 06:19 - 2020-09-11 06:19 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdiagnostics.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidcertstorecheck.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000019776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\midimap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\applockerfltr.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000017216 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciide.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmplpxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsmplpxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2020-09-10 19:26 - 2020-08-25 05:42 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-09-10 19:26 - 2020-08-25 05:36 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-09-07 13:53 - 2020-09-07 13:53 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\Avira
2020-09-07 13:51 - 2020-09-30 16:32 - 000000000 ____D C:\Users\Public\Security Sessions
2020-09-07 13:46 - 2020-09-07 13:46 - 000003772 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate

==================== Ein Monat (geänderte) ==================

M-K-D-B · 02.10.2020, 10:03

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

M-K-D-B · 02.10.2020, 10:20

Wir kennen diese Adware schon länger...
Keine Angst, das bekommen wir wieder hin... ist auch nicht schlimm.

Avira hast du bereits deinstalliert, oder? Es stört nämlich die Bereinigung und muss vorher weg!

Schritt 1

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
VirusTotal: C:\Program Files (x86)\nodejs\node.exe
Task: {667785F6-A029-42EE-829E-E8F0F8EBADD3} - System32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) <==== ACHTUNG
Task: {707BB486-E267-4C29-893D-E6E180FA0989} - System32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) <==== ACHTUNG
C:\Program Files (x86)\nodejs
FF HKLM\...\Firefox\Extensions: [{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}] - C:\WINDOWS\Installer\{889E2F63-AE92-4861-8061-EC6D0C998799}\{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}.xpi
FF Extension: ( ) - C:\WINDOWS\Installer\{889E2F63-AE92-4861-8061-EC6D0C998799}\{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}.xpi [2020-10-01]
FF HKLM-x32\...\Firefox\Extensions: [{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}] - C:\WINDOWS\Installer\{889E2F63-AE92-4861-8061-EC6D0C998799}\{6A1ED113-8D42-4B2B-A0C7-BCF0D42CC1CF}.xpi
C:\WINDOWS\Installer\{889E2F63-AE92-4861-8061-EC6D0C998799}
C:\WINDOWS\INSTALLER\{48C74DF7-FD4F-429C-AF2C-B8D1142EF93A}
C:\WINDOWS\INSTALLER\{FC6EDFCE-FA2A-41A9-9C32-17652EBF15FC}
C:\DOCUMENTS AND SETTINGS\ALL USERS\NTUSER.POL
C:\PROGRAMDATA\NTUSER.POL
C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-3071035200-3841086704-2466470248-1002\...\Run: [] => [X]
GroupPolicy: Beschränkung - Chrome <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 3

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

eine Rückmeldung bezüglich der Deinstallation von Avira
die Logdatei des FRST-Fix (fixlog.txt)
die Logdatei von MBAM
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

LordSoth · 02.10.2020, 12:55

Hallo Matthias, danke dass Du Dich kümmerst!

Avira war schon deinstalliert (und bleibt es).
Fragen:
Ist es ein Problem, wenn MBAM im Echtzeitmode läuft (Premium Testversion)?
Überschreibt FRST jeweils das FRST.txt und Addition.txt mit den neuesten Ergebnissen oder muss ich die "alten"vorher löschen?

MBAM Log und neuer FRST-Output kommt in den folgenden Posts.

Dummerweise habe ich den Fixit-Lauf ohne Admin-Rechte gestartet :-(

Fixit-log:

Code:

ATTFilter

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 02-10-2020 11:33:17)

C:\Program Files (x86)\nodejs => erfolgreich verschoben
C:\DOCUMENTS AND SETTINGS\ALL USERS\NTUSER.POL => erfolgreich verschoben
C:\PROGRAMDATA\NTUSER.POL => ist erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{667785F6-A029-42EE-829E-E8F0F8EBADD3}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{667785F6-A029-42EE-829E-E8F0F8EBADD3}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{707BB486-E267-4C29-893D-E6E180FA0989}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{707BB486-E267-4C29-893D-E6E180FA0989}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => erfolgreich entfernt

==== Ende vom Fixlog 11:33:20 ====

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 02.10.20
Scan-Zeit: 11:34
Protokolldatei: 84537ff2-0492-11eb-ad03-3c5282e91d9a.json

-Softwaredaten-
Version: 4.2.1.89
Komponentenversion: 1.0.1045
Version des Aktualisierungspakets: 1.0.30656
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19041.508)
CPU: x64
Dateisystem: NTFS
Benutzer: IRENESHP\Surfen & Arbeiten

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 393599
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 1 Std., 58 Min., 7 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

LordSoth · 02.10.2020, 13:01

FRST.txt ohne "Ein Monat geänderte", vollständig im Anhang:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-09-2020
durchgeführt von Irene Admin (Administrator) auf IRENESHP (HP HP Laptop 15-bs0xx) (02-10-2020 13:50:58)
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Geladene Profile: Irene Admin & Surfen & Arbeiten
Platform: Windows 10 Home Version 2004 19041.508 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brss01a.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brsvc01a.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHeciSvc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Surfen & Arbeiten\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\70.0.3728.189\opera.exe <37>
(Opera Software AS -> Opera Software) C:\Program Files\Opera\70.0.3728.189\opera_crashreporter.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-04-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Opera Browser Assistant] => C:\Program Files\Opera\assistant\browser_assistant.exe [3085336 2020-09-29] (Opera Software AS -> Opera Software)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\Run: [6ABA98BAB2DDE27C2D02BC28D45D9E3044B40381._service_run] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=service /prefetch:8
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008\amd64"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008"
HKLM\...\Windows x64\Print Processors\BRMFC PRINT: C:\Windows\System32\spool\prtprocs\x64\brmfpp4.dll [41984 2009-05-19] (Brother Industries, ltd. -> Brother Industries ,Ltd)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {067988E0-AD18-4D20-B82A-5DDA46417C11} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {127A9FFD-4CCB-4DFC-B156-B5888162D4FE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {18A24F65-C262-4C78-848E-1A5DA6A4EF9A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {29B1CD89-DF04-4575-AFCE-2B0B42FBA3B0} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe
Task: {310A7842-2953-47D1-9E7E-B9F8936EE22A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {47EDD8AF-3EE5-49E7-BFDE-4E4F4DD83D80} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
Task: {5281D0A5-A287-4A91-BBD9-7B27F9FD7A0F} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {65DA0160-461F-43DA-AA45-B603C8B7CCF6} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [668464 2017-02-24] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {78F2E8DB-6F9D-4E60-BB68-C9B8D72964A6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {A275CC7D-931F-4EF1-95C4-76D891A0419D} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {A2E26204-599E-4077-956F-2F32F5BABDDB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {A73B355C-510A-4F35-A726-A80BBDC5457A} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {A810E4E4-27BE-4800-9F9D-06013148D101} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {AE3B7183-C616-48D4-874C-2F9046B93CB2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {AE45EE70-BD06-41A0-9DDE-C4767896D598} - System32\Tasks\Opera scheduled assistant Autoupdate 1581145637 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {C7CAD450-F446-433F-9300-0D426A4B2195} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {C8A17512-3544-40DB-9E26-2A90AFFE74F2} - System32\Tasks\Backup Irene Notebook to NAS => C:\Program Files\SyncToy 2.1\SyncToyCmd.exe [42848 2009-10-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {DA732547-E64A-4CC9-AAB3-3961264941C3} - System32\Tasks\Opera scheduled Autoupdate 1497738614 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {F9EA5426-69A3-473F-AAC9-A182AF3C463D} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{089c294c-7416-427b-9f2b-fe0a1b93328a}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{dfe6b8a7-fc8c-4895-b711-d56fede20d68}: [DhcpNameServer] 192.168.2.1

Edge: 
======
Edge Session Restore: HKU\S-1-5-21-3071035200-3841086704-2466470248-1001 -> ist aktiviert.
Edge Profile: C:\Users\Irene Admin\AppData\Local\Microsoft\Edge\User Data\Default [2020-10-01]
Edge Session Restore: Default -> ist aktiviert.

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [Keine Datei]

Opera: 
=======
OPR DownloadDir: D:\Downloads

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Brother XP spl Service; C:\WINDOWS\SysWOW64\brsvc01a.exe [57344 2004-06-14] (Brother Industries, ltd. -> brother Industries Ltd)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [134080 2017-05-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7185288 2020-09-30] (Malwarebytes Inc -> Malwarebytes)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 AntivirProtectedService; "C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe" [X]
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S2 GamesAppIntegrationService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe" [X]
S3 GamesAppService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe" [X]
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
S2 HPJumpStartBridge; "C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe" [X]
S2 HPSupportSolutionsFrameworkService; "C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [217592 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197280 2020-10-02] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73880 2020-10-02] (Malwarebytes Inc -> Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131232 2020-10-02] (Malwarebytes Inc -> Malwarebytes)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48520 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [428256 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69856 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35392 2020-06-08] (HP Inc. -> HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-10-02 11:33 - 2020-10-02 11:33 - 000001814 _____ C:\Users\Surfen & Arbeiten\Desktop\Fixlog.txt
2020-10-02 11:32 - 2020-10-02 11:32 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\Fixit 1
2020-10-02 11:27 - 2020-10-02 11:27 - 000197280 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-10-02 11:27 - 2020-10-02 11:27 - 000131232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-10-02 11:27 - 2020-10-02 11:27 - 000073880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-10-02 11:04 - 2020-10-02 11:05 - 030745656 _____ C:\Users\Surfen & Arbeiten\Desktop\RogueKiller_portable64.exe
2020-10-02 08:07 - 2020-10-02 08:07 - 000017496 _____ C:\Users\Surfen & Arbeiten\Desktop\FRST.zip
2020-10-02 07:16 - 2020-10-02 07:16 - 000005232 _____ C:\Users\Surfen & Arbeiten\Desktop\2020_1002_MBAM Log_Funde.txt
2020-10-01 22:49 - 2020-10-01 22:49 - 000001569 _____ C:\Users\Surfen & Arbeiten\Desktop\2020_1001_MBAM_LogTrojaner Zugriff.txt
2020-10-01 22:36 - 2020-10-01 22:52 - 000052995 _____ C:\Users\Surfen & Arbeiten\Desktop\Addition.txt
2020-10-01 22:35 - 2020-10-02 13:51 - 000016608 _____ C:\Users\Surfen & Arbeiten\Desktop\FRST.txt
2020-10-01 01:24 - 2020-10-02 11:27 - 092536832 _____ C:\WINDOWS\system32\config\SOFTWARE
2020-10-01 01:21 - 2020-10-01 01:24 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2020-10-01 01:13 - 2020-10-01 01:13 - 000217592 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-10-01 00:58 - 2020-10-01 00:58 - 000004528 _____ C:\WINDOWS\system32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen
2020-10-01 00:38 - 2020-10-01 00:38 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\CrashDumps
2020-09-30 23:29 - 2020-10-02 13:51 - 000000000 ____D C:\FRST
2020-09-30 23:29 - 2020-09-30 23:29 - 002299392 _____ (Farbar) C:\Users\Surfen & Arbeiten\Desktop\FRST64.exe
2020-09-30 22:49 - 2020-09-30 22:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2020-09-30 22:44 - 2020-09-30 21:50 - 008414384 _____ (Malwarebytes) C:\Users\Surfen & Arbeiten\Desktop\adwcleaner_8.0.7.exe
2020-09-30 21:51 - 2020-09-30 21:52 - 000000000 ____D C:\AdwCleaner
2020-09-30 21:21 - 2020-09-30 21:21 - 000000288 _____ C:\Users\Irene Admin\Documents\eset_log.txt
2020-09-30 18:31 - 2020-09-30 18:31 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\CrashDumps
2020-09-30 17:26 - 2020-09-30 23:05 - 000000899 _____ C:\Users\Irene Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:05 - 000000801 _____ C:\Users\Irene Admin\Desktop\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:04 - 000000899 _____ C:\Users\Surfen & Arbeiten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\ESET
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\ESET
2020-09-30 16:49 - 2020-10-01 00:10 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\mbam
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-30 16:45 - 2020-09-30 16:45 - 000000000 ____D C:\Program Files\Malwarebytes
2020-09-11 06:20 - 2020-09-11 06:20 - 032610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 031598936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 026272768 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 023441408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 019869696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018075136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 008897200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007755776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007611904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 006417408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005993968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004892672 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004820992 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004783344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004523008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 004362816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004304384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004274688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003992576 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003978240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003868672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003819528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003659264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003547784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 003334656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002749440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 002687488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002635640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002519512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002452856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 002338184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002265328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002136744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001980728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001956032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001812368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001770040 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001720832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001681408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001654824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001640888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001617088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001557816 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001542752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001541224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001506608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001494016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001438432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001411072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001352232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001337344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001314608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001309504 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-09-11 06:20 - 2020-09-11 06:20 - 001301584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001260200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001255744 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001239040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001183256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001128544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001117344 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001091584 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001081856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001061376 _____ (Microsoft Corporation) C:\WINDOWS\system32\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001056768 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001048064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001014864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001003320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000966144 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFS.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000961192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000946712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000921088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000920896 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000907440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000887304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000819200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000794624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000759792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000749056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000744240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000688960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000680664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000676680 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFSR.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000665264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000617472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000585696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000568120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000546464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000538120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000528352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000500968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000495848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000457728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WLanConn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSE.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000412688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000408576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000377344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000342016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFMCP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000304640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstext40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOVER.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000217920 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000196768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSUTILITY.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrahc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000166272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000141008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Clipc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000138936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000125016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000117056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000110504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Utilman.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oemlicense.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000095032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000092952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edpnotify.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Profile.SystemId.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000042320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfctrs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfdisk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSERES.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Drivers\afunix.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootim.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfnet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000021312 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidtel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000009277 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2020-09-11 06:20 - 2020-09-11 06:20 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-09-11 06:19 - 2020-09-11 06:20 - 005430480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 014754304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 010847552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 009034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 008006248 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007979416 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007633360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006357032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006197760 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006193664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005870496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005776544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005729280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004747776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004727296 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004629328 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004592136 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004009064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 003913728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003875840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003815424 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003749376 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003505952 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003436544 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003303936 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003082240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003062784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002991416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002975744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002951680 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002918736 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002851128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002806152 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002772992 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002757120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002647040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002631168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002606592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002587448 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002451456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002422784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002319216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002306048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002206208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002178048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002131032 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002103704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002102784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsudk.shellcommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002023704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001978656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001951232 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001924608 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001905664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001868672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001866240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001856312 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001834496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001825280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001805192 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001766912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001765888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001701368 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001700352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001695208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001693208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001649664 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001540096 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001538656 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001514496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001498624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001492480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001473024 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001426944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001400208 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001393480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001388544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001378568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001337176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001329664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001296384 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001279288 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001277440 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001261056 _____ (Microsoft Corporation) C:\WINDOWS\system32\directml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001257984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001198288 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001191592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001145344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001140928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001126488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001114112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001094472 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001092392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001089344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001068112 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046528 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001028288 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001027344 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001021952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008696 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000978760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000969216 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000943408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000939448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000934912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000929792 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000914216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000913776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000903992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000894768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000890944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000857344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000856064 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000844448 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000843376 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000827912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000822784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\PEAuth.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000809280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000799544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000797448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000782968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCommonCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000775776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppContracts.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000763840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000761280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000757192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000755576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000755200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000753152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000750976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000748360 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000725608 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000705560 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000702792 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000702776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000677888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000657920 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000647480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000643584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000639928 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000637440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UiaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000636928 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000635824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000634680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000603464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000602440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WLanConn.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000586752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000583168 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000581632 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000573752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000540160 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000531448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000527880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MMDevAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UiaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000512512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000507904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000502592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000501248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000488960 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000485888 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000475136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000472376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000455480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000454960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000429880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000428672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000420920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MMDevAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000420456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000418816 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000418800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000403768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlangpui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000374072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000373560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000361472 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_InputPersonalization.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000337768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000322560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000322376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msquic.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000314688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlancfg.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\smbwmiv2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000305472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000303168 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000303104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnputil.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlangpui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000289280 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000286024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\directxdatabaseupdater.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.FileExplorer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000272384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000260920 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopSwitcherDataModel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000259888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000255296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000249664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlancfg.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000240136 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000239432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxApplicabilityEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgiadaptercache.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000230392 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000230376 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPHLPAPI.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.CapturePicker.Desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000223040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\VideoHandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000219648 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000213344 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000212760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000208696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSoftwareInstallationClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000190792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxApplicabilityEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000186472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Clipc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000185672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000185664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000183112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvcext.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000180040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000180024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000169456 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000167880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidpolicyconverter.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000160064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000159048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000155952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000153400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000152376 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadWamExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000147256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAuto.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000143104 _____ (Microsoft Corporation) C:\WINDOWS\system32\profapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredDialogBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\GraphicsCapture.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000133736 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000132928 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000132728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlgpclnt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000119608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadWamExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000118072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000117048 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000116024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsiCx.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000109992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GraphicsCapture.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlgpclnt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwm.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000091448 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000090400 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rassstp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\monitor.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntlanman.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000070976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069728 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000068928 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostBroker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.PlatformExtension.DevicePickerExperience.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManMigrationPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000064824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000064008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpnotify.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmRes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmRes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Profile.SystemId.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000060744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessRuntime.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000059448 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000056648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciidex.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagnosticdataquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscntrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfctrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AssignedAccessRuntime.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmprovhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfdisk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfos.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afunix.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsmprovhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv
2020-09-11 06:19 - 2020-09-11 06:19 - 000030024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\atapi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000029456 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfnet.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\midimap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv
2020-09-11 06:19 - 2020-09-11 06:19 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdiagnostics.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidcertstorecheck.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000019776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\midimap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\applockerfltr.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000017216 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciide.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmplpxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsmplpxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2020-09-10 19:26 - 2020-08-25 05:42 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-09-10 19:26 - 2020-08-25 05:36 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-09-07 13:53 - 2020-09-07 13:53 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\Avira
2020-09-07 13:51 - 2020-09-30 16:32 - 000000000 ____D C:\Users\Public\Security Sessions
2020-09-07 13:46 - 2020-09-07 13:46 - 000003772 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate



==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2017-06-17 22:37 - 2017-09-03 19:00 - 000053201 _____ () C:\Users\Irene Admin\AppData\Local\BTServer.log
2017-06-18 00:53 - 2017-06-18 00:53 - 000007635 _____ () C:\Users\Irene Admin\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

LordSoth · 02.10.2020, 13:05

Addition.txt:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-09-2020
durchgeführt von Irene Admin (02-10-2020 13:51:57)
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Windows 10 Home Version 2004 19041.508 (X64) (2020-06-20 18:13:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3071035200-3841086704-2466470248-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3071035200-3841086704-2466470248-503 - Limited - Disabled)
Gast (S-1-5-21-3071035200-3841086704-2466470248-501 - Limited - Disabled)
Irene Admin (S-1-5-21-3071035200-3841086704-2466470248-1001 - Administrator - Enabled) => C:\Users\Irene Admin
Surfen & Arbeiten (S-1-5-21-3071035200-3841086704-2466470248-1002 - Limited - Enabled) => C:\Users\Surfen & Arbeiten
WDAGUtilityAccount (S-1-5-21-3071035200-3841086704-2466470248-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Audacity 2.3.3 (HKLM-x32\...\Audacity_is1) (Version: 2.3.3 - Audacity Team)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Brother MFL-Pro Suite MFC-425CN (HKLM-x32\...\{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
Catalyst Control Center Next Localization BR (HKLM\...\{108D5EFB-62B2-F89A-920F-1E2FECC10465}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{88DF5BD8-ECDC-C8D5-3BF2-B34D267A4EAC}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{6CECB174-D3F6-2273-7975-EC4C9A2C2A2B}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{DA36084C-FA37-072A-5FBE-0DA2FDCED2A6}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{6A33B6F5-9351-E699-0410-EFC78135625E}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{FD4A7E74-34C1-45A6-CC98-2A733C3CFDF5}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{1E48BB5B-2FEB-E270-CF93-5A84D1D7E944}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{2510AF49-7D35-012F-FF7C-BC0DE1CBD1DE}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{6D1CD857-3315-EC3E-15C2-C455D3B58435}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{79050ED9-643C-68A5-2E62-178FC24EBFFE}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{0E31313C-ACED-AD62-3EE7-D61BC1A45C48}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{B8F467BC-FDE8-0026-69EA-FDCA59B1876A}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{36294A42-B636-E3E5-4F64-7A8F81DE2D2F}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{F1866165-2781-1515-CB4A-02D8A6AEBD26}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{AB31322F-0A98-9289-E098-2C2651F5253C}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{EF1BBF91-38E3-E7C8-4F09-A391D507B92D}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{0F73CCEC-978B-2185-580F-0379B3A20AAD}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{F693598B-E1B5-6F2F-5334-90F5C1876466}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{003781D1-BDEE-4EA2-9732-82EB074FA4E3}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{FCAD21F9-0825-7643-1081-2EBDE590FAF4}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{97A6C719-A559-702E-05E3-230BE8F24E39}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{CADEE18A-A69D-FB91-6524-804E5318A472}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{076C8B36-F8EF-5685-5A70-CEE81BC86B37}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{27651C4A-0A34-809C-FB0C-C44E11139DA4}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{63264374-FEC2-8C52-B12E-EC4A5F477F7D}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{C1EFEB79-7DA3-8C3A-83A4-F6D7111D56CE}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{078DD9C3-3A83-280B-4515-6FFF43E0EE88}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{76D90D6C-0447-FD20-F3C6-5D94C8FD52FA}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{08C0E88B-E44D-1CFA-2269-B0886674F6F8}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{5090A42D-FB09-E809-5C9A-9C652FEDFCA8}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{23756DC9-343D-07B9-57F8-F5BD3F883A7C}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{4D8AB00F-44BE-EAB4-9299-8795D7D16842}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{394F2529-8E54-42BA-3A4F-4D95C9B519B2}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{DC41E589-5399-B0BD-E7FF-E3AFCCA693F7}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{27E87D5B-DA2F-2586-0063-AE9806ACA82A}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4AE4D943-29F6-5E01-AD45-56D5451CB093}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{7B759E98-486F-D349-0F3B-4BD898D8A01D}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{8A5E75EB-670F-73B5-CB3D-0D5D732A0A5D}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{8114EA06-77B9-029D-9ABA-B77610EA6FD0}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{BBDA6EB1-1E6E-85FD-1560-0B0538F987AD}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{7528D6F7-D0E1-0E7B-91E4-B3A4E35C469C}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{DBD847E2-28DC-E84C-2E01-C3ADC898AA5D}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7428 - CyberLink Corp.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{5f8ec28f-ae40-408e-b950-1da32237e007}) (Version: 5.3.21679 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{81CA40FD-E11B-4DC1-AE33-A71EB044B8B7}) (Version: 1.1.275.0 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{AAE126B3-95C5-49E1-A590-7B5F6EDC7D60}) (Version: 12.5.32.203 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{ABE95EB9-5EA1-42A3-8009-BA7602127ED6}) (Version: 1.4.25 - HP Inc.)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10203.4295 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1028 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 25.20.100.6518 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.7.0.1014 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Malwarebytes version 4.2.1.89 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.1.89 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.29 - )
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3071035200-3841086704-2466470248-1002\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft Sync Framework 2.0 Core Components (x64) ENU  (HKLM\...\{8CCBEC22-D2DB-4DC9-A58A-E1A1F3A38C8A}) (Version: 2.0.1578.0 - Microsoft Corporation)
Microsoft Sync Framework 2.0 Provider Services (x64) ENU  (HKLM\...\{03AC245F-4C64-425C-89CF-7783C1D3AB2C}) (Version: 2.0.1578.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27012 (HKLM-x32\...\{67f67547-9693-4937-aa13-56e296bd40f6}) (Version: 14.16.27012.6 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Ihr Firmenname)
Opera Stable 70.0.3728.189 (HKLM-x32\...\Opera 70.0.3728.189) (Version: 70.0.3728.189 - Opera Software)
PX Profile Update (HKLM-x32\...\{6605A738-D7F2-0E8C-6433-7E4D8AED93B5}) (Version: 1.00.1. - AMD) Hidden
PX Profile Update (HKLM-x32\...\{9B6313E3-B028-FAF5-B54D-5DAFBB24A56F}) (Version: 1.00.1. - AMD) Hidden
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.73 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.18.526.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8940.1 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.94 - REALTEK Semiconductor Corp.)
SchoolCraft Premium Content (HKLM-x32\...\{474EE743-9983-4765-9073-0143C3FEB0C4}_is1) (Version: 2019.1.3.34 - SchoolCraft GmbH)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SyncToy 2.1 (x64) (HKLM\...\{88DAAF05-5A72-46D2-A7C5-C3759697E943}) (Version: 2.1.0 - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-4) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0) (Version: 1.0.42.0 - LunarG, Inc.)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23072 - Microsoft Corporation)
Worksheet Crafter (HKLM-x32\...\{BA0ADF97-5ED4-415F-AA1B-1716582FF267}_is1) (Version: 2019.1.3.34 - SchoolCraft GmbH)

Packages:
=========
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.2.283.0_x64__v10z8vjag6ke6 [2017-04-27] (HP Inc.)
March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.1.0.6_x86__h6adky7gbf63m [2020-09-17] (Gameloft SE)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-28] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-19] (Microsoft Studios) [MS Ad]
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.20.87.0_x64__kx24dqmazqk8j [2020-09-08] (Random Salad Games LLC)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [4171480 2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-05-17] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxDTCM.dll [2020-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2017-06-18 15:01 - 2009-02-27 16:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000011776 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 002013696 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000014336 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000739840 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000191488 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000071168 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000014336 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2017-06-18 15:01 - 2005-04-22 13:36 - 000143360 _____ () [Datei ist nicht signiert] C:\WINDOWS\system32\BrSNMP64.dll
2017-05-17 16:12 - 2017-05-17 16:12 - 000851456 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\atiacm64.dll
2017-05-17 16:12 - 2017-05-17 16:12 - 000005120 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\atiamdeu.dll
2017-06-18 15:01 - 2008-12-14 09:11 - 000163840 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BRMFCWNDGer.dll
2017-06-18 15:01 - 2008-02-05 19:17 - 000176128 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BroSNMP.dll
2017-06-18 15:01 - 2010-03-10 18:16 - 000770048 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccDCtl.dll
2017-06-18 15:01 - 2010-03-09 20:46 - 000372736 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccFCtl.dll
2017-06-18 15:01 - 2010-03-29 04:53 - 000159744 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccger.dll
2017-06-18 15:01 - 2009-09-28 13:38 - 005390336 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccimg.dll
2017-06-18 15:01 - 2009-02-24 14:01 - 000082944 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\WINDOWS\system32\BrNetSti.dll
2017-06-19 14:45 - 2016-10-04 16:51 - 000076800 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2017-06-18 15:01 - 2003-06-30 00:00 - 000259584 ____N (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTDIS12n.dll
2017-06-18 15:01 - 2005-07-05 00:00 - 000131584 ____N (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTFIL12n.DLL
2017-06-18 15:01 - 2003-06-30 00:00 - 000406016 ____N (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTKRN12n.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000049664 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qdds.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000029696 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qgif.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000037376 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qicns.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000030208 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qico.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000459776 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qjp2.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000236544 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qjpeg.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000275456 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qmng.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000023552 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qsvg.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000022528 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qtga.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000351744 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qtiff.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000021504 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qwbmp.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000374784 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qwebp.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 001212416 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\platforms\qwindows.dll
2016-09-09 14:19 - 2016-09-09 14:19 - 000912384 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Charts.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 005496320 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 005804544 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 001061376 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 003187712 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 002924544 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000310784 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 005444608 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000277504 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000193024 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> {DF9DA8ED-38FF-4A23-917D-E30B89C44730} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {DF9DA8ED-38FF-4A23-917D-E30B89C44730} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3071035200-3841086704-2466470248-1001 -> {DF9DA8ED-38FF-4A23-917D-E30B89C44730} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL => Keine Datei
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2020-10-02 11:33 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\nodejs\
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg
HKU\S-1-5-21-3071035200-3841086704-2466470248-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\Web\Wallpaper\Theme1\img1.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2CD0E204-6412-4A7A-87D5-036C6A780337}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{2EC7BEB3-7201-4B0C-AFE1-3C75EC8CA723}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{2F7B7ACE-BF70-4086-A6AD-9ADE209A7D4B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{9F42AB49-EA1C-4EEE-BB56-D59FC24255A5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{E446CD45-C444-46F8-B44F-4587F7C1C966}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{9E276B2F-474C-489F-B6DF-15646AB9DD86}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{3A8E8182-9FBC-484E-8B85-FE17C65271E6}] => (Allow) C:\Program Files (x86)\Brother\Brmfl05a\FAXRX.exe (Brother Industries Ltd.) [Datei ist nicht signiert]
FirewallRules: [{29649A99-7CA3-45FF-BB0D-9665FCB55CB5}] => (Allow) C:\Program Files (x86)\Brother\Brmfl05a\FAXRX.exe (Brother Industries Ltd.) [Datei ist nicht signiert]
FirewallRules: [{BBC0CB03-1C6A-40BE-96D5-2ADB08EBC63A}] => (Allow) LPort=54925
FirewallRules: [{11338D32-3D63-44F5-A21A-99775621CBC2}] => (Allow) C:\Program Files\Opera\70.0.3728.178\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{386AA08F-28AD-49B4-A0AF-F44B40963298}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{884D7491-2178-47B2-8228-1546EACC519C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{EC9544F0-7982-45DE-8B32-0A66DBA1FD22}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B2403018-D42A-437F-A9F3-157905239A0F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{249C094D-44D1-401E-BC30-86AE484DD9EA}] => (Allow) C:\Program Files\Opera\70.0.3728.189\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{96B36F40-56FE-4A9E-BCB7-5AC968D00E98}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Keine Datei
FirewallRules: [{9D8E0FE0-F5FA-4C52-ACBE-368763F1404C}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Keine Datei
FirewallRules: [{5559D51F-19EE-4DC5-BA04-EBD826FCDEDA}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Keine Datei

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.01 GB) (Free:63.13 GB) (53%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (10/01/2020 11:03:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.794, Zeitstempel: 0x5f52571b
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x314
Startzeit der fehlerhaften Anwendung: 0x01d69805f5c22f8d
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: b96500ee-d8a8-4131-be63-32ba7dcb38ac
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/01/2020 01:14:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.794, Zeitstempel: 0x5f52571b
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x1b78
Startzeit der fehlerhaften Anwendung: 0x01d6977f6324f575
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: 277193dd-d29e-479c-83c9-7066ddff514d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/01/2020 12:58:04 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SecHealthUI.exe Version 10.0.19041.423 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2684

Startzeit: 01d6977cd3cd24b5

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe

Bericht-ID: a2c805a8-00dd-4f5e-b934-cc687c6678d6

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.SecHealthUI_10.0.19041.423_neutral__cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: SecHealthUI

Absturztyp: Cross-process

Error: (10/01/2020 12:38:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.19041.423, Zeitstempel: 0x24462af8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.488, Zeitstempel: 0x5b4a3325
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000010b3cc
ID des fehlerhaften Prozesses: 0x19cc
Startzeit der fehlerhaften Anwendung: 0x01d6977a60226543
Pfad der fehlerhaften Anwendung: C:\WINDOWS\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 6eec1ca5-7e8c-4c47-8c83-ce4aa2e636dc
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.ShellExperienceHost_10.0.19041.423_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (10/01/2020 12:04:29 AM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei _HPCommRecovery.HPAHLogger.CheckSession()
   bei _HPCommRecovery.HPCommRecovery.OnPowerEvent(PowerBroadcastStatus powerStatus)
   bei System.ServiceProcess.ServiceBase.DeferredPowerEvent(Int32 eventType, IntPtr eventData)

Error: (10/01/2020 12:04:29 AM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei _HPCommRecovery.HPAHLogger.CheckSession()
   bei _HPCommRecovery.HPCommRecovery.OnPowerEvent(PowerBroadcastStatus powerStatus)
   bei System.ServiceProcess.ServiceBase.DeferredPowerEvent(Int32 eventType, IntPtr eventData)

Error: (09/30/2020 10:41:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.794, Zeitstempel: 0x5f52571b
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x1e90
Startzeit der fehlerhaften Anwendung: 0x01d69769fd00a9a8
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: df5a612a-eaee-4e56-9fad-ced8613a5a6b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/30/2020 08:29:40 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]


Systemfehler:
=============
Error: (10/02/2020 11:29:38 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Support Solutions Framework Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (10/02/2020 11:29:38 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (10/02/2020 11:29:38 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "GamesAppIntegrationService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (10/02/2020 11:27:36 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AntivirProtectedService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (10/02/2020 11:27:06 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "wuauserv" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (10/02/2020 11:27:06 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "wuauserv" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (10/02/2020 08:27:34 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Support Solutions Framework Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (10/02/2020 08:27:34 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


Windows Defender:
===================================
Date: 2020-10-01 01:16:12.0680000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {459260E7-68D3-441B-899F-F7B781F0F7C5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: IRENESHP\Surfen & Arbeiten

Date: 2020-10-01 00:44:19.8440000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {58C63F8B-D325-4C6F-B423-30420E615AD5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-10-01 00:52:15.5240000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.323.2254.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17400.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-01 00:37:36.9410000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.323.2254.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17400.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-01 00:08:45.0760000Z
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2020-10-01 00:05:52.6070000Z
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2020-09-30 22:43:35.5740000Z
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

CodeIntegrity:
===================================

Date: 2020-09-30 17:06:01.3370000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-09-30 17:06:01.3100000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-09-30 16:50:21.7510000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Opera\70.0.3728.189\opera.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-09-12 19:05:50.5160000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-08-05 16:23:25.0070000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-07-14 17:47:41.7220000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: Insyde F.22 07/24/2017
Hauptplatine: HP 832B
Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 52%
Installierter physikalischer RAM: 8108.91 MB
Verfügbarer physikalischer RAM: 3821.42 MB
Summe virtueller Speicher: 9388.91 MB
Verfügbarer virtueller Speicher: 4007.45 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:118.01 GB) (Free:63.13 GB) NTFS
Drive d: (Irene Daten) (Fixed) (Total:918.74 GB) (Free:846.97 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:12.77 GB) (Free:1.55 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{6a8c411b-7514-4857-859d-8d38f7a9b202}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.34 GB) NTFS
\\?\Volume{16bd7013-b3c1-42cf-b9d0-49d95fbb9339}\ () (Fixed) (Total:0.25 GB) (Free:0.18 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 48C45883)

Partition: GPT.

==========================================================
Disk: 1 (Size: 119.2 GB) (Disk ID: 78A9BE70)

Partition: GPT.

==================== Ende von Addition.txt =======================

LordSoth · 02.10.2020, 13:10

Nach FRST Fixit-Lauf und Neustart kam nochmals eine Trojanerwarnung von MBAM (s. Anhang). Problem?

M-K-D-B · 02.10.2020, 20:27

Zukünftig bitte FRST als Admin ausführen, sonst müssen wir ständig die Schritte wiederholen.
Die fixlog.txt von FRST hast du unvollständig gepostet. Bitte zukünftig immer die Logdateien komplett posten.
MBAM Premium kann laufen, es stört nicht.

Schritt 1

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
Task: {29B1CD89-DF04-4575-AFCE-2B0B42FBA3B0} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe
C:\ProgramData\Avira
Task: {47EDD8AF-3EE5-49E7-BFDE-4E4F4DD83D80} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
C:\Program Files (x86)\Avira
S2 AntivirProtectedService; "C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe" [X]
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S2 GamesAppIntegrationService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe" [X]
S3 GamesAppService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe" [X]
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
S2 HPJumpStartBridge; "C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe" [X]
C:\Program Files (x86)\WildTangent Games
C:\Users\Surfen & Arbeiten\AppData\Local\Avira
AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
C:\WINDOWS\system32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen
Folder: C:\WINDOWS\system32\Tasks
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
RemoveProxy:
SystemRestore: On
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

LordSoth · 02.10.2020, 21:30

Hm, es gab zwei Fixlogs. Eines vor und eines nach dem Reboot. Hatte nur das zweite geposted. Sry.

Hier jetzt vollständig unter Admin:

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-09-2020
durchgeführt von Irene Admin (02-10-2020 22:18:46) Run:2
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Geladene Profile: Irene Admin & Surfen & Arbeiten
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
Task: {29B1CD89-DF04-4575-AFCE-2B0B42FBA3B0} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe
C:\ProgramData\Avira
Task: {47EDD8AF-3EE5-49E7-BFDE-4E4F4DD83D80} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
C:\Program Files (x86)\Avira
S2 AntivirProtectedService; "C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe" [X]
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S2 GamesAppIntegrationService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe" [X]
S3 GamesAppService; "C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe" [X]
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
S2 HPJumpStartBridge; "C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe" [X]
C:\Program Files (x86)\WildTangent Games
C:\Users\Surfen & Arbeiten\AppData\Local\Avira
AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
C:\WINDOWS\system32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen
Folder: C:\WINDOWS\system32\Tasks
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
RemoveProxy:
SystemRestore: On
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{29B1CD89-DF04-4575-AFCE-2B0B42FBA3B0}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{29B1CD89-DF04-4575-AFCE-2B0B42FBA3B0}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\AviraSystemSpeedupUpdate => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AviraSystemSpeedupUpdate" => erfolgreich entfernt
C:\ProgramData\Avira => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{47EDD8AF-3EE5-49E7-BFDE-4E4F4DD83D80}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47EDD8AF-3EE5-49E7-BFDE-4E4F4DD83D80}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Avira_Antivirus_Systray => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avira_Antivirus_Systray" => erfolgreich entfernt
C:\Program Files (x86)\Avira => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\AntivirProtectedService => erfolgreich entfernt
AntivirProtectedService => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\edgeupdate => erfolgreich entfernt
edgeupdate => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\edgeupdatem => erfolgreich entfernt
edgeupdatem => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\GamesAppIntegrationService => erfolgreich entfernt
GamesAppIntegrationService => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\GamesAppService => erfolgreich entfernt
GamesAppService => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\HP Comm Recover => erfolgreich entfernt
HP Comm Recover => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\HPJumpStartBridge => erfolgreich entfernt
HPJumpStartBridge => Dienst erfolgreich entfernt
"C:\Program Files (x86)\WildTangent Games" => nicht gefunden
C:\Users\Surfen & Arbeiten\AppData\Local\Avira => erfolgreich verschoben
"AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}" => erfolgreich entfernt
"AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}" => erfolgreich entfernt
C:\WINDOWS\system32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstfürAnwendungsinformationen => erfolgreich verschoben

========================= Folder: C:\WINDOWS\system32\Tasks ========================

2020-06-20 20:12 - 2020-06-20 20:12 - 000003178 ____A [6167A1DD6B6174B7CE64708B89FE3944] () C:\WINDOWS\system32\Tasks\Backup Irene Notebook to NAS
2020-06-20 20:12 - 2020-06-20 20:12 - 000002502 ____A [006A1D614F1A59FB9CAB1B64A558EB02] () C:\WINDOWS\system32\Tasks\HPEA3JOBS
2020-06-20 20:12 - 2020-06-20 20:13 - 000003118 ____A [09650088CE3965E8EB34EB949C199736] () C:\WINDOWS\system32\Tasks\Intel PTT EK Recertification
2020-06-20 20:12 - 2020-10-01 00:58 - 000003464 ____A [26F56384B3D367ED0A7D50F77100A990] () C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-06-20 20:12 - 2020-10-01 00:58 - 000003688 ____A [A0B4D44DD9E503D8C6C750B6F14E6200] () C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-06-20 20:12 - 2020-10-01 00:55 - 000003378 ____A [C04B6018945B540EC484D2B16059A5B5] () C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3071035200-3841086704-2466470248-1001
2020-06-20 20:12 - 2020-09-06 19:28 - 000003398 ____A [7244426A82C48E84FDFE7969E2DCD449] () C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3071035200-3841086704-2466470248-1002
2020-06-20 20:12 - 2020-09-29 14:33 - 000004156 ____A [ABED4141062096690002872970B2B9AB] () C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1581145637
2020-06-20 20:12 - 2020-09-18 17:33 - 000003966 ____A [311282E6D4E7582C4115691A638A3C37] () C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1497738614
2020-06-20 20:12 - 2020-06-20 20:12 - 000002146 ____A [477864175E2783824B739F8AD53DAC77] () C:\WINDOWS\system32\Tasks\StartCN
2020-06-20 20:12 - 2020-06-20 20:12 - 000004096 ____A [99C636EAB9B9C14225B6BAEE1F5C32AB] () C:\WINDOWS\system32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB
2020-09-30 22:49 - 2020-09-30 22:49 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Avira
2020-09-30 22:49 - 2020-09-30 22:49 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Avira\System Speedup
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Hewlett-Packard
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Active Health
2020-06-20 20:12 - 2020-06-20 20:13 - 000003814 ____A [54F8A3B2D3ECD588E6053868BA1EF434] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA)
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant
2020-06-20 20:12 - 2020-06-20 20:12 - 000003064 ____A [9E9C5AD01A50ABEC07A04D1E25698F71] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start
2020-06-20 20:12 - 2020-06-20 20:13 - 000003642 ____A [D77DF2951174E4D67C02F7D902D9F330] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report
2020-06-20 20:12 - 2020-06-20 20:12 - 000004066 ____A [27C44E684CA257BE54713B3F336DA82C] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater
2020-06-20 20:12 - 2020-06-20 20:13 - 000003294 ____A [AF3054EC85219D783791B09D7A3F6704] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources
2020-06-20 20:12 - 2020-06-20 20:12 - 000003802 ____A [026C9A185336649F74749E2340831B4A] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis
2020-06-20 20:12 - 2020-06-20 20:13 - 000003262 ____A [90D13C2F42E86D6A3CCCEAA7BCFF9847] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator
2020-06-20 20:12 - 2020-06-20 20:13 - 000003510 ____A [3D3B2390CB09604BAE2EED43730549EF] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker
2020-06-20 20:12 - 2020-06-20 20:13 - 000003798 ____A [825BA66C95E289B808DB04A28E37C58C] () C:\WINDOWS\system32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\McAfee
2019-12-07 11:14 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Office
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\OneCore
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\OneCore\DirectX
2019-12-07 11:14 - 2020-07-02 16:53 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\.NET Framework
2020-06-20 20:13 - 2020-06-22 18:33 - 000003706 ____A [770D3B37566D20D56592A3DF3DBBCFD5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319
2020-06-20 20:13 - 2020-06-22 18:33 - 000003712 ____A [A2275832D00F717F0CCFC51C32C7FE28] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 64
2020-06-20 20:12 - 2020-09-12 00:30 - 000002882 ____A [C32239A18C997402DB95FAF8A4F764D2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 64 Critical
2020-06-20 20:13 - 2020-09-12 00:30 - 000002876 ____A [B86EBF660E5832FE736763B4098BF591] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 Critical
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Active Directory Rights Management Services Client
2020-06-20 20:12 - 2020-06-20 20:12 - 000003978 ____A [4354BDCD3AEDEAB8BBE2281D6899D42D] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated)
2020-06-20 20:12 - 2020-06-20 20:12 - 000003426 ____A [D9E587010F978D667F0212B2144C44E1] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Manual)
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\AppID
2020-06-20 20:12 - 2020-06-20 20:13 - 000003436 ____A [0EF7D29DB858D8D00DC3F2F1DE323E6A] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\AppID\EDP Policy Manager
2020-06-20 20:12 - 2020-06-20 20:13 - 000002722 ____A [EEE41022E55AAEB619210E8366C2E048] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\AppID\PolicyConverter
2020-06-20 20:12 - 2020-06-20 20:12 - 000003320 ____A [7223EF5F69A8C597288B6D29DD7A55CF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\AppID\SmartScreenSpecific
2020-06-20 20:12 - 2020-06-20 20:12 - 000003346 ____A [AA4CCBF36BBBDBCC9BA1074FD310083D] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\AppID\VerifiedPublisherCertStoreCheck
2020-06-20 20:12 - 2020-06-20 20:37 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Application Experience
2020-06-20 20:13 - 2020-06-20 20:15 - 000005220 ____A [FEEDB6A169C03359C8C2B0950661E58B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser
2020-06-20 20:37 - 2020-06-20 20:37 - 000004368 ____A [9F0ACCD368DEBDA3AA6D8B29423CF3EE] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Application Experience\PcaPatchDbTask
2020-06-20 20:13 - 2020-06-20 20:13 - 000003014 ____A [99D5C8294C0705177AC3E9024C4BC7D5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater
2020-06-20 20:12 - 2020-06-20 20:13 - 000003090 ____A [0BDE2A4342F763D8A55251395C14AF63] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ApplicationData
2020-06-20 20:12 - 2020-06-20 20:13 - 000003316 ____A [EBD4D1229A8BAFE4D9E0624280E20596] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ApplicationData\appuriverifierdaily
2020-06-20 20:12 - 2020-06-20 20:13 - 000003422 ____A [90FC38AE67C7E55DA1445FFCD73AAAEA] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ApplicationData\appuriverifierinstall
2020-06-20 20:12 - 2020-06-20 20:13 - 000003052 ____A [B97EEB6111E0CAFC5660C41463BB20B4] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState
2020-06-20 20:12 - 2020-06-20 20:13 - 000002716 ____A [BDCC5D5AEA37EEC6B1BEDC1EA832B098] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ApplicationData\DsSvcCleanup
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\AppxDeploymentClient
2020-06-20 20:12 - 2020-06-22 18:33 - 000003086 ____A [39622D5C2D4710EDA8BE8FD1D127EC79] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Autochk
2020-06-20 20:12 - 2020-06-20 20:12 - 000002870 ____A [072DCBFD73085D1358EBACE36C1EE1F9] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Autochk\Proxy
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\BitLocker
2020-06-20 20:12 - 2020-06-20 20:13 - 000002496 ____A [6D44CDECB427D524A30AA40A5C3869F7] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\BitLocker\BitLocker Encrypt All Drives
2020-06-20 20:12 - 2020-06-20 20:13 - 000002344 ____A [AB84CA8B1D44095F680E4C04F7B5A96F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\BitLocker\BitLocker MDM policy Refresh
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Bluetooth
2020-06-20 20:12 - 2020-06-20 20:13 - 000002328 ____A [A90757604458D5A881FA829AB95E8FE1] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\BrokerInfrastructure
2020-06-20 20:12 - 2020-06-20 20:12 - 000003088 ____A [54EB3FA21A28A7B8FF2E8B45F2C9BD8E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMaintenanceTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CertificateServicesClient
2020-06-20 20:12 - 2020-06-20 20:13 - 000002936 ____A [24D6991FFA5884C59005B31E87CBEC5E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CertificateServicesClient\AikCertEnrollTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000002830 ____A [64CA400E3ED6B9B6070691BD8836EB9B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CertificateServicesClient\CryptoPolicyTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000005486 ____A [CF6B96BBA76C987B91CBE4D4291DEF1A] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CertificateServicesClient\KeyPreGenTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000003694 ____A [B79F280F8B06288D6A92623C7360E01E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CertificateServicesClient\SystemTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000004816 ____A [AF919660DAC7699D4C89E0F7D8160781] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CertificateServicesClient\UserTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000003554 ____A [DA89EF2A15ED103DC6F29B1E9E1A4E4F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CertificateServicesClient\UserTask-Roam
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Chkdsk
2020-06-20 20:12 - 2020-06-20 20:13 - 000002780 ____A [BD35E15531B75FEDAAC17A4F070AC2F1] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Chkdsk\ProactiveScan
2020-06-20 20:12 - 2020-06-20 20:13 - 000002448 ____A [1B083E31B0725873A0AE644ABEB9F777] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Chkdsk\SyspartRepair
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Clip
2020-06-20 20:12 - 2020-06-20 20:12 - 000003428 ____A [9678E6CF1E5E28843E456B0F5D0182C7] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Clip\License Validation
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CloudExperienceHost
2020-06-20 20:12 - 2020-06-20 20:12 - 000002240 ____A [888E9CEB54341183623016C2A2747CEF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\CloudExperienceHost\CreateObjectTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Customer Experience Improvement Program
2020-06-20 20:12 - 2020-06-20 20:13 - 000003030 ____A [5D240C0C8A68AFA288D765EC717BECC8] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Consolidator
2020-06-20 20:12 - 2020-06-20 20:13 - 000003162 ____A [A6B83AE2E4B0CA541CE97AA8E6E3C8FB] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\UsbCeip
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Data Integrity Scan
2020-06-20 20:12 - 2020-06-20 20:12 - 000003594 ____A [8A1D6C76B26AF75382D80096E6AA0346] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Data Integrity Scan\Data Integrity Check And Scan
2020-06-20 20:12 - 2020-06-20 20:13 - 000002862 ____A [A1B1EC66118786EBF58DADB125429C52] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Data Integrity Scan\Data Integrity Scan
2020-06-20 20:12 - 2020-06-20 20:13 - 000003354 ____A [6DDAD9C9B84F54A3FE6B533D8FEE3815] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Data Integrity Scan\Data Integrity Scan for Crash Recovery
2020-06-20 20:12 - 2020-06-20 20:26 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Defrag
2020-06-20 20:12 - 2020-06-20 20:26 - 000003472 ____A [FFD43E95164AD372649A627E587CE473] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Defrag\ScheduledDefrag
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Device Information
2020-06-20 20:12 - 2020-06-20 20:13 - 000004326 ____A [F38FCAE149103B3E4628A11A9FD487D1] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Device Information\Device
2020-06-20 20:12 - 2020-06-20 20:12 - 000002866 ____A [6A4748317A0246A14D7333C05A463661] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Device Information\Device User
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Device Setup
2020-06-20 20:12 - 2020-06-20 20:12 - 000002984 ____A [7C69AFA443BB72C29624594C91745CBB] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Device Setup\Metadata Refresh
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient
2020-06-20 20:12 - 2020-06-20 20:13 - 000002784 ____A [6BE0FF19B4D3A2CB575BAAFD4D293C58] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\HandleCommand
2020-06-20 20:12 - 2020-06-20 20:12 - 000002784 ____A [238CF788E1B152FDCBA470D99673F00B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\HandleWnsCommand
2020-06-20 20:12 - 2020-06-20 20:13 - 000003440 ____A [FF684A54E3421C6060CF17E2598A1545] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\IntegrityCheck
2020-06-20 20:12 - 2020-06-20 20:13 - 000002810 ____A [11EC9F0F4711DE11619E3FE7A8C5D1F0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\LocateCommandUserSession
2020-06-20 20:12 - 2020-06-20 20:13 - 000003404 ____A [EF174D6265FBFB667B6E793BCABA40E1] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceAccountChange
2020-06-20 20:12 - 2020-06-20 20:13 - 000003172 ____A [81BCB1588003BD46363C16E0EB3B4988] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceConnectedToNetwork
2020-06-20 20:12 - 2020-06-20 20:25 - 000003546 ____A [449904DDE28B518BDB71A1CE06633B22] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceLocationRightsChange
2020-06-20 20:12 - 2020-06-20 20:13 - 000003262 ____A [2DA37C3F1C75812EAA9D02F7CDB148A0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic1
2020-06-20 20:12 - 2020-06-20 20:25 - 000003682 ____A [1AFCBE7783B0FCBD1BC6DD7021D66A48] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic24
2020-06-20 20:12 - 2020-06-20 20:13 - 000003230 ____A [C0E1E2C9443A834CF507C59C1C0130D2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic6
2020-06-20 20:12 - 2020-06-20 20:12 - 000003402 ____A [5BAF84542B623A4AADB5718E35A75E22] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePolicyChange
2020-06-20 20:12 - 2020-06-20 20:13 - 000003154 ____A [7EC49C1A80A2A7D2AECCCA22C75CA05F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceProtectionStateChanged
2020-06-20 20:12 - 2020-06-20 20:13 - 000003272 ____A [D5E5F344D91BAE021911790F63017B7B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceScreenOnOff
2020-06-20 20:12 - 2020-06-20 20:13 - 000003414 ____A [CA5C44EE39FFD765101D68AC694BE348] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceSettingChange
2020-06-20 20:12 - 2020-06-20 20:12 - 000003520 ____A [0E6145D43CCD097F0E256EAA9A1564C5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterUserDevice
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Diagnosis
2020-06-20 20:12 - 2020-06-20 20:13 - 000003442 ____A [CCAEFB1478CF573D30388DB48DCAC56C] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Diagnosis\RecommendedTroubleshootingScanner
2020-06-20 20:12 - 2020-06-20 20:13 - 000003092 ____A [7850154410AFA2EB17A602F025E6EC5E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Diagnosis\Scheduled
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DirectX
2020-06-20 20:12 - 2020-06-20 20:12 - 000002884 ____A [CC6BD569CDEF57D0566772130CA838F2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DirectX\DirectXDatabaseUpdater
2020-06-20 20:12 - 2020-06-20 20:12 - 000002782 ____A [85B3005EE4CDE04FCB971B4E8CC7F927] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DirectX\DXGIAdapterCache
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskCleanup
2020-06-20 20:12 - 2020-06-20 20:13 - 000003176 ____A [50A712C721DE077CEF318C34786F011C] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskDiagnostic
2020-06-20 20:12 - 2020-08-08 15:24 - 000003094 ____A [DAE393BFDB531A00F4A7C7489AD0FBAF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector
2020-06-20 20:12 - 2020-06-20 20:12 - 000002766 ____A [580B7B4B4D02CBB334C86B2FD3E72D47] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskFootprint
2020-06-20 20:12 - 2020-06-20 20:13 - 000002398 ____A [6434B8D98519D8507799B75F77278A8E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
2020-06-20 20:12 - 2020-06-20 20:12 - 000002430 ____A [82E85BA0010B5C8BCA3410AE7FBAAE5B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DiskFootprint\StorageSense
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DUSM
2020-06-20 20:12 - 2020-06-20 20:13 - 000002384 ____A [3013C7C46E9F8FB3A3FD86D945E18A2B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\DUSM\dusmtask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\EDP
2020-06-20 20:12 - 2020-06-20 20:13 - 000002302 ____A [7E0493D9879855F5FC2BCFACA888240E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\EDP\EDP App Launch Task
2020-06-20 20:12 - 2020-06-20 20:13 - 000002284 ____A [837912F46B2DE20227F1DA00239270C1] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\EDP\EDP Auth Task
2020-06-20 20:12 - 2020-06-20 20:12 - 000002348 ____A [CF66586664BB7592FA145CA49FE70581] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\EDP\EDP Inaccessible Credentials Task
2020-06-20 20:12 - 2020-06-20 20:13 - 000002344 ____A [DBBB4F8594EE96D519644858AACA2184] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\EDP\StorageCardEncryption Task
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\EnterpriseMgmt
2020-06-20 20:12 - 2020-06-20 20:12 - 000002182 ____A [C11C1CBFA7B00CEEAFB8EF5FE319679A] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ErrorDetails
2020-06-20 20:12 - 2020-06-20 20:13 - 000002782 ____A [62D56843C5C53695F13C1C2901ECF55B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate
2020-06-20 20:12 - 2020-06-20 20:13 - 000002948 ____A [1861A7F2EEFE646027C62968F98A4EAA] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ExploitGuard
2020-06-20 20:12 - 2020-06-20 20:12 - 000003172 ____A [840EEBFA16F463D5D0ED2977838DC228] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy Refresh
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Feedback
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Feedback\Siuf
2020-06-20 20:12 - 2020-06-20 20:13 - 000002880 ____A [E31D70482F0F894D02FD3BE61780C3B8] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Feedback\Siuf\DmClient
2020-06-20 20:12 - 2020-06-20 20:13 - 000002998 ____A [E63288313283C274D13D8C8A11253568] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Feedback\Siuf\DmClientOnScenarioDownload
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\FileHistory
2020-06-20 20:12 - 2020-06-20 20:13 - 000002996 ____A [E8553B036871891D2902976B5D8DFB4A] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\FileHistory\File History (maintenance mode)
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Flighting
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Flighting\FeatureConfig
2020-06-20 20:12 - 2020-06-20 20:13 - 000003250 ____A [7BCC05501B524C9BCC9AE55AB0F89966] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\ReconcileFeatures
2020-06-20 20:13 - 2020-06-20 20:13 - 000003352 ____A [6BFF82800B4F93D95A355ABE6BF12147] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\UsageDataFlushing
2020-06-20 20:13 - 2020-06-20 20:13 - 000002922 ____A [4A1E0ECE86C8CDD1F0DB088F616539B0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\UsageDataReporting
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Flighting\OneSettings
2020-06-20 20:12 - 2020-10-02 21:19 - 000004482 ____A [FD3B01EC783EEDD593B916A34B98F29E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Flighting\OneSettings\RefreshCache
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\HelloFace
2020-06-20 20:12 - 2020-06-20 20:12 - 000002960 ____A [E9392C9ED12A78C177660D0A1E134144] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask
2020-06-20 20:13 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Input
2020-06-20 20:13 - 2020-06-20 20:13 - 000002754 ____A [38F682826E79ED251ABD657147F939A0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Input\LocalUserSyncDataAvailable
2020-06-20 20:13 - 2020-06-20 20:13 - 000002738 ____A [281D46016A4A1E8DCF1BD89613030037] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Input\MouseSyncDataAvailable
2020-06-20 20:13 - 2020-06-20 20:13 - 000002730 ____A [0C640C60B154EC97631A3CE62E449006] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Input\PenSyncDataAvailable
2020-06-20 20:13 - 2020-06-20 20:13 - 000002750 ____A [1097778E348B283A2739CB02710B3D76] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Input\TouchpadSyncDataAvailable
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\InstallService
2020-06-20 20:12 - 2020-06-20 20:13 - 000003454 ____A [C8943165507CDB99F3BFE3F1CB8986D2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\InstallService\ScanForUpdates
2020-06-20 20:12 - 2020-06-20 20:13 - 000002596 ____A [F263B544D83C8C2BFADD39E7295649A9] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\InstallService\ScanForUpdatesAsUser
2020-06-20 20:12 - 2020-09-20 11:19 - 000005156 ____A [79B6907E9FF6ED133B531857058A9B6B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\InstallService\SmartRetry
2020-06-20 20:12 - 2020-06-20 20:13 - 000002572 ____A [4BB817BD0B97E53D9C7D8D53CC488467] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\InstallService\WakeUpAndContinueUpdates
2020-06-20 20:12 - 2020-06-20 20:13 - 000003028 ____A [F44CAC336D96EEE49292E69F1019CCA2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\InstallService\WakeUpAndScanForUpdates
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\International
2020-06-20 20:12 - 2020-06-20 20:12 - 000003270 ____A [E053BF24F3389EE02FC2BF83557884BC] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\International\Synchronize Language Settings
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\LanguageComponentsInstaller
2020-06-20 20:12 - 2020-06-20 20:12 - 000003744 ____A [11A0756129A40150356D142C2CD89488] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\Installation
2020-06-20 20:12 - 2020-06-20 20:12 - 000003242 ____A [AAEB417B86E1311F35082C762B8092D2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\ReconcileLanguageResources
2020-06-20 20:12 - 2020-06-25 19:27 - 000003232 ____A [2416C715152434A0F8A173FC7AFE2C7C] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\Uninstallation
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\License Manager
2020-06-20 20:12 - 2020-06-20 20:13 - 000003340 ____A [9DC1C49D39C701F6355891C2E7B8AFAF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\License Manager\TempSignedLicenseExchange
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Live
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Live\Roaming
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Location
2020-06-20 20:12 - 2020-06-20 20:13 - 000002638 ____A [8BE17095C256CF953E79F61B0673D198] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Location\Notifications
2020-06-20 20:12 - 2020-06-20 20:13 - 000002572 ____A [C6255EBB1E0F758FEE929CC972836ED6] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Location\WindowsActionDialog
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Maintenance
2020-06-20 20:12 - 2020-06-20 20:13 - 000003002 ____A [53A65939335DBCAA6F8BB6C5EE27214F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Maintenance\WinSAT
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Management
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Management\Provisioning
2020-06-20 20:12 - 2020-06-20 20:13 - 000002690 ____A [F13D37482360D587C450373A25D5F24F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Management\Provisioning\Cellular
2020-06-20 20:12 - 2020-06-20 20:12 - 000002704 ____A [5E70A09926C6A4D555066D9E1DD4F687] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Management\Provisioning\Logon
2020-06-20 20:12 - 2020-06-20 20:12 - 000002610 ____A [698DBE142A766FEA4FC67199DBFA4073] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Management\Provisioning\Retry
2020-06-20 20:12 - 2020-06-20 20:12 - 000002634 ____A [0649BFE3C5F75154409407BE5DA66D1B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Management\Provisioning\RunOnReboot
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Maps
2020-06-20 20:12 - 2020-06-20 20:13 - 000003010 ____A [CBE62B6F890796A60DD13B650F63ADEA] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Maps\MapsToastTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000003474 ____A [762819BB0E3F48F605CECA2F7D519830] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Maps\MapsUpdateTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\MemoryDiagnostic
2020-06-20 20:12 - 2020-06-20 20:13 - 000005684 ____A [567425BCA2B9A91ABFC4548D53DB43C0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\MemoryDiagnostic\ProcessMemoryDiagnosticEvents
2020-06-20 20:12 - 2020-06-20 20:13 - 000003446 ____A [ADC662465F62885BEA6DA59694EA5D33] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\MemoryDiagnostic\RunFullMemoryDiagnostic
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Mobile Broadband Accounts
2020-06-20 20:12 - 2020-06-20 20:13 - 000003582 ____A [E6F1CC55B997AF548C7EC44D077C3487] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\MUI
2020-06-20 20:12 - 2020-06-20 20:12 - 000002646 ____A [6C1D6234F979ABC928DD498AAD6DF7F7] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\MUI\Lpksetup
2020-06-20 20:12 - 2020-06-20 20:13 - 000002726 ____A [0EAFF333690E2140CF92E358F647A07F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\MUI\LPRemove
2020-06-20 20:12 - 2020-06-20 20:13 - 000002516 ____A [49084982410247D862A615898F66E453] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\MUI\Mcbuilder
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Multimedia
2020-06-20 20:12 - 2020-06-20 20:12 - 000002574 ____A [728007430D778A49687344A5AFF65046] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Multimedia\SystemSoundsService
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\NetTrace
2020-06-20 20:12 - 2020-06-20 20:13 - 000002444 ____A [82B51B2A4AF7173131DE09C6BA1D9D33] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\NetTrace\GatherNetworkInfo
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\NlaSvc
2020-06-20 20:12 - 2020-06-20 20:13 - 000002996 ____A [AD1D3C9AA0FDF6B0E7C75F5ECEB4CC47] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\NlaSvc\WiFiTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PI
2020-06-20 20:12 - 2020-06-20 20:13 - 000003060 ____A [547C6CE7B7BD9A34EF4A194AC6F3116E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PI\Secure-Boot-Update
2020-06-20 20:12 - 2020-06-20 20:13 - 000002880 ____A [C554CC00ACC83521585043B7494191D6] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PI\Sqm-Tasks
2019-12-07 11:14 - 2019-12-07 11:14 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PLA
2019-12-07 11:14 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PLA\System
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Plug and Play
2020-06-20 20:12 - 2020-06-20 20:13 - 000002972 ____A [7006D76C475F875686CC2B3A16F7E268] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Plug and Play\Device Install Group Policy
2020-06-20 20:12 - 2020-06-20 20:12 - 000003028 ____A [D61490D56D6D66C8B9298A1220F43F49] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Plug and Play\Device Install Reboot Required
2020-06-20 20:12 - 2020-06-20 20:13 - 000003200 ____A [A637C76F51D93371487DB5B64E1333A6] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
2020-06-20 20:12 - 2020-06-20 20:13 - 000002338 ____A [EF7774860D9C4EE92A88CA23247087E2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Plug and Play\Sysprep Generalize Drivers
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Power Efficiency Diagnostics
2020-06-20 20:12 - 2020-06-20 20:13 - 000003128 ____A [180AAD66C4F7FA7B250B31B9DE349BF1] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Printing
2020-06-20 20:12 - 2020-06-20 20:13 - 000002590 ____A [B5CA0D4927CE89C08F3A71BE170ED4F5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Printing\EduPrintProv
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PushToInstall
2020-06-20 20:12 - 2020-06-20 20:12 - 000003274 ____A [42C92BD96E9B3FB35A75924B37C2E7A0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PushToInstall\LoginCheck
2020-06-20 20:12 - 2020-10-02 14:42 - 000004282 ____A [5A421941731E42A443BA7B275F09B4B6] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\PushToInstall\Registration
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Ras
2020-06-20 20:12 - 2020-06-20 20:13 - 000003462 ____A [CD108933BF9D3A1C35833955F6309B15] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Ras\MobilityManager
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\RecoveryEnvironment
2020-06-20 20:12 - 2020-06-20 20:13 - 000003420 ____A [BF34A1CF5753F0832452E40502974461] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Registry
2020-06-20 20:12 - 2020-06-20 20:12 - 000003218 ____A [05777A5442924D1153176D5AC129E733] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Registry\RegIdleBackup
2019-12-07 11:14 - 2019-12-07 11:14 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\RemoteApp and Desktop Connections Update
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\RemoteAssistance
2020-06-20 20:12 - 2020-06-20 20:13 - 000003796 ____A [2A9FA9855B9BA3E94FC4DAA7CC3F2837] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\RemovalTools
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\rempl
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\RetailDemo
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Servicing
2020-06-20 20:12 - 2020-06-20 20:13 - 000002502 ____A [8699B124702DE82A8AFA348B36FE7338] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Servicing\StartComponentCleanup
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SettingSync
2020-06-20 20:12 - 2020-06-20 20:13 - 000002546 ____A [BF75CC193453ADC2A7D06F9EF738F6A0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SettingSync\BackgroundUploadTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000002912 ____A [290A149EF35B25044FA1F91ADF68E5C9] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
2020-07-02 16:53 - 2020-07-02 16:53 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Setup
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SharedPC
2020-06-20 20:12 - 2020-06-20 20:13 - 000002766 ____A [691CA16FBAA65A6D4983D0949F678F8B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SharedPC\Account Cleanup
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Shell
2020-06-20 20:12 - 2020-06-20 20:13 - 000002636 ____A [E478D400176B927DF62A1EC131E0CE77] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Shell\CreateObjectTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000002622 ____A [DDCFF84B918E9D6465CB7B28FB0A7612] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Shell\FamilySafetyMonitor
2020-06-20 20:12 - 2020-06-20 20:13 - 000003336 ____A [E0C49F1C3F80AB2E20AB843C3EA44DDF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Shell\FamilySafetyMonitorToastTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000003208 ____A [968D3E9EBBDACB60F44A0EABCA8C25A5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Shell\FamilySafetyRefreshTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000002756 ____A [6C8A699D1CC49434BEEA70FE7C678AC6] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Shell\IndexerAutomaticMaintenance
2020-06-20 20:12 - 2020-06-20 20:12 - 000002330 ____A [C6C43C44DEE21EB257D9439E733138DF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Shell\UpdateUserPictureTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB
2020-06-20 20:12 - 2020-06-20 20:13 - 000002974 ____A [6BDDDC51F4AFEA7586F7AECFC8CACB39] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ClientTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000002974 ____A [58E4C6ACF2371BC266745F945E2EC47F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ServerTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform
2020-06-20 20:12 - 2020-10-02 21:19 - 000004680 ____A [644FD9C0E27C6D7E5255EDB3FD5C558F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000003372 ____A [0A720D77ABDD3B2C8051267A2EDF61A3] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTaskLogon
2020-06-20 20:12 - 2020-06-20 20:13 - 000004048 ____A [7E49C15F23024D1D678D414990C58D08] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTaskNetwork
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SpacePort
2020-06-20 20:12 - 2020-06-20 20:12 - 000003006 ____A [C68AC5388FB517EE7473E7CE3057D4AC] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SpacePort\SpaceAgentTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000003066 ____A [9E43447E0BF6F4548FD49B4CBAE4C81C] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SpacePort\SpaceManagerTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Speech
2020-06-20 20:12 - 2020-06-20 20:12 - 000002408 ____A [D51859E991B70D481B60B121D6A95F7C] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Speech\HeadsetButtonPress
2020-06-20 20:12 - 2020-06-20 20:13 - 000003276 ____A [0FED9B1246FE5B26E9EBB2B6D068447C] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Speech\SpeechModelDownloadTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\StateRepository
2020-06-20 20:12 - 2020-06-20 20:13 - 000003112 ____A [183D04307BA05AC13166A073984CC57B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\StateRepository\MaintenanceTasks
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Storage Tiers Management
2020-06-20 20:12 - 2020-06-20 20:13 - 000003204 ____A [B40EBFE0838AB7047C24F94B422FD580] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Storage Tiers Management\Storage Tiers Management Initialization
2020-06-20 20:12 - 2020-06-20 20:13 - 000003290 ____A [FB566A50AF497D794A624B19D509616E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Storage Tiers Management\Storage Tiers Optimization
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Subscription
2020-06-20 20:12 - 2020-06-20 20:13 - 000004684 ____A [86718857482C80C6C6A4E87C8CE54D82] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Subscription\EnableLicenseAcquisition
2020-06-20 20:12 - 2020-06-20 20:13 - 000003758 ____A [C8C8B69F8B6F4ADC7EB9717608B021A0] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Subscription\LicenseAcquisition
2019-12-07 11:14 - 2019-12-07 11:14 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SyncCenter
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Sysmain
2020-06-20 20:12 - 2020-06-20 20:13 - 000003056 ____A [E9F1539E90748BC8F9AF47003D83870D] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
2020-06-20 20:12 - 2020-06-20 20:13 - 000003126 ____A [B251415191CB5DF30ABC19C607FB9570] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
2020-06-20 20:12 - 2020-06-20 20:12 - 000002972 ____A [93AC0F9DCF4B395B1D047FBDE22D886E] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Sysmain\ResPriStaticDbSync
2020-06-20 20:12 - 2020-09-19 19:25 - 000003858 ____A [F1C1C8BDD3D71C4DA978A1703159E4AF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SystemRestore
2020-06-20 20:12 - 2020-06-20 20:12 - 000002976 ____A [7B4EF601179BED6FE32DB84939A55905] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\SystemRestore\SR
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Task Manager
2020-06-20 20:12 - 2020-06-20 20:13 - 000002762 ____A [62248D9B519AEB9F06998AF03D3023EE] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Task Manager\Interactive
2019-12-07 11:14 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\TaskScheduler
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\TextServicesFramework
2020-06-20 20:12 - 2020-06-20 20:12 - 000002622 ____A [688479812C2BAFE266ACDAF952BBC332] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\TextServicesFramework\MsCtfMonitor
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Time Synchronization
2020-06-20 20:12 - 2020-06-20 20:13 - 000002932 ____A [998595DCCF662DAFFD7EB45DB15BB03A] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Time Synchronization\ForceSynchronizeTime
2020-06-20 20:12 - 2020-06-20 20:12 - 000002900 ____A [1CA85B19D81E65D657F8538DC95055E5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Time Zone
2020-06-20 20:12 - 2020-06-20 20:13 - 000002600 ____A [33BB30ACA14F3F52139EDD37581D0B9F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\TPM
2020-06-20 20:12 - 2020-06-20 20:13 - 000002816 ____A [3AD67DD47B006D6D20419FEE24BF399B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\TPM\Tpm-HASCertRetr
2020-06-20 20:12 - 2020-06-20 20:12 - 000003592 ____A [DBBA597DD8D026AB3AF7295B476D1D13] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\TPM\Tpm-Maintenance
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UNP
2020-06-20 20:13 - 2020-06-20 20:13 - 000003084 ____A [3282993A8B7FC8573AEAEBBF6E116167] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UNP\RunUpdateNotificationMgr
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateAssistant
2020-06-20 20:12 - 2020-09-12 00:28 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator
2020-06-20 20:12 - 2020-06-20 20:13 - 000002514 ____A [761D07302C176FB98C53ABD70E8BD4A9] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Backup Scan
2020-06-20 20:12 - 2020-06-20 20:13 - 000002420 ____A [E3BAE1B62E0823AFDB970CFBD7A1E8CD] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Maintenance Install
2020-06-20 20:12 - 2020-06-20 20:13 - 000002724 ____A [8B9C37EF48F1C1F0B12B9253A43BB7D2] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot
2020-06-20 20:12 - 2020-09-12 00:28 - 000002808 ____A [89D656C6BDB5BB2D80A4890F421F20EB] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC
2020-06-20 20:12 - 2020-09-12 00:28 - 000002764 ____A [3E608712668FD1F956EAD0ED8E88313F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery
2020-06-20 20:13 - 2020-06-20 20:13 - 000003054 ____A [94A5661F16C6F87B0267129F2E311CEF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Report policies
2020-06-20 20:21 - 2020-10-02 21:19 - 000003030 ____A [DDC6396263A762639B5D63D0CCF7C026] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Maintenance Work
2020-06-20 20:12 - 2020-10-02 21:19 - 000005920 ____A [FAF08FA1A75E8B479AC8E1D331A62491] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Scan
2020-06-20 20:12 - 2020-06-20 20:13 - 000004354 ____A [8E2FAC255852A0878F91E77967710F39] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Scan Static Task
2020-06-20 20:17 - 2020-10-02 21:19 - 000003000 ____A [71483E12E13CD7901C2476C4B98650BF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Wake To Work
2020-06-20 20:13 - 2020-10-02 21:19 - 000003276 ____A [0B8C72EAC49FE8E6EDED3B4FE1F6A2AE] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Work
2020-06-20 20:12 - 2020-06-20 20:13 - 000002448 ____A [64103F63072C4196DF441D4F98065D0F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\Universal Orchestrator Start
2020-06-20 20:12 - 2020-06-20 20:13 - 000003050 ____A [395F64E2D65899417A54FF32F82D8F12] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateModelTask
2020-06-20 20:12 - 2020-06-20 20:13 - 000002510 ____A [21DC542C4BD8D85CE1CD7DCC1460EEC5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display
2020-06-20 20:12 - 2020-06-20 20:13 - 000003282 ____A [2958DFC5899002EC2342A54D8B422AB6] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UPnP
2020-06-20 20:12 - 2020-06-20 20:13 - 000002328 ____A [614592EEDDA9F8208953550A929CAE63] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\USB
2020-06-20 20:12 - 2020-06-20 20:13 - 000003496 ____A [4EE9864F2A542BF944A9014E6E0ABDA5] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\USB\Usb-Notifications
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\User Profile Service
2020-06-20 20:12 - 2020-06-20 20:13 - 000003650 ____A [F990F1B964EBE5E6DACE8C3B5C01E76F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\User Profile Service\HiveUploadTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WaaSMedic
2020-06-20 20:12 - 2020-06-28 07:58 - 000003134 ____A [5BE60644A269357B38023241B582EC17] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WaaSMedic\PerformRemediation
2019-12-07 11:14 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WCM
2020-06-20 20:12 - 2020-06-20 20:12 - 000002922 ____A [1DEEF230FFB132F3B772664DB91C1660] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WCM\WiFiTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WDI
2020-06-20 20:12 - 2020-06-20 20:13 - 000002892 ____A [452959337E560E3F54599166FDACA2CD] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WDI\ResolutionHost
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Activation Technologies
2020-06-20 20:12 - 2020-10-02 18:48 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Defender
2020-10-02 18:48 - 2020-10-02 18:48 - 000003818 ____A [3EA5574598D91B6E3EDCC2DAF8BFE3E9] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance
2020-10-02 18:48 - 2020-10-02 18:48 - 000003788 ____A [EAEEFC9E9CFD3A76D616F587F35F07BA] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup
2020-10-02 18:48 - 2020-10-02 18:48 - 000003830 ____A [37A19693AE7BB68D7AADE46FCFB9D27B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan
2020-10-02 18:48 - 2020-10-02 18:48 - 000003808 ____A [844DBA06A659528A6FDC6972C0A6EADE] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Error Reporting
2020-06-20 20:12 - 2020-06-20 20:12 - 000004522 ____A [260B2E8433E9F741F9CFF2AD5CB418BF] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Error Reporting\QueueReporting
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Filtering Platform
2020-06-20 20:12 - 2020-06-20 20:13 - 000003288 ____A [C169971DBB83A272CD3925491D102517] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Filtering Platform\BfeOnServiceStartTypeChange
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Media Sharing
2020-06-20 20:12 - 2020-06-20 20:13 - 000003420 ____A [29788CF87DCF702A9516AEBC3EEDD0FC] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Media Sharing\UpdateLibrary
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Windows Subsystem For Linux
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WindowsBackup
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WindowsColorSystem
2020-06-20 20:12 - 2020-06-20 20:12 - 000003164 ____A [94AD66D07959598F514279EE85F6FFCA] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration Loader
2020-06-20 20:12 - 2020-06-30 05:37 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WindowsUpdate
2020-06-20 20:12 - 2020-10-02 16:08 - 000005082 ____A [6A5F206F82FB48128514A7E5E2D10583] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WindowsUpdate\Scheduled Start
2020-06-30 05:37 - 2020-06-30 05:37 - 000003904 ____A [69789A3B15A9B0F6F189A006BACD7A2B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WindowsUpdate\sih
2020-06-20 20:12 - 2020-06-20 20:12 - 000002742 ____A [0C626FF8187855755706C471C80BEF08] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WindowsUpdate\sihpostreboot
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Wininet
2020-06-20 20:12 - 2020-06-20 20:12 - 000002564 ____A [652CA5AE0B16AC099DF8E45F72730C2B] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Wininet\CacheTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WlanSvc
2020-06-20 20:12 - 2020-06-20 20:13 - 000002654 ____A [D34A9DCD1D193024E44D652EE7C86B9F] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WlanSvc\CDSSync
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WOF
2020-06-20 20:12 - 2020-06-20 20:13 - 000003060 ____A [8275A4BA11503CA1901151E1B5D556A4] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
2020-06-20 20:12 - 2020-06-20 20:13 - 000002794 ____A [6AC7FCDC9047FAF56AC5BDEAC9B8D013] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Work Folders
2020-06-20 20:12 - 2020-06-20 20:12 - 000002790 ____A [4896237B881AA3E758AC1B0DDD3160AC] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
2020-06-20 20:12 - 2020-06-20 20:12 - 000003090 ____A [066A2DB4C72E617E8F1C2B15AE02494A] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Workplace Join
2020-06-20 20:12 - 2020-06-20 20:12 - 000003832 ____A [B17F649F80963DE7EE1CC18C573840E3] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Device-Join
2020-06-20 20:12 - 2020-06-20 20:13 - 000003150 ____A [58B1C87F937EADB70ADDE26B8D5EAB2A] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Workplace Join\Device-Sync
2020-06-20 20:12 - 2020-06-20 20:12 - 000002848 ____A [EF4E679D9823AE2D2A995E4FE7116B0D] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\Workplace Join\Recovery-Check
2020-06-20 20:12 - 2020-06-20 20:13 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WS
2020-06-20 20:12 - 2020-08-16 07:40 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WwanSvc
2020-06-20 20:12 - 2020-06-20 20:13 - 000003012 ____A [273C6C8ECD0A76FF04F5033EB2F5F00D] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WwanSvc\NotificationTask
2020-08-16 07:40 - 2020-09-12 00:26 - 000003160 ____A [9D7E0DC5DB76C81348CC83AD5011AD01] () C:\WINDOWS\system32\Tasks\Microsoft\Windows\WwanSvc\OobeDiscovery
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\Microsoft\XblGameSave
2020-06-20 20:12 - 2020-06-20 20:13 - 000002622 ____A [C60657E94BB87AD4189FA676C3248E39] () C:\WINDOWS\system32\Tasks\Microsoft\XblGameSave\XblGameSaveTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000002528 ____A [CB83CADDC136E451EB687DFC038B2BDB] () C:\WINDOWS\system32\Tasks\Microsoft\XblGameSave\XblGameSaveTaskLogon
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\OfficeSoftwareProtectionPlatform
2020-06-20 20:12 - 2020-06-20 20:13 - 000003776 ____A [8F627936F338D9B2A232DE04D0F5F96F] () C:\WINDOWS\system32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask
2020-06-20 20:12 - 2020-06-20 20:12 - 000000000 ____D [00000000000000000000000000000000] () C:\WINDOWS\system32\Tasks\S-1-5-21-3071035200-3841086704-2466470248-1002
2020-06-20 20:12 - 2020-06-20 20:13 - 000003032 ____A [1D9C891533A0597D8525DEC34A1B60B6] () C:\WINDOWS\system32\Tasks\S-1-5-21-3071035200-3841086704-2466470248-1002\DataSenseLiveTileTask

====== Ende von Folder: ======


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

Unable to cancel {378F5F73-60ED-4DF8-94B2-2BD923214681}.
0 out of 1 jobs canceled.

========= Ende von CMD: =========


========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3071035200-3841086704-2466470248-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========

SystemRestore: On => abgeschlossen

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14749136 B
Java, Flash, Steam htmlcache => 1248 B
Windows/system/drivers => 285057853 B
Edge => 1476146 B
Chrome => 0 B
Firefox => 0 B
Opera => 209498254 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 195536 B
NetworkService => 224626 B
Irene Admin => 116339295 B
Surfen & Arbeiten => 119262821 B

RecycleBin => 408 B
EmptyTemp: => 722.3 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:19:02 ====

LordSoth · 02.10.2020, 21:36

Wieder ohne "Ein Monat (geänderte)" und komplett als .zip.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-09-2020
durchgeführt von Irene Admin (Administrator) auf IRENESHP (HP HP Laptop 15-bs0xx) (02-10-2020 22:21:36)
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Geladene Profile: Irene Admin & Surfen & Arbeiten
Platform: Windows 10 Home Version 2004 19041.508 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brss01a.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brsvc01a.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\GfxDownloadWrapper.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHeciSvc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Surfen & Arbeiten\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\PrintIsolationHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.504_none_e781e76525fb2269\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-04-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Opera Browser Assistant] => C:\Program Files\Opera\assistant\browser_assistant.exe [3085336 2020-09-29] (Opera Software AS -> Opera Software)
HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\Run: [6ABA98BAB2DDE27C2D02BC28D45D9E3044B40381._service_run] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=service /prefetch:8
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008\amd64"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008"
HKLM\...\Windows x64\Print Processors\BRMFC PRINT: C:\Windows\System32\spool\prtprocs\x64\brmfpp4.dll [41984 2009-05-19] (Brother Industries, ltd. -> Brother Industries ,Ltd)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {067988E0-AD18-4D20-B82A-5DDA46417C11} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {127A9FFD-4CCB-4DFC-B156-B5888162D4FE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {18A24F65-C262-4C78-848E-1A5DA6A4EF9A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {310A7842-2953-47D1-9E7E-B9F8936EE22A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {4C928A79-E413-4075-949A-A96ABBD0ADAF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5281D0A5-A287-4A91-BBD9-7B27F9FD7A0F} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {65DA0160-461F-43DA-AA45-B603C8B7CCF6} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [668464 2017-02-24] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {78F2E8DB-6F9D-4E60-BB68-C9B8D72964A6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {A275CC7D-931F-4EF1-95C4-76D891A0419D} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {A2E26204-599E-4077-956F-2F32F5BABDDB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {A73B355C-510A-4F35-A726-A80BBDC5457A} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {A810E4E4-27BE-4800-9F9D-06013148D101} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {A8F9809D-C255-442F-90A8-346D1E5C0D3D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {AE3B7183-C616-48D4-874C-2F9046B93CB2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {AE45EE70-BD06-41A0-9DDE-C4767896D598} - System32\Tasks\Opera scheduled assistant Autoupdate 1581145637 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {BFC7E19B-73C3-4980-B26C-D88CFB8E0E4C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C7CAD450-F446-433F-9300-0D426A4B2195} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {C8A17512-3544-40DB-9E26-2A90AFFE74F2} - System32\Tasks\Backup Irene Notebook to NAS => C:\Program Files\SyncToy 2.1\SyncToyCmd.exe [42848 2009-10-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {DA732547-E64A-4CC9-AAB3-3961264941C3} - System32\Tasks\Opera scheduled Autoupdate 1497738614 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {F5BEA0C8-8FBA-4573-AC6D-455034F6BAA3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F9EA5426-69A3-473F-AAC9-A182AF3C463D} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{089c294c-7416-427b-9f2b-fe0a1b93328a}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{dfe6b8a7-fc8c-4895-b711-d56fede20d68}: [DhcpNameServer] 192.168.2.1

Edge: 
======
Edge Session Restore: HKU\S-1-5-21-3071035200-3841086704-2466470248-1001 -> ist aktiviert.
Edge Profile: C:\Users\Irene Admin\AppData\Local\Microsoft\Edge\User Data\Default [2020-10-01]
Edge Session Restore: Default -> ist aktiviert.

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [Keine Datei]

Opera: 
=======
OPR DownloadDir: D:\Downloads

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Brother XP spl Service; C:\WINDOWS\SysWOW64\brsvc01a.exe [57344 2004-06-14] (Brother Industries, ltd. -> brother Industries Ltd)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [134080 2017-05-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7185288 2020-09-30] (Malwarebytes Inc -> Malwarebytes)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 HPSupportSolutionsFrameworkService; "C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [217592 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197280 2020-10-02] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73880 2020-10-02] (Malwarebytes Inc -> Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131232 2020-10-02] (Malwarebytes Inc -> Malwarebytes)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48520 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [428256 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69856 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35392 2020-06-08] (HP Inc. -> HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-10-02 22:21 - 2020-10-02 22:22 - 000016939 _____ C:\Users\Surfen & Arbeiten\Desktop\FRST.txt
2020-10-02 22:21 - 2020-10-02 22:21 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\Fix D2
2020-10-02 22:20 - 2020-10-02 22:20 - 000197280 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-10-02 22:20 - 2020-10-02 22:20 - 000131232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-10-02 22:20 - 2020-10-02 22:20 - 000073880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-10-02 22:16 - 2020-10-02 22:17 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\FRST D2
2020-10-02 14:34 - 2020-10-02 14:34 - 000000008 __RSH C:\ProgramData\ntuser.pol
2020-10-02 11:32 - 2020-10-02 11:32 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\Fixit 1
2020-10-02 11:04 - 2020-10-02 11:05 - 030745656 _____ C:\Users\Surfen & Arbeiten\Desktop\RogueKiller_portable64.exe
2020-10-02 08:07 - 2020-10-02 14:01 - 000017173 _____ C:\Users\Surfen & Arbeiten\Desktop\FRST.zip
2020-10-02 07:16 - 2020-10-02 07:16 - 000005232 _____ C:\Users\Surfen & Arbeiten\Desktop\2020_1002_MBAM Log_Funde.txt
2020-10-01 22:49 - 2020-10-01 22:49 - 000001569 _____ C:\Users\Surfen & Arbeiten\Desktop\2020_1001_MBAM_LogTrojaner Zugriff.txt
2020-10-01 01:24 - 2020-10-02 22:19 - 092536832 _____ C:\WINDOWS\system32\config\SOFTWARE
2020-10-01 01:21 - 2020-10-01 01:24 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2020-10-01 01:13 - 2020-10-01 01:13 - 000217592 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-10-01 00:38 - 2020-10-01 00:38 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\CrashDumps
2020-09-30 23:29 - 2020-10-02 22:21 - 000000000 ____D C:\FRST
2020-09-30 23:29 - 2020-09-30 23:29 - 002299392 _____ (Farbar) C:\Users\Surfen & Arbeiten\Desktop\FRST64.exe
2020-09-30 22:49 - 2020-09-30 22:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2020-09-30 22:44 - 2020-09-30 21:50 - 008414384 _____ (Malwarebytes) C:\Users\Surfen & Arbeiten\Desktop\adwcleaner_8.0.7.exe
2020-09-30 21:51 - 2020-09-30 21:52 - 000000000 ____D C:\AdwCleaner
2020-09-30 21:21 - 2020-09-30 21:21 - 000000288 _____ C:\Users\Irene Admin\Documents\eset_log.txt
2020-09-30 18:31 - 2020-09-30 18:31 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\CrashDumps
2020-09-30 17:26 - 2020-09-30 23:05 - 000000899 _____ C:\Users\Irene Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:05 - 000000801 _____ C:\Users\Irene Admin\Desktop\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:04 - 000000899 _____ C:\Users\Surfen & Arbeiten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\ESET
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\ESET
2020-09-30 16:49 - 2020-10-01 00:10 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\mbam
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-30 16:45 - 2020-09-30 16:45 - 000000000 ____D C:\Program Files\Malwarebytes
2020-09-11 06:20 - 2020-09-11 06:20 - 032610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 031598936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 026272768 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 023441408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 019869696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018075136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 008897200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007755776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007611904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 006417408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005993968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004892672 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004820992 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004783344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004523008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 004362816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004304384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004274688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003992576 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003978240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003868672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003819528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003659264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003547784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 003334656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002749440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 002687488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002635640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002519512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002452856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 002338184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002265328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002136744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001980728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001956032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001812368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001770040 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001720832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001681408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001654824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001640888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001617088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001557816 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001542752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001541224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001506608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001494016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001438432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001411072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001352232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001337344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001314608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001309504 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-09-11 06:20 - 2020-09-11 06:20 - 001301584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001260200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001255744 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001239040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001183256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001128544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001117344 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001091584 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001081856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001061376 _____ (Microsoft Corporation) C:\WINDOWS\system32\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001056768 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001048064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001014864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001003320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000966144 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFS.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000961192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000946712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000921088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000920896 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000907440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000887304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000819200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000794624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000759792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000749056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000744240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000688960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000680664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000676680 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFSR.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000665264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000617472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000585696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000568120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000546464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000538120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000528352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000500968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000495848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000457728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WLanConn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSE.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000412688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000408576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000377344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000342016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFMCP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000304640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstext40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOVER.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000217920 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000196768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSUTILITY.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrahc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000166272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000141008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Clipc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000138936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000125016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000117056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000110504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Utilman.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oemlicense.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000095032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000092952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edpnotify.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Profile.SystemId.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000042320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfctrs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfdisk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSERES.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Drivers\afunix.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootim.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfnet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000021312 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidtel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000009277 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2020-09-11 06:20 - 2020-09-11 06:20 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-09-11 06:19 - 2020-09-11 06:20 - 005430480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 014754304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 010847552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 009034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 008006248 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007979416 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007633360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006357032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006197760 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006193664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005870496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005776544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005729280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004747776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004727296 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004629328 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004592136 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004009064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 003913728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003875840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003815424 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003749376 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003505952 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003436544 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003303936 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003082240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003062784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002991416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002975744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002951680 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002918736 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002851128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002806152 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002772992 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002757120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002647040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002631168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002606592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002587448 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002451456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002422784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002319216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002306048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002206208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002178048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002131032 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002103704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002102784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsudk.shellcommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002023704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001978656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001951232 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001924608 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001905664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001868672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001866240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001856312 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001834496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001825280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001805192 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001766912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001765888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001701368 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001700352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001695208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001693208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001649664 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001540096 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001538656 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001514496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001498624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001492480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001473024 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001426944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001400208 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001393480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001388544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001378568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001337176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001329664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001296384 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001279288 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001277440 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001261056 _____ (Microsoft Corporation) C:\WINDOWS\system32\directml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001257984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001198288 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001191592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001145344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001140928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001126488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001114112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001094472 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001092392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001089344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001068112 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046528 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001028288 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001027344 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001021952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008696 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000978760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000969216 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000943408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000939448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000934912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000929792 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000914216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000913776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000903992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000894768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000890944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000857344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000856064 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000844448 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000843376 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000827912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000822784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\PEAuth.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000809280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000799544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000797448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000782968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCommonCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000775776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppContracts.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000763840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000761280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000757192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000755576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000755200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000753152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000750976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000748360 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000725608 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000705560 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000702792 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000702776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000677888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000657920 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000647480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000643584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000639928 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000637440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UiaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000636928 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000635824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000634680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000603464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000602440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WLanConn.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000586752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000583168 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000581632 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000573752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000540160 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000531448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000527880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MMDevAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UiaManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000512512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000507904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000502592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000501248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000488960 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000485888 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000475136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000472376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000455480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000454960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000429880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000428672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000420920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MMDevAPI.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000420456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000418816 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000418800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000403768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlangpui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000374072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000373560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000361472 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_InputPersonalization.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000337768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000322560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000322376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msquic.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000314688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlancfg.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\smbwmiv2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000305472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000303168 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000303104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnputil.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlangpui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000289280 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000286024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\directxdatabaseupdater.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.FileExplorer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000272384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000260920 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopSwitcherDataModel.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000259888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000255296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000249664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlancfg.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000240136 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000239432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxApplicabilityEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgiadaptercache.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000230392 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000230376 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPHLPAPI.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.CapturePicker.Desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000223040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\VideoHandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000219648 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000213344 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000212760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000208696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSoftwareInstallationClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000190792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxApplicabilityEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000186472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Clipc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000185672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000185664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000183112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvcext.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000180040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000180024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000169456 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000167880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidpolicyconverter.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000160064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000159048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000155952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000153400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000152376 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadWamExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000147256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAuto.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000143104 _____ (Microsoft Corporation) C:\WINDOWS\system32\profapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredDialogBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\GraphicsCapture.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000133736 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000132928 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000132728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlgpclnt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000119608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadWamExtension.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000118072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000117048 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000116024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsiCx.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000109992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GraphicsCapture.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlgpclnt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwm.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000091448 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000090400 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rassstp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\monitor.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntlanman.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000070976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069728 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000069432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000068928 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostBroker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.PlatformExtension.DevicePickerExperience.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManMigrationPlugin.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000064824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000064008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpnotify.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmRes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmRes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Profile.SystemId.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000060744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessRuntime.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000059448 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000056648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciidex.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagnosticdataquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscntrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfctrs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AssignedAccessRuntime.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmprovhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2020-09-11 06:19 - 2020-09-11 06:19 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfdisk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfos.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afunix.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsmprovhost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv
2020-09-11 06:19 - 2020-09-11 06:19 - 000030024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\atapi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000029456 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfnet.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\midimap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv
2020-09-11 06:19 - 2020-09-11 06:19 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdiagnostics.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidcertstorecheck.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000019776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\midimap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\applockerfltr.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000017216 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciide.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmplpxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsmplpxy.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2020-09-10 19:26 - 2020-08-25 05:42 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-09-10 19:26 - 2020-08-25 05:36 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-09-07 13:51 - 2020-09-30 16:32 - 000000000 ____D C:\Users\Public\Security Sessions

==================== Ein Monat (geänderte) ==================



==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2017-06-17 22:37 - 2017-09-03 19:00 - 000053201 _____ () C:\Users\Irene Admin\AppData\Local\BTServer.log
2017-06-18 00:53 - 2017-06-18 00:53 - 000007635 _____ () C:\Users\Irene Admin\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

LordSoth · 02.10.2020, 21:36

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-09-2020
durchgeführt von Irene Admin (02-10-2020 22:22:42)
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Windows 10 Home Version 2004 19041.508 (X64) (2020-06-20 18:13:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3071035200-3841086704-2466470248-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3071035200-3841086704-2466470248-503 - Limited - Disabled)
Gast (S-1-5-21-3071035200-3841086704-2466470248-501 - Limited - Disabled)
Irene Admin (S-1-5-21-3071035200-3841086704-2466470248-1001 - Administrator - Enabled) => C:\Users\Irene Admin
Surfen & Arbeiten (S-1-5-21-3071035200-3841086704-2466470248-1002 - Limited - Enabled) => C:\Users\Surfen & Arbeiten
WDAGUtilityAccount (S-1-5-21-3071035200-3841086704-2466470248-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Audacity 2.3.3 (HKLM-x32\...\Audacity_is1) (Version: 2.3.3 - Audacity Team)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Brother MFL-Pro Suite MFC-425CN (HKLM-x32\...\{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
Catalyst Control Center Next Localization BR (HKLM\...\{108D5EFB-62B2-F89A-920F-1E2FECC10465}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{88DF5BD8-ECDC-C8D5-3BF2-B34D267A4EAC}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{6CECB174-D3F6-2273-7975-EC4C9A2C2A2B}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{DA36084C-FA37-072A-5FBE-0DA2FDCED2A6}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{6A33B6F5-9351-E699-0410-EFC78135625E}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{FD4A7E74-34C1-45A6-CC98-2A733C3CFDF5}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{1E48BB5B-2FEB-E270-CF93-5A84D1D7E944}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{2510AF49-7D35-012F-FF7C-BC0DE1CBD1DE}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{6D1CD857-3315-EC3E-15C2-C455D3B58435}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{79050ED9-643C-68A5-2E62-178FC24EBFFE}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{0E31313C-ACED-AD62-3EE7-D61BC1A45C48}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{B8F467BC-FDE8-0026-69EA-FDCA59B1876A}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{36294A42-B636-E3E5-4F64-7A8F81DE2D2F}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{F1866165-2781-1515-CB4A-02D8A6AEBD26}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{AB31322F-0A98-9289-E098-2C2651F5253C}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{EF1BBF91-38E3-E7C8-4F09-A391D507B92D}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{0F73CCEC-978B-2185-580F-0379B3A20AAD}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{F693598B-E1B5-6F2F-5334-90F5C1876466}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{003781D1-BDEE-4EA2-9732-82EB074FA4E3}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{FCAD21F9-0825-7643-1081-2EBDE590FAF4}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{97A6C719-A559-702E-05E3-230BE8F24E39}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{CADEE18A-A69D-FB91-6524-804E5318A472}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{076C8B36-F8EF-5685-5A70-CEE81BC86B37}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{27651C4A-0A34-809C-FB0C-C44E11139DA4}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{63264374-FEC2-8C52-B12E-EC4A5F477F7D}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{C1EFEB79-7DA3-8C3A-83A4-F6D7111D56CE}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{078DD9C3-3A83-280B-4515-6FFF43E0EE88}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{76D90D6C-0447-FD20-F3C6-5D94C8FD52FA}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{08C0E88B-E44D-1CFA-2269-B0886674F6F8}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{5090A42D-FB09-E809-5C9A-9C652FEDFCA8}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{23756DC9-343D-07B9-57F8-F5BD3F883A7C}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{4D8AB00F-44BE-EAB4-9299-8795D7D16842}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{394F2529-8E54-42BA-3A4F-4D95C9B519B2}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{DC41E589-5399-B0BD-E7FF-E3AFCCA693F7}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{27E87D5B-DA2F-2586-0063-AE9806ACA82A}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4AE4D943-29F6-5E01-AD45-56D5451CB093}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{7B759E98-486F-D349-0F3B-4BD898D8A01D}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{8A5E75EB-670F-73B5-CB3D-0D5D732A0A5D}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{8114EA06-77B9-029D-9ABA-B77610EA6FD0}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{BBDA6EB1-1E6E-85FD-1560-0B0538F987AD}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{7528D6F7-D0E1-0E7B-91E4-B3A4E35C469C}) (Version: 2017.0417.742.12039 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{DBD847E2-28DC-E84C-2E01-C3ADC898AA5D}) (Version: 2017.0517.1614.27405 - Advanced Micro Devices, Inc.) Hidden
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7428 - CyberLink Corp.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{5f8ec28f-ae40-408e-b950-1da32237e007}) (Version: 5.3.21679 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{81CA40FD-E11B-4DC1-AE33-A71EB044B8B7}) (Version: 1.1.275.0 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{AAE126B3-95C5-49E1-A590-7B5F6EDC7D60}) (Version: 12.5.32.203 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{ABE95EB9-5EA1-42A3-8009-BA7602127ED6}) (Version: 1.4.25 - HP Inc.)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10203.4295 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1028 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 25.20.100.6518 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.7.0.1014 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Malwarebytes version 4.2.1.89 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.1.89 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.29 - )
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3071035200-3841086704-2466470248-1002\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft Sync Framework 2.0 Core Components (x64) ENU  (HKLM\...\{8CCBEC22-D2DB-4DC9-A58A-E1A1F3A38C8A}) (Version: 2.0.1578.0 - Microsoft Corporation)
Microsoft Sync Framework 2.0 Provider Services (x64) ENU  (HKLM\...\{03AC245F-4C64-425C-89CF-7783C1D3AB2C}) (Version: 2.0.1578.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27012 (HKLM-x32\...\{67f67547-9693-4937-aa13-56e296bd40f6}) (Version: 14.16.27012.6 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Ihr Firmenname)
Opera Stable 70.0.3728.189 (HKLM-x32\...\Opera 70.0.3728.189) (Version: 70.0.3728.189 - Opera Software)
PX Profile Update (HKLM-x32\...\{6605A738-D7F2-0E8C-6433-7E4D8AED93B5}) (Version: 1.00.1. - AMD) Hidden
PX Profile Update (HKLM-x32\...\{9B6313E3-B028-FAF5-B54D-5DAFBB24A56F}) (Version: 1.00.1. - AMD) Hidden
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.73 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.18.526.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8940.1 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.94 - REALTEK Semiconductor Corp.)
SchoolCraft Premium Content (HKLM-x32\...\{474EE743-9983-4765-9073-0143C3FEB0C4}_is1) (Version: 2019.1.3.34 - SchoolCraft GmbH)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SyncToy 2.1 (x64) (HKLM\...\{88DAAF05-5A72-46D2-A7C5-C3759697E943}) (Version: 2.1.0 - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-4) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0) (Version: 1.0.42.0 - LunarG, Inc.)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23072 - Microsoft Corporation)
Worksheet Crafter (HKLM-x32\...\{BA0ADF97-5ED4-415F-AA1B-1716582FF267}_is1) (Version: 2019.1.3.34 - SchoolCraft GmbH)

Packages:
=========
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.2.283.0_x64__v10z8vjag6ke6 [2017-04-27] (HP Inc.)
March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.1.0.6_x86__h6adky7gbf63m [2020-09-17] (Gameloft SE)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-28] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-19] (Microsoft Studios) [MS Ad]
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.20.87.0_x64__kx24dqmazqk8j [2020-09-08] (Random Salad Games LLC)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [4171480 2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-05-17] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxDTCM.dll [2020-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} => C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL -> Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2017-06-18 15:01 - 2009-02-27 16:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2017-06-18 15:01 - 2005-04-22 13:36 - 000143360 _____ () [Datei ist nicht signiert] C:\WINDOWS\system32\BrSNMP64.dll
2017-05-17 16:12 - 2017-05-17 16:12 - 000851456 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\atiacm64.dll
2017-05-17 16:12 - 2017-05-17 16:12 - 000005120 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\atiamdeu.dll
2017-06-18 15:01 - 2008-12-14 09:11 - 000163840 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BRMFCWNDGer.dll
2017-06-18 15:01 - 2008-02-05 19:17 - 000176128 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BroSNMP.dll
2017-06-18 15:01 - 2010-03-10 18:16 - 000770048 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccDCtl.dll
2017-06-18 15:01 - 2010-03-09 20:46 - 000372736 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccFCtl.dll
2017-06-18 15:01 - 2010-03-29 04:53 - 000159744 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccger.dll
2017-06-18 15:01 - 2009-09-28 13:38 - 005390336 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccimg.dll
2017-06-18 15:01 - 2009-02-24 14:01 - 000082944 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\WINDOWS\system32\BrNetSti.dll
2017-06-19 14:45 - 2016-10-04 16:51 - 000076800 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2017-06-18 15:01 - 2003-06-30 00:00 - 000259584 ____N (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTDIS12n.dll
2017-06-18 15:01 - 2005-07-05 00:00 - 000131584 ____N (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTFIL12n.DLL
2017-06-18 15:01 - 2003-06-30 00:00 - 000406016 ____N (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTKRN12n.dll
2016-09-09 14:19 - 2016-09-09 14:19 - 000912384 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Charts.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 005496320 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 005804544 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 001061376 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 003187712 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 002924544 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 005444608 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000277504 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2016-09-09 14:20 - 2016-09-09 14:20 - 000193024 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> {DF9DA8ED-38FF-4A23-917D-E30B89C44730} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {DF9DA8ED-38FF-4A23-917D-E30B89C44730} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3071035200-3841086704-2466470248-1001 -> {DF9DA8ED-38FF-4A23-917D-E30B89C44730} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Sync Framework\Office14\GROOVEEX.DLL => Keine Datei
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2020-10-02 11:33 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\nodejs\
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg
HKU\S-1-5-21-3071035200-3841086704-2466470248-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\Web\Wallpaper\Theme1\img1.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (10/01/2020 11:03:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.794, Zeitstempel: 0x5f52571b
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x314
Startzeit der fehlerhaften Anwendung: 0x01d69805f5c22f8d
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: b96500ee-d8a8-4131-be63-32ba7dcb38ac
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/01/2020 01:14:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.794, Zeitstempel: 0x5f52571b
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x1b78
Startzeit der fehlerhaften Anwendung: 0x01d6977f6324f575
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: 277193dd-d29e-479c-83c9-7066ddff514d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/01/2020 12:58:04 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SecHealthUI.exe Version 10.0.19041.423 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2684

Startzeit: 01d6977cd3cd24b5

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe

Bericht-ID: a2c805a8-00dd-4f5e-b934-cc687c6678d6

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.SecHealthUI_10.0.19041.423_neutral__cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: SecHealthUI

Absturztyp: Cross-process

Error: (10/01/2020 12:38:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.19041.423, Zeitstempel: 0x24462af8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.488, Zeitstempel: 0x5b4a3325
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000010b3cc
ID des fehlerhaften Prozesses: 0x19cc
Startzeit der fehlerhaften Anwendung: 0x01d6977a60226543
Pfad der fehlerhaften Anwendung: C:\WINDOWS\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 6eec1ca5-7e8c-4c47-8c83-ce4aa2e636dc
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.ShellExperienceHost_10.0.19041.423_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (10/01/2020 12:04:29 AM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei _HPCommRecovery.HPAHLogger.CheckSession()
   bei _HPCommRecovery.HPCommRecovery.OnPowerEvent(PowerBroadcastStatus powerStatus)
   bei System.ServiceProcess.ServiceBase.DeferredPowerEvent(Int32 eventType, IntPtr eventData)

Error: (10/01/2020 12:04:29 AM) (Source: HP Comm Recovery) (EventID: 0) (User: )
Description: PowerEvent wurde nicht verarbeitet. Aufgetretener Fehler: System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei _HPCommRecovery.HPAHLogger.CheckSession()
   bei _HPCommRecovery.HPCommRecovery.OnPowerEvent(PowerBroadcastStatus powerStatus)
   bei System.ServiceProcess.ServiceBase.DeferredPowerEvent(Int32 eventType, IntPtr eventData)

Error: (09/30/2020 10:41:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.794, Zeitstempel: 0x5f52571b
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x1e90
Startzeit der fehlerhaften Anwendung: 0x01d69769fd00a9a8
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: df5a612a-eaee-4e56-9fad-ced8613a5a6b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/30/2020 08:29:40 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]


Systemfehler:
=============
Error: (10/02/2020 10:22:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Support Solutions Framework Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (10/02/2020 10:19:47 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (10/02/2020 10:19:47 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (10/02/2020 10:19:42 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (10/02/2020 10:18:50 PM) (Source: DCOM) (EventID: 10010) (User: IRENESHP)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/02/2020 10:18:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/02/2020 10:18:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/02/2020 10:18:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


Windows Defender:
===================================
Date: 2020-10-01 01:16:12.0680000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {459260E7-68D3-441B-899F-F7B781F0F7C5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: IRENESHP\Surfen & Arbeiten

Date: 2020-10-01 00:44:19.8440000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {58C63F8B-D325-4C6F-B423-30420E615AD5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-10-01 00:52:15.5240000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.323.2254.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17400.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-01 00:37:36.9410000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.323.2254.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17400.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-01 00:08:45.0760000Z
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2020-10-01 00:05:52.6070000Z
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2020-09-30 22:43:35.5740000Z
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

CodeIntegrity:
===================================

Date: 2020-09-30 17:06:01.3370000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-09-30 17:06:01.3100000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-09-30 16:50:21.7510000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Opera\70.0.3728.189\opera.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-09-12 19:05:50.5160000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-08-05 16:23:25.0070000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-07-14 17:47:41.7220000Z
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\AviraSecurityCenterAgent.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: Insyde F.22 07/24/2017
Hauptplatine: HP 832B
Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 8108.91 MB
Verfügbarer physikalischer RAM: 4799.76 MB
Summe virtueller Speicher: 9388.91 MB
Verfügbarer virtueller Speicher: 6140.91 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:118.01 GB) (Free:63.54 GB) NTFS
Drive d: (Irene Daten) (Fixed) (Total:918.74 GB) (Free:846.97 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:12.77 GB) (Free:1.55 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{6a8c411b-7514-4857-859d-8d38f7a9b202}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.34 GB) NTFS
\\?\Volume{16bd7013-b3c1-42cf-b9d0-49d95fbb9339}\ () (Fixed) (Total:0.25 GB) (Free:0.18 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 48C45883)

Partition: GPT.

==========================================================
Disk: 1 (Size: 119.2 GB) (Disk ID: 78A9BE70)

Partition: GPT.

==================== Ende von Addition.txt =======================

M-K-D-B · 03.10.2020, 09:29

Gut gemacht!
Wir entfernen die letzten Reste und kontrollieren mit RogueKiller.
Wie läuft der Rechner nach diesen beiden Schritten? Gibt es noch Probleme?

Schritt 1

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CMD: type "C:\WINDOWS\system32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB"
C:\WINDOWS\system32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB
C:\WINDOWS\system32\Tasks\Avira
C:\WINDOWS\system32\Tasks\McAfee
Reboot:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die Logdatei von RogueKiller

LordSoth · 03.10.2020, 10:49

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-09-2020
durchgeführt von Irene Admin (03-10-2020 11:22:00) Run:3
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Geladene Profile: Irene Admin & Surfen & Arbeiten
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CMD: type "C:\WINDOWS\system32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB"
C:\WINDOWS\system32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB
C:\WINDOWS\system32\Tasks\Avira
C:\WINDOWS\system32\Tasks\McAfee
Reboot:

*****************


========= type "C:\WINDOWS\system32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB" =========

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="hxxp://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Author>Irene Admin</Author>
    <Description>Stellt die Kerntechnologie fr die Dateiverschlsselung dar, die zum Speichern von verschlsselten Dateien auf NTFS-Dateisystemvolumes verwendet wird. Wenn dieser Dienst angehalten oder deaktiviert wird, k”nnen Anwendungen nicht auf verschlsselte Dateien zugreifen.</Description>
    <URI>\Windows-Prozessaktivierungsdienst Peernetzwerkidentit„ts-Manager USB</URI>
  </RegistrationInfo>
  <Principals>
    <Principal id="Author">
      <UserId>S-1-5-18</UserId>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <Hidden>true</Hidden>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <RestartOnFailure>
      <Count>5</Count>
      <Interval>PT3M</Interval>
    </RestartOnFailure>
    <StartWhenAvailable>true</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>true</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <Duration>PT10M</Duration>
      <WaitTimeout>PT1H</WaitTimeout>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
  </Settings>
  <Triggers>
    <BootTrigger>
      <StartBoundary>2020-05-21T10:27:22</StartBoundary>
      <Delay>PT3M</Delay>
    </BootTrigger>
    <CalendarTrigger>
      <StartBoundary>2020-05-21T10:27:22</StartBoundary>
      <ScheduleByDay>
        <DaysInterval>1</DaysInterval>
      </ScheduleByDay>
    </CalendarTrigger>
  </Triggers>
  <Actions Context="Author">
    <Exec>
      <Command>"C:\Program Files (x86)\nodejs\node.exe"</Command>
      <Arguments>"C:\ProgramData\Package Cache\{15B7DD91-4D1D-4D2E-B9E0-E319C6350597}\{064C03E4-DFA8-4F01-8ED8-29BE7F03A8AD}"</Arguments>
    </Exec>
  </Actions>
</Task>
========= Ende von CMD: =========

C:\WINDOWS\system32\Tasks\Windows-Prozessaktivierungsdienst Peernetzwerkidentitäts-Manager USB => erfolgreich verschoben
C:\WINDOWS\system32\Tasks\Avira => erfolgreich verschoben
C:\WINDOWS\system32\Tasks\McAfee => erfolgreich verschoben


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:22:01 ====

Hallo.
Alles grün aus User-Sicht:
Das W10 Sicherheits-Center ist zufrieden.
Die Scan-Beschränkung auf C:\ ist weg.
MBAM Echtzeit hat seit dem FRST Fix als Admin auch keine Funde mehr reported.
Gestern Abend hat WUpdate noch Zicken gemacht und wollte das aktuelle Update nicht laden. Hab leider keinen Screenshot gemacht aber heute liefert es auch ein grüne Ampel.

Dank und ganz großes Lob!!! (mehr ! gehen nicht, weil Satzzeichen keine Rudeltiere sind).

Als ich bei den scheduled Tasks (im FRST Log) den Bitlocker neu entdeckt hatte ging mir doch kurz die Muffe.

Code:

ATTFilter

RogueKiller Anti-Malware V14.7.3.0 (x64) [Sep 15 2020] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.19041) 64 bits
Gestartet in : Normaler Modus
Benutzer : Irene Admin [Administrator]
Gestartet von : C:\Users\Surfen & Arbeiten\Desktop\RogueKiller_portable64.exe
Signaturen : 20201001_073512, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2020/10/03 11:26:49 (Dauer : 00:06:33)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit : 0 (Driver: Geladen) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

M-K-D-B · 03.10.2020, 16:30

Servus,

mit dem letzten Fix von FRST habe ich einen weiteren Pfad erhalten, an dem sich Teile der Schadsoftware verstecken könnten.

Daher bitte ich dich, FRST nochmal auszuführen.

Schritt 1

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
Kopiere den gesamten Inhalt der folgenden Code-Box:
Code:
ATTFilter
```
Start::
Folder: C:\ProgramData\Package Cache
End::
         
```
Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

LordSoth · 03.10.2020, 22:13

Also dann los. Ich bleibe so lange dabei, bis wir durch sind und Du mir ein Thumbsup gibst.

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-10-2020
durchgeführt von Irene Admin (03-10-2020 23:04:04) Run:4
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Geladene Profile: Irene Admin & Surfen & Arbeiten
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Folder: C:\ProgramData\Package Cache

*****************


========================= Folder: C:\ProgramData\Package Cache ========================

2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{050d4fc8-5d48-4b8f-8972-47c82c46020f}
2017-06-17 23:58 - 2020-06-20 20:07 - 000000692 ____A [0B7341741152F43A2087D597247EB120] () C:\ProgramData\Package Cache\{050d4fc8-5d48-4b8f-8972-47c82c46020f}\state.rsm
2017-06-17 23:58 - 2017-06-17 23:58 - 000461400 ____A [E16E6D68CE1949C9721656390F47CE07] (Microsoft Corporation) C:\ProgramData\Package Cache\{050d4fc8-5d48-4b8f-8972-47c82c46020f}\vcredist_x64.exe
2020-05-21 10:16 - 2020-05-21 10:16 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{0E05CA72-D8DD-432F-A2CC-880034A48577}
2020-05-21 10:16 - 2020-05-21 10:16 - 011456512 ____A [F8A385AF7AD668662F7B8FE408B5656D] () C:\ProgramData\Package Cache\{0E05CA72-D8DD-432F-A2CC-880034A48577}\node.msi
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}v12.0.21005
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}v12.0.21005\packages
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}v12.0.21005\packages\vcRuntimeMinimum_x86
2014-03-14 03:40 - 2014-03-14 03:40 - 000997054 ____A [12AD6C51AA6F9DA5CCB2E2B55ABF1910] () C:\ProgramData\Package Cache\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}v12.0.21005\packages\vcRuntimeMinimum_x86\cab1.cab
2014-03-14 03:40 - 2014-03-14 03:40 - 000143360 ____A [E3E632C282F2B368BCA82AACB80ACEAF] () C:\ProgramData\Package Cache\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}v12.0.21005\packages\vcRuntimeMinimum_x86\vc_runtimeMinimum_x86.msi
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{15134cb0-b767-4960-a911-f2d16ae54797}
2017-04-27 19:43 - 2017-04-27 19:43 - 000000816 ____A [75EEB5ABB3A6B1C83AD87758B24A1DDD] () C:\ProgramData\Package Cache\{15134cb0-b767-4960-a911-f2d16ae54797}\state.rsm
2017-04-27 19:43 - 2017-04-27 19:43 - 000453960 ____A [AE4BDC6FC2C8E0DA1C11B3F92CA7BC8D] (Microsoft Corporation) C:\ProgramData\Package Cache\{15134cb0-b767-4960-a911-f2d16ae54797}\vcredist_x64.exe
2020-05-21 10:17 - 2020-05-21 10:17 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{15B7DD91-4D1D-4D2E-B9E0-E319C6350597}
2020-05-21 10:17 - 2020-05-21 10:17 - 000019721 ____A [101294E93A75E2DD64F02A6D9FEEDAED] () C:\ProgramData\Package Cache\{15B7DD91-4D1D-4D2E-B9E0-E319C6350597}\{064C03E4-DFA8-4F01-8ED8-29BE7F03A8AD}
2017-09-03 18:14 - 2017-09-03 18:14 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{17408817-d415-4768-a160-ae6d46d6bdb0}
2017-09-03 18:14 - 2017-09-03 18:14 - 002179216 ____A [88727D772C263E0215360869A596C390] (Intel(R) Corporation) C:\ProgramData\Package Cache\{17408817-d415-4768-a160-ae6d46d6bdb0}\SetupChipset.exe
2017-09-03 18:14 - 2017-09-03 18:14 - 000000758 ____A [17A460083A80E9B7D180F7E082531F72] () C:\ProgramData\Package Cache\{17408817-d415-4768-a160-ae6d46d6bdb0}\state.rsm
2017-09-03 20:55 - 2017-09-03 20:55 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{21134089-9B59-34C8-BE11-929D26AD5207}v14.0.24123
2017-09-03 20:55 - 2017-09-03 20:55 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{21134089-9B59-34C8-BE11-929D26AD5207}v14.0.24123\packages
2017-09-03 20:55 - 2017-09-03 20:55 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{21134089-9B59-34C8-BE11-929D26AD5207}v14.0.24123\packages\vcRuntimeAdditional_amd64
2016-05-22 23:33 - 2016-05-22 23:33 - 005888108 ____A [0129448110A7C4C5BC3EB15B1C7E82E4] () C:\ProgramData\Package Cache\{21134089-9B59-34C8-BE11-929D26AD5207}v14.0.24123\packages\vcRuntimeAdditional_amd64\cab1.cab
2016-05-22 23:34 - 2016-05-22 23:34 - 000143360 ____A [8EB082C849A50C4E6BA7C93750FAFC05] () C:\ProgramData\Package Cache\{21134089-9B59-34C8-BE11-929D26AD5207}v14.0.24123\packages\vcRuntimeAdditional_amd64\vc_runtimeAdditional_x64.msi
2017-09-03 20:55 - 2017-09-03 20:55 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}
2017-09-03 20:55 - 2017-09-03 20:56 - 000000942 ____A [C55A85C212B993A2ED316507047FAAF8] () C:\ProgramData\Package Cache\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}\state.rsm
2017-09-03 20:55 - 2017-09-03 20:55 - 000530400 ____A [55A358491757F7BEB50474955BF65560] (Microsoft Corporation) C:\ProgramData\Package Cache\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}\VC_redist.x64.exe
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}v11.0.50727
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}v11.0.50727\packages
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}v11.0.50727\packages\vcRuntimeMinimum_x86
2012-07-26 21:00 - 2012-07-26 21:00 - 000809628 ____A [92AC233704C822C1ADBFA78AFE452209] () C:\ProgramData\Package Cache\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}v11.0.50727\packages\vcRuntimeMinimum_x86\cab1.cab
2012-07-26 21:01 - 2012-07-26 21:01 - 000151552 ____A [3EB0908F1B760494CB497DF761473B94] () C:\ProgramData\Package Cache\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}v11.0.50727\packages\vcRuntimeMinimum_x86\vc_runtimeMinimum_x86.msi
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}
2017-03-17 10:29 - 2017-10-03 20:16 - 000000724 ____A [0BEDADEEF7FF5DE4FBB374474EF3114D] () C:\ProgramData\Package Cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\state.rsm
2017-03-17 10:29 - 2017-03-17 10:29 - 000455720 ____A [1191BA2A9908EE79C0220221233E850A] (Microsoft Corporation) C:\ProgramData\Package Cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\vcredist_x86.exe
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{37B8F9C7-03FB-3253-8781-2517C99D7C00}v11.0.61030
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{37B8F9C7-03FB-3253-8781-2517C99D7C00}v11.0.61030\packages
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{37B8F9C7-03FB-3253-8781-2517C99D7C00}v11.0.61030\packages\vcRuntimeAdditional_amd64
2013-10-30 06:04 - 2013-10-30 06:04 - 005800228 ____A [0F2E499C601F03D98B7B867A2ECFD4F6] () C:\ProgramData\Package Cache\{37B8F9C7-03FB-3253-8781-2517C99D7C00}v11.0.61030\packages\vcRuntimeAdditional_amd64\cab1.cab
2013-10-30 06:08 - 2013-10-30 06:08 - 000151552 ____A [9FC89D41A39ABD7CA1351E2274FC9531] () C:\ProgramData\Package Cache\{37B8F9C7-03FB-3253-8781-2517C99D7C00}v11.0.61030\packages\vcRuntimeAdditional_amd64\vc_runtimeAdditional_x64.msi
2017-03-17 10:33 - 2017-03-17 10:33 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{5f8ec28f-ae40-408e-b950-1da32237e007}
2017-03-17 10:33 - 2017-03-17 10:33 - 001581176 ____A [7D997BFF164687B635110FC67296608C] (HP Inc.) C:\ProgramData\Package Cache\{5f8ec28f-ae40-408e-b950-1da32237e007}\HPEPrintAppSetup.exe
2017-03-17 10:33 - 2017-03-17 10:35 - 000001014 ____A [D2EF3394C89498214945BEA036A840D7] () C:\ProgramData\Package Cache\{5f8ec28f-ae40-408e-b950-1da32237e007}\state.rsm
2019-02-18 18:26 - 2019-02-18 18:26 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{67f67547-9693-4937-aa13-56e296bd40f6}
2019-02-18 18:26 - 2019-02-18 18:26 - 000000952 ____A [92BA5F28107B301A4A8E6F1EC081B304] () C:\ProgramData\Package Cache\{67f67547-9693-4937-aa13-56e296bd40f6}\state.rsm
2019-02-18 18:26 - 2019-02-18 18:25 - 000893800 ____A [49FE3B71F03C50E219EF3B734E99F822] (Microsoft Corporation) C:\ProgramData\Package Cache\{67f67547-9693-4937-aa13-56e296bd40f6}\VC_redist.x86.exe
2019-02-18 18:26 - 2019-02-18 18:26 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{7B77DE7F-5219-435E-9CE1-FC77F1D4CCAD}v14.16.27012
2019-02-18 18:26 - 2019-02-18 18:26 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{7B77DE7F-5219-435E-9CE1-FC77F1D4CCAD}v14.16.27012\packages
2019-02-18 18:26 - 2019-02-18 18:26 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{7B77DE7F-5219-435E-9CE1-FC77F1D4CCAD}v14.16.27012\packages\vcRuntimeMinimum_x86
2018-10-13 22:03 - 2018-10-13 22:03 - 001381775 ____A [B00E32C849B0A69C1E05F77453AAF9AD] () C:\ProgramData\Package Cache\{7B77DE7F-5219-435E-9CE1-FC77F1D4CCAD}v14.16.27012\packages\vcRuntimeMinimum_x86\cab1.cab
2018-10-13 22:04 - 2018-10-13 22:04 - 000167936 ____A [F001F0B0FDDD19B96FD1975AFF4C9B4D] () C:\ProgramData\Package Cache\{7B77DE7F-5219-435E-9CE1-FC77F1D4CCAD}v14.16.27012\packages\vcRuntimeMinimum_x86\vc_runtimeMinimum_x86.msi
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{929FBD26-9020-399B-9A7A-751D61F0B942}v12.0.21005
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{929FBD26-9020-399B-9A7A-751D61F0B942}v12.0.21005\packages
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{929FBD26-9020-399B-9A7A-751D61F0B942}v12.0.21005\packages\vcRuntimeAdditional_amd64
2014-03-12 20:11 - 2014-03-12 20:11 - 005588256 ____A [0BEEF111C0BFB2062C0BB46AA1370063] () C:\ProgramData\Package Cache\{929FBD26-9020-399B-9A7A-751D61F0B942}v12.0.21005\packages\vcRuntimeAdditional_amd64\cab1.cab
2014-03-12 20:11 - 2014-03-12 20:11 - 000143360 ____A [03FF53F29935C047D7630297E17B96E1] () C:\ProgramData\Package Cache\{929FBD26-9020-399B-9A7A-751D61F0B942}v12.0.21005\packages\vcRuntimeAdditional_amd64\vc_runtimeAdditional_x64.msi
2017-09-03 18:14 - 2017-09-03 18:14 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{94E05108-3E4E-4F2E-AC5F-33A1B22B779C}v10.1.1.44
2017-04-20 16:30 - 2017-04-20 16:30 - 000005550 ____A [0DDE941B831034E96A622791FD206755] () C:\ProgramData\Package Cache\{94E05108-3E4E-4F2E-AC5F-33A1B22B779C}v10.1.1.44\media1.cab
2017-04-20 16:30 - 2017-04-20 16:30 - 000925696 ____A [E8221181FC6F0AC4291560073709390A] () C:\ProgramData\Package Cache\{94E05108-3E4E-4F2E-AC5F-33A1B22B779C}v10.1.1.44\SetupChipsetx64.msi
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}v11.0.50727
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}v11.0.50727\packages
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}v11.0.50727\packages\vcRuntimeMinimum_amd64
2012-07-26 20:57 - 2012-07-26 20:57 - 000798106 ____A [3E8C84C8EAE0C81523E852456EDF4873] () C:\ProgramData\Package Cache\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}v11.0.50727\packages\vcRuntimeMinimum_amd64\cab1.cab
2012-07-26 20:58 - 2012-07-26 20:58 - 000155648 ____A [3B164A56B98B4CD21F75512998FA2C37] () C:\ProgramData\Package Cache\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}v11.0.50727\packages\vcRuntimeMinimum_amd64\vc_runtimeMinimum_x64.msi
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}v12.0.21005
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}v12.0.21005\packages
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}v12.0.21005\packages\vcRuntimeMinimum_amd64
2014-03-12 20:11 - 2014-03-12 20:11 - 001034506 ____A [8A8D47DCEA8F149B188D55EE80C2EA2D] () C:\ProgramData\Package Cache\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}v12.0.21005\packages\vcRuntimeMinimum_amd64\cab1.cab
2014-03-12 20:11 - 2014-03-12 20:11 - 000143360 ____A [6DC9B26E10641A0D15DCC60A26B38906] () C:\ProgramData\Package Cache\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}v12.0.21005\packages\vcRuntimeMinimum_amd64\vc_runtimeMinimum_x64.msi
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}v11.0.50727
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}v11.0.50727\packages
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}v11.0.50727\packages\vcRuntimeAdditional_amd64
2012-07-26 21:07 - 2012-07-26 21:07 - 005784719 ____A [788B4E5F113E3BC1A9E93B5977DEC522] () C:\ProgramData\Package Cache\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}v11.0.50727\packages\vcRuntimeAdditional_amd64\cab1.cab
2012-07-26 21:09 - 2012-07-26 21:09 - 000155648 ____A [2760826FD3F4E91492E668A53A0B791F] () C:\ProgramData\Package Cache\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}v11.0.50727\packages\vcRuntimeAdditional_amd64\vc_runtimeAdditional_x64.msi
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{B175520C-86A2-35A7-8619-86DC379688B9}v11.0.61030
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{B175520C-86A2-35A7-8619-86DC379688B9}v11.0.61030\packages
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{B175520C-86A2-35A7-8619-86DC379688B9}v11.0.61030\packages\vcRuntimeAdditional_x86
2013-10-30 06:03 - 2013-10-30 06:03 - 005153816 ____A [D1CADD312B6128EA18ECAC4EE16D25A9] () C:\ProgramData\Package Cache\{B175520C-86A2-35A7-8619-86DC379688B9}v11.0.61030\packages\vcRuntimeAdditional_x86\cab1.cab
2013-10-30 06:08 - 2013-10-30 06:08 - 000151552 ____A [68F58371E9663E5350183599007E707E] () C:\ProgramData\Package Cache\{B175520C-86A2-35A7-8619-86DC379688B9}v11.0.61030\packages\vcRuntimeAdditional_x86\vc_runtimeAdditional_x86.msi
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}v11.0.61030
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}v11.0.61030\packages
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}v11.0.61030\packages\vcRuntimeMinimum_x86
2013-10-30 06:03 - 2013-10-30 06:03 - 000821681 ____A [AD67CB0E44E4A8FE376FA2AB966F9EB7] () C:\ProgramData\Package Cache\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}v11.0.61030\packages\vcRuntimeMinimum_x86\cab1.cab
2013-10-30 06:08 - 2013-10-30 06:08 - 000151552 ____A [CE58316595A1E008AD322E904B89F06A] () C:\ProgramData\Package Cache\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}v11.0.61030\packages\vcRuntimeMinimum_x86\vc_runtimeMinimum_x86.msi
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}
2017-03-17 10:29 - 2017-03-17 10:29 - 000000732 ____A [26C3E69FD8E715F8BD641F36A6EA0F50] () C:\ProgramData\Package Cache\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}\state.rsm
2017-03-17 10:29 - 2017-03-17 10:29 - 000455576 ____A [2B48F69517044D82E1EE675B1690C08B] (Microsoft Corporation) C:\ProgramData\Package Cache\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}\vcredist_x64.exe
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}v11.0.61030
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}v11.0.61030\packages
2017-03-17 10:29 - 2017-03-17 10:29 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}v11.0.61030\packages\vcRuntimeMinimum_amd64
2013-10-30 06:03 - 2013-10-30 06:03 - 000809765 ____A [32C54EDFB76FADE125F21C61404140ED] () C:\ProgramData\Package Cache\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}v11.0.61030\packages\vcRuntimeMinimum_amd64\cab1.cab
2013-10-30 06:09 - 2013-10-30 06:09 - 000151552 ____A [36A62E6DB5EB1EA8D800739C7BA8678A] () C:\ProgramData\Package Cache\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}v11.0.61030\packages\vcRuntimeMinimum_amd64\vc_runtimeMinimum_x64.msi
2019-02-18 18:26 - 2019-02-18 18:26 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{DD6BC8D7-4582-4677-BAAC-4AB933E6C315}v14.16.27012
2019-02-18 18:26 - 2019-02-18 18:26 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{DD6BC8D7-4582-4677-BAAC-4AB933E6C315}v14.16.27012\packages
2019-02-18 18:26 - 2019-02-18 18:26 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{DD6BC8D7-4582-4677-BAAC-4AB933E6C315}v14.16.27012\packages\vcRuntimeAdditional_x86
2018-10-13 22:05 - 2018-10-13 22:05 - 005210671 ____A [649ED46C5FA77F0A1F20D15607ADE935] () C:\ProgramData\Package Cache\{DD6BC8D7-4582-4677-BAAC-4AB933E6C315}v14.16.27012\packages\vcRuntimeAdditional_x86\cab1.cab
2018-10-13 22:06 - 2018-10-13 22:06 - 000163840 ____A [C6EC8DA7A49A74663B9181AD1DD4BDD7] () C:\ProgramData\Package Cache\{DD6BC8D7-4582-4677-BAAC-4AB933E6C315}v14.16.27012\packages\vcRuntimeAdditional_x86\vc_runtimeAdditional_x86.msi
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{f65db027-aff3-4070-886a-0d87064aabb1}
2017-06-17 23:58 - 2020-06-20 20:07 - 000000692 ____A [1CAB849EBCCDA90E4C1CDD01EAB6E065] () C:\ProgramData\Package Cache\{f65db027-aff3-4070-886a-0d87064aabb1}\state.rsm
2017-06-17 23:58 - 2017-06-17 23:58 - 000461368 ____A [2335AB0C0E19C0EF416D07DF66FEE649] (Microsoft Corporation) C:\ProgramData\Package Cache\{f65db027-aff3-4070-886a-0d87064aabb1}\vcredist_x86.exe
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}v12.0.21005
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}v12.0.21005\packages
2017-06-17 23:58 - 2017-06-17 23:58 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}v12.0.21005\packages\vcRuntimeAdditional_x86
2014-03-14 03:40 - 2014-03-14 03:40 - 004932896 ____A [CFCBFA2494A3E3AB9215AA6E5872ED14] () C:\ProgramData\Package Cache\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}v12.0.21005\packages\vcRuntimeAdditional_x86\cab1.cab
2014-03-14 03:40 - 2014-03-14 03:40 - 000143360 ____A [D0A78FCAC0B92A149FE51C76371C989A] () C:\ProgramData\Package Cache\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}v12.0.21005\packages\vcRuntimeAdditional_x86\vc_runtimeAdditional_x86.msi
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}v11.0.50727
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}v11.0.50727\packages
2017-04-27 19:43 - 2017-04-27 19:43 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}v11.0.50727\packages\vcRuntimeAdditional_x86
2012-07-26 21:03 - 2012-07-26 21:03 - 005140112 ____A [E19596857643ADC360F2A9F43A98C968] () C:\ProgramData\Package Cache\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}v11.0.50727\packages\vcRuntimeAdditional_x86\cab1.cab
2012-07-26 21:05 - 2012-07-26 21:05 - 000155648 ____A [4364FB1BCB4ABB3363FDC324C7A4BF5C] () C:\ProgramData\Package Cache\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}v11.0.50727\packages\vcRuntimeAdditional_x86\vc_runtimeAdditional_x86.msi
2017-09-03 20:55 - 2017-09-03 20:55 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{FDBE9DB4-7A91-3A28-B27E-705EF7CFAE57}v14.0.24123
2017-09-03 20:55 - 2017-09-03 20:55 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{FDBE9DB4-7A91-3A28-B27E-705EF7CFAE57}v14.0.24123\packages
2017-09-03 20:55 - 2017-09-03 20:55 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\{FDBE9DB4-7A91-3A28-B27E-705EF7CFAE57}v14.0.24123\packages\vcRuntimeMinimum_amd64
2016-05-22 23:33 - 2016-05-22 23:33 - 001444758 ____A [C3AD55649DC078F8E7242C238E1ABDF6] () C:\ProgramData\Package Cache\{FDBE9DB4-7A91-3A28-B27E-705EF7CFAE57}v14.0.24123\packages\vcRuntimeMinimum_amd64\cab1.cab
2016-05-22 23:34 - 2016-05-22 23:34 - 000147456 ____A [D81E21A8B609284FF499544266AE5929] () C:\ProgramData\Package Cache\{FDBE9DB4-7A91-3A28-B27E-705EF7CFAE57}v14.0.24123\packages\vcRuntimeMinimum_amd64\vc_runtimeMinimum_x64.msi
2017-03-17 10:33 - 2017-03-17 10:33 - 000000000 ____D [00000000000000000000000000000000] () C:\ProgramData\Package Cache\2EFBF55863D5ED7C1F7734BC04DBB363B4C37C6E
2017-02-09 20:04 - 2017-02-09 20:04 - 000014360 ____A [EBD53581916E364277E72F06C2C40278] (HP) C:\ProgramData\Package Cache\2EFBF55863D5ED7C1F7734BC04DBB363B4C37C6E\Timeout.exe

====== Ende von Folder: ======


==== Ende von Fixlog 23:04:05 ====

FRST.txt Teil 1:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-10-2020
durchgeführt von Irene Admin (Administrator) auf IRENESHP (HP HP Laptop 15-bs0xx) (03-10-2020 23:07:05)
Gestartet von C:\Users\Surfen & Arbeiten\Desktop
Geladene Profile: Irene Admin & Surfen & Arbeiten
Platform: Windows 10 Home Version 2004 19041.508 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brss01a.exe
(Brother Industries, ltd. -> brother Industries Ltd) C:\Windows\SysWOW64\brsvc01a.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHeciSvc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Surfen & Arbeiten\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\MsMpEng.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-04-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Opera Browser Assistant] => C:\Program Files\Opera\assistant\browser_assistant.exe [3085336 2020-09-29] (Opera Software AS -> Opera Software)
HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\Run: [6ABA98BAB2DDE27C2D02BC28D45D9E3044B40381._service_run] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=service /prefetch:8
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008\amd64"
HKU\S-1-5-21-3071035200-3841086704-2466470248-1001\...\RunOnce: [Uninstall 20.064.0329.0008] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Irene Admin\AppData\Local\Microsoft\OneDrive\20.064.0329.0008"
HKLM\...\Windows x64\Print Processors\BRMFC PRINT: C:\Windows\System32\spool\prtprocs\x64\brmfpp4.dll [41984 2009-05-19] (Brother Industries, ltd. -> Brother Industries ,Ltd)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {067988E0-AD18-4D20-B82A-5DDA46417C11} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {127A9FFD-4CCB-4DFC-B156-B5888162D4FE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {18A24F65-C262-4C78-848E-1A5DA6A4EF9A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {310A7842-2953-47D1-9E7E-B9F8936EE22A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {5281D0A5-A287-4A91-BBD9-7B27F9FD7A0F} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {65DA0160-461F-43DA-AA45-B603C8B7CCF6} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [668464 2017-02-24] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {78F2E8DB-6F9D-4E60-BB68-C9B8D72964A6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {93291F30-FF8A-40CA-A047-9F073BBE7577} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {952CA4FD-A99D-4795-92CB-C278FA3A8341} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A275CC7D-931F-4EF1-95C4-76D891A0419D} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {A2E26204-599E-4077-956F-2F32F5BABDDB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {A73B355C-510A-4F35-A726-A80BBDC5457A} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {A810E4E4-27BE-4800-9F9D-06013148D101} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {ACDCB9B0-2100-4F28-A4D7-8C42DCF56ACA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {AE3B7183-C616-48D4-874C-2F9046B93CB2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {AE45EE70-BD06-41A0-9DDE-C4767896D598} - System32\Tasks\Opera scheduled assistant Autoupdate 1581145637 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {C7CAD450-F446-433F-9300-0D426A4B2195} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {C8A17512-3544-40DB-9E26-2A90AFFE74F2} - System32\Tasks\Backup Irene Notebook to NAS => C:\Program Files\SyncToy 2.1\SyncToyCmd.exe [42848 2009-10-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {CE55A994-9A3B-4CC4-A882-BACE6469B3CC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DA732547-E64A-4CC9-AAB3-3961264941C3} - System32\Tasks\Opera scheduled Autoupdate 1497738614 => C:\Program Files\Opera\launcher.exe [1529880 2020-09-15] (Opera Software AS -> Opera Software)
Task: {F9EA5426-69A3-473F-AAC9-A182AF3C463D} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{089c294c-7416-427b-9f2b-fe0a1b93328a}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{dfe6b8a7-fc8c-4895-b711-d56fede20d68}: [DhcpNameServer] 192.168.2.1

Edge: 
======
Edge Session Restore: HKU\S-1-5-21-3071035200-3841086704-2466470248-1001 -> ist aktiviert.
Edge Profile: C:\Users\Irene Admin\AppData\Local\Microsoft\Edge\User Data\Default [2020-10-01]
Edge Session Restore: Default -> ist aktiviert.

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [Keine Datei]

Opera: 
=======
OPR DownloadDir: D:\Downloads

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Brother XP spl Service; C:\WINDOWS\SysWOW64\brsvc01a.exe [57344 2004-06-14] (Brother Industries, ltd. -> brother Industries Ltd)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [134080 2017-05-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7185288 2020-09-30] (Malwarebytes Inc -> Malwarebytes)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-09-30] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 HPSupportSolutionsFrameworkService; "C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-09-30] (Malwarebytes Corporation -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [217592 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197280 2020-10-03] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73880 2020-10-03] (Malwarebytes Inc -> Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-10-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131232 2020-10-03] (Malwarebytes Inc -> Malwarebytes)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48520 2020-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [428256 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69856 2020-09-30] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35392 2020-06-08] (HP Inc. -> HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-10-03 23:07 - 2020-10-03 23:07 - 000016547 _____ C:\Users\Surfen & Arbeiten\Desktop\FRST.txt
2020-10-03 23:04 - 2020-10-03 23:04 - 000022974 _____ C:\Users\Surfen & Arbeiten\Desktop\Fixlog.txt
2020-10-03 23:03 - 2020-10-03 23:03 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\FRST-OlderVersion
2020-10-03 23:01 - 2020-10-03 23:01 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\FRST D4
2020-10-03 11:36 - 2020-10-03 11:36 - 000002296 _____ C:\Users\Surfen & Arbeiten\Desktop\2020 1002 Rogue_Killer_Results.txt
2020-10-03 11:25 - 2020-10-03 11:33 - 000000000 ____D C:\ProgramData\RogueKiller
2020-10-03 11:22 - 2020-10-03 11:22 - 000197280 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-10-03 11:22 - 2020-10-03 11:22 - 000131232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-10-03 11:22 - 2020-10-03 11:22 - 000073880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-10-03 00:35 - 2020-09-30 17:26 - 014860896 _____ (ESET spol. s r.o.) C:\Users\Surfen & Arbeiten\Desktop\esetonlinescanner.exe
2020-10-03 00:32 - 2020-10-03 00:33 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\FRST D3
2020-10-02 22:16 - 2020-10-02 22:17 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\FRST D2
2020-10-02 14:34 - 2020-10-02 14:34 - 000000008 __RSH C:\ProgramData\ntuser.pol
2020-10-02 11:32 - 2020-10-02 11:32 - 000000000 ____D C:\Users\Surfen & Arbeiten\Desktop\Fixit 1
2020-10-02 11:04 - 2020-10-02 11:05 - 030745656 _____ C:\Users\Surfen & Arbeiten\Desktop\RogueKiller_portable64.exe
2020-10-02 07:16 - 2020-10-02 07:16 - 000005232 _____ C:\Users\Surfen & Arbeiten\Desktop\2020_1002_MBAM Log_Funde.txt
2020-10-01 22:49 - 2020-10-01 22:49 - 000001569 _____ C:\Users\Surfen & Arbeiten\Desktop\2020_1001_MBAM_LogTrojaner Zugriff.txt
2020-10-01 01:24 - 2020-10-03 11:22 - 093061120 _____ C:\WINDOWS\system32\config\SOFTWARE
2020-10-01 01:21 - 2020-10-01 01:24 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2020-10-01 01:13 - 2020-10-01 01:13 - 000217592 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-10-01 00:38 - 2020-10-01 00:38 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\CrashDumps
2020-09-30 23:29 - 2020-10-03 23:07 - 000000000 ____D C:\FRST
2020-09-30 23:29 - 2020-10-03 23:03 - 002299392 _____ (Farbar) C:\Users\Surfen & Arbeiten\Desktop\FRST64.exe
2020-09-30 22:44 - 2020-09-30 21:50 - 008414384 _____ (Malwarebytes) C:\Users\Surfen & Arbeiten\Desktop\adwcleaner_8.0.7.exe
2020-09-30 21:51 - 2020-09-30 21:52 - 000000000 ____D C:\AdwCleaner
2020-09-30 21:21 - 2020-09-30 21:21 - 000000288 _____ C:\Users\Irene Admin\Documents\eset_log.txt
2020-09-30 18:31 - 2020-09-30 18:31 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\CrashDumps
2020-09-30 17:26 - 2020-09-30 23:05 - 000000899 _____ C:\Users\Irene Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:05 - 000000801 _____ C:\Users\Irene Admin\Desktop\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 23:04 - 000000899 _____ C:\Users\Surfen & Arbeiten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\ESET
2020-09-30 17:26 - 2020-09-30 17:26 - 000000000 ____D C:\Users\Irene Admin\AppData\Local\ESET
2020-09-30 16:49 - 2020-10-01 00:10 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-09-30 16:49 - 2020-09-30 16:49 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000002028 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\Users\Surfen & Arbeiten\AppData\Local\mbam
2020-09-30 16:49 - 2020-09-30 16:49 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-30 16:45 - 2020-09-30 16:45 - 000000000 ____D C:\Program Files\Malwarebytes
2020-09-11 06:20 - 2020-09-11 06:20 - 032610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 031598936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecsRaw.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 026272768 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 023441408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 019869696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 018075136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 008897200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007755776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 007611904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 006417408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005993968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004892672 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004820992 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004783344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004523008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 004362816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004304384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 004274688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003992576 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003978240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003868672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003819528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003659264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003547784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 003334656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002749440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 002687488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002635640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002519512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002452856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 002338184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002265328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 002136744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001980728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001956032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001812368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001770040 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001720832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001681408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001654824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001640888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001617088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001557816 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001542752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001541224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001506608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001494016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001449472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001438432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001411072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001352232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001337344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001314608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001309504 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-09-11 06:20 - 2020-09-11 06:20 - 001301584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001260200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001255744 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001239040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001183256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001128544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 001117344 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001091584 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001081856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001061376 _____ (Microsoft Corporation) C:\WINDOWS\system32\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001056768 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001048064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 001014864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 001003320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000966144 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFS.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000961192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000946712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000921088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\opengl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000920896 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000907440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000887304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directml.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000819200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000794624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000759792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000749056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000744240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000688960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000680664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000676680 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WFSR.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000665264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000617472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000585696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000568120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000546464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000538120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000528352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000500968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000495848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000457728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiagn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WLanConn.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSE.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000412688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000408576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glmf32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000377344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000342016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFMCP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000304640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstext40.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOVER.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000217920 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000196768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL
2020-09-11 06:20 - 2020-09-11 06:20 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSUTILITY.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrahc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dialclient.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000166272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\glu32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000141008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Clipc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000138936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000125016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000117056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000110504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Utilman.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oemlicense.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000095032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000092952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edpnotify.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Profile.SystemId.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000042320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfctrs.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfdisk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfos.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMPOSERES.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Drivers\afunix.sys
2020-09-11 06:20 - 2020-09-11 06:20 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootim.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfnet.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000021312 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidtel.exe
2020-09-11 06:20 - 2020-09-11 06:20 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragproxy.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000009277 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2020-09-11 06:20 - 2020-09-11 06:20 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2020-09-11 06:20 - 2020-09-11 06:20 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-09-11 06:19 - 2020-09-11 06:20 - 005430480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 014754304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 010847552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 009034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 008006248 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007979416 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 007633360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006357032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006197760 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 006193664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005870496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005776544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005729280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004747776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004727296 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 004629328 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004592136 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 004009064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 003913728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003875840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003815424 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 003749376 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003505952 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003436544 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003303936 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003082240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 003062784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002991416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002975744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002951680 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002918736 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002851128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 002806152 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002772992 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002757120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002647040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002631168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002606592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002587448 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002451456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002422784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002319216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002306048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002206208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002178048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002131032 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002103704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002102784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsudk.shellcommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 002023704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001978656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001951232 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001924608 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001905664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001868672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001866240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001856312 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001834496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001825280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001805192 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001766912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001765888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001701368 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001700352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001695208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001693208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001649664 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001540096 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001538656 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001514496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001498624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001492480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001473024 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001426944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001400208 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001393480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-09-11 06:19 - 2020-09-11 06:19 - 001388544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001378568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001337176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001329664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001296384 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001279288 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001277440 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001261056 _____ (Microsoft Corporation) C:\WINDOWS\system32\directml.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001257984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001209096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001198288 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 001191592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001145344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001140928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001126488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001114112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001094472 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001092392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001089344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001068112 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046528 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-09-11 06:19 - 2020-09-11 06:19 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001028288 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001027344 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001021952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008696 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000978760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000969216 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2020-09-11 06:19 - 2020-09-11 06:19 - 000943408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000939448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-09-11 06:19 - 2020-09-11 06:19 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-09-11 06:19 - 2020-09-11 06:19 - 000934912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll

02.10.2020, 10:03	#2
M-K-D-B /// TB-Ausbilder	Win10: Trojaner (Avira: "TR/AD.FireHooker.BU"). Mutmaßlich durch manipulierte audacity.exe. Node.js relevant. Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen. Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen. __________________

Win10: Trojaner (Avira: "TR/AD.FireHooker.BU"). Mutmaßlich durch manipulierte audacity.exe. Node.js relevant.

Log-Analyse und Auswertung: Win10: Trojaner (Avira: "TR/AD.FireHooker.BU"). Mutmaßlich durch manipulierte audacity.exe. Node.js relevant.