Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 06.10.2020, 18:50   #1
ITRentner
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Moin liebe sachverständige Helfer,

am Feiertag (3.Oktober) habe ich mal wieder mein MEDION-Notebook (Kauf: Mrz 2020) mit Windows 10 neu offline installiert. Gestern zum ersten Mal WLAN eingerichtet und Online gegangen. Windows Updates und Treiber (via Windows Update) geladen und installiert.

Danach schon wieder mein altes Problem, mit dem im März das Theater anfing:
Nach jedem Neustart kommt das Fenster "Systemeinstellungsänderung: Ihre Hardware-Einstellungen wurden geändert. Bitte starten Sie Ihren Computer neu, damit diese Änderungen wirksam werden. (OK)"
(Mal 'ne Frage am Rande: wie kann ich hier eigentlich Fotos/Screenshots etc. einfügen?)

Einmal FRST (über den Link hier im Board geladen) ausgeführt - leider nicht als Admin - das war wenig hilfreich.
Der ESET-Online Scan hat nichts gefunden. Aber mit der bootbaren ESET Rescue CD, auf einem anderen Linux-PC sauber erstellt, fand ich das hier (vorher noch erfolgreich online signaturen updated, auch wenn es im log nicht so aussieht):
Code:
ATTFilter
Scan Log
Version of virus signature database: 19484 (20190607)
Date: 6.10.2020  Time: 13:34:36
Scanned disks, folders and files: /media; /media/eset; 
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/ConfigSecurityPolicy.exe - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/DefenderCSP.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Drivers/WdBoot.sys - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Drivers/WdFilter.sys - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Drivers/WdNisDrv.sys - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpAsDesc.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpAzSubmit.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpClient.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpCmdRun.exe - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpCommu.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpDetours.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpDlpCmd.exe - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpOAV.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpPrintFlt.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpRtp.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpSvc.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MpUpdate.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MsMpEng.exe - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/MsMpLics.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/NisSrv.exe - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/Defender.psd1 - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpComputerStatus.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpPreference.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpScan.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpSignature.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpThreat.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpThreatCatalog.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpThreatDetection.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/Powershell/MSFT_MpWDOScan.cdxml - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/ProtectionManagement.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/X86/MpAsDesc.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/X86/MpClient.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/X86/MpCmdRun.exe - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/X86/MpDetours.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/X86/MpOAV.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/X86/MsMpLics.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/X86/de-DE/mpasdesc.dll.mui - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/de-DE/mpasdesc.dll.mui - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0/endpointdlp.dll - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Scans/mpcache-F8DF01BD8DA600DF3C5563039B683883BF0AF0AA.bin.79 - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Scans/mpcache-F8DF01BD8DA600DF3C5563039B683883BF0AF0AA.bin.7C - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows Defender/Scans/mpcache-F8DF01BD8DA600DF3C5563039B683883BF0AF0AA.bin.83 - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows/AppRepository/Packages/Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe/Autogen/JSByteCodeCache_64 - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows/AppRepository/Packages/Microsoft.MicrosoftOfficeHub_18.1903.1152.0_x64__8wekyb3d8bbwe/Autogen/JSByteCodeCache_64 - unable to open [4]
/media/eset/LocalDisk-sda3/ProgramData/Microsoft/Windows/AppRepository/Packages/Microsoft.Wallet_2.4.18324.0_x64__8wekyb3d8bbwe/Autogen/JSByteCodeCache_64 - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/Microsoft.DesktopAppInstaller_8wekyb3d8bbwe/python.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/Microsoft.DesktopAppInstaller_8wekyb3d8bbwe/python3.7.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/Microsoft.DesktopAppInstaller_8wekyb3d8bbwe/python3.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/Microsoft.MicrosoftEdge_8wekyb3d8bbwe/MicrosoftEdge.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/MicrosoftEdge.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/Spotify.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/SpotifyAB.SpotifyMusic_zpdnekdrzrea0/Spotify.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/python.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/python3.7.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/papa/AppData/Local/Microsoft/WindowsApps/python3.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/Microsoft.DesktopAppInstaller_8wekyb3d8bbwe/python.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/Microsoft.DesktopAppInstaller_8wekyb3d8bbwe/python3.7.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/Microsoft.DesktopAppInstaller_8wekyb3d8bbwe/python3.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/Microsoft.MicrosoftEdge_8wekyb3d8bbwe/MicrosoftEdge.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/MicrosoftEdge.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/python.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/python3.7.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Users/super/AppData/Local/Microsoft/WindowsApps/python3.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.NET.Native.Framework.1.7_1.7.27413.0_x64__8wekyb3d8bbwe/AppxBlockMap.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.NET.Native.Framework.1.7_1.7.27413.0_x64__8wekyb3d8bbwe/SharedLibrary.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.NET.Native.Framework.1.7_1.7.27413.0_x86__8wekyb3d8bbwe/SharedLibrary.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.NET.Native.Runtime.1.7_1.7.27422.0_x64__8wekyb3d8bbwe/mrt100_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.NET.Native.Runtime.1.7_1.7.27422.0_x86__8wekyb3d8bbwe/clrcompression.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.NET.Native.Runtime.1.7_1.7.27422.0_x86__8wekyb3d8bbwe/mrt100_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x64__8wekyb3d8bbwe/AppxManifest.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x64__8wekyb3d8bbwe/Microsoft.Services.Store.Engagement.Proxies.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x64__8wekyb3d8bbwe/Microsoft.Services.Store.Engagement.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x64__8wekyb3d8bbwe/Microsoft.Services.Store.Engagement.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x86__8wekyb3d8bbwe/AppxManifest.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x86__8wekyb3d8bbwe/Microsoft.Services.Store.Engagement.Proxies.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x86__8wekyb3d8bbwe/Microsoft.Services.Store.Engagement.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.Services.Store.Engagement_10.0.19011.0_x86__8wekyb3d8bbwe/Microsoft.Services.Store.Engagement.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x64__8wekyb3d8bbwe/AppxBlockMap.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x64__8wekyb3d8bbwe/AppxManifest.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x64__8wekyb3d8bbwe/Microsoft.UI.Xaml.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x64__8wekyb3d8bbwe/Microsoft.UI.Xaml.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x64__8wekyb3d8bbwe/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x86__8wekyb3d8bbwe/AppxBlockMap.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x86__8wekyb3d8bbwe/AppxManifest.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x86__8wekyb3d8bbwe/Microsoft.UI.Xaml.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x86__8wekyb3d8bbwe/Microsoft.UI.Xaml.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.UI.Xaml.2.1_2.11906.6001.0_x86__8wekyb3d8bbwe/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/concrt140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/msvcp140_1_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/msvcp140_2_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/msvcp140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/msvcp140_atomic_wait_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/msvcp140_codecvt_ids_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/vcamp140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/vccorlib140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/vcomp140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/vcruntime140_1_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x64__8wekyb3d8bbwe/vcruntime140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/concrt140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/msvcp140_1_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/msvcp140_2_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/msvcp140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/msvcp140_atomic_wait_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/msvcp140_codecvt_ids_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/vcamp140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/vccorlib140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/vcomp140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/Microsoft.VCLibs.140.00_14.0.29231.0_x86__8wekyb3d8bbwe/vcruntime140_app.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_neutral_split.scale-100_dt26b99r8h8gj/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/AppxBlockMap.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/AppxManifest.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/DTSApo4xWinRTComponent.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/DTSApo4xWinRTComponent.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/DTSApoWinRTComponent.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/DTSApoWinRTComponent.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/FMAPOCTL.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/FMAPOCTL.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioComponent.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioComponent.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioComponent/Assets/Logo/Dolby/AtmosLogo.bmp - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioComponent/Assets/Logo/Dolby/DolbyLogo.bmp - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/center.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/front_left.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/front_right.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/rear_left.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/rear_right.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/side_left.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/side_right.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkAudioCore/Assets/Sounds/SpkTest/woofer.wav - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkUWP.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkUWP.sccd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/RtkUWP.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/SECOMNUW.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/SECOMNUW.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/SynAudSrvDll.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/Apps/xpui.spa - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/AppxBlockMap.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/AppxManifest.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/RuntimeComponent.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/Spotify.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/SpotifyMigrator.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/SpotifyStartupTask.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/cef.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/cef_100_percent.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/cef_200_percent.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/cef_extensions.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/chrome_elf.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/d3dcompiler_47.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/devtools_resources.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/icudtl.dat - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/libEGL.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/libGLESv2.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/libcef.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/am.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ar.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ar.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/bg.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/bn.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ca.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/cs.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/cs.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/da.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/de.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/de.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/el.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/el.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/en-GB.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/en-US.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/en.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/es-419.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/es-419.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/es.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/es.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/et.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/fa.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/fi.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/fi.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/fil.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/fr-CA.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/fr.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/fr.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/gu.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/he.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/he.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/hi.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/hr.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/hu.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/hu.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/id.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/id.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/it.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/it.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ja.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ja.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/kn.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ko.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ko.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/lt.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/lv.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ml.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/mr.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ms.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ms.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/nb.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/nl.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/nl.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/pl.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/pl.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/pt-BR.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/pt-BR.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/pt-PT.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ro.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ru.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ru.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/sk.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/sl.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/sr.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/sv.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/sv.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/sw.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/ta.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/te.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/th.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/th.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/tr.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/tr.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/uk.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/vi.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/vi.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/zh-CN.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/zh-Hant.mo - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/locales/zh-TW.pak - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/swiftshader/libEGL.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0/swiftshader/libGLESv2.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_neutral_split.language-de_xpfg3f7e9an52/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_neutral_split.scale-100_xpfg3f7e9an52/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_neutral_split.scale-125_xpfg3f7e9an52/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/ADBMobile.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/ADBMobile.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/AppxBlockMap.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/AppxManifest.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/ErrorReeperbahn.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/LandingIcon1.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/LandingIcon2.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/LandingIcon3.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/LandingIllustration.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/LandingPeople.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/Survey.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/XdlIcons.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-Bold.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-BoldItalic.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-Italic.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-Light.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-LightItalic.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-Medium.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-MediumItalic.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-Regular.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-SemiBold.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/fira-sans/FiraSans-SemiBoldItalic.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/kununu.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/fonts/xingicons.ttf - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/infobox.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/jobbox.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/jobs-recommended.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/jobs-search.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/neutral_human_add.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/news.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/newspaper.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/people_faces.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/people_group.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/searchalert_empty.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/suitcase.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/upsell.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Assets/user_search.svg - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Microsoft.Graphics.Canvas.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Microsoft.Toolkit.Uwp.UI.Controls/Microsoft.Toolkit.Uwp.UI.Controls.xr.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Microsoft.Toolkit.Uwp.UI/Extensions/NavigationView/Styles/VSCodeActivityBarStyle.xaml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Microsoft.Toolkit.Uwp.UI/Microsoft.Toolkit.Uwp.UI.xr.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Robmikh.CompositionSurfaceFactory.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Robmikh.CompositionSurfaceFactory.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Xing.UWP.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Xing.UWP.exe - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Xing.UWP.exe.config - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/Xing.UWP.xr.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/XingBackgroundService.winmd - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/XingSpeechCommands.xml - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/_Resources/1.rsrc - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/_Resources/2.rsrc - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/_Resources/3.rsrc - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/_Resources/4.rsrc - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/clrcompression.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/e_sqlite3.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Program Files/WindowsApps/XINGAG.XING_4.0.5.0_x86__xpfg3f7e9an52/resources.pri - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/System32/drivers/wd/WdBoot.sys - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/System32/drivers/wd/WdFilter.sys - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/System32/drivers/wd/WdNisDrv.sys - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/WinSxS/amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.546_none_f786fa028426f858/f/fltMC.exe - probably unknown POLY.CRYPT.TSR.COM virus [7] - action selection postponed until scan completion
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/EventViewer/5c069d756be51b74f2b8069733438ed4/EventViewer.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/MMCEx/fea81d2100712918916c2ac47d5fd99c/MMCEx.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/MMCFxCommon/d66ca4e54954c5630f8a0e6dba475381/MMCFxCommon.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.D0ff51f83#/72c9fe56f392e82e1cccdbeb1ea3a4c3/Microsoft.Dtc.PowerShell.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.I0cd65b90#/7de493d18b00c5fd4bc5b2bd5f3df423/Microsoft.Isam.Esent.Interop.Wsa.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Ic1a2041b#/8594d2df3893b7aa2bbe68ba820d10e3/Microsoft.Isam.Esent.Interop.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Mf49f6405#/6dd74c23e2965ccaf9b485287263639f/Microsoft.Management.Infrastructure.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Mff1be75b#/71ad6409864127804ed9a2a2a3ccc48e/Microsoft.ManagementConsole.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.P047767ce#/8cece2cba8b674688b3c9ae382c73e46/Microsoft.PowerShell.Core.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.P08ac43d5#/211ed66bfc5a74c4f15f76d1941425c8/Microsoft.PowerShell.Utility.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.P1706cafe#/1d10cac92f9e451f3cbe2b9fc36b9c08/Microsoft.PowerShell.Commands.Diagnostics.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.P34f388c1#/c1e8dfadfc96e3a561f536fc535b7947/Microsoft.PowerShell.Diagnostics.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.P655586bb#/07d5534bdaa55ca73012b85bf1ff1605/Microsoft.PowerShell.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.P6f9a5e83#/a5f4681a7ba96238b84bed8e2ee82dd5/Microsoft.PowerShell.Security.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.P9de5a786#/c79edc998c986d6e773158d4720b051d/Microsoft.PowerShell.Management.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Pefb7a36b#/b00ceefa209f5ee15596ccc7591ee28e/Microsoft.PowerShell.Workflow.ServiceCore.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.W0bb5dac4#/2f251296b603feba41e8640b35af0892/Microsoft.Windows.Diagnosis.Commands.UpdateDiagRootcause.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.W193497eb#/087aa73d1d77d69776cfa3550cb9d5cf/Microsoft.WSMan.Runtime.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.W3cdb5602#/4625a3c8dc2515f907b2a929693bc1d3/Microsoft.Windows.Diagnosis.TroubleshootingPack.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.W69ef49d2#/015ac1069aa327f510673301430c567e/Microsoft.Windows.Diagnosis.Commands.GetDiagInput.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.W708fc392#/802fa4eaeb883bcd25a02e5ae262fa98/Microsoft.Windows.Diagnosis.Commands.WriteDiagProgress.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.W79a81d80#/72cb0998e2303a1e75d8933834ac3ac3/Microsoft.Windows.Diagnosis.Commands.WriteDiagTelemetry.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Wad78daf4#/a203dd27fc5ac0e0847cc0f61dd19c89/Microsoft.Windows.Diagnosis.SDHost.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Wcffedcb4#/f79ffe6f7b4540b01507b885152522ee/Microsoft.WindowsSearch.Commands.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Wd518ee0d#/b44e508e3b648ea988390190871223bd/Microsoft.Windows.Diagnosis.Commands.UpdateDiagReport.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.We9f24001#/ebb3918bd2c9995c9881e2f8a224b7dd/Microsoft.WSMan.Management.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Microsoft.Wed3937f9#/225d8da8943f4fc229134e31fc01102d/Microsoft.Windows.Diagnosis.SDCommon.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Presentatio5ae0f00f#/52477e5b191ea005a3e6fa806b29e7b6/PresentationFramework.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/Presentatioaec034ca#/32f36ae20baa767e88649ac19249ff33/PresentationFramework.Aero2.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/PresentationCore/a5d0be2e07de6a35295ee74a42cfe639/PresentationCore.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Configuration/59c580fc99e8a93502ec7d3708efb2cf/System.Configuration.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Core/321998c0db794249c778553730076b7a/System.Core.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Net.Http/0281dba647997f1a73fb2497a195823a/System.Net.Http.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Runtc259d85b#/ef47575cf6989e3d857f704de427c1d8/System.Runtime.WindowsRuntime.UI.Xaml.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Runteb92aa12#/057fdba5f90c03cf157255231bc2d11e/System.Runtime.Serialization.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Xaml/10692973b8b832d2f969c99e96e35660/System.Xaml.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Xml.Linq/d6aaf454faa63b3b0b8fea7e1b72ef71/System.Xml.Linq.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System.Xml/48fbd098873eae92cf4bda5b7cf7a6ba/System.Xml.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/System/a94f452eecde0f07e988ad14497426a5/System.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/TaskScheduler/e2d3cc96b3e4e65e9d589f996987c3b6/TaskScheduler.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/WindowsBase/ae918f724a531e982883291a77e1c459/WindowsBase.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_32/napinit/ad099db4fe07fb6567231a59d6a23a64/napinit.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Accessibility/df71583b145c17d9d62ea627a111eef8/Accessibility.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/CustomMarshalers/934c5935e637b5eca34310d0e91bf4ac/CustomMarshalers.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/EventViewer/f87b98e0bafbfdde4aefb7e8061a55c6/EventViewer.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/MIGUIControls/a5dd776315697128372f0f9efb6769c5/MIGUIControls.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/MMCEx/4af07907e2f70535014d2839a8c6e22a/MMCEx.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/MMCFxCommon/67c63b5b5f3d63f364a0e1162780d9be/MMCFxCommon.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.C26a36d2b#/a9e163208afddd52aef018f897e200bf/Microsoft.CertificateServices.PKIClient.Cmdlets.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.D0ff51f83#/8731706fbaf39f3c115d9d6c2fa81b6c/Microsoft.Dtc.PowerShell.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.I0cd65b90#/0dcb9dc6df98c5b9696ef920dffd0470/Microsoft.Isam.Esent.Interop.Wsa.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.I7676db1a#/c1e9a353bb3c6ca0b4c055496f0da101/Microsoft.InternationalSettings.Commands.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Ic1a2041b#/0f42055ad8a4b1de6fdf4798139e74ab/Microsoft.Isam.Esent.Interop.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Kd58820a5#/f10d0d6cd7b6206f37fc2c249be562ff/Microsoft.KeyDistributionService.Cmdlets.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.M870d558a#/80e932662972c93b4db464fccf1391f7/Microsoft.Management.Infrastructure.Native.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Mf49f6405#/74d676ecee50b7ab318e1ff4d848e18f/Microsoft.Management.Infrastructure.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Mf5ac9168#/06c979f4c277aa822a1fae3c067e065c/Microsoft.Management.Infrastructure.CimCmdlets.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Mff1be75b#/e223fc07cf3e848decfd7bea73bdaac6/Microsoft.ManagementConsole.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P047767ce#/755d63267154c38bbd649a0d4f4b4a63/Microsoft.PowerShell.Core.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P08ac43d5#/cdf44fb377bec6b2c1882e800f03217c/Microsoft.PowerShell.Utility.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P0e11b656#/2b485fd308a6b860f9052635dc7cadc9/Microsoft.PowerShell.GPowerShell.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P10d01611#/2f1795b3674fb3d026ff3b37054d375b/Microsoft.PowerShell.Editor.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P1706cafe#/dff502a09ee0e7bd511eae9a190be805/Microsoft.PowerShell.Commands.Diagnostics.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P34f388c1#/acec6c8aef8d82dcb29ccc0a04bc1b9b/Microsoft.PowerShell.Diagnostics.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P39041136#/4517dc4df6453a2a6eabb4ad10273821/Microsoft.PowerShell.ScheduledJob.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P521220ea#/3c5b53930361e15273d0ad4f2ff8ae9c/Microsoft.PowerShell.Commands.Utility.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P655586bb#/9a7bdfb9c84ab02263789f6d8deac3b3/Microsoft.PowerShell.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P6f792626#/ff241e71d5b62b5553ec687d1ea0d203/Microsoft.PowerShell.Security.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P6f9a5e83#/9f38749bbb8981161b71ed4ecf3951e9/Microsoft.PowerShell.Security.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.P9de5a786#/021c240ad598bf5222d433d5ac033d5c/Microsoft.PowerShell.Management.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Pad0e0718#/6f8d010fd650d701b99bc67709ec1612/Microsoft.PowerShell.Cmdletization.OData.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Pae3498d9#/c91403135cea63384a913a9b0d302f77/Microsoft.PowerShell.Commands.Management.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Pb378ec07#/0bc921ae686ab86bbb629cb4a2045cae/Microsoft.PowerShell.ConsoleHost.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Pcd26229b#/ec3e91cee94efbcb7348a42b2626fcc1/Microsoft.PowerShell.GraphicalHost.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Pd3efef62#/1fbc11c4ba4c2a542b6828a35f046868/Microsoft.PowerShell.ISECommon.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Pefb7a36b#/cca8e3f21b5a1a0942ce292105345a0c/Microsoft.PowerShell.Workflow.ServiceCore.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.S1bc92e04#/b098317cd03f20ad55a2132d7bed0f21/Microsoft.SecureBoot.Commands.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.T9d753d8c#/1a775c86500346f77b365b17f38a0a63/Microsoft.Tpm.Commands.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.V9921e851#/dadf686ac99c17f752237311ec4e03f2/Microsoft.VisualBasic.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W0bb5dac4#/a0e3a24ecfb99d0b4cde7356492425ba/Microsoft.Windows.Diagnosis.Commands.UpdateDiagRootcause.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W193497eb#/a3a3fd2e475df88d48c09e6bbebadc0a/Microsoft.WSMan.Runtime.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W2d29a719#/89935e67fdbd521221dd66f42f1422f2/Microsoft.Windows.DSC.CoreConfProviders.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W2ded559f#/a497adfcd914707302cb8477a8b1e0dd/Microsoft.WindowsAuthenticationProtocols.Commands.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W3cdb5602#/af4570fd8cc02feed3ce30350b8e7ed7/Microsoft.Windows.Diagnosis.TroubleshootingPack.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W69ef49d2#/a780c4f37b5b361295f5531478a480b0/Microsoft.Windows.Diagnosis.Commands.GetDiagInput.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W708fc392#/5acc9e6e1df304c1b847040732804ea9/Microsoft.Windows.Diagnosis.Commands.WriteDiagProgress.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.W79a81d80#/e5069da0b3407e2f6629259ca56d6f60/Microsoft.Windows.Diagnosis.Commands.WriteDiagTelemetry.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Wad78daf4#/7c9f6dc844ec53a98fbd11d57d247c24/Microsoft.Windows.Diagnosis.SDHost.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Wcffedcb4#/368c93e172ba0bfbec50e6830ce0a3e6/Microsoft.WindowsSearch.Commands.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Wd518ee0d#/1a21a58512dd488d9428e7db48ee8243/Microsoft.Windows.Diagnosis.Commands.UpdateDiagReport.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Wd75d181a#/807fc6b96c4891a9172fa99f8edcfebb/Microsoft.Windows.Diagnosis.SDEngine.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.We0722664#/068d632078151a5e3cd123141f15fefc/Microsoft.WSMan.Management.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.We9f24001#/f11d94038074b5abcdb446e43b7a392b/Microsoft.WSMan.Management.Activities.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Microsoft.Wed3937f9#/de3ec08d0f96080dffb9f7a9820e65e9/Microsoft.Windows.Diagnosis.SDCommon.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Presentatio5ae0f00f#/a0876b94fbb803589f01dd8b64458d1d/PresentationFramework.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/Presentatioaec034ca#/c0ad0a1d1709d3c591672eaef6335dd5/PresentationFramework.Aero2.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/PresentationCore/c253e85fcdcaa2aadcee0b0a088c1d3e/PresentationCore.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Confe64a9051#/d1e21dd8ec404fdaa0bd9e06cc5d637a/System.Configuration.Install.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Configuration/c1c8b6008f64bb83d7e8ab03fcd4633c/System.Configuration.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Core/0e3f1cbf4e74af6e73b68859c0af6da2/System.Core.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Data/06ceee048c524944fd082e37d1623d9a/System.Data.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Dired13b18a9#/4d4397957eb4f64b36b580a86a62b2ad/System.DirectoryServices.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Drawing/b7cd29e6d9511037c3b4c948348f87f0/System.Drawing.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Manaa57fc8cc#/9954d6892a16a86569cb166e9ab7dbb5/System.Management.Automation.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Management/2f12b84999bd2275201855cd68d94ad0/System.Management.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Net.Http/7fc8402702dee9cbcca6a8e4bb07e0f6/System.Net.Http.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Runt73a1fc9d#/2f96ea0eee5928c98bae64ddac850ebf/System.Runtime.Remoting.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Runtc259d85b#/acd241525171bb43736cad0c81ec90ae/System.Runtime.WindowsRuntime.UI.Xaml.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Runteb92aa12#/d4e6aa9b6436eca7de82aac112a595b4/System.Runtime.Serialization.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Serv759bfb78#/e0c0285d07edf69773aab769d6f133a9/System.ServiceProcess.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.ServiceModel/0042adc5c64ec4d5f8ae2667564c9972/System.ServiceModel.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Transactions/2e996bc5e89835d02c63cb2b4b540fb6/System.Transactions.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Web.Services/2ed4a19bd25d5cac8e8ab8869d41332b/System.Web.Services.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Web/2895c16b86341d521a5b6e08c56c7451/System.Web.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Windows.Forms/3f26fc49f562a94c869f77e42094fb7e/System.Windows.Forms.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Xaml/baa86e0f6ec76714dc0bdd78ee5c3ccf/System.Xaml.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Xml.Linq/fe651602557ddf68a45da45f8a2ac674/System.Xml.Linq.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System.Xml/668fdf02bf8ce2501c89341d7323b0c5/System.Xml.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/System/bed865b5a7c329e06f8d4f1be9009e05/System.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/TaskScheduler/d491ca4fed2991526a9a9287e2c70af6/TaskScheduler.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/WindowsBase/73b098c400ed367ca39fcc81db1c124c/WindowsBase.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/napcrypt/dac62d9cebd562960d04501b45639fcb/napcrypt.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/assembly/NativeImages_v4.0.30319_64/napinit/c8b792779ebae11cb98d172b4346d16f/napinit.ni.dll - unable to open [4]
/media/eset/LocalDisk-sda3/Windows/WinSxS/amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.546_none_f786fa028426f858/f/fltMC.exe - probably unknown POLY.CRYPT.TSR.COM virus [7]
Number of scanned objects: 160777
Number of detections: 1
Number of cleaned objects: 0
Time of completion: 13:53:36  Total scanning time: 1140 sec (00:19:00)

Notes:
[4] Object cannot be opened. It may be in use by another application or operating system.
[7] Object is probably infected with an unknown virus.
         
Ich habe dann nochmal FRST als Admin ausgeführt.
Weil die Logs verdamt lang sind, und ich maximal 120K auf einmal posten kann, folgen die drei FRST-Teile hinterher.

Hier passt noch die Addition.txt rein:
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2020
durchgeführt von super (06-10-2020 16:21:37)
Gestartet von C:\Users\papa\Desktop
Windows 10 Home Version 2004 19041.546 (X64) (2020-10-03 15:29:41)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2848226678-461130171-1920444582-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2848226678-461130171-1920444582-503 - Limited - Disabled)
Gast (S-1-5-21-2848226678-461130171-1920444582-501 - Limited - Disabled)
papa (S-1-5-21-2848226678-461130171-1920444582-1002 - Limited - Enabled) => C:\Users\papa
super (S-1-5-21-2848226678-461130171-1920444582-1001 - Administrator - Enabled) => C:\Users\super
WDAGUtilityAccount (S-1-5-21-2848226678-461130171-1920444582-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)


Packages:
=========
Cortana -> C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_1.1911.21713.0_x64__8wekyb3d8bbwe [2019-12-07] (Microsoft Corporation)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.14.221.0_x64__dt26b99r8h8gj [2020-10-05] (Realtek Semiconductor Corp)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c [2019-12-07] (Skype)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2848226678-461130171-1920444582-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\super\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2848226678-461130171-1920444582-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\super\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2848226678-461130171-1920444582-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\super\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2848226678-461130171-1920444582-1002_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\papa\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2848226678-461130171-1920444582-1002_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\papa\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2848226678-461130171-1920444582-1002_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\papa\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64\FileSyncShell64.dll => Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2848226678-461130171-1920444582-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2848226678-461130171-1920444582-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C69E248C-8997-4F10-A171-3A3B004DBB2F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F0E73DF9-F092-43A5-B0AD-AED5C0465E0D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{71598A8C-4A26-4E47-B56A-B074B5554DB5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{5F6A74AE-8B37-4E8F-A692-C34A54B184F9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{748C8F35-AD49-4B2A-B6C0-278822B50C71}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{DFD18AFD-5F71-4D44-BE90-0F55F6364FE6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{971A7711-50DD-4854-99AA-2463DCF4A519}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4E838652-DCA4-47E9-B577-F1D62F657173}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.143.700.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (10/06/2020 02:06:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.19041.546, Zeitstempel: 0x89ce2e55
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.19041.546, Zeitstempel: 0x2b824591
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000275bb
ID des fehlerhaften Prozesses: 0x14e0
Startzeit der fehlerhaften Anwendung: 0x01d69bd8797b4f34
Pfad der fehlerhaften Anwendung: C:\Windows\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\Windows\system32\DUI70.dll
Berichtskennung: 0e2eb6ee-d952-446c-a10b-6504e34c1447
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/06/2020 12:39:57 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (10/06/2020 12:39:57 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (10/06/2020 12:05:28 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (10/06/2020 12:05:28 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (10/05/2020 07:51:17 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (10/05/2020 07:51:17 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (10/05/2020 06:55:13 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 11) (User: DESKTOP-M20B6T4)
Description: Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy-2147024662


Systemfehler:
=============
Error: (10/06/2020 02:14:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (10/06/2020 02:14:00 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\super\AppData\Local\Temp\ehdrv.sys

Error: (10/06/2020 02:14:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (10/06/2020 02:14:00 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\super\AppData\Local\Temp\ehdrv.sys

Error: (10/06/2020 02:13:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (10/06/2020 02:13:59 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\super\AppData\Local\Temp\ehdrv.sys

Error: (10/06/2020 02:13:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (10/06/2020 02:13:59 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\super\AppData\Local\Temp\ehdrv.sys


Windows Defender:
===================================
Date: 2020-10-05 17:13:09.4530000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AE3705D1-A323-4C1B-A504-EBD330529628}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-10-06 11:51:13.2760000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.223.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-05 17:09:34.7840000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.223.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-05 16:31:12.1200000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-10-05 16:31:12.1190000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-10-05 16:31:12.1190000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

CodeIntegrity:
===================================

Date: 2020-10-06 14:14:00.6890000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

Date: 2020-10-06 14:14:00.0360000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

Date: 2020-10-06 14:14:00.0080000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

Date: 2020-10-06 14:13:59.9700000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

Date: 2020-10-06 14:13:59.3080000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

Date: 2020-10-06 14:13:59.2840000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

Date: 2020-10-06 14:13:50.3550000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

Date: 2020-10-06 14:13:49.7050000Z
Description: 
Code Integrity determined that a process (System) attempted to load \Device\HarddiskVolume3\Users\super\AppData\Local\Temp\ehdrv.sys that is not compatible with hypervisor enforcement. Failure bitmap 0x1. Status 0xC00000BB.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. AP618_MED_V0.13.1_M00P1T0G0 12/19/2019
Hauptplatine: MEDION NS15AP
Prozessor: AMD Ryzen 5 3500U with Radeon Vega Mobile Gfx 
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 7115.63 MB
Verfügbarer physikalischer RAM: 4606.34 MB
Summe virtueller Speicher: 8907.63 MB
Verfügbarer virtueller Speicher: 6135.45 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:145.86 GB) (Free:118.83 GB) NTFS
Drive d: () (Fixed) (Total:330.45 GB) (Free:330.35 GB) NTFS

\\?\Volume{ef1caf9c-48c3-42db-9646-81ae19d50533}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS
\\?\Volume{9c3bb422-6ac9-4c3e-821b-5c6e4c4a2cda}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 476.9 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================
         
Vor einem Monat (28.8.20) habe ich das ganze schon mal gemacht und hatte da auch gleich ein komisches Gefühl - war aber leider auf der falschen Fährte:
https://www.trojaner-board.de/199820-windows-10-diskpart-zeigt-4-partionen-systeminfo-geraeteverwaltung-zeigen-nur-3-kennt-grund.html

Übrigens habe ich mich im Post mit der Dateigröße des Windows-Image vertan. Die Datei Win10_2004_German_x64.iso ist 5.165.196 KILOByte groß (exakt 5289156608 Byte) und ist übrigens noch immer in der gleichen Version bei Microsoft vorhanden. hier: https://www.microsoft.com/de-de/software-download/windows10ISO

Nach dem Setup (nicht nur Offline ausgeführt, sondern dabei war sogar die ganze Zeit mein WLAN aus) habe ich dann nicht benötigte Apps (u.a. OneDrive, Spotify ) deinstalliert, in der Gerätesicherheit die Kernisolierung aktiviert und meinen "normalen" User mit eingeschränkten Rechten angelegt bevor ich gestern das erste Mal online ging.

Ich habe keinerlei Software (außer FRST und ESET Online) installiert und war außer hier und bei ESET sonst nirgends im Netz unterwegs. Und trotzdem zeigte mir heute die Ereignisverwaltung eine Menge Einträge (alleine das Security Log ist über 6MB groß) und vieles davon ist zumindest sehr merkwürdig.

Ich bin einerseits froh, dass ich nun endlich mal was Handfestes gefunden habe, würde aber gerne wissen, wo und wie ich mir das eingefangen habe. Ich habe ja nicht mal Mail installiert, geschweige denn irgendwas gelesen oder etwas geöffnet.

Dass es am BIOS liegen kann, hat cosinus ja im anderen Thread (s.o.) kategorisch aussgeschlossen.
Ich wäre dankbar für jede Unterstützung und helfe auch gerne mit, damit ich vielleicht mal wieder einen Rechner bekomme, dem ich dauerhaft trauen kann.
Und Geduld und Zeit habe ich auch - bin ja jetzt Rentner.

Im Übrigen poste ich dieses jetzt von meinem Linux-NB (alter Sony-Vaio), bis ich wieder mein flottes System habe. Den MEDION fass' ich erst wieder an, wenn ich hier eine Hilfestellung bekomme.

Viele Grüße,
Peter

Alt 06.10.2020, 18:51   #2
ITRentner
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



FRST.txt Teil1
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-10-2020
durchgeführt von super (Administrator) auf DESKTOP-M20B6T4 (MEDION E15302) (06-10-2020 16:20:21)
Gestartet von C:\Users\papa\Desktop
Geladene Profile: super & papa
Platform: Windows 10 Home Version 2004 19041.546 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0350091.inf_amd64_9cf98365a8c5d93f\B347180\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0350091.inf_amd64_9cf98365a8c5d93f\B347180\atiesrxx.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11910.1002.5.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [1084192 2020-06-11] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0F3C8EBF-D21A-4776-A997-1B302E138366} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\system32\MRT.exe [129170736 2020-10-05] (Microsoft Windows -> Microsoft Corporation)
Task: {10358B7F-052F-47EF-A6C1-EEE8AF69888C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-10-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {68AA4178-06CF-4E3E-BD71-D992078FE640} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-10-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6A47ED08-E572-4D1F-B5BC-CB22A57D918E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-10-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8CD666B5-4A29-4E90-B6E2-13DE4976298E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-10-05] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{3ef88337-0d84-4b91-84c5-72976d3fa523}: [DhcpNameServer] 192.168.178.1

Edge: 
======
DownloadDir: C:\Users\super\Downloads

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-10-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-10-05] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48520 2020-10-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [428256 2020-10-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [69856 2020-10-05] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-10-06 16:20 - 2020-10-06 16:20 - 000006536 _____ C:\Users\papa\Desktop\FRST.txt
2020-10-06 14:10 - 2020-10-06 14:10 - 000001234 _____ C:\Users\super\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-10-06 14:10 - 2020-10-06 14:10 - 000001135 _____ C:\Users\super\Desktop\ESET Online Scanner.lnk
2020-10-06 14:10 - 2020-10-06 14:07 - 014562400 _____ (ESET spol. s r.o.) C:\Users\papa\Desktop\ESETOnlineScanner_DEU.exe
2020-10-06 14:10 - 2020-10-06 14:01 - 000000000 ____D C:\Users\super\AppData\Local\ESET
2020-10-06 14:08 - 2020-10-06 14:08 - 000000768 _____ C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-10-06 14:08 - 2020-10-06 14:08 - 000000000 ____D C:\Users\papa\AppData\Local\ESET
2020-10-06 14:07 - 2020-10-06 14:07 - 014562400 _____ (ESET spol. s r.o.) C:\Users\papa\Downloads\ESETOnlineScanner_DEU.exe
2020-10-06 14:05 - 2020-10-06 14:05 - 000000000 ___HD C:\Users\papa\MicrosoftEdgeBackups
2020-10-06 14:04 - 2020-10-06 14:04 - 000015401 _____ C:\Users\super\Desktop\Addition.txt
2020-10-06 14:04 - 2020-10-06 14:04 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2020-10-06 14:03 - 2020-10-06 14:04 - 000286659 _____ C:\Users\super\Desktop\FRST.txt
2020-10-06 11:51 - 2020-10-06 11:51 - 000000000 ____D C:\Windows\system32\Tasks\Aufgaben der Ereignisanzeige
2020-10-05 19:47 - 2020-10-05 18:57 - 002299392 _____ (Farbar) C:\Users\super\Desktop\FRST64.exe
2020-10-05 19:08 - 2020-10-06 16:20 - 000000000 ____D C:\FRST
2020-10-05 19:08 - 2020-10-05 18:57 - 002299392 _____ (Farbar) C:\Users\papa\Desktop\FRST64.exe
2020-10-05 19:07 - 2020-10-06 12:03 - 000000000 ____D C:\Users\papa\AppData\Local\PlaceholderTileLogoFolder
2020-10-05 18:57 - 2020-10-05 18:57 - 002299392 _____ (Farbar) C:\Users\papa\Downloads\FRST64.exe
2020-10-05 18:55 - 2020-10-05 18:55 - 000000000 ____D C:\Users\super\AppData\Local\PlaceholderTileLogoFolder
2020-10-05 18:54 - 2020-10-05 18:54 - 000000000 ___HD C:\Users\super\MicrosoftEdgeBackups
2020-10-05 17:13 - 2020-10-05 17:13 - 000000000 ____D C:\Users\super\AppData\Local\D3DSCache
2020-10-05 17:13 - 2020-10-05 17:13 - 000000000 ____D C:\Users\super\AppData\Local\AMD
2020-10-05 16:54 - 2020-10-05 16:54 - 032610752 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsRaw.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 031598936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsRaw.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 024264704 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 019870208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 018767360 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 018080256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 011498496 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 009499136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 007534680 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 007099904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 006421504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 005820416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 005337504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 004828672 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 004783848 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 004314624 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 004281856 _____ (Microsoft Corporation) C:\Windows\system32\DHolographicDisplay.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 004275712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 003992576 _____ (Microsoft Corporation) C:\Windows\system32\bootux.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 003868672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 003664896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 003547784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 003376840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2020-10-05 16:54 - 2020-10-05 16:54 - 002688512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 002523616 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 002520056 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 002452856 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 002398720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 002338184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 002254544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 002202624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 002136744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 002113032 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001956032 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001879488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001818568 _____ (Microsoft Corporation) C:\Windows\system32\mfnetsrc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001812872 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001770040 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001707008 _____ (Microsoft Corporation) C:\Windows\system32\ActiveSyncProvider.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001704960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcndmgr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001583616 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 001545848 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001541224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001506608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001470976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001438432 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001423360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActiveSyncProvider.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001411072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmc.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 001357312 _____ (Microsoft Corporation) C:\Windows\system32\WMNetMgr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001352248 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001337344 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Audio.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001328936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetsrc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001314608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001313792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001301584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001264128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 001260200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001253376 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 001239040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Audio.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001225640 _____ (Microsoft Corporation) C:\Windows\system32\mfnetcore.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001185864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001117344 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001111552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMNetMgr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001087488 _____ (Microsoft Corporation) C:\Windows\system32\HoloSI.PCShell.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001048064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 001014864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 001006592 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000991744 _____ (Microsoft Corporation) C:\Windows\system32\WebcamUi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000977920 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000966144 _____ (Microsoft Corporation) C:\Windows\system32\WFS.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000961192 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000946712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000937472 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000922112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\opengl32.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000913120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000859136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2fs.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000859136 _____ (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000850944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapi3.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000844800 _____ (Microsoft Corporation) C:\Windows\system32\HolographicExtensions.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000837120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000832512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000819200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000814592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebcamUi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000804352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000800072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2020-10-05 16:54 - 2020-10-05 16:54 - 000773712 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000772608 _____ (Microsoft Corporation) C:\Windows\system32\SpaceControl.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000759792 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 000750592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000747320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000744240 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 000742400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000690176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsSpellCheckingFacility.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000684832 _____ (Microsoft Corporation) C:\Windows\system32\MFCaptureEngine.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000680664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000669696 _____ (Microsoft Corporation) C:\Windows\system32\WFSR.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000665264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 000617984 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMEX.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000611840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000607336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFCaptureEngine.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000588288 _____ (Microsoft Corporation) C:\Windows\system32\msra.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000580096 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2020-10-05 16:54 - 2020-10-05 16:54 - 000579584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000578424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000568832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wiaaut.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000562688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000562688 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000556544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000549888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000538120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000530440 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000526848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsecedit.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000515072 _____ (Microsoft Corporation) C:\Windows\system32\WinBioDataModel.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSCOMEX.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2020-10-05 16:54 - 2020-10-05 16:54 - 000498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\azroles.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\HolographicRuntimes.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000484352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000482304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000478208 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Picker.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000474112 _____ (Microsoft® Windows® Operating System) C:\Windows\SysWOW64\wvc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000469504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2020-10-05 16:54 - 2020-10-05 16:54 - 000468480 _____ (Microsoft Corporation) C:\Windows\system32\dsregcmd.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000461824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcSpecfc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000457728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxdiagn.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000453952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSAudDecMFT.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000441856 _____ (Microsoft Corporation) C:\Windows\system32\WalletService.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000435712 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000432128 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMPOSE.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000428544 _____ (Microsoft Corporation) C:\Windows\system32\mswmdm.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000423224 _____ (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\MixedReality.Broker.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\RDXTaskFactory.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000409600 _____ (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000408576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000396288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SyncCenter.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000392192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glmf32.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\ConsoleLogon.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000388096 _____ (Microsoft Corporation) C:\Windows\system32\syncutil.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000377344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000363008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000362064 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 000361472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\termmgr.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000359936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassdo.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000359424 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000355840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpencom.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000353256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsensorgroup.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000351232 _____ (Microsoft Corporation) C:\Windows\system32\APHostService.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000349696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswmdm.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000345600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themecpl.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000343992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsmf.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000343408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2020-10-05 16:54 - 2020-10-05 16:54 - 000343040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FrameServerClient.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000338944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Picker.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000328192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\upnphost.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000323072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LocationApi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000309248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallControlPanel.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000307712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2020-10-05 16:54 - 2020-10-05 16:54 - 000304640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\syncutil.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000299520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WlanMM.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000289792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BioCredProv.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000288256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ConsoleLogon.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstext40.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Vault.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000265728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DxpTaskSync.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapisrv.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000249856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VAN.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000248832 _____ (Microsoft Corporation) C:\Windows\system32\RdpRelayTransport.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000248320 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOVER.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000245248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glu32.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\HoloShellRuntime.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000236544 _____ (Microsoft Corporation) C:\Windows\system32\sharemediacpl.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000225280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wavemsp.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000221696 _____ (Microsoft Corporation) C:\Windows\system32\wmpdxm.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000214016 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_AnalogShell.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000208896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000204800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpg2splt.ax
2020-10-05 16:54 - 2020-10-05 16:54 - 000204000 _____ (Microsoft Corporation) C:\Windows\system32\SecurityCenterBroker.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000202752 _____ (Microsoft Corporation) C:\Windows\system32\wmidx.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000202240 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000202240 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapi32.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000189440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2020-10-05 16:54 - 2020-10-05 16:54 - 000187904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcenter.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000185344 _____ (Microsoft Corporation) C:\Windows\system32\FXSUTILITY.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000183296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.HardwareId.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\HoloShellRuntime.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000180224 _____ (Microsoft Corporation) C:\Windows\system32\msrahc.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000177664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoplay.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IndexedDbLegacy.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dialclient.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Clipboard.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpdxm.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000165376 _____ (Microsoft Corporation) C:\Windows\system32\SpaceAgent.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cic.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\powercpl.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000148992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Dsui.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000146944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmidx.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000146944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sud.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\net1.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\easwrt.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Feedback.Analog.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasrecst.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWSD.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000123392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintWSDAHost.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000114688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000114176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasnap.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wkspbrokerAx.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakrathunk.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000100352 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000098304 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000093952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000093112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpfve.sys
2020-10-05 16:54 - 2020-10-05 16:54 - 000089088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdSSDP.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000078848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\WinBioDataModelOOBE.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2020-10-05 16:54 - 2020-10-05 16:54 - 000070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pnrpnsp.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000062976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iemigplugin.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpolcore.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\udhisapi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MiracastReceiverExt.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasads.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\BdeUISrv.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000054784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000041864 _____ (Microsoft Corporation) C:\Windows\system32\SecurityCenterBrokerPS.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.SecurityMitigationsBroker.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dusmapi.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\upnpcont.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000035328 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMPOSERES.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000028384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SecurityCenterBrokerPS.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000026624 _____ (Microsoft Corporation) C:\Windows\system32\bootim.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msisip.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000024064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbcconf.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2020-10-05 16:54 - 2020-10-05 16:54 - 000020480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drprov.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000018432 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Management.Infrastructure.Native.Unmanaged.dll
2020-10-05 16:54 - 2020-10-05 16:54 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Microsoft.Management.Infrastructure.Native.Unmanaged.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 026273792 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 023448576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 014758400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 010841928 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 010336904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 009034752 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 008894656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 008226304 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 007986616 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 007765504 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 007633328 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 007616000 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 007266128 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 006920192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 006365280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 006204928 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 006070904 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 006029312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 005998624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 005998616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 005871560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 005431000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 005371544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 005057024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004892672 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004752896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004732928 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004645368 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004629328 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 004523008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004517376 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004433640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004363840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 004012696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 003999744 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003978240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AI.MachineLearning.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003917824 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003885056 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003858944 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003821072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003815936 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 003811840 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003752448 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Service.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003750912 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003706880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003587072 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003537520 _____ (Microsoft Corporation) C:\Windows\system32\CoreUIComponents.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003505968 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003493888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Controls.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003431424 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003386368 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003335680 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003305984 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003282944 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003232056 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 003181056 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003134464 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 003082240 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002984264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 002978816 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002942976 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 002920312 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002873344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002851128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 002842112 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002827776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002809776 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002772992 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002757120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2020-10-05 16:53 - 2020-10-05 16:53 - 002749952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 002634112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002631168 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002621720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreUIComponents.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002607104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002588992 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002568704 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002568192 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002541568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002503520 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002451968 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002433024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002428416 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002422072 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002413056 _____ (Microsoft Corporation) C:\Windows\system32\mmcndmgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002338304 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Perception.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002322304 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002318336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002306048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002267424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002260480 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002260480 _____ (The ICU Project) C:\Windows\system32\icu.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002250240 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002206208 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002193736 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002189824 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002179584 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002178592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002104320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002077696 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.PointOfService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002026496 _____ (Microsoft Corporation) C:\Windows\system32\LocationFramework.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002024248 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 002007352 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001980728 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001978664 _____ (Microsoft Corporation) C:\Windows\system32\dcomp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001963752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001963712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001952256 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001912320 _____ (Microsoft Corporation) C:\Windows\system32\mmc.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001883696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001876480 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001871272 _____ (Microsoft Corporation) C:\Windows\system32\d3d9.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001866240 _____ (Microsoft Corporation) C:\Windows\system32\dbghelp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001858560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001836544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001827840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Input.Inking.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001827128 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001822256 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2020-10-05 16:53 - 2020-10-05 16:53 - 001784480 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001777152 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001765888 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001751936 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001730048 _____ (Microsoft Corporation) C:\Windows\system32\dui70.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001721856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001719096 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001710080 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001701888 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001700352 _____ (Microsoft Corporation) C:\Windows\system32\WindowManagement.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001695760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001695744 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001695728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001686528 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001681408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001673728 _____ (Microsoft Corporation) C:\Windows\system32\vssapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001663136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001659904 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001650176 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001641960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001618152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d9.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001606656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Bluetooth.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001598032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001589568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001588224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Perception.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001557824 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001554624 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001550336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.3D.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001543168 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001522176 _____ (Microsoft Corporation) C:\Windows\system32\rdpsharercom.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001522176 _____ (Microsoft Corporation) C:\Windows\system32\MoUsoCoreWorker.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001509728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001498624 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001495040 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001494016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbghelp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001488896 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001485824 _____ (Microsoft Corporation) C:\Windows\system32\APMon.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001478464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 001474048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.PointOfService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001473024 _____ (Microsoft Corporation) C:\Windows\system32\VSSVC.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001450304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dcomp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001449472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001434624 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001426944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001422336 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001418752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dui70.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001414656 _____ (Microsoft Corporation) C:\Windows\system32\usocoreworker.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001411552 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001400208 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001393472 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2020-10-05 16:53 - 2020-10-05 16:53 - 001391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Input.Inking.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001389352 _____ (Microsoft Corporation) C:\Windows\system32\webservices.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001379064 _____ (Microsoft Corporation) C:\Windows\system32\InputHost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001375232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdprt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001370112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wpc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001361920 _____ (Microsoft Corporation) C:\Windows\system32\tsf3gip.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001360936 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001353216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001344512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpcServices.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001342976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001337696 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryPS.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001333248 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001330688 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001324032 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001320448 _____ (Microsoft Corporation) C:\Windows\system32\diagperf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001315640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContentDeliveryManager.Utilities.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001315328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001309504 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2020-10-05 16:53 - 2020-10-05 16:53 - 001296384 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001293824 _____ (Microsoft Corporation) C:\Windows\system32\XboxNetApiSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001286560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Sensors.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001280312 _____ (Microsoft Corporation) C:\Windows\system32\drvstore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001276928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpsharercom.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001257472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001255736 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001255424 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001253624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001252864 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001247232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.FaceAnalysis.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001240064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001234432 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001230848 _____ (Microsoft Corporation) C:\Windows\system32\sdclt.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001228800 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001222656 _____ (Microsoft Corporation) C:\Windows\system32\SEMgrSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001221632 _____ (Microsoft Corporation) C:\Windows\system32\sdengin2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001212696 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001212232 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001209608 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001209344 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001208832 _____ (Microsoft Corporation) C:\Windows\system32\windowsperformancerecordercontrol.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001198296 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001192096 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001182520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Services.TargetedContent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001181208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001160192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vssapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001158656 _____ C:\Windows\system32\MBR2GPT.EXE
2020-10-05 16:53 - 2020-10-05 16:53 - 001140736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.Http.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001132544 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001128544 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 001128528 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001125888 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001125376 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001111040 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001104896 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001101312 _____ (Microsoft Corporation) C:\Windows\system32\DiagCpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001091584 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001081856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001078784 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001070400 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001068624 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001066304 _____ (Microsoft Corporation) C:\Windows\system32\DismApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001062400 _____ (Microsoft Corporation) C:\Windows\system32\opengl32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001058304 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001058304 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001056256 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001051136 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 001047432 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001044880 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001042432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001033496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001029632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001025768 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001022976 _____ (Microsoft Corporation) C:\Windows\system32\CBDHSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001021608 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001011768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsreg.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001010176 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001009216 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001008184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Sensors.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001005056 _____ (Microsoft Corporation) C:\Windows\system32\tapi3.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001004032 _____ (Microsoft Corporation) C:\Windows\system32\imapi2fs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001003336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvstore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001001984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 001000408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000999744 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000995144 _____ (Microsoft Corporation) C:\Windows\system32\Facilitator.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000994256 _____ (Microsoft Corporation) C:\Windows\system32\MrmCoreR.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000988008 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000986624 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000979768 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000979272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webservices.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000978768 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000972288 _____ (Microsoft Corporation) C:\Windows\system32\rasapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000969728 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000966864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputHost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000964264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000957952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000956216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostCommon.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000948736 _____ (Microsoft Corporation) C:\Windows\system32\InkObjCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000947712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000942592 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000936448 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000930304 _____ (Microsoft Corporation) C:\Windows\system32\RecoveryDrive.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000928256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000924528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000922112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCoreProvisioning.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000920896 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000913776 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000912896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MiracastReceiver.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000910336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000909312 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000909312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Search.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000907776 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000907448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000897536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowsperformancerecordercontrol.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000894768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000892928 _____ (Microsoft Corporation) C:\Windows\system32\WorkfoldersControl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000891904 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000891472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000887848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000887296 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000887296 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000886272 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000885760 _____ (Microsoft Corporation) C:\Windows\system32\efswrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000884736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000882176 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000881632 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000881152 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000881152 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000877056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000876544 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000875008 _____ (Microsoft Corporation) C:\Windows\system32\Spectrum.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000873272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000872760 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000869376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directml.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000867328 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000866816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000866304 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000863744 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.Internal.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000860672 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000859392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000857088 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000852288 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000843896 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000843264 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000831032 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000828432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000827704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000813568 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000809272 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000805168 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000803328 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000801792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000797448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\propsys.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000794112 _____ (Microsoft Corporation) C:\Windows\system32\sdcpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000788168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000783992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000782656 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000779360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MrmCoreR.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000775776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppContracts.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000775480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Services.TargetedContent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000775256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000765408 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx02000.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000763328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000761280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCPKsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000760832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000760120 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000759608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DismApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000759296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000756680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000756648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000755200 _____ (Microsoft Corporation) C:\Windows\system32\WlanMediaManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000753664 _____ (Microsoft Corporation) C:\Windows\system32\windows.immersiveshell.serviceprovider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000753152 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000751496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FlightSettings.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000748360 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000744960 _____ (Microsoft Corporation) C:\Windows\system32\MBMediaManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000743320 _____ (Microsoft Corporation) C:\Windows\system32\BioIso.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000733184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BTAGService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000725600 _____ (Microsoft Corporation) C:\Windows\system32\StateRepository.Core.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AccountsControl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000721024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000711680 _____ (Microsoft Corporation) C:\Windows\system32\wlidcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000711680 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000708096 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000708088 _____ (Microsoft Corporation) C:\Windows\system32\taskschd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000707584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000707544 _____ C:\Windows\system32\TextShaping.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000705560 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000705008 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000703488 _____ (Microsoft Corporation) C:\Windows\system32\wsecedit.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000702792 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000702464 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000701952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000697344 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000696752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000689664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkObjCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Ocr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000688960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000688128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000688128 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000687616 _____ (Microsoft Corporation) C:\Windows\system32\wiaservc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000687616 _____ (Microsoft Corporation) C:\Windows\system32\LockController.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000682496 _____ (Microsoft Corporation) C:\Windows\system32\wiaaut.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000681472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Search.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000678400 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000676680 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000676096 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000674304 _____ (Microsoft Corporation) C:\Windows\system32\ApplicationFrame.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000672976 _____ (Microsoft Corporation) C:\Windows\system32\clbcatq.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000672064 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000671232 _____ (Microsoft Corporation) C:\Windows\system32\hgcpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000670208 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000666624 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000660592 _____ (Microsoft Corporation) C:\Windows\system32\sxs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000654336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certca.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000651776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000651264 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000647480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000645632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\agentactivationruntimewindows.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000645120 _____ C:\Windows\system32\WindowManagementAPI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000643584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000640944 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000638464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000637440 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000637360 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000635832 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000634760 _____ (Microsoft Corporation) C:\Windows\system32\msvcp_win.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000634680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000634368 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000633856 _____ (Microsoft Corporation) C:\Windows\system32\azroles.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000632544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000630272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\agentactivationruntime.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000630096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000629760 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000627712 _____ (Microsoft Corporation) C:\Windows\system32\iprtrmgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000624480 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000623616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.Search.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000623392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Perception.Stub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000619520 _____ (Microsoft Corporation) C:\Windows\system32\CredProvDataModel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000617472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\efswrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000615424 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000615424 _____ (Microsoft Corporation) C:\Windows\system32\rasdlg.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000615424 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000614912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.ConversationalAgent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000613376 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000612352 _____ (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000611952 _____ C:\Windows\SysWOW64\TextShaping.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000608256 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000607744 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000606880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000605696 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000603464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000602432 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000602192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryPS.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000600376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000598528 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000598336 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000597504 _____ (Microsoft Corporation) C:\Windows\system32\DevicesFlowBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000596992 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000595968 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2020-10-05 16:53 - 2020-10-05 16:53 - 000595512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.applicationmodel.datatransfer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000594464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000591872 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000590848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000589824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usercpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000589312 _____ (Microsoft Corporation) C:\Windows\system32\duser.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000588288 _____ (Microsoft Corporation) C:\Windows\system32\WLanConn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000586752 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Payments.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000586048 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000585704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000584704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000583616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StateRepository.Core.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000583608 _____ (Microsoft Corporation) C:\Windows\system32\AppResolver.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000582656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hgcpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000581632 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000579072 _____ (Microsoft® Windows® Operating System) C:\Windows\system32\wvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000578376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000573752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000572928 _____ (Microsoft Corporation) C:\Windows\system32\SppExtComObj.Exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000570880 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000569344 _____ (Microsoft Corporation) C:\Windows\system32\netshell.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000568632 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000568320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Gaming.Input.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000568120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000567296 _____ (Microsoft Corporation) C:\Windows\system32\usosvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000566784 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000565760 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SmartCards.Phone.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000564224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Connectivity.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000563712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Import.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000560400 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MediaControl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000556544 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000555520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_PCDisplay.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000552960 _____ (Microsoft Corporation) C:\Windows\system32\rasgcw.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000552448 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000551424 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.Desktop.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000548544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000547328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000547328 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000546976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000546816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000544768 _____ (Microsoft Corporation) C:\Windows\system32\DMPushRouterCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000540672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SmartCards.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\IESettingSync.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000540160 _____ (Microsoft Corporation) C:\Windows\system32\InputSwitch.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000538440 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000537696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directmanipulation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000535552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000534016 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Activities.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000534016 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000533504 _____ (Microsoft Corporation) C:\Windows\system32\Narrator.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000531448 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000528696 _____ (Microsoft Corporation) C:\Windows\system32\spwizeng.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000528368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000527360 _____ (Microsoft Corporation) C:\Windows\system32\ResourceMapper.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000525824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000523712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000520704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Launcher.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000520704 _____ (Microsoft Corporation) C:\Windows\system32\SyncCenter.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000520192 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000520192 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000519168 _____ (Microsoft Corporation) C:\Windows\system32\imapi2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000518552 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000517976 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000517432 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000517120 _____ (Microsoft Corporation) C:\Windows\system32\glmf32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000516608 _____ (Microsoft Corporation) C:\Windows\system32\DXP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000516096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UiaManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000516096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtrmgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000515072 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000512512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000512000 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000512000 _____ (Microsoft Corporation) C:\Windows\system32\defragsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000509248 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000508720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskschd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000504552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clbcatq.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000502600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2020-10-05 16:53 - 2020-10-05 16:53 - 000501248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000501248 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000500968 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000496128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.LockScreen.dll
         
__________________


Alt 06.10.2020, 18:52   #3
ITRentner
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



FRST.txt Teil2
Code:
ATTFilter
2020-10-05 16:53 - 2020-10-05 16:53 - 000495840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp_win.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000495616 _____ (Microsoft Corporation) C:\Windows\system32\QuietHours.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000494592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdlg.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000491008 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000490496 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000488960 _____ (Microsoft Corporation) C:\Windows\system32\das.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000488104 _____ (Microsoft Corporation) C:\Windows\system32\coml2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000487936 _____ (Microsoft Corporation) C:\Windows\system32\Geolocation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000487552 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000487048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000486912 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000485888 _____ (Microsoft Corporation) C:\Windows\system32\msTextPrediction.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000482616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000478720 _____ (Microsoft Corporation) C:\Windows\system32\catsrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000477512 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-system-events.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000476160 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000475696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000474424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000473088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000471600 _____ (Microsoft Corporation) C:\Windows\system32\NgcIso.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000471552 _____ (Microsoft Corporation) C:\Windows\system32\upnphost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000470528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\duser.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000469920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000468992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000467968 _____ (Microsoft Corporation) C:\Windows\system32\CloudDomainJoinDataModelServer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000466928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MediaControl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\swprv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000463360 _____ (Microsoft Corporation) C:\Windows\system32\iassdo.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000459776 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000459264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000458752 _____ (Microsoft Corporation) C:\Windows\system32\vmrdvcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000457728 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\rdpclip.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\LockHostingFramework.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000455480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000455168 _____ C:\Windows\SysWOW64\WindowManagementAPI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000455168 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000454144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000454016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppResolver.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000453632 _____ (Microsoft Corporation) C:\Windows\system32\fhsettingsprovider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000447488 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000446464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WLanConn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000445440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.AllJoyn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000442680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000440120 _____ (Microsoft Corporation) C:\Windows\system32\AboutSettingsHandlers.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000436736 _____ (Microsoft Corporation) C:\Windows\system32\wincorlib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000435200 _____ (Microsoft Corporation) C:\Windows\system32\termmgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000434176 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000433152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TileDataRepository.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000432640 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000431616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasgcw.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputSwitch.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000429056 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000427200 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000424448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000422912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2020-10-05 16:53 - 2020-10-05 16:53 - 000422400 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Lights.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000421888 _____ (Microsoft Corporation) C:\Windows\system32\FrameServerClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000420936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MMDevAPI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000419432 _____ (Microsoft Corporation) C:\Windows\system32\wininit.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000419328 _____ (Microsoft Corporation) C:\Windows\system32\themecpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000419328 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000418816 _____ (Microsoft Corporation) C:\Windows\system32\AboveLockAppHost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000418416 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000417280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000416864 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000416768 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000414720 _____ (Microsoft Corporation) C:\Windows\system32\es.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000414208 _____ (Microsoft Corporation) C:\Windows\system32\mfsensorgroup.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000414192 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000413232 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave_secure.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000413208 _____ (Microsoft Corporation) C:\Windows\system32\tsmf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000412672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SmartCards.Phone.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000411448 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000409552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000409088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Payments.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000409088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoMetadataHandler.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000408576 _____ (Microsoft Corporation) C:\Windows\system32\ninput.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000408576 _____ (Microsoft Corporation) C:\Windows\system32\LocationApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000408000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp110_win.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000407864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwizeng.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000407504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000407040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Bluetooth.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000403768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000403456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprdim.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000403456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000403456 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000403384 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000401920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wbemcomn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000401920 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000400384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netshell.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000400384 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000399360 _____ (Microsoft Corporation) C:\Windows\system32\WlanMM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000398848 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.NetworkOperators.ESim.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000398848 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000397728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000396800 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000395592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Devices.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000390656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShellCommonCommonProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000390144 _____ (Microsoft Corporation) C:\Windows\system32\AppLockerCSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000389432 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000388608 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000388096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.LowLevel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000388096 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Gaming.Preview.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000386048 _____ (Microsoft Corporation) C:\Windows\system32\PickerPlatform.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000385024 _____ (Microsoft Corporation) C:\Windows\system32\FirewallControlPanel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000384512 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SpeechPrivacy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000383488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000382464 _____ (Microsoft Corporation) C:\Windows\system32\ncbservice.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000382464 _____ (Microsoft Corporation) C:\Windows\system32\credprovs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000382208 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000381952 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000381952 _____ (Microsoft Corporation) C:\Windows\system32\fhcpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000380728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000379392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000379392 _____ (Microsoft Corporation) C:\Windows\system32\DispBroker.Desktop.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000378368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.FileExplorer.Common.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000378368 _____ (Microsoft Corporation) C:\Windows\system32\NotificationControllerPS.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000376032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000374496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000374072 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthAgent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000374072 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000373760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreShellAPI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000371376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000370176 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000368640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Geolocation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000367616 _____ (Microsoft Corporation) C:\Windows\system32\QuickActionsDataModel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000367104 _____ (Microsoft Corporation) C:\Windows\system32\wpnclient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000366080 _____ (Microsoft Corporation) C:\Windows\system32\Vault.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000364032 _____ (Microsoft Corporation) C:\Windows\system32\BioCredProv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000363008 _____ (Microsoft Corporation) C:\Windows\system32\RasMediaManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000362496 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000361040 _____ (Microsoft Corporation) C:\Windows\system32\BCP47Langs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000360960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.WiFiDirect.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000360024 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000355840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000355328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RTMediaFrame.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000353280 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000352784 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000352768 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000350720 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000348672 _____ (Microsoft Corporation) C:\Windows\system32\BootMenuUX.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000344064 _____ (Microsoft Corporation) C:\Windows\system32\scecli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\HrtfApo.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000342424 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000341504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000339968 _____ (Microsoft Corporation) C:\Windows\system32\VAN.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000337768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptngc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000337408 _____ (Microsoft Corporation) C:\Windows\system32\prnntfy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000335360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000335360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\es.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000335360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AarSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000334848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000333312 _____ (Microsoft Corporation) C:\Windows\system32\DxpTaskSync.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000332800 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000332600 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000332288 _____ (Microsoft Corporation) C:\Windows\system32\rdpviewerax.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AboveLockAppHost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32k.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000329528 _____ (Microsoft Corporation) C:\Windows\system32\PktMon.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000329504 _____ (Microsoft Corporation) C:\Windows\system32\SgrmBroker.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000328704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000328704 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Cortana.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000326656 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000325632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ninput.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000324608 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.CredDialogController.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000324608 _____ (Microsoft Corporation) C:\Windows\system32\UpdateDeploymentProvider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000324416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\UserMgrProxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000322560 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000322376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msquic.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000321536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000321536 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000321024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000321024 _____ (Microsoft Corporation) C:\Windows\system32\DAFMCP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000320000 _____ (Microsoft Corporation) C:\Windows\system32\wpr.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000318464 _____ (Microsoft Corporation) C:\Windows\system32\sti.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000317952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Midi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\tapisrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\sppcomapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000315904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RADCUI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000314880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000313152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SystemSettings.DataModel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000311920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.ApplicationData.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000311808 _____ (Microsoft Corporation) C:\Windows\system32\shutdownux.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000309248 _____ (Microsoft Corporation) C:\Windows\system32\smbwmiv2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000308736 _____ (Microsoft Corporation) C:\Windows\system32\RASMM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000306176 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000305272 _____ (Microsoft Corporation) C:\Windows\system32\cfgmgr32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000304128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnclient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000303288 _____ (Microsoft Corporation) C:\Windows\system32\skci.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000303168 _____ (Microsoft Corporation) C:\Windows\system32\LsaIso.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000303104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000301056 _____ (Microsoft Corporation) C:\Windows\system32\pnputil.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000300032 _____ (Microsoft Corporation) C:\Windows\system32\CXHProvisioningServer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000299520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Lights.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000298496 _____ (Microsoft Corporation) C:\Windows\system32\TDLMigration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000297984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000296448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Diagnostics.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\coredpus.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000295464 _____ (Microsoft Corporation) C:\Windows\system32\powrprof.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000295424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlangpui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000293864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000293184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\thumbcache.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000292864 _____ (Microsoft Corporation) C:\Windows\system32\authz.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\wlidcredprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000290816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Gaming.Preview.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000289792 _____ (Microsoft Corporation) C:\Windows\system32\cmd.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000288168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000287680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BCP47Langs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000286720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000286720 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000286208 _____ (Microsoft Corporation) C:\Windows\system32\policymanagerprecheck.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000286024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000285696 _____ (Microsoft Corporation) C:\Windows\system32\directxdatabaseupdater.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000285496 _____ (Microsoft Corporation) C:\Windows\system32\Dism.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000283648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcomapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000283648 _____ (Microsoft Corporation) C:\Windows\system32\pdh.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000282624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000282624 _____ (Microsoft Corporation) C:\Windows\system32\newdev.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000282112 _____ (Microsoft Corporation) C:\Windows\system32\windowslivelogin.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000281600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.FileExplorer.Common.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000281088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Usb.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000281088 _____ (Microsoft Corporation) C:\Windows\system32\PushToInstall.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000281088 _____ (Microsoft Corporation) C:\Windows\system32\accessibilitycpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000280064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.NetworkOperators.ESim.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CryptoWinRT.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000278016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\prnntfy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000276480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PickerPlatform.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000275968 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.FileExplorer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credprovs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000275288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shlwapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000274944 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000274432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000274432 _____ (Microsoft Corporation) C:\Windows\system32\AppxSip.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000274432 _____ (Microsoft Corporation) C:\Windows\system32\activeds.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000273920 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000273920 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppLockerCSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000272896 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000272384 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000271872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpviewerax.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000271664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\biwinrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000270640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000269824 _____ (Microsoft Corporation) C:\Windows\system32\container.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000269312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Identity.Provider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000268800 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000268080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\powrprof.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000266752 _____ (Microsoft Corporation) C:\Windows\system32\bthprops.cpl
2020-10-05 16:53 - 2020-10-05 16:53 - 000266240 _____ C:\Windows\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000266240 _____ (Microsoft Corporation) C:\Windows\system32\mpg2splt.ax
2020-10-05 16:53 - 2020-10-05 16:53 - 000265728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000265728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000265440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExecModelClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\VPNv2CSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\PasswordEnrollmentManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eapp3hst.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000264192 _____ (Microsoft Corporation) C:\Windows\system32\wavemsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000264192 _____ (Microsoft Corporation) C:\Windows\system32\SCardSvr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicCapsule.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\msutb.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000260928 _____ (Microsoft Corporation) C:\Windows\system32\offlinesam.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000260816 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000260608 _____ (Microsoft Corporation) C:\Windows\system32\DesktopSwitcherDataModel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000259888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000259584 _____ (Microsoft Corporation) C:\Windows\system32\BitLockerCsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000258880 _____ (Microsoft Corporation) C:\Windows\system32\wdscore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000258560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eapphost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000258560 _____ (Microsoft Corporation) C:\Windows\system32\adsldpc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000256512 _____ (Microsoft Corporation) C:\Windows\system32\ngctasks.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000256000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.CredDialogController.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scecli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000253952 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000253024 _____ (Microsoft Corporation) C:\Windows\system32\weretw.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000252616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capauthz.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000252416 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Graphics.Display.DisplayColorManagement.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000249664 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000249344 _____ (Microsoft Corporation) C:\Windows\system32\mlang.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000249344 _____ (Microsoft Corporation) C:\Windows\system32\FileHistory.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlancfg.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000248320 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Gpu.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000248320 _____ (Microsoft Corporation) C:\Windows\system32\netcenter.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000247296 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000247296 _____ (Microsoft Corporation) C:\Windows\system32\tapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000247296 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\wuceffects.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000245760 _____ (Microsoft Corporation) C:\Windows\system32\dialclient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000245248 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000245248 _____ (Microsoft Corporation) C:\Windows\system32\miutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdh.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000244736 _____ (Microsoft Corporation) C:\Windows\system32\fidocredprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000242688 _____ (Microsoft Corporation) C:\Windows\system32\ssdpsrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000242688 _____ (Microsoft Corporation) C:\Windows\system32\fwpolicyiomgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000241144 _____ (Microsoft Corporation) C:\Windows\system32\ntasn1.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000240136 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000239616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\framedynos.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000238592 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl
2020-10-05 16:53 - 2020-10-05 16:53 - 000236544 _____ (Microsoft Corporation) C:\Windows\system32\IndexedDbLegacy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000236520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgmgr32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000236032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\rasplap.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\dxgiadaptercache.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000235008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000234496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000234496 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2020-10-05 16:53 - 2020-10-05 16:53 - 000233984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\smartscreenps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxSip.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.FileExplorer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000231424 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000230912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SyncSettings.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000230912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreCommonProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000230904 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000230392 _____ (Microsoft Corporation) C:\Windows\system32\IPHLPAPI.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000229888 _____ (Microsoft Corporation) C:\Windows\system32\WorkFoldersShell.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000229376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000229176 _____ (Microsoft Corporation) C:\Windows\system32\convertvhd.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.CapturePicker.Desktop.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\netprofm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000228352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000227656 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcredprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000225792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000225088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offlinesam.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\PeopleBand.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000224256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eappcfg.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000223744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000223744 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000223544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Dism.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\accessibilitycpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000222720 _____ (Microsoft Corporation) C:\Windows\system32\VideoHandlers.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000221696 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.HardwareId.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bthprops.cpl
2020-10-05 16:53 - 2020-10-05 16:53 - 000220672 _____ (Microsoft Corporation) C:\Windows\system32\MtcModel.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000219136 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000218936 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000218112 _____ (Microsoft Corporation) C:\Windows\system32\msctfp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000217088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\activeds.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vaultcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000215896 _____ (Microsoft Corporation) C:\Windows\system32\coreglobconfig.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\dmcsps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000215352 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Devices.Sensors.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000213344 _____ (Microsoft Corporation) C:\Windows\system32\omadmapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000212760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000212480 _____ (Microsoft Corporation) C:\Windows\system32\powercpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\Win32CompatibilityAppraiserCSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000209920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsldpc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\cic.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000208696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000207608 _____ (Microsoft Corporation) C:\Windows\system32\rsaenh.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000207360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NetAdapterCx.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdscore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndiswan.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000206336 _____ (Microsoft Corporation) C:\Windows\system32\autoplay.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserMgrProxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\ScDeviceEnum.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\puiapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000203264 _____ (Microsoft Corporation) C:\Windows\system32\DiagSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000203264 _____ (Microsoft Corporation) C:\Windows\system32\DeviceSoftwareInstallationClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000202568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostUser.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000202240 _____ (Microsoft Corporation) C:\Windows\system32\BluetoothApis.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000201728 _____ (Microsoft Corporation) C:\Windows\system32\NPSM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000201216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowslivelogin.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000201024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000199168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasplap.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000198792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSWB7.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mlang.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000196784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IPHLPAPI.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000196096 _____ (Microsoft Corporation) C:\Windows\system32\certprop.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000195232 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000195144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\weretw.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msutb.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\container.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000191656 _____ (Microsoft Corporation) C:\Windows\system32\ntmarta.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000191488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000190976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\miutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000190792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxApplicabilityEngine.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\Winlangdb.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000190040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000189952 _____ (Microsoft Corporation) C:\Windows\system32\sud.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000189440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000189440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fwpolicyiomgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000189440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fidocredprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000188928 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngOnline.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000188928 _____ (Microsoft Corporation) C:\Windows\system32\rasman.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000188416 _____ (Microsoft Corporation) C:\Windows\system32\net1.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000185912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rsaenh.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000185856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authz.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000185448 _____ (Microsoft Corporation) C:\Windows\system32\imm32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000184832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000184832 _____ (Microsoft Corporation) C:\Windows\system32\rtm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000184832 _____ (Microsoft Corporation) C:\Windows\system32\dialserver.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DataExchange.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000183808 _____ (Microsoft Corporation) C:\Windows\system32\iasrecst.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000183296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Graphics.Display.DisplayColorManagement.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\easwrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000182784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netprofm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\profsvcext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\PrintWorkflowService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000180736 _____ (Microsoft Corporation) C:\Windows\system32\Dsui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000180040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000180032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\TimeBrokerServer.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000179000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Management.Workplace.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000178688 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000178688 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000178176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl
2020-10-05 16:53 - 2020-10-05 16:53 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Taskbar.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\wmidcom.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000176448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000175648 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SpatializerApo.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000175608 _____ (Microsoft Corporation) C:\Windows\system32\BCP47mrm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000173056 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.CapturePicker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000173016 _____ (Microsoft Corporation) C:\Windows\system32\wldp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuceffects.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000171440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xmllite.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000171024 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Graphics.Display.DisplayEnhancementManagement.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000169456 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000168960 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000168960 _____ (Microsoft Corporation) C:\Windows\system32\msaatext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000167888 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000167424 _____ (Microsoft Corporation) C:\Windows\system32\fwbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000166400 _____ (Microsoft Corporation) C:\Windows\system32\dbgcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000166400 _____ (Microsoft Corporation) C:\Windows\system32\ActionCenterCPL.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000166280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\omadmapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000166200 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000165832 _____ (Microsoft Corporation) C:\Windows\system32\devobj.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeHelper.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BitLockerCsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000165376 _____ (Microsoft Corporation) C:\Windows\system32\dmcertinst.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CapabilityAccessManagerClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000164352 _____ (Microsoft Corporation) C:\Windows\system32\glu32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000164232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CompPkgSup.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000163840 _____ (Microsoft Corporation) C:\Windows\system32\PrintWSDAHost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000163328 _____ (Microsoft Corporation) C:\Windows\system32\edpcsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000163216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000163208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\coreglobconfig.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000162816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDeviceRegistration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000162704 _____ (Microsoft Corporation) C:\Windows\system32\rmclient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000161792 _____ (Microsoft Corporation) C:\Windows\system32\StorageUsage.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000161792 _____ (Microsoft Corporation) C:\Windows\system32\raschap.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000161672 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000161608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntasn1.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000161608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pacer.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Core.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000160056 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000157184 _____ (Microsoft Corporation) C:\Windows\system32\fdWSD.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000157024 _____ (Microsoft Corporation) C:\Windows\system32\profext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000156672 _____ (Microsoft Corporation) C:\Windows\system32\srpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000156160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasman.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000155976 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ErrorDetails.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000154624 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\sdrsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\ntdsapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000153400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000153376 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000152904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntmarta.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000152576 _____ (Microsoft Corporation) C:\Windows\system32\RMapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000151864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000151864 _____ (Microsoft Corporation) C:\Windows\system32\setupcl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\useractivitybroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\Family.Client.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000150528 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000149272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000148992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\control.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\iasnap.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000147968 _____ (Microsoft Corporation) C:\Windows\system32\D3DSCache.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000147264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000147232 _____ (Microsoft Corporation) C:\Windows\system32\cabinet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000146944 _____ (Microsoft Corporation) C:\Windows\system32\slc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000146944 _____ (Microsoft Corporation) C:\Windows\system32\AppointmentActivation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000146232 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000146216 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000145920 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000145920 _____ (Microsoft Corporation) C:\Windows\system32\eShims.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000145664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RTWorkQ.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000144384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Winlangdb.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BluetoothApis.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000143160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bindflt.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000143096 _____ (Microsoft Corporation) C:\Windows\system32\profapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000143056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imm32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000142336 _____ (Microsoft Corporation) C:\Windows\system32\InputLocaleManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000142008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.RetailInfo.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000141008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Clipc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\imapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000140496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\Chakrathunk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000139960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wldp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Graphics.Display.DisplayEnhancementManagement.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000139264 _____ (Microsoft Corporation) C:\Windows\system32\wkspbrokerAx.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000138936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devobj.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000138920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintWorkflowService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\systemcpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\CustomInstallExec.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\AppxSysprep.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000137896 _____ (Microsoft Corporation) C:\Windows\system32\ncryptsslp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000137216 _____ (Microsoft Corporation) C:\Windows\system32\dwmredir.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000136704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmidcom.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000136704 _____ (Microsoft Corporation) C:\Windows\system32\CredDialogBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000136328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000135480 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mskeyprotcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppExtension.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000135168 _____ (Microsoft Corporation) C:\Windows\system32\GraphicsCapture.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000135168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NdisImPlatform.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000134976 _____ (Microsoft Corporation) C:\Windows\system32\offlinelsa.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000134800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LanguageOverlayUtil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000134144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\raschap.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000133736 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Energy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000133120 _____ (Microsoft Corporation) C:\Windows\system32\umpnpmgr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000132728 _____ (Microsoft Corporation) C:\Windows\system32\win32u.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000132096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000131896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupcl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SpatialAudioLicenseSrv.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fwbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\recovery.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\cryptcatsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000130144 _____ (Microsoft Corporation) C:\Windows\system32\bcd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000130128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000130048 _____ (Microsoft Corporation) C:\Windows\system32\sppc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000130048 _____ (Microsoft Corporation) C:\Windows\system32\CaptureService.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000129024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.HostName.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\globinputhost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000128616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BCP47mrm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\sdshext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000128000 _____ (Microsoft Corporation) C:\Windows\system32\WaaSAssessment.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000128000 _____ (Microsoft Corporation) C:\Windows\system32\UserAccountControlSettings.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\mi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000126976 _____ (Microsoft Corporation) C:\Windows\system32\NetworkStatus.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000126976 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000126464 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000126464 _____ (Microsoft Corporation) C:\Windows\system32\Utilman.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000126024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActionCenterCPL.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\edputil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\EaseOfAccessDialog.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\DAMM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\compstui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000125016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000123968 _____ (Microsoft Corporation) C:\Windows\system32\OpenWith.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\DafPrintProvider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000121344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wcmapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000121344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaatext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000120320 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000119608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadWamExtension.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000119296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cabinet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000118584 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000117800 _____ (Microsoft Corporation) C:\Windows\system32\srvcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000117248 _____ (Microsoft Corporation) C:\Windows\system32\MaintenanceUI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000117216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptsslp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000117048 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000117048 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000116736 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000116536 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DSCache.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000115192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rmclient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000115008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offlinelsa.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000114688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppointmentActivation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\wsqmcons.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000114176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\slc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000114176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\NetDriverInstall.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\enterpriseresourcemanager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\fdSSDP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UcmUcsiCx.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\agilevpn.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\dab.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\activeds.tlb
2020-10-05 16:53 - 2020-10-05 16:53 - 000112128 _____ (Microsoft Corporation) C:\Windows\system32\dmcfgutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000112128 _____ (Microsoft Corporation) C:\Windows\system32\activeds.tlb
2020-10-05 16:53 - 2020-10-05 16:53 - 000111616 _____ (Microsoft Corporation) C:\Windows\system32\rasauto.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000110512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000110512 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\spbcd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rasl2tp.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000110008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000109568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\systemcpl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\NetworkQoSPolicyCSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000109504 _____ (Microsoft Corporation) C:\Windows\system32\mpr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GraphicsCapture.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000108352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000108032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000107416 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000107376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000107368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\sethc.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\BthRadioMedia.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairingExperienceMEM.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\WorkFolders.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000104248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PktMon.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000103424 _____ (Microsoft Corporation) C:\Windows\system32\wshext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000103424 _____ (Microsoft Corporation) C:\Windows\system32\Family.Authentication.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000103424 _____ (Microsoft Corporation) C:\Windows\system32\bindfltapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\ncpa.cpl
2020-10-05 16:53 - 2020-10-05 16:53 - 000102720 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000102400 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000101888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.RetailInfo.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000101888 _____ (Microsoft Corporation) C:\Windows\system32\wlidfdp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000101888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\raspptp.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000101744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DevDispItemProvider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000101376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000101288 _____ (Microsoft Corporation) C:\Windows\system32\FsIso.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncpa.cpl
2020-10-05 16:53 - 2020-10-05 16:53 - 000100352 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Shell.ServiceHostBuilder.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000099656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000099328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserAccountControlSettings.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000099328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\globinputhost.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlgpclnt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000097792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdsapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000097792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcfgutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000097280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Utilman.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000097280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\compstui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManagerApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000097088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oemlicense.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000097088 _____ (Microsoft Corporation) C:\Windows\system32\taskhostw.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EaseOfAccessDialog.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\MsCtfMonitor.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000096032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000095744 _____ (Microsoft Corporation) C:\Windows\system32\spinf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000095552 _____ (Microsoft Corporation) C:\Windows\system32\vid.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000095496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\pcaui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000095032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000094496 _____ (Microsoft Corporation) C:\Windows\system32\LockAppHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000094208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CameraCaptureUI.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\keyiso.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\dwm.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edputil.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000093488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000092952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32u.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicAgent.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000091648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctfp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000091648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000091448 _____ (Microsoft Corporation) C:\Windows\system32\DeviceReactivation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\WwanRadioManager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eappgnui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000089088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DafPrintProvider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\pnrpnsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000088576 _____ (Microsoft Corporation) C:\Windows\system32\EditBufferTestHook.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000087552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3msm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000087552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3api.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2020-10-05 16:53 - 2020-10-05 16:53 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\wiarpc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000086784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Credentials.UI.CredentialPicker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spbcd.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rassstp.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000085504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000085504 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enterpriseresourcemanager.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\RpcEpMap.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\MitigationConfiguration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\SCardDlg.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\Print.Workflow.Source.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000083744 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000083456 _____ (Microsoft Corporation) C:\Windows\system32\LocationFrameworkInternalPS.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000082944 _____ (Microsoft Corporation) C:\Windows\system32\samcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000082944 _____ (Microsoft Corporation) C:\Windows\system32\colbact.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000082656 _____ (Microsoft Corporation) C:\Windows\system32\wkscli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spinf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000082176 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sethc.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\atl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\AcSpecfc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000081088 _____ (Microsoft Corporation) C:\Windows\system32\usermgrcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000080896 _____ (Microsoft Corporation) C:\Windows\system32\unenrollhook.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetDriverInstall.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000080384 _____ (Microsoft Corporation) C:\Windows\system32\auditpolcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pcaui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\iasads.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000077312 _____ (Microsoft Corporation) C:\Windows\system32\ntlanman.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000076952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srvcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000075264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Shell.ServiceHostBuilder.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000074832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wwapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000074752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DiagnosticInvoker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000074752 _____ (Microsoft Corporation) C:\Windows\system32\TempSignedLicenseExchangeTask.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManagerApi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000073728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcsvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\MiracastReceiverExt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc6.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000072824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remoteaudioendpoint.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000072288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000072192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsCtfMonitor.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000072192 _____ (Microsoft Corporation) C:\Windows\system32\newdev.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000072192 _____ (Microsoft Corporation) C:\Windows\system32\keepaliveprovider.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000071680 _____ (Microsoft Corporation) C:\Windows\system32\pcacli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000071168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MitigationConfiguration.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\vsstrace.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\udhisapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\NapiNSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000069752 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000069728 _____ (Microsoft Corporation) C:\Windows\system32\iumcrypt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TempSignedLicenseExchangeTask.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\ndadmin.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000069432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceReactivation.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000068928 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostBroker.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000068680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000068408 _____ (Microsoft Corporation) C:\Windows\system32\virtdisk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000068192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\rtutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067728 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\colbact.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067584 _____ (Microsoft Corporation) C:\Windows\system32\ssdpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067584 _____ (Microsoft Corporation) C:\Windows\system32\findnetprinters.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.internal.shellcommon.AccountsControlExperience.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditBufferTestHook.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\wlidnsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000066560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000066560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\keyiso.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SystemUWPLauncher.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ndadmin.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidfdp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000064824 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000064072 _____ (Microsoft Corporation) C:\Windows\system32\msasn1.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\wshbth.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\printui.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Print.Workflow.Source.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\devrtl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000062976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000062976 _____ (Microsoft Corporation) C:\Windows\system32\mdmlocalmanagement.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\printui.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\edpnotify.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000061960 _____ (Microsoft Corporation) C:\Windows\system32\coloradapterclient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmRes.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000061952 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000061752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GameInput.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\unenrollhook.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcsvc6.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\UserLanguageProfileCallback.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000060928 _____ C:\Windows\system32\runexehelper.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\AxInstUI.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000060464 _____ (Microsoft Corporation) C:\Windows\system32\kernel.appcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000059448 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000059192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncobjapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000058856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wkscli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000058848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usermgrcli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000058176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\virtdisk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000057856 _____ (Microsoft Corporation) C:\Windows\system32\tokenbinding.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000057664 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000057360 _____ (Microsoft Corporation) C:\Windows\system32\svchost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000057144 _____ (Microsoft Corporation) C:\Windows\system32\SgrmLpac.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbauth.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OnDemandConnRouteHelper.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devrtl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000056312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000055808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eappprxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000055296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\threadpoolwinrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000055296 _____ (Microsoft Corporation) C:\Windows\system32\diagnosticdataquery.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000054784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pcacli.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000054784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NapiNSP.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000054784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\amsi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\NfcRadioMedia.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000054720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000054272 _____ (Microsoft Corporation) C:\Windows\system32\mdmpostprocessevaluator.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000053760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vsstrace.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000053760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\findnetprinters.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\PCShellCommonProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000052672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel.appcore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000052664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wtsapi32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000052664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ResourcePolicyClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000052224 _____ (Microsoft Corporation) C:\Windows\system32\eapprovp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnosticsTool.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollCtrl.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManagerSvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000051120 _____ (Microsoft Corporation) C:\Windows\system32\iri.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshbth.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\SCardBi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\dusmapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000050616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msasn1.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000050104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sfc_os.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mskeyprotect.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000049664 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000049152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edpnotify.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\winrnr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.SecurityMitigationsBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nsiproxy.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000048640 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmlocalmanagement.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\perfctrs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\npmproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000047472 _____ C:\Windows\SysWOW64\umpdc.dll
         
__________________

Alt 06.10.2020, 18:53   #4
ITRentner
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



FRST.txt Teil3
Code:
ATTFilter
2020-10-05 16:53 - 2020-10-05 16:53 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\Websocket.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\IndirectKmd.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\DeviceDriverRetrievalClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000047016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.SystemId.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enrollmentapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AssignedAccessRuntime.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000046392 _____ (Microsoft Corporation) C:\Windows\system32\wininitext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000045904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\coloradapterclient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000045880 _____ C:\Windows\system32\HvSocket.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserLanguageProfileCallback.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\execmodelproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\WordBreakers.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scfilter.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\perfdisk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000042808 _____ (Microsoft Corporation) C:\Windows\system32\SysResetErr.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000042496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eapprovp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000042496 _____ (Microsoft Corporation) C:\Windows\system32\upnpcont.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000042496 _____ (Microsoft Corporation) C:\Windows\system32\perfos.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000042328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryCore.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidnsp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\lpkinstall.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afunix.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000041816 _____ (Microsoft Corporation) C:\Windows\system32\netutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfctrs.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmiclnt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000040248 _____ (Microsoft Corporation) C:\Windows\system32\LocationFrameworkPS.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tokenbinding.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000039936 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000039736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wimmount.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000039720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iri.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000038400 _____ (Microsoft Corporation) C:\Windows\system32\UIMgrBroker.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfdisk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\acwow64.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000037688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininitext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmprovhost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\atlthunk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\sxstrace.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\hid.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000037176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netutils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Websocket.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfos.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBrokerCookies.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\w32topl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000035640 _____ (Microsoft Corporation) C:\Windows\system32\winnsi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000035328 _____ (Microsoft Corporation) C:\Windows\system32\TimeBrokerClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000035328 _____ (Microsoft Corporation) C:\Windows\system32\httpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000034304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winrnr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000034304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchWinApp.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\nsisvc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\CIDiag.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000034152 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WordBreakers.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfdprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\msisip.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000033096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hwpolicy.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000033064 _____ (Microsoft Corporation) C:\Windows\system32\fltLib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\WsmAgent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\nlmproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\linkinfo.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000031528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000031496 _____ (Microsoft Corporation) C:\Windows\system32\version.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000031232 _____ (Microsoft Corporation) C:\Windows\system32\fltMC.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Background.TimeBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\dsparse.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\odbcconf.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000029696 _____ (The ICU Project) C:\Windows\system32\icuuc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxstrace.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Drivers\afunix.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000028944 _____ (Microsoft Corporation) C:\Windows\system32\dsrole.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicPS.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndistapi.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000028360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winnsi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000028160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\w32topl.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000028160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCShellCommonProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\davhlpr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000027848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fltLib.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000027336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\avrt.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000027320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\version.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000027136 _____ (Microsoft Corporation) C:\Windows\system32\perfnet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000026624 _____ (Microsoft Corporation) C:\Windows\system32\drprov.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAgent.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\npmproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\PrintWorkflowProxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025848 _____ (Microsoft Corporation) C:\Windows\system32\nsi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\httpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hid.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\appidtel.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000025088 _____ (The ICU Project) C:\Windows\system32\icuin.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Background.TimeBroker.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\wfapigp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\ktmw32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fltMC.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000024288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsrole.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000024288 _____ (Microsoft Corporation) C:\Windows\system32\WerEnc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfnet.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msacm32.drv
2020-10-05 16:53 - 2020-10-05 16:53 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\linkinfo.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\msauserext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsparse.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000023040 _____ (Microsoft Corporation) C:\Windows\system32\sbservicetrigger.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\slcext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SystemEventsBrokerClient.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davhlpr.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000021504 _____ (Microsoft Corporation) C:\Windows\system32\mobilenetworking.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000021312 _____ (Microsoft Corporation) C:\Windows\system32\kdhvcom.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000021312 _____ (Microsoft Corporation) C:\Windows\system32\dllhost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000021280 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ktmw32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidtel.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000020632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerEnc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlmproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\wshqos.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\wmsgapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\nlmsprep.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rasacd.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\defragproxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000020280 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000020160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nsi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000019968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\slcext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000019968 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000019256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000019144 _____ (Microsoft Corporation) C:\Windows\system32\psapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfapigp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msauserext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\midimap.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsregtask.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\wiatrace.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000018432 _____ (Microsoft Corporation) C:\Windows\system32\rasautou.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000018432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\applockerfltr.sys
2020-10-05 16:53 - 2020-10-05 16:53 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mobilenetworking.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\wowreg32.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000017728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\backgroundTaskHost.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000017600 _____ (Microsoft Corporation) C:\Windows\system32\csrss.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\rasadhlp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000017216 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000017016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintWorkflowProxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.Native.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanhlp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlmsprep.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\KBDJPN.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\dpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000015872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshqos.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wowreg32.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmsgapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasautou.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000015360 _____ (Microsoft Corporation) C:\Windows\system32\msidcrl40.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000014848 _____ (Microsoft Corporation) C:\Windows\system32\dmiso8601utils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000014848 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\d3d8thk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000013824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDJPN.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\UIManagerBrokerps.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msidcrl40.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapi.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\oleacchooks.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasadhlp.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d8thk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\WSHTCPIP.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\wship6.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000012288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.Native.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\pacjsworker.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\appinfoext.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000012088 _____ (Microsoft Corporation) C:\Windows\system32\6bea57fb-8dfb-4177-9ae8-42e8b3529933_RuntimeDeviceInstall.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmplpxy.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmiso8601utils.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000011776 _____ (Microsoft Corporation) C:\Windows\system32\LaunchTM.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000011776 _____ (Microsoft Corporation) C:\Windows\system32\iprtprio.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000011272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sfc.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000011264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wship6.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSHTCPIP.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\DMAlertListener.ProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacchooks.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchTM.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\KBDUS.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000009287 _____ C:\Windows\system32\DrtmAuthTxt.wim
2020-10-05 16:53 - 2020-10-05 16:53 - 000009216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtprio.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\kbd106n.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\kbd106.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\kbd101.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDUS.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbd106n.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbd106.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbd101.DLL
2020-10-05 16:53 - 2020-10-05 16:53 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000007680 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000006144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000006144 _____ (Microsoft Corporation) C:\Windows\system32\normaliz.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000005632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\normaliz.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2020-10-05 16:53 - 2020-10-05 16:53 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\defragres.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000003584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCertResources.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000003072 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tier2punctuations.dll
2020-10-05 16:53 - 2020-10-05 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 017542144 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 008009880 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 006709248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 006195712 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 005783280 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 005729280 _____ (Microsoft Corporation) C:\Windows\system32\Windows.AI.MachineLearning.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 004590560 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 004227116 _____ C:\Windows\system32\DefaultHrtfs.bin
2020-10-05 16:52 - 2020-10-05 16:52 - 004025344 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Controls.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 003779392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 003436544 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 003307008 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 003066880 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002648576 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002485928 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002377728 _____ (Microsoft Corporation) C:\Windows\system32\smartscreen.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 002311680 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Bluetooth.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002305024 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.3D.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002242048 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002132096 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002107872 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002102784 _____ (Microsoft Corporation) C:\Windows\system32\windowsudk.shellcommon.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 002040832 _____ (Microsoft Corporation) C:\Windows\system32\CoreShell.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001954816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001932760 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001905664 _____ (Microsoft Corporation) C:\Windows\system32\WpcDesktopMonSvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001837568 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001766912 _____ (Microsoft Corporation) C:\Windows\system32\cdprt.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001765184 _____ (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001715200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001643008 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001563520 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001548288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 001540096 _____ (Microsoft Corporation) C:\Windows\system32\TaskFlowDataEngine.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001531904 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001526272 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.Http.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001515520 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001473024 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001468928 _____ (Microsoft Corporation) C:\Windows\system32\mfc42u.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001456640 _____ (Microsoft Corporation) C:\Windows\system32\mfc42.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001403904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.FaceAnalysis.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001305600 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.BackgroundTransfer.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001277440 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001261056 _____ (Microsoft Corporation) C:\Windows\system32\directml.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001257984 _____ (Microsoft Corporation) C:\Windows\system32\MiracastReceiver.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001253376 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001237536 _____ (Microsoft Corporation) C:\Windows\system32\dsreg.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001184360 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 001148416 _____ (Microsoft Corporation) C:\Windows\system32\TpmCoreProvisioning.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001146368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001141984 _____ (Microsoft Corporation) C:\Windows\system32\PCPKsp.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001114112 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001108288 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostCommon.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001092392 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001089856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 001070080 _____ (Microsoft Corporation) C:\Windows\system32\Windows.AccountsControl.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001063936 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Signals.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001048480 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Perception.Stub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001046528 _____ (Microsoft Corporation) C:\Windows\system32\XblAuthManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001043456 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Ocr.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001030656 _____ (Microsoft Corporation) C:\Windows\system32\WpcRefreshTask.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001030656 _____ (Microsoft Corporation) C:\Windows\system32\taskbarcpl.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 001021952 _____ (Microsoft Corporation) C:\Windows\system32\BTAGService.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000994304 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000992768 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000989184 _____ (Microsoft Corporation) C:\Windows\system32\fontext.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000971776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000955392 _____ (Microsoft Corporation) C:\Windows\system32\PhoneService.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000951808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000939448 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000937472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000934912 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Service.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000934400 _____ (Microsoft Corporation) C:\Windows\system32\usbmon.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000922112 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000914216 _____ (Microsoft Corporation) C:\Windows\system32\AppContracts.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000903984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000884224 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000882688 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntimewindows.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000856576 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000851456 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntime.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000844984 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000833024 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000830464 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000827904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.Schema.Shell.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000824832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Gaming.Input.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000822784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000821056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000819200 _____ (Microsoft Corporation) C:\Windows\system32\certca.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000809280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000804864 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SmartCards.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000803328 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000799544 _____ (Microsoft Corporation) C:\Windows\system32\windows.applicationmodel.datatransfer.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000799232 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000795136 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000791552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.Search.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Import.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\ShellCommonCommonProxyStub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000781312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000777728 _____ (Microsoft Corporation) C:\Windows\system32\usercpl.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000774144 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000768512 _____ (Microsoft Corporation) C:\Windows\system32\NgcCtnrSvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000764976 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000753664 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Launcher.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000747520 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000735744 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Connectivity.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000733696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000702776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000686408 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000678200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000669696 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000665088 _____ (Microsoft Corporation) C:\Windows\system32\wlidprov.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000657920 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000646656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.AllJoyn.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000639288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Vid.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000637952 _____ (Microsoft Corporation) C:\Windows\system32\UiaManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000628120 _____ (Microsoft Corporation) C:\Windows\system32\directmanipulation.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000609792 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000602440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2020-10-05 16:52 - 2020-10-05 16:52 - 000596480 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.LowLevel.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000586792 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000577952 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000562688 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2020-10-05 16:52 - 2020-10-05 16:52 - 000560376 _____ (Microsoft Corporation) C:\Windows\system32\msvcp110_win.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000559616 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000555520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000552960 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountWAMExtension.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000551424 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Bluetooth.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000539264 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000528904 _____ (Microsoft Corporation) C:\Windows\system32\MMDevAPI.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000518656 _____ (Microsoft Corporation) C:\Windows\system32\wbemcomn.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000508416 _____ (Microsoft Corporation) C:\Windows\system32\RTMediaFrame.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000507192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Devices.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000504832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.WiFiDirect.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreCommonProxyStub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000481792 _____ (Microsoft Corporation) C:\Windows\system32\cdpusersvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000479744 _____ (Microsoft Corporation) C:\Windows\system32\w32time.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000475648 _____ (Microsoft Corporation) C:\Windows\system32\CoreShellAPI.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000475136 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000473600 _____ (Microsoft Corporation) C:\Windows\system32\HrtfApo.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000472376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000455168 _____ C:\Windows\system32\ssdm.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000454968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000450560 _____ (Microsoft Corporation) C:\Windows\system32\cryptngc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000449536 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000439296 _____ (Microsoft Corporation) C:\Windows\system32\AarSvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000437760 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountExtension.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000436224 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Midi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000430592 _____ (Microsoft Corporation) C:\Windows\system32\wlanmsm.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000429880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000429712 _____ (Microsoft Corporation) C:\Windows\system32\wlanapi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000423424 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Usb.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000423224 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.DataModel.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000421888 _____ (Microsoft Corporation) C:\Windows\system32\wlanui.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000420456 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000418800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000401728 _____ (Microsoft Corporation) C:\Windows\system32\thumbcache.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000395264 _____ (Microsoft Corporation) C:\Windows\system32\licensingdiag.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000393728 _____ (Microsoft Corporation) C:\Windows\system32\wlangpui.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000389952 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.ApplicationData.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000389632 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000386560 _____ (Microsoft Corporation) C:\Windows\system32\RADCUI.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000386048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\MbbCx.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000385240 _____ (Microsoft Corporation) C:\Windows\system32\CredentialEnrollmentManager.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000382464 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000377856 _____ (Microsoft Corporation) C:\Windows\system32\CryptoWinRT.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000371200 _____ (Microsoft Corporation) C:\Windows\system32\vaultsvc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000369664 _____ (Microsoft Corporation) C:\Windows\system32\eapp3hst.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000361472 _____ C:\Windows\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000360448 _____ (Microsoft Corporation) C:\Windows\system32\WpcApi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000357376 _____ (Microsoft Corporation) C:\Windows\system32\dafWfdProvider.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000355328 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Diagnostics.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000354344 _____ (Microsoft Corporation) C:\Windows\system32\ExecModelClient.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000352256 _____ (Microsoft Corporation) C:\Windows\system32\eapphost.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000351200 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000343040 _____ (Microsoft Corporation) C:\Windows\system32\UserDeviceRegistration.Ngc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000339456 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_InputPersonalization.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000333144 _____ (Microsoft Corporation) C:\Windows\system32\biwinrt.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000326144 _____ (Microsoft Corporation) C:\Windows\system32\SyncSettings.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000320000 _____ (Microsoft Corporation) C:\Windows\system32\vaultcli.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000318736 _____ (Microsoft Corporation) C:\Windows\system32\capauthz.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\windows.internal.shellcommon.shareexperience.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000314688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000312832 _____ (Microsoft Corporation) C:\Windows\system32\smartscreenps.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\framedynos.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000310272 _____ (Microsoft Corporation) C:\Windows\system32\wlancfg.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000305472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000298496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Devices.Sensors.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\DeviceSetupManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000295424 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000289280 _____ (Microsoft Corporation) C:\Windows\system32\WpcTok.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000288256 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.AppDefaults.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000287232 _____ C:\Windows\system32\CoreMas.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000287232 _____ (Microsoft Corporation) C:\Windows\system32\netman.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000287232 _____ (Microsoft Corporation) C:\Windows\system32\DeviceDirectoryClient.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000286720 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.HumanInterfaceDevice.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000283136 _____ (Microsoft Corporation) C:\Windows\system32\eappcfg.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000281088 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000280576 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountCloudAP.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000278016 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\dot3svc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000271872 _____ (Microsoft Corporation) C:\Windows\system32\wosc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000269624 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostUser.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000265728 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000259584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000259264 _____ (Microsoft Corporation) C:\Windows\system32\MSWB7.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000258560 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000255296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000253952 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000253440 _____ (Microsoft Corporation) C:\Windows\system32\ngcpopkeysrv.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000252416 _____ (Microsoft Corporation) C:\Windows\system32\ApproveChildRequest.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000249656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Workplace.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000242688 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManagerClient.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000239432 _____ (Microsoft Corporation) C:\Windows\system32\AppxApplicabilityEngine.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000237568 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000237568 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\DataExchange.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000236544 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000230728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000227328 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.System.UserProfile.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000225280 _____ (Microsoft Corporation) C:\Windows\system32\XamlTileRender.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\ClipboardServer.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000223744 _____ (Microsoft Corporation) C:\Windows\system32\SpatializerApo.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000223040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000222720 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Core.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000220160 _____ (Microsoft Corporation) C:\Windows\system32\UserDeviceRegistration.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000219648 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000219136 _____ (Microsoft Corporation) C:\Windows\system32\regapi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000219016 _____ (Microsoft Corporation) C:\Windows\system32\DXCore.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000216376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000215880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spacedump.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000214840 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SIUF.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000213504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.HostName.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000213504 _____ (Microsoft Corporation) C:\Windows\system32\CompPkgSrv.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000211736 _____ (Microsoft Corporation) C:\Windows\system32\CompPkgSup.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000211256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000208384 _____ (Microsoft Corporation) C:\Windows\system32\AppExtension.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000207160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000203976 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsBroker.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000202752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000202240 _____ (Microsoft Corporation) C:\Windows\system32\ErrorDetails.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000200192 _____ (Microsoft Corporation) C:\Windows\system32\useractivitybroker.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000198144 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Internal.Input.ExpressiveInput.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000195896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\mskeyprotcli.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000186472 _____ (Microsoft Corporation) C:\Windows\system32\Clipc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000185672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000185664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\dot3mm.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000183112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpioclx.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Energy.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000172032 _____ (Microsoft Corporation) C:\Windows\system32\LanguageOverlayUtil.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000171992 _____ (Microsoft Corporation) C:\Windows\system32\RTWorkQ.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000166912 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000166912 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000163840 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000163840 _____ (Microsoft Corporation) C:\Windows\system32\control.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000160064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbus.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000159048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000156160 _____ (Microsoft Corporation) C:\Windows\system32\wcmapi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000155960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000154624 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SerialCommunication.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000152376 _____ (Microsoft Corporation) C:\Windows\system32\aadWamExtension.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\SpatialAudioLicenseSrv.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000148280 _____ (Microsoft Corporation) C:\Windows\system32\ResourcePolicyServer.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000147200 _____ (Microsoft Corporation) C:\Windows\system32\winmm.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Storage.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000135168 _____ (Microsoft Corporation) C:\Windows\splwow64.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000133440 _____ (Microsoft Corporation) C:\Windows\system32\oemlicense.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000131896 _____ (Microsoft Corporation) C:\Windows\system32\wifitask.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\UtcDecoderHost.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\CameraCaptureUI.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000124928 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000122392 _____ (Microsoft Corporation) C:\Windows\system32\DevDispItemProvider.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000121856 _____ (Microsoft Corporation) C:\Windows\system32\wlgpclnt.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000120320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidbth.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000118784 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000118272 _____ (Microsoft Corporation) C:\Windows\system32\provtool.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthenum.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000113112 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Credentials.UI.CredentialPicker.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000112128 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000110592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BTHUSB.SYS
2020-10-05 16:52 - 2020-10-05 16:52 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\NFCProvisioningPlugin.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\eappgnui.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\dot3msm.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000103288 _____ (Microsoft Corporation) C:\Windows\system32\RuntimeBroker.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000100352 _____ (Microsoft Corporation) C:\Windows\system32\DiagnosticInvoker.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\atl.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000098816 _____ (Microsoft Corporation) C:\Windows\system32\provdatastore.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000097672 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000097600 _____ (Microsoft Corporation) C:\Windows\system32\wwapi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\dot3api.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\ProvPluginEng.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\BarcodeProvisioningPlugin.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000090408 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\windows.internal.shellcommon.AccountsControlExperience.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000089088 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000085504 _____ (Microsoft Corporation) C:\Windows\system32\SystemUWPLauncher.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\cfgbkend.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000080896 _____ (Microsoft Corporation) C:\Windows\system32\execmodelproxy.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000080896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\monitor.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000080384 _____ (Microsoft Corporation) C:\Windows\system32\autopilot.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000078528 _____ (Microsoft Corporation) C:\Windows\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000078336 _____ (Microsoft Corporation) C:\Windows\system32\GPCSEWrapperCsp.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000076976 _____ (Microsoft Corporation) C:\Windows\system32\CredentialEnrollmentManagerForUser.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000076800 _____ (Microsoft Corporation) C:\Windows\system32\tetheringclient.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000075776 _____ (Microsoft Corporation) C:\Windows\system32\tbauth.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\ncobjapi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000074752 _____ (Microsoft Corporation) C:\Windows\system32\eappprxy.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000073728 _____ (Microsoft Corporation) C:\Windows\system32\OnDemandConnRouteHelper.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000073216 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000072704 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000071784 _____ (Microsoft Corporation) C:\Windows\system32\ResourcePolicyClient.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\amsi.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000070976 _____ (Microsoft Corporation) C:\Windows\system32\GameInput.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000069120 _____ (Microsoft Corporation) C:\Windows\system32\XboxGipRadioManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000068608 _____ (Microsoft Corporation) C:\Windows\system32\WlanRadioManager.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\threadpoolwinrt.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\RemovableMediaProvisioningPlugin.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000067192 _____ (Microsoft Corporation) C:\Windows\system32\wtsapi32.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.PlatformExtension.DevicePickerExperience.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\mskeyprotect.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollCtrl.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000064552 _____ C:\Windows\system32\umpdc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.SystemId.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000060744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storufs.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\AssignedAccessRuntime.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000058408 _____ (Microsoft Corporation) C:\Windows\system32\sfc_os.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000056648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciidex.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\audioresourceregistrar.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\MSAProfileNotificationHandler.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\tetheringconfigsp.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mmcss.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\wmiclnt.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\TokenBrokerCookies.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\WiredNetworkCSP.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\wifidatacapabilityhandler.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BthMini.SYS
2020-10-05 16:52 - 2020-10-05 16:52 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cellulardatacapabilityhandler.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\LaunchWinApp.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.Common.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\WiFiConfigSP.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\wfdprov.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\atlthunk.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000040448 _____ (Microsoft Corporation) C:\Windows\system32\WpcProxyStubs.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000037888 _____ (Microsoft Corporation) C:\Windows\system32\IcsEntitlementHost.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\wlansvcpal.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000032256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\KNetPwrDepBroker.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\FaxPrinterInstaller.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000031552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tbs.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000030480 _____ (Microsoft Corporation) C:\Windows\system32\avrt.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\msacm32.drv
2020-10-05 16:52 - 2020-10-05 16:52 - 000030024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\atapi.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000029456 _____ (Microsoft Corporation) C:\Windows\system32\vmbuspipe.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000026624 _____ (Microsoft Corporation) C:\Windows\system32\midimap.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000026608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\IntelTA.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\dsregtask.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\provdiagnostics.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000021504 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000019968 _____ (Microsoft Corporation) C:\Windows\system32\localui.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000019776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelide.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000019776 _____ (Microsoft Corporation) C:\Windows\system32\backgroundTaskHost.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\wlanhlp.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000016704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciide.sys
2020-10-05 16:52 - 2020-10-05 16:52 - 000014848 _____ (Microsoft Corporation) C:\Windows\system32\amsiproxy.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000013312 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2020-10-05 16:52 - 2020-10-05 16:52 - 000011784 _____ (Microsoft Corporation) C:\Windows\system32\sfc.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000003584 _____ (Microsoft Corporation) C:\Windows\system32\TpmCertResources.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\PhoneServiceRes.dll
2020-10-05 16:52 - 2020-10-05 16:52 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2020-10-05 16:47 - 2020-08-25 05:42 - 000391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2020-10-05 16:47 - 2020-08-25 05:36 - 000495616 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2020-10-05 16:43 - 2020-10-05 16:43 - 000000000 ____D C:\Windows\system32\AMD
2020-10-05 16:43 - 2020-10-05 16:43 - 000000000 ____D C:\Users\papa\AppData\Local\AMD
2020-10-05 16:39 - 2020-10-05 16:26 - 000744808 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2020-10-05 16:39 - 2020-06-11 02:08 - 001145472 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCOM64.dll
2020-10-05 16:39 - 2020-06-11 02:08 - 001084192 _____ (Realtek Semiconductor) C:\Windows\system32\RtkAudUService64.exe
2020-10-05 16:39 - 2020-06-11 02:08 - 000844888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64U.dll
2020-10-05 16:39 - 2020-06-11 02:08 - 000468784 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2020-10-05 16:39 - 2020-06-11 02:08 - 000224272 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2020-10-05 16:28 - 2020-10-06 14:06 - 000000000 ____D C:\Users\papa\AppData\Local\D3DSCache
2020-10-05 16:27 - 2020-10-05 16:28 - 000000000 ____D C:\Windows\system32\MRT
2020-10-05 16:27 - 2020-10-05 16:27 - 129170736 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2020-10-05 16:26 - 2020-10-05 16:26 - 000000000 ___HD C:\$WinREAgent
2020-10-05 16:26 - 2019-11-21 01:06 - 007075112 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2020-10-05 16:26 - 2019-11-21 01:06 - 000352864 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdacpksl.sys
2020-10-05 16:26 - 2019-11-21 01:06 - 000019024 _____ C:\Windows\system32\RtEventLog.dll
2020-10-05 16:26 - 2019-11-21 00:53 - 036841174 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2020-10-03 18:43 - 2020-10-03 18:43 - 000000000 ___RD C:\Users\papa\OneDrive
2020-10-03 18:42 - 2020-10-06 14:05 - 000000000 ____D C:\Users\papa\AppData\Local\MicrosoftEdge
2020-10-03 18:42 - 2020-10-03 18:42 - 000001446 _____ C:\Users\papa\Desktop\Microsoft Edge.lnk
2020-10-03 18:42 - 2020-10-03 18:42 - 000000000 ____D C:\Users\papa\AppData\Local\Comms
2020-10-03 18:41 - 2020-10-06 14:05 - 000000000 ____D C:\Users\papa
2020-10-03 18:41 - 2020-10-06 12:03 - 000000000 ____D C:\Users\papa\AppData\Local\Packages
2020-10-03 18:41 - 2020-10-03 18:41 - 000000020 ___SH C:\Users\papa\ntuser.ini
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Vorlagen
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Startmenü
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Netzwerkumgebung
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Lokale Einstellungen
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Eigene Dateien
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Druckumgebung
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Documents\Eigene Videos
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Documents\Eigene Musik
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Documents\Eigene Bilder
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\AppData\Local\Verlauf
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\AppData\Local\Anwendungsdaten
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 _SHDL C:\Users\papa\Anwendungsdaten
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 ___RD C:\Users\papa\3D Objects
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 ____D C:\Users\papa\AppData\Roaming\Adobe
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 ____D C:\Users\papa\AppData\Local\VirtualStore
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 ____D C:\Users\papa\AppData\Local\Publishers
2020-10-03 18:41 - 2020-10-03 18:41 - 000000000 ____D C:\Users\papa\AppData\Local\ConnectedDevicesPlatform
2020-10-03 18:27 - 2020-10-05 18:03 - 000000000 ____D C:\Windows\Panther
2020-10-03 17:57 - 2020-10-03 17:57 - 000000000 ____D C:\Users\super\AppData\Local\Comms
2020-10-03 17:42 - 2020-10-05 19:51 - 000001607 _____ C:\Windows\system32\config\VSMIDK
2020-10-03 17:34 - 2020-10-06 16:13 - 001632020 _____ C:\Windows\system32\PerfStringBackup.INI
2020-10-03 17:34 - 2020-10-03 17:34 - 000000000 ___RD C:\Users\super\OneDrive
2020-10-03 17:33 - 2020-10-05 18:54 - 000000000 ____D C:\Users\super\AppData\Local\MicrosoftEdge
2020-10-03 17:33 - 2020-10-03 17:33 - 000001446 _____ C:\Users\super\Desktop\Microsoft Edge.lnk
2020-10-03 17:31 - 2020-10-06 12:03 - 000000000 ____D C:\ProgramData\Packages
2020-10-03 17:31 - 2020-10-05 18:54 - 000000000 ____D C:\Users\super
2020-10-03 17:31 - 2020-10-05 17:14 - 000000000 ____D C:\Users\super\AppData\Local\Packages
2020-10-03 17:31 - 2020-10-05 16:52 - 002876416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2020-10-03 17:31 - 2020-10-03 18:41 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-10-03 17:31 - 2020-10-03 17:31 - 000000020 ___SH C:\Users\super\ntuser.ini
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Vorlagen
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Startmenü
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Netzwerkumgebung
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Lokale Einstellungen
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Eigene Dateien
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Druckumgebung
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Documents\Eigene Videos
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Documents\Eigene Musik
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Documents\Eigene Bilder
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\AppData\Local\Verlauf
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\AppData\Local\Anwendungsdaten
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 _SHDL C:\Users\super\Anwendungsdaten
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 ___RD C:\Users\super\3D Objects
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 ____D C:\Users\super\AppData\Roaming\Adobe
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 ____D C:\Users\super\AppData\Local\VirtualStore
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 ____D C:\Users\super\AppData\Local\Publishers
2020-10-03 17:31 - 2020-10-03 17:31 - 000000000 ____D C:\Users\super\AppData\Local\ConnectedDevicesPlatform
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Vorlagen
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Startmenü
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Vorlagen
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Startmenü
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Netzwerkumgebung
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Lokale Einstellungen
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Eigene Dateien
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Druckumgebung
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Users\Default User\Anwendungsdaten
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Programme
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\ProgramData\Vorlagen
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\ProgramData\Startmenü
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\ProgramData\Dokumente
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2020-10-03 17:29 - 2020-10-03 17:29 - 000000000 _SHDL C:\Dokumente und Einstellungen
2020-10-03 17:28 - 2020-10-06 14:09 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-10-03 17:28 - 2020-10-05 16:41 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-10-03 17:27 - 2020-10-06 15:14 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-10-03 17:27 - 2020-10-06 14:09 - 000008192 ___SH C:\DumpStack.log.tmp
2020-10-03 17:27 - 2020-10-05 16:59 - 000257920 _____ C:\Windows\system32\FNTCACHE.DAT
2020-10-03 17:27 - 2020-10-03 17:27 - 000000000 ____D C:\Windows\ServiceProfiles

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-10-06 16:13 - 2019-12-07 16:50 - 000707136 _____ C:\Windows\system32\perfh007.dat
2020-10-06 16:13 - 2019-12-07 16:50 - 000142394 _____ C:\Windows\system32\perfc007.dat
2020-10-06 16:13 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2020-10-06 14:11 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-10-06 14:06 - 2019-12-07 11:03 - 000524288 _____ C:\Windows\system32\config\BBI
2020-10-06 12:05 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2020-10-06 12:03 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2020-10-05 17:13 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2020-10-05 16:58 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-10-05 16:58 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\SysWOW64\F12
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\F12
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\PrintDialog
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Com
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Sysprep
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\ShellExperiences
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\setup
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\migwiz
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\es-MX
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Dism
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Com
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\appraiser
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellExperiences
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellComponents
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Provisioning
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\DiagTrack
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2020-10-05 16:58 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System
2020-10-05 16:58 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\servicing
2020-10-05 16:56 - 2019-12-07 16:54 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll
2020-10-05 16:56 - 2019-12-07 16:54 - 000020908 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2020-10-05 16:41 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2020-10-05 16:07 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2020-10-03 18:27 - 2019-12-07 11:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2020-10-03 17:43 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2020-10-03 17:41 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2020-10-03 17:31 - 2019-12-07 16:52 - 000000000 ____D C:\Windows\system32\FxsTmp
2020-10-03 17:31 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2020-10-03 17:31 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\spool
2020-10-03 17:29 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
2020-10-03 17:28 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\appcompat
2020-10-03 17:28 - 2019-12-07 11:03 - 000032768 _____ C:\Windows\system32\config\ELAM

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Alt 07.10.2020, 08:03   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Zitat:
kaum benutzt und schon ein Virus
Hast du eigentlich schonmal gehört, dass Virenscanner auch Fehlalarme werfen?
Schmeiß dieses ESET-Rescue-Zeugs weg, das braucht man nicht. Du kannst dir damit auch wunderbar das Windows schrotten.



__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.10.2020, 12:07   #6
ITRentner
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Hallo cosinus,

danke dafür, dass Du Dich meldest. Natürlich weiß ich, dass Computer-Virenscanner genau wie medizinische Virus-Tests auch falsch positive Ergebnisse liefern können.
Um zu einer Bewertung zu gelangen, muss man das gesamte Umfeld betrachten.
Hast Du Dir mal meine Addition.txt genauer angeschaut?
Hier sind die Abschnitte "Applikationsfehler":
Code:
ATTFilter
Applikationsfehler:
==================
Error: (10/06/2020 02:06:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.19041.546, Zeitstempel: 0x89ce2e55
Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.19041.546, Zeitstempel: 0x2b824591
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000275bb
ID des fehlerhaften Prozesses: 0x14e0
Startzeit der fehlerhaften Anwendung: 0x01d69bd8797b4f34
Pfad der fehlerhaften Anwendung: C:\Windows\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\Windows\system32\DUI70.dll
Berichtskennung: 0e2eb6ee-d952-446c-a10b-6504e34c1447
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/06/2020 12:39:57 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (10/06/2020 12:39:57 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (10/06/2020 12:05:28 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (10/06/2020 12:05:28 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (10/05/2020 07:51:17 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (10/05/2020 07:51:17 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (10/05/2020 06:55:13 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 11) (User: DESKTOP-M20B6T4)
Description: Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy-2147024662
         
und "Windows Defender":
Code:
ATTFilter
Windows Defender:
===================================
Date: 2020-10-05 17:13:09.4530000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AE3705D1-A323-4C1B-A504-EBD330529628}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-10-06 11:51:13.2760000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.223.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-05 17:09:34.7840000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.223.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-10-05 16:31:12.1200000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-10-05 16:31:12.1190000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-10-05 16:31:12.1190000Z
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.303.25.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16400.2
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
         
Ist das alles normal für ein frisch installiertes System?

Die Einträge unter "Systemfehler" und "CodeIntegrity" erklären sich damit, dass ich den ESET Online Scanner installiert und gestartet habe. Wird übrigens so hier im Board als sog. 2. Meinung empfohlen:
https://www.trojaner-board.de/186277-anleitung-eset-online-scanner.html
Ob es richtig ist, dass der Hypervisor die ESET-Treiber bzw. Dienste ehdrv.sys und eapihdr nicht laden konnte oder wollte, vermag ich nicht zu sagen. Jedenfalls liegt es wohl daran, dass er nix findet.
Im Gegensatz zu der Boot-CD von ESET, welche mitnichten irgendetwas an Windows schrotten kann.

Ich würde ja gerne noch meinen Screenshot von der im Eingang erwähnten Meldung posten, aber wenn ich auf das Icon "Grafik einfügen" klicke, wird eine URL erwartet und keine lokale Bilddatei. Kannst Du mir da helfen?

Ach so, und noch was: Ich könnte auch meine Ereignis-Logs als Zip-Anhang hochladen, sofern hier jemand ist, der diese kompetent interpretieren kann.

Viele Grüße,
Peter

Alt 07.10.2020, 12:14   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Zitat:
Hast Du Dir mal meine Addition.txt genauer angeschaut?
Hier sind die Abschnitte "Applikationsfehler":
Und was hat das deine mit dem anderen zu tun?


Zitat:
Ist das alles normal für ein frisch installiertes System?
Nein und gerade weil das ein frisch installiertes System ist solltest du deine Panik mal etwas runterschrauben.

Ein Fehlalarm ist kein Fund und Applikationsfehler können zig verschiedene Ursachen haben. Wieso glaubt ihr alle da drau0en, dass immer irgendein Virus die einzige Ursache sein muss??!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.10.2020, 13:58   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



**nach Diskussion verschoben**
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.10.2020, 18:32   #9
ITRentner
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Hallo cosinus,

entschuldige bitte, dass ich ein paar Tage weg war und wenig Zeit hatte, mich um dieses Thema zu kümmern.
Zitat:
Ist das alles normal für ein frisch installiertes System?
Nein und gerade weil das ein frisch installiertes System ist
Schön, dass wir uns einig sind, dass die Logs von FRST für ein frisch installiertes Windows 10 nicht normal sind.

Du sagst, "Applikationsfehler können zig verschiedene Ursachen haben". Welche Hypothese hättest Du denn, mit der ich anfangen könnte zu suchen was hier nicht koscher ist und warum, um dann systematisch einen möglichen Grund nach dem anderen zu verifizieren oder auszuschließen?

Natürlich kann das ein "false positive"(FP) Virenfund in der fltMC.exe (411 Byte!) sein, deshalb habe ich in meiner Überschrift ja auch Fragezeichen gesetzt. Und nach meiner Recherche im Netz glaube ich das inzwischen auch. Denn diese 411 Byte sind offenbar nur Code-Schnipsel und keine ausführbare EXE. Nach einem Signature-Update der ESET-Rescue wird die Datei auch nicht mehr angemeckert. Auch virustotal.com gab keinen Alarm.
Code:
ATTFilter
Basic Properties
MD5	b5cb373412ca9aa2b4f0f60819c08df3
SHA-1	25dfc60f8acedef1a17481c67aa4c75f5aa1abb3
SHA-256	318eb801f162579f0cdf3314b994aea1c7e31effae783e71607dbe4c411cc327
SSDEEP	12:BKbyn+I4yYEtvV4UG7ojAD/2MxKWeDhPm:BSyn+IzZ5V4iogWGZm
File type	unknown
Magic	data
File size	411.00 B (411 bytes)
History
First Submission	2020-10-09 12:10:05
Last Submission	2020-10-09 12:10:05
Last Analysis	2020-10-09 12:10:05
Names
fltMC.exe
         
Trotzdem habe ich ein ungutes Gefühl, denn ich habe mal geschaut, was es mit dieser Datei fltMc.exe (Filtermanager) auf sich hat und bin hier fündig geworden:https://ss64.com/nt/fltmc.html
Zitat:
A malicious rootkit infection, may obfuscate its presence by installing a minifilter driver which intercepts and filters calls between other (legitimate) drivers and the system. It is therefore good practice to document the known minidrivers installed on your key systems.

The FLTMC command allows the option to display existing filters and delete malicious ones.
Ein Verschlüsselungs-Trojaner, der sich vor der Lösegeldforderung solange verstecken muss, bis möglichst alle Backups encrypted sind, häte also einen guten Grund, dieses Tool zu manipulieren um eine Entdeckung und Entfernung nach Möglichkeit zu verhindern. Kann das ein Zufall sein, dass ein "probably unknown" virus mit diesem Namen POLY.CRYPT.TSR.COM ausgerechnet hier auftaucht, oder ist das nur natürlich und logisch? Immerhin ist das in über 160000 Objekten der einzige Alarm von ESET.

Erstaunlich und beunruhigend finde ich im Log von ESET die hohe Zahl von nicht zu öffnenden Files (dll, exe u.a.m.). Zum Beispiel gleich zu Beginn des Logs im aktuellen Defender-Verzeichnis ProgramData/Microsoft/Windows Defender/Platform/4.18.2008.9-0 ist bis auf die Text-Datei nichts zu öffnen. Wohlgemerkt von ESET! Wenn ich als User mit normalen Rechten in die Dateien schaue, merke ich nichts Auffälliges. Aber wenn ich mir in den Datei-Eigenschaften die Sicherheit anschaue, finde ich ein "Unbekanntes Konto (S-1-15-3-1024-3153509613-96....)", welches in Addition.txt von FRST nicht erscheint. Und wenn ich mit Linux reinschaue, sehe ich dort nur nicht zu öffnende "symbolic link" Files mit 25 Byte und 0 Byte auf der Platte.

Die Datei, die bei Aufruf von fltMC.exe ausgeführt wird (was ich natürlich NICHT getan habe!), befindet sich in C:\Windows\System32, ist 31232 Byte groß und am 05.10.2020 bei dem Windows Update erstellt. Hier sind die Details dazu (von virustotal.com):
Code:
ATTFilter
SUMMARY
DETECTION
DETAILS
COMMUNITY
Basic Properties
MD5	6ab08cadce7df971a043dcd1257d7374
SHA-1	27bf9eb6969d40910aaf6c1b9e4a424f2d8ed88d
SHA-256	d127cc48c864a84df91c3132314ec9698855dfbb6e9aff97ab13023e9eaff8b4
Vhash	034066651d1515151hz3@z
Authentihash	79603696c604367217efbe973a7510316dff0a1836b2b48ad4f781e36f238874
Imphash	d9c40185efb3517f3a8819033083c33b
Rich PE header hash	b9de774ec0c5764bb06f0683dff3f703
SSDEEP	768:ovTzG/rqYhvazMpo8VUIzRAjzQ6cRsG1zJ:MYr9Le8HAvQ6cRsGpJ
File type	Win32 EXE
Magic	PE32+ executable for MS Windows (console) Mono/.Net assembly
File size	30.50 KB (31232 bytes)
History
Creation Time	2090-09-02 11:35:45
First Submission	2020-10-08 13:03:51
Last Submission	2020-10-08 13:03:51
Last Analysis	2020-10-08 13:03:51
Names
fltMC.exe
Signature Info
Signature Verification
 File is not signed
File Version Information
Copyright	© Microsoft Corporation. All rights reserved.
Product	Microsoft® Windows® Operating System
Description	Filter Manager Control Program
Original Name	fltMC.exe
Internal Name	fltMC.exe
File Version	10.0.19041.546 (WinBuild.160101.0800)
Portable Executable Info
Compiler Products
id: 257, version: 27412 count=2
[IMP] VS2008 SP1 build 30729 count=43
[---] Unmarked objects count=1096
id: 260, version: 27412 count=9
id: 259, version: 27412 count=3
id: 264, version: 27412 count=2
id: 261, version: 27412 count=22
id: 253, version: 27412 count=1
id: 255, version: 27412 count=1
id: 258, version: 27412 count=1
Header
Target Machine	x64
Compilation Timestamp	2090-09-02 11:35:45
Entry Point	13616
Contained Sections	6
Sections
Name	Virtual Address	Virtual Size	Raw Size	Entropy	MD5	Chi2
.text	4096	14546	14848	6.08	17b39829cc6ffcbce5024ff9a4c5ecac	143861.72
.rdata	20480	9432	9728	4.13	4b8b62077b94e97e7d9c8939ea6edda3	612276.94
.data	32768	3120	1536	2.49	214a79a79bc16ac6ca0adb5149625fdb	182261.03
.pdata	36864	888	1024	3.81	dd5d986f83b05c3b8fffbd6218a0aea9	84466.5
.rsrc	40960	2064	2560	3.74	59cb3bf4b299d776a87c64b604321d4b	179994.28
Imports
api-ms-win-core-string-l1-1-0.dll
api-ms-win-core-file-l1-1-0.dll
api-ms-win-core-processthreads-l1-1-0.dll
api-ms-win-core-heap-l2-1-0.dll
api-ms-win-core-processenvironment-l1-1-0.dll
api-ms-win-core-profile-l1-1-0.dll
FLTLIB.DLL
api-ms-win-crt-string-l1-1-0.dll
api-ms-win-security-base-l1-1-0.dll
api-ms-win-core-libraryloader-l1-2-0.dll
ntdll.dll
api-ms-win-core-errorhandling-l1-1-0.dll
api-ms-win-core-console-l1-1-0.dll
api-ms-win-core-heap-l1-1-0.dll
api-ms-win-core-handle-l1-1-0.dll
api-ms-win-core-localization-l1-2-0.dll
api-ms-win-core-interlocked-l1-1-0.dll
api-ms-win-crt-private-l1-1-0.dll
api-ms-win-core-debug-l1-1-0.dll
api-ms-win-crt-runtime-l1-1-0.dll
api-ms-win-core-sysinfo-l1-1-0.dll
api-ms-win-core-processthreads-l1-1-1.dll
Contained Resources By Type
RT_VERSION	1
RT_MANIFEST	1
MUI	1
Contained Resources By Language
ENGLISH US	3
Contained Resources
SHA-256	File Type	Type	Language	Entropy	Chi2
d5284d97d1826b81c84b3eaf3262c792ab0845c595d8943ffeb9b5564a82c46e	Data	MUI	ENGLISH US	2.67	23270.04
a8652055ae53c2a211885d4a2bb27eb5fca1de8330ba21bc01d16338f7bda3b1	Data	RT_VERSION	ENGLISH US	3.47	71537.42
280a143389bccebd0adbd2598821abfa5f3545cceae38213e080fb39913e4e62	application/xml	RT_MANIFEST
         
Dass die Datei nicht signiert ist, braucht nichts Schlimmes zu bedeuten, macht es aber u.U. leichter, sie klammheimlich zu infizieren. Ein Indiz ist der Compilation Timestamp von 2090 - Die Datei dürfte also noch gar nicht existieren. Und die paar Zeilen hier deuten auch auf einen "Einschub" am Montag während des Update hin.
Code:
ATTFilter
Compiler Products
id: 257, version: 27412 count=2
[IMP] VS2008 SP1 build 30729 count=43
[---] Unmarked objects count=1096
id: 260, version: 27412 count=9
id: 259, version: 27412 count=3
id: 264, version: 27412 count=2
id: 261, version: 27412 count=22
id: 253, version: 27412 count=1
id: 255, version: 27412 count=1
id: 258, version: 27412 count=1
         
Zum Vergleich mal hier die Details zur alten Version 10.0.19041.1 von der DVD von der Installation am 03.10.2020 (Datum ist plausibel und die Compiler Prducts fehlen):
Code:
ATTFilter
SUMMARY
DETECTION
DETAILS
COMMUNITY
Basic Properties
MD5	dd11976400a2487d5fa6c376af038c82
SHA-1	2175910a7d7a607adaab00beeb151f0499e2e608
SHA-256	074a471560cdc15ad2d982cadce9d3a081f70e11ac69e6b73111af2c02c6375e
Vhash	034066651d1515151hz3@z
Authentihash	c63ae8487e3c2d98711544f0b59df16158153bc04c464d1014369a66dd07beec
Imphash	d9c40185efb3517f3a8819033083c33b
SSDEEP	768:uvaG/rqYhWazMp48VU4zR2jz93cRCcXdCR:8LULO832v93cRL8R
File type	Win32 EXE
Magic	PE32+ executable for MS Windows (console) Mono/.Net assembly
File size	30.50 KB (31232 bytes)
History
Creation Time	1993-10-06 07:17:46
First Submission	2020-01-16 22:10:15
Last Submission	2020-01-16 22:10:15
Last Analysis	2020-06-30 10:01:27
Names
fltMC.exe
fltmc.exe
.
Signature Info
Signature Verification
 File is not signed
File Version Information
Copyright	© Microsoft Corporation. All rights reserved.
Product	Microsoft® Windows® Operating System
Description	Filter Manager Control Program
Original Name	fltMC.exe
Internal Name	fltMC.exe
File Version	10.0.19041.1 (WinBuild.160101.0800)
Portable Executable Info
Header
Target Machine	x64
Compilation Timestamp	1993-10-06 07:17:46
Entry Point	13616
Contained Sections	6
Sections
Name	Virtual Address	Virtual Size	Raw Size	Entropy	MD5	Chi2
.text	4096	14546	14848	6.08	e2f42a423376cbe5f3306a1e3509eb62	143906.98
.rdata	20480	9400	9728	4.11	1aef25fea9f33a77507d9b202d0983a8	617993.5
.data	32768	3120	1536	2.51	434545f77c5e65049eef9f24402e56a4	182162.03
.pdata	36864	888	1024	3.77	2ee9fef2b065cda3ec33eb6b91cc8839	84531
.rsrc	40960	2064	2560	3.71	f49f998c3bf35c28a632650014e84c90	181596.69
.reloc	45056	216	512	2.7	8242f0c8e0db3cf9594ce74abf82e4f8	48468
Imports
api-ms-win-core-string-l1-1-0.dll
api-ms-win-core-file-l1-1-0.dll
api-ms-win-core-processthreads-l1-1-0.dll
api-ms-win-core-heap-l2-1-0.dll
api-ms-win-core-processenvironment-l1-1-0.dll
api-ms-win-core-profile-l1-1-0.dll
FLTLIB.DLL
api-ms-win-crt-string-l1-1-0.dll
api-ms-win-security-base-l1-1-0.dll
api-ms-win-core-libraryloader-l1-2-0.dll
ntdll.dll
api-ms-win-core-errorhandling-l1-1-0.dll
api-ms-win-core-console-l1-1-0.dll
api-ms-win-core-heap-l1-1-0.dll
api-ms-win-core-handle-l1-1-0.dll
api-ms-win-core-localization-l1-2-0.dll
api-ms-win-core-interlocked-l1-1-0.dll
api-ms-win-crt-private-l1-1-0.dll
api-ms-win-core-debug-l1-1-0.dll
api-ms-win-crt-runtime-l1-1-0.dll
api-ms-win-core-sysinfo-l1-1-0.dll
api-ms-win-core-processthreads-l1-1-1.dll
Contained Resources By Type
RT_VERSION	1
RT_MANIFEST	1
MUI	1
Contained Resources By Language
ENGLISH US	3
Contained Resources
SHA-256	File Type	Type	Language	Entropy	Chi2
d5284d97d1826b81c84b3eaf3262c792ab0845c595d8943ffeb9b5564a82c46e	Data	MUI	ENGLISH US	2.67	23270.04
1344574c99bd5a9e20b118fc651faf18e51a45ca32bfbbca8e8fd25c7caefa3e	Data	RT_VERSION	ENGLISH US	3.41	73224.5
280a143389bccebd0adbd2598821abfa5f3545cceae38213e080fb39913e4e62	application/xml	RT_MANIFEST	ENGLISH US	4.89
         
Ich habe mich dann mal im Umfeld des Fundortes im WinSxS-Verzeichnis umgesehen:
Code:
ATTFilter
 Verzeichnis von c:\windows\winsxs\amd64_microsoft-windows-filtermanager-core_31bf3856ad364e35_10.0.19041.264_none_eeeb13d489ad69bb

11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInsta.
11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInsta..
11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInstaf
11.05.2020  07:40           430.392 NT SERVICE\TrustedInstafltMgr.sys
11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInstar
               1 Datei(en),        430.392 Bytes

 Verzeichnis von c:\windows\winsxs\amd64_microsoft-windows-filtermanager-core_31bf3856ad364e35_10.0.19041.264_none_eeeb13d489ad69bb\f

11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInsta.
11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInsta..
11.05.2020  07:40            12.095 NT SERVICE\TrustedInstafltMgr.sys
               1 Datei(en),         12.095 Bytes

 Verzeichnis von c:\windows\winsxs\amd64_microsoft-windows-filtermanager-core_31bf3856ad364e35_10.0.19041.264_none_eeeb13d489ad69bb\r

11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInsta.
11.05.2020  07:40    <DIR>          NT SERVICE\TrustedInsta..
11.05.2020  07:40            12.180 NT SERVICE\TrustedInstafltMgr.sys
               1 Datei(en),         12.180 Bytes

 Verzeichnis von c:\windows\winsxs\amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.1_none_cf7ec085c4b5345c

07.12.2019  11:08    <DIR>          NT SERVICE\TrustedInsta.
07.12.2019  11:08    <DIR>          NT SERVICE\TrustedInsta..
07.12.2019  11:08            33.272 NT SERVICE\TrustedInstafltLib.dll
07.12.2019  11:08            31.232 NT SERVICE\TrustedInstafltMC.exe
               2 Datei(en),         64.504 Bytes

 Verzeichnis von c:\windows\winsxs\amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.546_none_f786fa028426f858

05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInsta.
05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInsta..
05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInstaf
05.10.2020  16:53            33.064 NT SERVICE\TrustedInstafltLib.dll
05.10.2020  16:53            31.232 NT SERVICE\TrustedInstafltMC.exe
05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInstar
               2 Datei(en),         64.296 Bytes

 Verzeichnis von c:\windows\winsxs\amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.546_none_f786fa028426f858\f

05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInsta.
05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInsta..
26.09.2020  17:43             3.245 NT SERVICE\TrustedInstafltLib.dll
Drücken Sie eine beliebige Taste . . .
26.09.2020  17:43               411 NT SERVICE\TrustedInstafltMC.exe
               2 Datei(en),          3.656 Bytes

 Verzeichnis von c:\windows\winsxs\amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.546_none_f786fa028426f858\r

05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInsta.
05.10.2020  16:53    <DIR>          NT SERVICE\TrustedInsta..
26.09.2020  17:43             3.392 NT SERVICE\TrustedInstafltLib.dll
26.09.2020  17:43               390 NT SERVICE\TrustedInstafltMC.exe
               2 Datei(en),          3.782 Bytes
         
Die fltMC.exe im Verzeichnis ...filtermanager-utils_..._10.0.19041.546_none ist identisch mit der in System32.

Wenn man sich mal die Untervereichnisse "r" und "f" ansieht, könnte man vermuten, dass r für "remove" und f für "fill" stehen könnte. Spekulation oder habe ich recht?
So wird dann aus der am 03.10.2020 von der DVD installierten Version 19041.1 von 1993 die Version 19041.546 vom 05.10.2020 in unveränderter Größe. Allerdings zeigt die alte Version ein plausibles Compiler Datum und der Abschnitt "Compiler Products" fehlt.

Das Datum der Datei-Erstellung für alle -exe, -sys, -dll, -mui Dateien u.a. in den Unterverzeichnissen von WinSxS ist bei allen Strukturen ohne die ominösen "r" und "f"- Untervereichnisse das Datum der Erstellung bei Microsoft (z.B.: 07.12.2019, 11.05.2020 und zuletzt 26.09.2020). Nur wenn diese r/f-Unterverzeichnisse existieren, tragen diese Files das Datum meines Updates am 05.10.2020 in den entsprechenden f-Unterverzeichnissen. Diese Files sind dann auch am "normalen" Ort in System32 zu finden.

Ach ja, und dann habe ich ja auch umfangreiche Ereignis-Logs, mit Warnungen und Fehlern auch im Security-Bereich, die ich zwecks Analyse gerne hochladen kann.

Und noch mal die Frage, wie kann ich hier Bilder, also z.B. Screenshots einbinden oder muss ich die vorher im Netz bei Bilderhostern hochladen und dann hier verlinken?
Ich würde gerne das kleine Fenster zeigen, welches mich schon seit März nervt und auch jetzt nach dem Update wieder bei jedem Neustart und User-Wechsel erscheint.

Ich habe übrigends keine Panik, da ich meine ganzen Dateien auf externen Medien gesichert habe, und ich die Files u.a. auch auf anderen Rechnern öffnen kann.
Ich bin lediglich vorsichtig und neugierig und versuche die Dinge zu verstehen.

Leider habe ich momentan nicht das Know-How und die Tools für ein Reverse-Engineering des Code. Und ein Hex-Betrachter liefert wenig brauchbare Infos.

Wer mit diskutieren möchte und gute Erklärungen parat hat, ist herzlich eingeladen.

Wünsche ein schönes Wochenende!
vg Peter

Alt 09.10.2020, 20:41   #10
Yatagan
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Zitat:
Erstaunlich und beunruhigend finde ich im Log von ESET die hohe Zahl von nicht zu öffnenden Files (dll, exe u.a.m.). Zum Beispiel gleich zu Beginn des Logs im aktuellen Defender-Verzeichnis
Bist du ernsthaft der Meinung, Windows lässt im Jahr 2020 einfach so Third-Party-Access auf seine systemeigenen Schutzmechanismen zu?

Mit Verlaub, ich denke, du konstruierst dir hier etwas herbei und ignorierst die Tatsache, dass Windows sich in den letzten Jahren enorm weiterentwickelt hat, auch was Restriktionen angeht.
Und wenn man nicht gerade bei Microsoft in der Windowsentwicklung sitzt, dürfte es darüberhinaus so gut wie unmöglich sein, jeden Fehler im EventManager und anderweitigen Logs vollständig deuten zu können.
Hast du außerdem mal an ein Hardproblem gedacht, welches für dieses ominöse Fenster sorgen könnte?
__________________
"Consider again that dot. That's here. That's home. That's us. On it everyone you love, everyone you know, everyone you ever heard of, every human being who ever was, lived out their lives."— Carl Sagan

Alt 09.10.2020, 20:46   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Zitat:
Zitat von Yatagan Beitrag anzeigen
Bist du ernsthaft der Meinung, Windows lässt im Jahr 2020 einfach so Third-Party-Access auf seine systemeigenen Schutzmechanismen zu?
Das ist doch ne uralte Geschichte. Windows hat viele Dateien exklusiv geöffnet, dann kann kein anderer Prozess auf so eine Datei zugreifen, auch nicht lesend. Und es gibt viele Dateien und Ordner mit sehr restriktiven NTFS-Berechtigungen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.10.2020, 13:33   #12
ITRentner
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Danke Yatagan und cosinus für Eure Antworten.

Das war neu für mich, dass nach dem sauberen Shutdown von Windows unter NTFS noch Files zum Lesen für eine extern gebootetes Linux-System gesperrt sind. Hab's an weiterem Rechner gecheckt und Ihr habt recht. Diese Spur führt also nicht weiter.

Aber ich hatte ja noch einige Fakten berichtet, über die ich gerne mehr wissen würde.

@cosinus: Du hast auf meine Frage "Ist das alles normal für ein frisch installiertes System?" mit einem "Nein" geantwortet. Was genau ist Dir da aufgefallen? Worauf bezieht sich Dein "Nein"? Was könnte oder sollte ich noch überprüfen?

@Yatagan: Deine Vermutung bzgl. Hardware bei dem nervigen Fenster geht in die richtige Richtung, denke ich. Denn dieses Fenster erscheint erst, wenn zwei Dinge zusammenkommen - egal in welcher Reihenfolge:
a) Statt des auf der Windows Installations-DVD vorhandenen Grafiktreibers wird der aktuelle AMD Radeon Vega 8 Graphics Treiber via Update oder mittels der MEDION Treiber Datei installiert. (Treiberdatum: 03.10.2019, Version: 26.20.11034.1006)
b) In der Windows Gerätesicherheit wird die Kernisolierung aktiviert

Das erste brauche ich, um z.B. eine vernünftige Auflösung zu erhalten und auch um meinen Screen auf dem TV drahtlos zu duplizieren. Das zweite ist die legitime Nutzung einer mit dem Kauf meines Notebooks erworbenen Hardware-Sicherheitsresource. Auf beides möchte ich nicht verzichten. Aber ich möchte damit kein Sicherheitsproblem riskieren.

Wie denkt ihr darüber, dass bei meinem Update am 05.10.2020 (2020-09 Kumulatives Update für Windows 10 Version 2004 für x64-basierte Systeme KB4577063) die Files offensichtlich auf meiner Platte "zusammengebastelt" wurden und nicht "am Stück" als integre, signierte Units gezippt oder im Container kamen? Sind diese eigenartigen Strukturen mit r- und f- Unterverzeichnissen in WinSxS jetzt normal? Jemand kann ja mal auf der eigenen Platte nachschauen und hier berichten.

Und ist es Zufall oder muss das zwangsläufig so sein, dass der einzige Virus-Verdacht sich ausgerechnet auf ein für Ransomware interessantes File bezog? Ich kann ja gerne mal das alle Versionen von fltMC.exe (echte EXE und die r- und f- Schnipsel) zur Untersuchung anhängen, wenn jemand Ahnung und Werkzeug hat. Oder sollte ich mich dazu an Microsoft wenden?

Wenn es hilft, bin ich auch gerne bereit, noch mal ein Systemabbild zu erstellen und wieder neu auf geputzer Platte zu installieren und dann das System zu untersuchen bevor man online geht und Updates durchführt. Aber vielleicht sollte man erst mal den Status-Quo genauer untersuchen.

Danke für Eure Hilfe!
Peter

Alt 10.10.2020, 13:52   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



OMG ich schrieb "nein" und meinte "ja"
Natürlich ist das alles normal. Sry für die Verwirrung.

Wie gesagt, wenn das System gerade frisch installiert wurde, sollte man die Panik mal etwas runterschrauben
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.10.2020, 16:23   #14
Yatagan
 
Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Standard

Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?



Ich bin noch immer der Meinung, dass du Zeit damit vergeudest, einem Phantom nachzujagen.

Du hast sehr wahrscheinlich ein Treiber-/Hardwareproblem, bzw. es wird eines erzeugt, wenn du die Kernisolierung verwendest.
Hier hilft dir ggf. ein Treiber Up- oder Downgrade oder eben das Weglassen der Kernisolierung. Vielleicht schafft auch ein kommendes Windowsupdate Abhilfe...
Im schlimmsten Fall musst du andere Hardware verwenden, wenn das Ganze für deinen Anwendungsfall und dein Sicherheitsbedürfnis nicht funktioniert.

Die von dir monierte Datei wird ein FP sein; ich finde mit einmal googlen allein 3 entsprechende Berichte, dass ESET diese Datei gern ohne Grund verdächtigt.
Solltest du weiter zweifeln, schicke sie per Mail an ESET.
__________________
"Consider again that dot. That's here. That's home. That's us. On it everyone you love, everyone you know, everyone you ever heard of, every human being who ever was, lived out their lives."— Carl Sagan

Antwort

Themen zu Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?
computer, explorer, firewall, frage, home, infected, internet, internet explorer, log, microsoft defender, neustart, opera, popup, problem, programme, registry, scan, schutz, software, starten, updates, virus, windows, windows updates, wlan, wmi




Ähnliche Themen: Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?


  1. Windows 8.1 frisch installiert und dennoch Malware auf dem Rechner
    Log-Analyse und Auswertung - 09.04.2015 (11)
  2. Spyhunter 4 installiert, benutzt aber danach gelöscht
    Log-Analyse und Auswertung - 17.01.2014 (7)
  3. Virus, schon 3 mal Formatiert und mehrere antivirenprogramme benutzt.
    Log-Analyse und Auswertung - 27.08.2013 (1)
  4. Meldung: Computer gesperrt...Bundespolizei...OTL schon installiert
    Plagegeister aller Art und deren Bekämpfung - 30.08.2012 (3)
  5. GVU Trojaner; bin ich schon sauber?
    Log-Analyse und Auswertung - 28.08.2012 (21)
  6. Win32-Sality Virus Computer laggt und dreht durch !Schon mehrere Programme benutzt
    Plagegeister aller Art und deren Bekämpfung - 05.04.2012 (5)
  7. windows 7 frisch installiert geht nicht
    Alles rund um Windows - 29.10.2011 (16)
  8. Windows 7 64bit komplett neu installiert und schon wieder infiziert ?
    Log-Analyse und Auswertung - 21.08.2011 (3)
  9. Programm installiert und benutzt und am nächsten Tag war es verschwunden
    Log-Analyse und Auswertung - 11.03.2011 (3)
  10. Virus:TR/Crypt.XPACK.Gen -gelöscht! system sauber?
    Log-Analyse und Auswertung - 17.12.2009 (4)
  11. TR/Crypt.XPACK.Gen - Internetnutzung kaum möglich
    Log-Analyse und Auswertung - 21.05.2008 (14)
  12. ESCAN zeigt Viren trotz frisch installiertem Windows
    Plagegeister aller Art und deren Bekämpfung - 06.08.2007 (30)
  13. chkdsk - schon benutzt!
    Alles rund um Windows - 17.01.2007 (1)
  14. SpywareStrike installiert sich schon zum 5 mal
    Plagegeister aller Art und deren Bekämpfung - 28.01.2006 (2)
  15. Virus verschicken! woher??
    Mülltonne - 11.12.2005 (2)
  16. Kaum mal mit Windows drinen schon Virenwarnungen ó.o
    Log-Analyse und Auswertung - 17.04.2005 (11)
  17. New Poly Win 32
    Plagegeister aller Art und deren Bekämpfung - 19.08.2004 (7)

Zum Thema Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? - Moin liebe sachverständige Helfer, am Feiertag (3.Oktober) habe ich mal wieder mein MEDION-Notebook (Kauf: Mrz 2020) mit Windows 10 neu offline installiert. Gestern zum ersten Mal WLAN eingerichtet und Online - Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher?...
Archiv
Du betrachtest: Windows 10: Frisch & sauber installiert, kaum benutzt und schon ein Virus: POLY.CRYPT.TSR.COM? Woher? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.