vorhin auf jeden fall

Dann bitte Adwarcleaner und auch dann gleich Malwarebytes laufen lassen:

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

und testen.

schritt 1

# AdwCleaner v6.030 - Bericht erstellt am 15/11/2016 um 18:14:31
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-11-15.1 [Server]
# Betriebssystem : Windows 10 Home  (X86)
# Benutzername : Patric - DESKTOP-6Q0H2MU
# Gestartet von : C:\Users\Patric\Desktop\adwcleaner.exe
# Modus: Löschen
# Unterstützung : hxxps://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****



***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [929 Bytes] - [15/11/2016 18:14:31]
C:\AdwCleaner\AdwCleaner[S0].txt - [1342 Bytes] - [15/11/2016 18:09:10]
C:\AdwCleaner\AdwCleaner[S1].txt - [1415 Bytes] - [15/11/2016 18:12:26]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1147 Bytes] ##########
         

habe gerade unter c programme nen ordener mit avira gefunden kann ihn aber nicht löschen ???

Du sollst vda keine Ordner löschen sondern das Programm, das machst du unter Systemsteuerung und dann Apps deinstallieren und da dann bitte Avira und nicht iirgendwelche Ordner löschen...

das habe ich aber muss der nicht auch weg ???

schritt 2

Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.11.15.11
Rootkit-Datenbank: v2016.10.31.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x86
Dateisystem: NTFS
Benutzer: Patric

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 242680
Abgelaufene Zeit: 8 Min., 18 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 4
PUP.Optional.MindSpark, C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fromdoctopdf.dl.myway.com_0.localstorage, In Quarantäne, [cdca942cfaa0f640f9a495fb59a948b8], 
PUP.Optional.MindSpark, C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fromdoctopdf.dl.myway.com_0.localstorage-journal, In Quarantäne, [7b1c3c849604ac8a9904ccc4bc46bb45], 
PUP.Optional.MindSpark, C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fromdoctopdf.dl.tb.ask.com_0.localstorage, In Quarantäne, [cec94e72ebafda5cf8a6d3bd33cfa858], 
PUP.Optional.MindSpark, C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fromdoctopdf.dl.tb.ask.com_0.localstorage-journal, In Quarantäne, [6532734d3d5d0c2abae495fb9969d32d], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
         

schritt 3

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 12-11-2016
durchgeführt von Patric (Administrator) auf DESKTOP-6Q0H2MU (15-11-2016 19:19:05)
Gestartet von C:\Users\Patric\Downloads
Geladene Profile: Patric (Verfügbare Profile: Patric)
Platform: Microsoft Windows 10 Home Version 1607 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
() C:\Program Files\REALTEK\REALTEK Bluetooth\BTDevMgr.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.31.5\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD12\PDVD12Serv.exe
(Intel Corporation) C:\Program Files\Intel\TXE Components\DAL\jhi_service.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.251.0_x86__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1608.2213.0_x86__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\WINDOWS\system32\DptfPolicyLpmServiceHelper.exe [113664 2015-06-23] (Intel Corporation)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [916072 2016-10-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [483840 2016-07-16] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{52a5c77a-b544-4de4-8796-da87f0d6f3ef}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{f33adf92-4aa3-46ac-b99b-9ca07ec9b085}: [DhcpNameServer] 82.163.142.7

Internet Explorer:
==================
HKU\S-1-5-21-2579181960-567484095-165423300-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo15.msn.com/?pc=LCTE
HKU\S-1-5-21-2579181960-567484095-165423300-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE

FireFox:
========
FF ProfilePath: C:\Users\Patric\AppData\Roaming\Mozilla\Firefox\Profiles\V1pykqrA.default [2016-11-15]
FF Extension: (Kein Name) - C:\Users\Patric\AppData\Roaming\Mozilla\Firefox\Profiles\V1pykqrA.default\Extensions\abs@avira.com [2016-11-15]
FF Plugin: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files\Intel\TXE Components\IPT\npIntelWebAPIIPT.dll [2013-07-12] (Intel Corporation)
FF Plugin: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files\Intel\TXE Components\IPT\npIntelWebAPIUpdater.dll [2013-07-12] (Intel Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-07] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-07] (Google Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxps://www.google.de/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8"
CHR Profile: C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default [2016-11-15]
CHR Extension: (Google Präsentationen) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-11-07]
CHR Extension: (Google Docs) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-11-07]
CHR Extension: (Google Drive) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-11-07]
CHR Extension: (YouTube) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-07]
CHR Extension: (Google Tabellen) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-11-07]
CHR Extension: (Google Docs Offline) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-11-07]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-11-07]
CHR Extension: (Google Mail) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-07]
CHR Extension: (Chrome Media Router) - C:\Users\Patric\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-11-07]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [1089088 2016-10-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [475232 2016-10-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [475232 2016-10-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1488240 2016-10-17] (Avira Operations GmbH & Co. KG)
R2 BTDevManager; C:\Program Files\REALTEK\REALTEK Bluetooth\BTDevMgr.exe [144600 2015-05-28] ()
S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [299488 2016-10-21] (Intel Corporation)
R2 DptfParticipantProcessorService; C:\WINDOWS\system32\DptfParticipantProcessorService.exe [118792 2015-06-23] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\WINDOWS\system32\DptfPolicyCriticalService.exe [115712 2015-06-23] (Intel Corporation)
R2 DptfPolicyLpmService; C:\WINDOWS\system32\DptfPolicyLpmService.exe [125952 2015-06-23] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [292832 2016-10-21] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [686528 2013-12-24] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files\Intel\TXE Components\DAL\jhi_service.exe [161280 2014-07-29] (Intel Corporation) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [271496 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [84928 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [126064 2016-10-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [151784 2016-10-17] (Avira Operations GmbH & Co. KG)
U4 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44208 2016-10-17] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [66872 2016-10-17] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [20544 2016-10-17] (Avira Operations GmbH & Co. KG)
R3 BthMini; C:\WINDOWS\System32\drivers\BTHMINI.sys [23040 2016-08-20] (Microsoft Corporation)
R3 camera; C:\WINDOWS\system32\DRIVERS\iacamera32.sys [697360 2015-07-09] (Intel(R) Corporation)
R3 clwvd6; C:\WINDOWS\system32\DRIVERS\clwvd6.sys [35560 2013-10-29] (CyberLink Corporation)
S3 DptfDevAmbient; C:\WINDOWS\System32\drivers\DptfDevAmbient.sys [88584 2015-06-23] (Intel Corporation)
S3 DptfDevDBPT; C:\WINDOWS\System32\drivers\DptfDevPower.sys [55816 2015-06-23] (Intel Corporation)
S3 DptfDevDisplay; C:\WINDOWS\System32\drivers\DptfDevDisplay.sys [59392 2015-06-23] (Intel Corporation)
S3 DptfDevGen; C:\WINDOWS\System32\drivers\DptfDevGen.sys [85000 2015-06-23] (Intel Corporation)
R3 DptfDevProc; C:\WINDOWS\System32\drivers\DptfDevProc.sys [203264 2015-06-23] (Intel Corporation)
R3 DptfManager; C:\WINDOWS\System32\drivers\DptfManager.sys [467968 2015-06-23] (Intel Corporation)
R3 GPIO; C:\WINDOWS\System32\drivers\iaiogpioe.sys [34176 2015-06-10] (Intel Corporation)
R3 GpioVirtual; C:\WINDOWS\System32\drivers\iaiogpiovirtual.sys [27496 2015-06-10] (Intel Corporation)
R3 iaioi2c; C:\WINDOWS\System32\drivers\iaioi2ce.sys [57360 2015-06-18] (Intel Corporation)
R3 iaiouart; C:\WINDOWS\System32\drivers\iaiouart.sys [98568 2015-07-22] (Intel Corporation)
S3 intaud_WaveExtensible; C:\WINDOWS\system32\drivers\intelaud.sys [44016 2015-12-01] (Intel Corporation)
S3 IntelBatteryManagement; C:\WINDOWS\System32\drivers\IntelBatteryManagement.sys [52688 2015-07-03] ()
R3 IntelSST; C:\WINDOWS\system32\drivers\isstrtc.sys [277264 2015-11-11] (Intel(R) Corporation)
R3 iwdbus; C:\WINDOWS\System32\drivers\iwdbus.sys [35320 2015-12-01] (Intel Corporation)
R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [33792 2015-06-16] (Intel Corporation)
R1 MpKsl55e25ca9; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{EE718A3D-57DF-4696-B794-4DCAE5FD974A}\MpKsl55e25ca9.sys [39168 2016-11-15] (Microsoft Corporation)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [62976 2016-07-16] ()
R3 PMIC; C:\WINDOWS\System32\drivers\PMIC.sys [77424 2015-06-16] (Intel Corporation)
R3 rtii2sac; C:\WINDOWS\system32\DRIVERS\rtii2sac.sys [255192 2015-05-05] (Realtek Semiconductor Corp.)
R3 RtkUart; C:\WINDOWS\System32\drivers\RtkUart.sys [547584 2015-06-11] (Realtek Semiconductor Corporation)
R3 RtlWlans; C:\WINDOWS\System32\drivers\rtwlans.sys [4304384 2016-07-16] (Realtek Semiconductor Corporation                           )
R3 TXEI; C:\WINDOWS\System32\drivers\TXEI.sys [84520 2015-05-27] (Intel Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [37912 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [244576 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [100192 2016-07-16] (Microsoft Corporation)

========================== MD5 Treiber =======================

C:\WINDOWS\System32\drivers\1394ohci.sys 03155454BC4709FC220B92360B7BBB20
C:\WINDOWS\System32\drivers\3ware.sys 2809BD40414F0651BC84D55B7459E104
C:\WINDOWS\System32\drivers\ACPI.sys 7A185EE3C8C42D5EA0AD695AA3756339
C:\WINDOWS\System32\drivers\AcpiDev.sys 0C970C83236D49A37EAA026AE33E1E13
C:\WINDOWS\System32\Drivers\acpiex.sys 68BD81393B208AFACFEC59354D6ED4A5
C:\WINDOWS\System32\drivers\acpipagr.sys 3A8A0B3D2EE12EC85DB725A923BC1E53
C:\WINDOWS\System32\drivers\acpipmi.sys 98D16BAF0AC99877C6EF5573B8F202BF
C:\WINDOWS\System32\drivers\acpitime.sys 5B15A344A42AB5AD9E3D6236B2D8261A
C:\WINDOWS\System32\drivers\ADP80XX.SYS 7E9D4FB10269A5DAF8DE9B012FED37B1
C:\WINDOWS\system32\drivers\afd.sys 3B5BE5B3D3CE8D9834C2C9B325AC6A29
C:\WINDOWS\System32\DRIVERS\ahcache.sys 266739048C6ADCC52050D057EE7B7FC4
C:\WINDOWS\System32\drivers\amdk8.sys 3CD02476635113FD49D420ADF18F3187
C:\WINDOWS\System32\drivers\amdppm.sys EC40FB47E51F4ED05A5A3E1FBB7A3323
C:\WINDOWS\System32\drivers\amdsata.sys 859393BF40B714092A20561146401E48
C:\WINDOWS\System32\drivers\amdsbs.sys 976A5D0F41721613177C352B90B330AE
C:\WINDOWS\System32\drivers\amdxata.sys D41974D87F5C44902DA797BF13142AE9
C:\WINDOWS\System32\drivers\appid.sys 01999F61F9A20E1548A0872C0A9AAAC1
C:\WINDOWS\System32\drivers\applockerfltr.sys 9DCCF6510C13B29D5542E80E78670507
C:\WINDOWS\System32\drivers\arcsas.sys 976AFA23533862271F28DDA23DF9FC3B
C:\WINDOWS\System32\drivers\asyncmac.sys D8B54F3B0714F425A1E750930F2959B7
C:\WINDOWS\System32\drivers\atapi.sys 1D8B6976EC75698485A195A06B2DEBAC
C:\WINDOWS\System32\DRIVERS\avgntflt.sys BE8EBB985F511293658F62E136009B84
C:\WINDOWS\system32\DRIVERS\avipbb.sys 7B8B8E2B848EFD14C8CCACD530980CC7
C:\WINDOWS\system32\DRIVERS\avkmgr.sys CD19DBBDFBA26ABFD5117C34307AB030
C:\WINDOWS\system32\DRIVERS\avnetflt.sys DFD4A52261E463F62B22EFB153269496
C:\WINDOWS\System32\Drivers\avusbflt.sys F6F73A76A888D0A0A2A69A4E1CE50A1C
C:\WINDOWS\System32\drivers\BasicDisplay.sys F777221219ED35095E903F69B058C42E
C:\WINDOWS\System32\drivers\BasicRender.sys D68ED76646F49C52D65006FC4C596A26
C:\WINDOWS\System32\drivers\bcmfn.sys 045ED769BF5396D346FA7493F47DF811
C:\WINDOWS\System32\drivers\bcmfn2.sys E4D6B5E5E5CD2606391220B156235692
C:\WINDOWS\system32\Drivers\Beep.sys 47DC23ACA8BEEE31FBA52E6657767E8F
C:\WINDOWS\System32\DRIVERS\bowser.sys EB4E94E3A66E19470176972A549A5A9C
C:\WINDOWS\System32\drivers\BthAvrcpTg.sys AE0FB0E7C275AFAF60F822415DC6748C
C:\WINDOWS\System32\drivers\BthEnum.sys F986B4A2E24C9FB571E261C7757DB17C
C:\WINDOWS\System32\drivers\bthhfenum.sys D7CF5255298D8377812ED2E072E889A9
C:\WINDOWS\System32\drivers\BthHFHid.sys 36C5FB26B23A686EF24F7BF8E0FF2731
C:\WINDOWS\System32\drivers\BthLEEnum.sys 11D41FE71FDDDD167B1D57C07A2BD225
C:\WINDOWS\System32\drivers\BTHMINI.sys 8D39A35D4D96DB264FD4DA65E9E62218
C:\WINDOWS\System32\drivers\bthmodem.sys 946F5FAC425C4C616AD4B347FAA2A8C5
C:\WINDOWS\System32\drivers\bthpan.sys B1646DA1F425427B0C6238EEDCCEEEE8
C:\WINDOWS\System32\drivers\BTHport.sys C29FEF7B2B4D88AAD7AC7E1BA7B5B1FA
C:\WINDOWS\System32\drivers\buttonconverter.sys 1611E3AD41DD64FA2666BC25D3AEB6F8
C:\WINDOWS\system32\DRIVERS\iacamera32.sys 98B89F0187E2F82D5C12D551AD1D0660
C:\WINDOWS\System32\drivers\capimg.sys 4B51E183CB0460ACCCB08826B82BA2A5
C:\WINDOWS\System32\DRIVERS\cdfs.sys 9577B2171AD8DBC6A8BAAD75232CBF38
C:\WINDOWS\System32\drivers\cdrom.sys 67B188419B7018D7956A38C89EFCC70A
C:\WINDOWS\System32\drivers\circlass.sys 3B93FFBBBD36E1DD8335CA18E8432F7C
C:\WINDOWS\System32\drivers\CLFS.sys 2CE121E6A4EDD4F91D1463CC3A753D47
C:\WINDOWS\System32\drivers\registry.sys 95E1EFBF28F5B071DC763D54E8A302E2
C:\WINDOWS\system32\DRIVERS\clwvd6.sys C06DB3B97D4198407E47CE7B94FD3B1A
C:\WINDOWS\System32\drivers\CmBatt.sys 2DE5CAA56A2BE62470E65E5B0A438821
C:\WINDOWS\System32\Drivers\cng.sys 38B6D009E492CC4C74E6BA671948BF68
C:\WINDOWS\System32\DRIVERS\cnghwassist.sys 2BC3F67E62E85D19348A3882B923E343
C:\WINDOWS\System32\DriverStore\FileRepository\compositebus.inf_x86_ed148199964e21c5\CompositeBus.sys A647E88E5949450EB06DF2A7738043AF
C:\WINDOWS\System32\drivers\condrv.sys 9F17B6403B954A9C7C24C70F6F90792A
C:\WINDOWS\System32\drivers\dam.sys 1253A07702253E23A6D31A7EA8F0152C
C:\WINDOWS\System32\Drivers\dfsc.sys 9C24695688530F014821E30FC8FFD3C9
C:\WINDOWS\System32\drivers\disk.sys F2BBF4C89BE9D8A5338955CC660C9308
C:\WINDOWS\System32\drivers\dmvsc.sys 22C192B3FC5DD7068BA6D56D8755948E
C:\WINDOWS\System32\drivers\DptfDevAmbient.sys B34B39CE2F3353ACF83828F04C098448
C:\WINDOWS\System32\drivers\DptfDevPower.sys 95BB1E2626C29F4773190913C407809A
C:\WINDOWS\System32\drivers\DptfDevDisplay.sys F6E4FA4E871C595AAE547AC7031F7C2A
C:\WINDOWS\System32\drivers\DptfDevGen.sys 1665FEF657AAE08CFEA5A8DA8C93CC4A
C:\WINDOWS\System32\drivers\DptfDevProc.sys 3486869169490D31B0FA53355E2AE367
C:\WINDOWS\System32\drivers\DptfManager.sys 902CB4F9084262C6F37506F529053DD8
C:\WINDOWS\system32\DRIVERS\drmkaud.sys 065F7A30FDCFC86E850BA76C8AC3C8F8
C:\WINDOWS\System32\drivers\dxgkrnl.sys 0800C799EC780DDF24CFD5363A3C80D4
C:\WINDOWS\System32\drivers\EhStorClass.sys 13919673FB7CD6EA50B65D0A780C6668
C:\WINDOWS\System32\drivers\EhStorTcgDrv.sys 985743134FA3EFCCE29420C78899C04D
C:\WINDOWS\System32\drivers\errdev.sys D7136B01DC15851F82F1ED40A3889CA0
C:\WINDOWS\system32\Drivers\exfat.sys 0AD112D64CBE7CD0CC56BCC51A96C244
C:\WINDOWS\system32\Drivers\fastfat.sys F3E26C46BB8AD798FE8EDE36A4CD9383
C:\WINDOWS\System32\drivers\fdc.sys A0126E7A898BB9D2903DE9F403920DE5
C:\WINDOWS\System32\drivers\filecrypt.sys B1CBAE1E28CDC943C15A84071F458B68
C:\WINDOWS\System32\drivers\fileinfo.sys 3FB44718D1EEAF86084E3DB63C2CCE35
C:\WINDOWS\System32\drivers\filetrace.sys D83A9B254CD6F8DA9F088B11549F7079
C:\WINDOWS\System32\drivers\flpydisk.sys 89D636A10C1D074B3CC4DA34F106728F
C:\WINDOWS\System32\drivers\fltmgr.sys 79C58738E216A568216ACE46CEEA9C21
C:\WINDOWS\System32\drivers\FsDepends.sys A5B6ECA47256E837FE15937D2BDAB1CA
C:\WINDOWS\system32\Drivers\Fs_Rec.sys 6D729037BFBBBB21BA8F1ADC4888C254
C:\WINDOWS\System32\DRIVERS\fvevol.sys 37159C90791F2D07EECA46137E021CB3
C:\WINDOWS\System32\drivers\vmgencounter.sys 55D0AB364EC299911365D85DFDDF9E53
C:\WINDOWS\System32\drivers\genericusbfn.sys 813721B1164B29FC94711E94ED5948D5
C:\WINDOWS\System32\drivers\iaiogpioe.sys 6240C5BA82C9106839F5AE74993A6A24
C:\WINDOWS\System32\Drivers\msgpioclx.sys 3B76B2A4EA0461434706F6F9E51F570A
C:\WINDOWS\System32\drivers\iaiogpiovirtual.sys 47D5E97BE0ABB1019C63879D00DA1E98
C:\WINDOWS\System32\drivers\gpuenergydrv.sys F6C07AD956D1FEE95D6A8D21CFA024A9
C:\WINDOWS\System32\drivers\HDAudBus.sys E67AAF24F03D9D1B7616C0F5663556CA
C:\WINDOWS\System32\drivers\HidBatt.sys DC0EE7188ECB1DC81329242ADC9AA866
C:\WINDOWS\System32\drivers\hidbth.sys B48564703C7EADF54E98BD37DAC977FF
C:\WINDOWS\System32\drivers\hidi2c.sys 06717AF4BA807B54C79B9769815F1853
C:\WINDOWS\System32\drivers\hidinterrupt.sys 886742395F435F565CBE3623E2EBB7E4
C:\WINDOWS\System32\drivers\hidir.sys E1BD3175634178556EBD4EE4711BD7AF
C:\WINDOWS\System32\drivers\hidusb.sys 5E0186347B8E9A868EFAC611BE88206B
C:\WINDOWS\System32\drivers\HpSAMD.sys 4823026B825C419071EF342EAA02AC25
C:\WINDOWS\System32\drivers\HTTP.sys 4C448A376B2830E04C479526EBDBB5C2
C:\WINDOWS\System32\drivers\hwpolicy.sys 87DD07FD11E223C6F3322C242818E35B
C:\WINDOWS\System32\drivers\hyperkbd.sys 13757A2431D14C7E9E4221D7E4E49266
C:\WINDOWS\System32\drivers\i8042prt.sys 7D889F2D2464940C2DA8A218F5282F21
C:\WINDOWS\System32\drivers\iagpio.sys 9FD2F64E54C2B4B2EC0F0C7BF9997C34
C:\WINDOWS\System32\drivers\iai2c.sys A0D5587F43A9824840A8D1EE4BDB184E
C:\WINDOWS\System32\drivers\iaioi2ce.sys 9919907798C5B483B2E898179CA41D1E
C:\WINDOWS\System32\drivers\iaiouart.sys F6B4E165FFB7E7AA89AF0868688C2565
C:\WINDOWS\System32\drivers\iaStorAV.sys 679359487C5ED5DD1FBF357749EBB020
C:\WINDOWS\System32\drivers\iaStorV.sys 9B62A8511B3D9154F4B2A47C7EECBBA5
C:\WINDOWS\system32\DRIVERS\igdkmd32.sys 75D3B44ED9B1B5DA013183EDA7CFF58A
C:\WINDOWS\System32\drivers\IndirectKmd.sys 7C28B5FF1A83FAD4EB2964A6769DB972
C:\WINDOWS\system32\drivers\intelaud.sys FCD13F042C9B4232C515FAB76D42EA74
C:\WINDOWS\System32\drivers\IntelBatteryManagement.sys 6BB162BBF1B06BA2C8E45E8101DDEF90
C:\WINDOWS\System32\drivers\intelide.sys FF01147A374A06FEAB1BFAC93287C8C7
C:\WINDOWS\System32\drivers\intelpep.sys 8CA679CF6CC09754F8398AE18242503B
C:\WINDOWS\System32\drivers\intelppm.sys 27242FBDF64B9B1C29A8555279DD47E2
C:\WINDOWS\system32\drivers\isstrtc.sys 0E905F4DAB3D93FA66B5BAE3E738047B
C:\WINDOWS\System32\drivers\iorate.sys 061B3A4E1FC4EA13225D9C4830733172
C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys 0936FE04B833C852CAADE4A4EF7520FD
C:\WINDOWS\System32\drivers\IPMIDrv.sys 3CE14CA8BE8E6738657EF6A2BEA8BC51
C:\WINDOWS\System32\drivers\ipnat.sys 3FDB0E7AC49A78D21B470863CDA5E342
C:\WINDOWS\system32\drivers\irda.sys 100935549DB97F99CC9DB141B10E4AA7
C:\WINDOWS\System32\drivers\irenum.sys D428B631C883610C92A83DCA0A813D76
C:\WINDOWS\System32\drivers\isapnp.sys 15DD238B3E280A3E31E2F5BB29630B98
C:\WINDOWS\System32\drivers\msiscsi.sys 3AE6DA207A27333CBD71B132B695BBBD
C:\WINDOWS\System32\drivers\iwdbus.sys 9CA4F56C74B45DAFC72BBD33F784D3AE
C:\WINDOWS\System32\drivers\kbdclass.sys D09509545F6E0B1D5895129DA5255FB4
C:\WINDOWS\System32\drivers\kbdhid.sys 12A96DA887C835D83D492CF12FF3E098
C:\WINDOWS\System32\drivers\kdnic.sys A6B39C3BA2D85BF7D640EBE81995DD64
C:\WINDOWS\System32\Drivers\ksecdd.sys D1030A854286D7A2171C239D8FCE5C02
C:\WINDOWS\System32\Drivers\ksecpkg.sys 755F5B189F8B92B10A0DF2175B064C63
C:\WINDOWS\System32\drivers\lltdio.sys 1A8B2F55C261A041A4F9D684FBB2DFFD
C:\WINDOWS\System32\drivers\lsi_sas.sys 08947A02B42C4AE496E9E0AFF99D0059
C:\WINDOWS\System32\drivers\lsi_sas2i.sys 083C404C6CF4578AE46AB28F72DA4B1E
C:\WINDOWS\System32\drivers\lsi_sas3i.sys D0F4EC4718F7EB222C8AD76BC3B5E013
C:\WINDOWS\System32\drivers\lsi_sss.sys 0BAB30365711E81D11311BF1C30F9F75
C:\WINDOWS\system32\drivers\luafv.sys 32A1009A6933E75BB0BB85DE9AEE84FE
C:\WINDOWS\System32\drivers\MBI.sys 12EC1C3412A06E1C41412EBC2323E2E3
C:\WINDOWS\System32\drivers\megasas.sys D98E46A7173656E4B92C9D1C4943BFA7
C:\WINDOWS\System32\drivers\MegaSas2i.sys BC14937F97BF810850FDC0D30D916334
C:\WINDOWS\System32\drivers\megasr.sys 31DBF4F3D492A056A40C97E089D7B8D7
C:\WINDOWS\system32\drivers\mmcss.sys F0EFB8F9E7F30641FADDBAB4EFD00C19
C:\WINDOWS\System32\drivers\modem.sys C739C334E8B5EE7F4B803FDD92480CE8
C:\WINDOWS\System32\drivers\monitor.sys 53D96D67E61A57577E3F682117E7053B
C:\WINDOWS\System32\drivers\mouclass.sys 3437EA58173F7E5D3D704B3A6ACA642B
C:\WINDOWS\System32\drivers\mouhid.sys 14E01A66D7F55A5086A22E92B5D1D482
C:\WINDOWS\System32\drivers\mountmgr.sys D086985BBC9463ABD18B04A701CF5AA0
C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{EE718A3D-57DF-4696-B794-4DCAE5FD974A}\MpKsl55e25ca9.sys BB7BB66A8DAF16950F83AE7BF498AF8F
C:\WINDOWS\System32\drivers\mpsdrv.sys CCDDE4B4962A7F5BE0A754B48D9E6BCA
C:\WINDOWS\system32\drivers\mrxdav.sys E24D4FDF59F925D277D481B22D05BF3A
C:\WINDOWS\System32\DRIVERS\mrxsmb.sys 9549298C64834EF719F81C272ED03CD3
C:\WINDOWS\System32\DRIVERS\mrxsmb10.sys D8B84DDD6870A95B5764340CE627C388
C:\WINDOWS\System32\DRIVERS\mrxsmb20.sys F9C364E98270D0030079A52230A42C8F
C:\WINDOWS\System32\drivers\bridge.sys B518C756312C1C383B18CF0C924AF732
C:\WINDOWS\system32\Drivers\Msfs.sys CC0842323F6A55DFF24BA7ED03E24872
C:\WINDOWS\System32\drivers\msgpiowin32.sys 8510450FD3647F2F495D76E26DEAA3C7
C:\WINDOWS\System32\drivers\mshidkmdf.sys 0642FFFD9A66D4BF539142D2EA3B7107
C:\WINDOWS\System32\drivers\mshidumdf.sys B57054E2DEFDF633509358E1CFF702E6
C:\WINDOWS\System32\drivers\msisadrv.sys 4217EA4A2D4DE7642507BD9598F5C3E8
C:\WINDOWS\system32\DRIVERS\MSKSSRV.sys 92D051C41C29C366B1FB7CA07045E56B
C:\WINDOWS\System32\drivers\mslldp.sys 4DE3058B79BFB48F79654B46970A02DE
C:\WINDOWS\system32\DRIVERS\MSPCLOCK.sys 093D83C03E1A1A9947B951234A4C0C9D
C:\WINDOWS\system32\DRIVERS\MSPQM.sys 4699BEC54D996CB5FCCCAC24A3ECCBBE
C:\WINDOWS\system32\Drivers\MsRPC.sys EF426772B40A5F8B8832D81D948F76EE
C:\WINDOWS\System32\drivers\mssmbios.sys B657BE9141A1507B7E3B8A0B3F0EA329
C:\WINDOWS\system32\DRIVERS\MSTEE.sys 6FED2BF0C76FBD0178F70E7A5A30ED70
C:\WINDOWS\System32\drivers\MTConfig.sys DA767F51E37113713D660138254A4E3F
C:\WINDOWS\System32\Drivers\mup.sys 9CFA4FF187394C636007FB81E15D2E5E
C:\WINDOWS\System32\drivers\mvumis.sys 97D7E6AED8F0F70613D4661FEB717AF7
C:\WINDOWS\System32\DRIVERS\nwifi.sys 6CADBF41FC06B6370256C4CD5771B9BA
C:\WINDOWS\System32\drivers\ndis.sys F7A91BC77A4DDAAAD4062747B593EA27
C:\WINDOWS\System32\drivers\ndiscap.sys 166C2C9834BE1ED431CEF7E29D50DDEE
C:\WINDOWS\System32\drivers\NdisImPlatform.sys F636C9239528DD57CCA634D8AA7EA39C
C:\WINDOWS\System32\DRIVERS\ndistapi.sys 119553FA6C6820362F49C6F99957B8AE
C:\WINDOWS\System32\drivers\ndisuio.sys 0F196ACC070C0AFEAB38F1562E984814
C:\WINDOWS\System32\drivers\NdisVirtualBus.sys 8C4619BFE8F2B59AB9CD61B7C7F1EBF6
C:\WINDOWS\System32\drivers\ndiswan.sys 4D0B4130FA4489E565238693BF08C7EF
C:\WINDOWS\System32\DRIVERS\ndiswan.sys 4D0B4130FA4489E565238693BF08C7EF
C:\WINDOWS\System32\DRIVERS\NDProxy.sys C5EDAC2BF6B08F2C0613A0997728AFA0
C:\WINDOWS\System32\drivers\Ndu.sys 8A74EC3B7EFD422572909D54EE510DCF
C:\WINDOWS\System32\drivers\NetAdapterCx.sys 63D8BC59B39D3C5CF79638BBEF173190
C:\WINDOWS\System32\drivers\netbios.sys 538984DAB17A517155E1914621C0DEFD
C:\WINDOWS\System32\DRIVERS\netbt.sys 19B3776EE853B95924BAEDEF14702135
C:\WINDOWS\system32\Drivers\Npfs.sys C404AC553CABF90F1EB327AC1CA91614
C:\WINDOWS\System32\drivers\npsvctrig.sys D538DBD5654E98804B1AC997B0562A2D
C:\WINDOWS\System32\drivers\nsiproxy.sys 73CD0852308102CA33AB6C362F786AF7
C:\WINDOWS\system32\Drivers\NTFS.sys 08EFFF2FFD9E85CEDBC103B1C514EDBD
C:\WINDOWS\system32\Drivers\Null.sys 63F0747EBCEA98247EB874051A0C9488
C:\WINDOWS\System32\drivers\nvraid.sys BED83E7AB1E5294B694FE2BB29F1789D
C:\WINDOWS\System32\drivers\nvstor.sys 818D8E3EE673E953604B470D2174F34E
C:\WINDOWS\System32\drivers\parport.sys 102319D1AB9C8AE57ABF4542C15E46E5
C:\WINDOWS\System32\drivers\partmgr.sys B71263240AA56B362789E46AAED1B1D1
C:\WINDOWS\System32\drivers\parvdm.sys 80DAAC28A277CCC83EA1385AED473355
C:\WINDOWS\System32\drivers\pci.sys 83B8EBBE8552058E75269D50653515A2
C:\WINDOWS\System32\drivers\pciide.sys 08E17B65E01DAAB8B2CC3F0614890724
C:\WINDOWS\System32\drivers\pcmcia.sys 1FD051E1D86C1DB5291BD69D65077DA4
C:\WINDOWS\System32\drivers\pcw.sys D22AA1E0C19412A39E4B743BA5B43A78
C:\WINDOWS\System32\drivers\pdc.sys 0D1809586AB5D1155364357EF69A45AE
C:\WINDOWS\System32\drivers\peauth.sys D02A4B0D37D81280B7C448B73435FDDD
C:\WINDOWS\System32\drivers\percsas2i.sys C2DBE18F68AA0C9508587FFACB794D8F
C:\WINDOWS\System32\drivers\percsas3i.sys 21E6E1D427806D971D553CC0DAF9BCA5
C:\WINDOWS\System32\drivers\PMIC.sys 547BDB3EC12C2F437F1F6A887AAA8995
C:\WINDOWS\System32\drivers\raspptp.sys D688353B3F783BFA1A4BC0FAD178271F
C:\WINDOWS\System32\drivers\processr.sys 2ED95B75DB64C871A8C613144A0C3162
C:\WINDOWS\System32\drivers\pacer.sys B825DF8604FD4491E85B2BAC084680FC
C:\WINDOWS\system32\drivers\qwavedrv.sys E418B13CA54FD910B731E6740C2D9890
C:\WINDOWS\System32\DRIVERS\rasacd.sys 63C90667A3D22FE239164EDC12B5C763
C:\WINDOWS\System32\drivers\AgileVpn.sys DD661FB42A6BE5AD95F1B37AF215F01E
C:\WINDOWS\System32\drivers\rasl2tp.sys 26F09741A8FF5EE03C66B33EB5C2A7D2
C:\WINDOWS\System32\DRIVERS\raspppoe.sys CF3C50512A5F98DF406BAC8BFB3CF3EB
C:\WINDOWS\System32\drivers\rassstp.sys 57E6CD6C4CB8418955402682EB13CD8C
C:\WINDOWS\System32\DRIVERS\rdbss.sys 40EFC9F60E67D8A1E9D6868FB2E72077
C:\WINDOWS\System32\drivers\rdpbus.sys 3FF15051B75EA5D575690E6EAE00A484
C:\WINDOWS\System32\drivers\rdpdr.sys F064A9E33658E8A73280AE8AA5723C59
C:\WINDOWS\System32\drivers\rdpvideominiport.sys AFB4D0A3BBD65FF57199C5FFBDC480B2
C:\WINDOWS\System32\drivers\rdyboost.sys 50BF0AB46CB3551294CBCF5798539785
C:\WINDOWS\System32\drivers\rfcomm.sys 13088AD40791FA4D705E73EC0E207370
C:\WINDOWS\System32\drivers\rspndr.sys F3D1D3148CE384C8143F05452A2FAC91
C:\WINDOWS\system32\DRIVERS\rtii2sac.sys C475B3934FA4F3E38A4B54FB108F721F
C:\WINDOWS\System32\drivers\RtkUart.sys 97D302F0DA111BE0A6C253B0C7D44627
C:\WINDOWS\System32\drivers\rtwlans.sys 0812C1DFFBFD14868E8A51126919DC7E
C:\WINDOWS\System32\drivers\vms3cap.sys 4C98A80A7C43B709376598F75D0AB704
C:\WINDOWS\System32\drivers\sbp2port.sys F97AE73A2A532FED0A018E437DB1B410
C:\WINDOWS\System32\DRIVERS\scfilter.sys C49723BB449D63A1C0BAB91CE5482DBC
C:\WINDOWS\System32\drivers\sdbus.sys 94AA0D516E1186B671FDB1F9A050309C
C:\WINDOWS\System32\drivers\sdstor.sys 26C918084DA80A1E019FA54B57582289
C:\WINDOWS\System32\drivers\SerCx.sys 3AF853CC0C6690BEFD6645FBDB45CF39
C:\WINDOWS\System32\drivers\SerCx2.sys 4B7E7F5E4C4F585BB23BE0FE031DA2B4
C:\WINDOWS\System32\drivers\serenum.sys 87A300D27D76E281A0077020AA46B105
C:\WINDOWS\System32\drivers\serial.sys F3635BECE1FA3BACAD12C93CDEE45A8B
C:\WINDOWS\System32\drivers\sermouse.sys 3DD6073C72024027EDDDD41B7D1CDCAD
C:\WINDOWS\System32\drivers\sfloppy.sys 1B4A5247D0F167F8361C16A59478D5C8
C:\WINDOWS\System32\drivers\SiSRaid2.sys E1A38396A6434446F265ECE72A375C5C
C:\WINDOWS\System32\drivers\sisraid4.sys 407A47319F097271CA1FF7ADFD13CD82
C:\WINDOWS\System32\drivers\spaceport.sys 8152DD698E377476C787B91F297A32BB
C:\WINDOWS\System32\drivers\SpbCx.sys 0F36602CAE7758CD4086EEF6FF83D47D
C:\WINDOWS\System32\DRIVERS\srv.sys 3091FC9281816A0AA9F4C0FBEA4449CB
C:\WINDOWS\System32\DRIVERS\srv2.sys 7426AC5ACC7932BF3C3DBB446716178E
C:\WINDOWS\System32\DRIVERS\srvnet.sys 43182E4DEC2794B7CB5B944F2F04C2AC
C:\WINDOWS\System32\drivers\stexstor.sys EB59E7B245151F65A44408EC6518D0B1
C:\WINDOWS\System32\drivers\storahci.sys 3471008FDDA7CC58AAF8F28B246D0953
C:\WINDOWS\System32\drivers\vmstorfl.sys 42DCF1819631593A957C1F04E8198641
C:\WINDOWS\System32\drivers\stornvme.sys F6BF76CC2EA03262838F2DE6975BECD4
C:\WINDOWS\System32\drivers\storqosflt.sys E7ED6F07B04B5886370691B39BA7761E
C:\WINDOWS\System32\drivers\storufs.sys F8C3E2482BA5D34BA24FAC60DEAD9A2F
C:\WINDOWS\System32\drivers\storvsc.sys 926CF05CE1AA19C0979C617B7E04EDC9
C:\WINDOWS\System32\drivers\swenum.sys 179A21FDBF70D7BBD1461CC0EE4AC553
C:\WINDOWS\System32\drivers\Synth3dVsc.sys E642BE03D50EA1F13935588123513598
C:\WINDOWS\System32\drivers\tcpip.sys 36E88DE70C5D3C7C35531A1F775FCFC2
C:\WINDOWS\System32\drivers\tcpip.sys 36E88DE70C5D3C7C35531A1F775FCFC2
C:\WINDOWS\System32\drivers\tcpipreg.sys 1B443D953FA0C54CAB8DD0AFF0B12DA1
C:\WINDOWS\system32\DRIVERS\tdx.sys E8DC8115AE2C912694ACB51BD48D417D
C:\WINDOWS\System32\drivers\terminpt.sys 2DC0F2A9C15BC327D6812A62F895B022
C:\WINDOWS\System32\drivers\tpm.sys 3126CDC7226B0FA011474A00F93DAD22
C:\WINDOWS\System32\drivers\tsusbflt.sys A3ECB86DB90D0F9A95ADB13686C7F680
C:\WINDOWS\System32\drivers\TsUsbGD.sys 38C939FB0B952054102B0E36FAF8B039
C:\WINDOWS\System32\drivers\tunnel.sys 9DB33E16FF4D5868EEC877E46A91A8A8
C:\WINDOWS\System32\drivers\TXEI.sys 9113D8A3018E274BFC77C7859B315409
C:\WINDOWS\System32\drivers\uaspstor.sys 59E4999207E82FDE73C2C084CB9BB942
C:\WINDOWS\System32\Drivers\UcmCx.sys B77AA4582655163B5DB2D20CD8A339CD
C:\WINDOWS\System32\Drivers\UcmTcpciCx.sys 32E88DC1104A3BC7CA4B0D9ABB59BAA8
C:\WINDOWS\System32\drivers\UcmUcsi.sys 0887EED62FE7BCA5D5A004393127E250
C:\WINDOWS\System32\drivers\ucx01000.sys 2063C0A85FF2EC5902F480B15EF91011
C:\WINDOWS\System32\drivers\udecx.sys 5824FA518595A90F9215DBE1C51F91C8
C:\WINDOWS\System32\DRIVERS\udfs.sys 8947C71283391E0FE5527017A91D405B
C:\WINDOWS\System32\drivers\UEFI.sys 06BA4A02C78D112E8CA886898B77EA68
C:\WINDOWS\System32\drivers\ufx01000.sys B164D49099D0243474718049B29D4546
C:\WINDOWS\System32\drivers\UfxChipidea.sys 34FBBDA1849B17F8E97772F8A58CDC22
C:\WINDOWS\System32\drivers\ufxsynopsys.sys 8A7B7C41F7796220FE4B9D183403ABCA
C:\WINDOWS\System32\drivers\umbus.sys 632C1E517ED21AD5C044205D177F7082
C:\WINDOWS\System32\drivers\umpass.sys 49C06B189A5714DFD38378FA4059521E
C:\WINDOWS\System32\drivers\urschipidea.sys 5B121FF570059764F34C9C3F9E2D8AB5
C:\WINDOWS\System32\drivers\urscx01000.sys D4DC4C2C309053BB93A44F40560F9EBD
C:\WINDOWS\System32\drivers\urssynopsys.sys 6AC432C3C051AD5E99186E364F3A66B8
C:\WINDOWS\System32\drivers\usbccgp.sys 10B85AC4C93EB71232A31C88E8EA3238
C:\WINDOWS\System32\drivers\usbcir.sys C7E28A3297CB8C3BE938AFF4095F6EC5
C:\WINDOWS\System32\drivers\usbehci.sys AF30D171BED850525E6A56581B43D260
C:\WINDOWS\System32\drivers\usbhub.sys 5B15A1C6C27EA30E500E92C197410946
C:\WINDOWS\System32\drivers\UsbHub3.sys AB7A95CCB00CBDC4CBB4E566DCCFDE97
C:\WINDOWS\System32\drivers\usbohci.sys B18BE03B2077BA681043BA628D43C55E
C:\WINDOWS\System32\drivers\usbprint.sys D8A438D6683D398CF844BD8B0F548243
C:\WINDOWS\System32\drivers\usbser.sys 147D2178C690782CF4CD175137961739
C:\WINDOWS\System32\drivers\USBSTOR.SYS BAE8E7603769E3A5DC9D14A6EAEBF438
C:\WINDOWS\System32\drivers\usbuhci.sys 011BBB3175DBBA3B2369B2FEBF76C596
C:\WINDOWS\System32\Drivers\usbvideo.sys C6A2175C74E52B95C6C3A6144573A1AA
C:\WINDOWS\System32\drivers\USBXHCI.SYS 8A3035C326FFF5AF27B60D37218B8244
C:\WINDOWS\System32\drivers\vdrvroot.sys 054BAE75AC02A04A2D49EE2D251DCFE2
C:\WINDOWS\System32\drivers\VerifierExt.sys FE2B69C1FFBE1A51AB1E82B169030D96
C:\WINDOWS\System32\drivers\vhdmp.sys CDCD4AFBB61D4D6C2B263FC922B2D708
C:\WINDOWS\System32\drivers\vhf.sys C2A8ABA5BFC09E32489B79E28B2011AF
C:\WINDOWS\System32\drivers\viac7.sys D4BFDCC6EDAB8BBFAF4208F73C95F2D5
C:\WINDOWS\System32\drivers\vmbus.sys 66317468ED907DF1AF053BB82A71B79E
C:\WINDOWS\System32\drivers\VMBusHID.sys CAACA09A933CD00E0B5793BF86A8C27D
C:\WINDOWS\System32\drivers\vmgid.sys E3FEA0FEE08EEBD39CC175824CEBCDEC
C:\WINDOWS\System32\drivers\volmgr.sys BE964AE62A6D50974A55316DEF69024B
C:\WINDOWS\System32\drivers\volmgrx.sys F298FFA396D2D080C037192B53EA50FD
C:\WINDOWS\System32\drivers\volsnap.sys 8FC38A2B3D7A58A69065F43479E848FA
C:\WINDOWS\System32\drivers\volume.sys C70060C3A0A7F743A4B19BA15C547F3F
C:\WINDOWS\System32\drivers\vsmraid.sys 8DE15757A11F8EDD9F610C12C5F537CB
C:\WINDOWS\System32\drivers\vstxraid.sys 0EE3E25278FAEA3E90FE8CA6AE74F315
C:\WINDOWS\System32\drivers\vwifibus.sys 2FF242A6A60A905A67DFB2506C492265
C:\WINDOWS\System32\drivers\vwififlt.sys A6A334EE3B97813B92EA9C5E284CF6F7
C:\WINDOWS\System32\drivers\vwifimp.sys EA72BC6F1C154763275B56BBFB0B7AFC
C:\WINDOWS\System32\drivers\wacompen.sys 7C69152B72D7DD0739AE8A1341E0F4CD
C:\WINDOWS\System32\DRIVERS\wanarp.sys 14F0C0485643A73866C29CAE6139F453
C:\WINDOWS\System32\DRIVERS\wanarp.sys 14F0C0485643A73866C29CAE6139F453
C:\WINDOWS\system32\drivers\wcifs.sys 73A7F5CFAA063059A2CA99D3C0BBAC53
C:\WINDOWS\system32\drivers\wcnfs.sys E135FE0A35B9ABF096DC359A8ACACF1F
C:\WINDOWS\System32\drivers\WdBoot.sys 425B817D6F6F436F5C1F7A70A71CAC5F
C:\WINDOWS\System32\drivers\Wdf01000.sys B3ECCD6A9477D36AC7B2047BDE6E5B68
C:\WINDOWS\System32\drivers\WdFilter.sys 827C5B8D98046934469E97F3E7E1839B
C:\WINDOWS\System32\DRIVERS\wdiwifi.sys DF180E0BBC3D22E9B7E05C31265E5869
C:\WINDOWS\System32\Drivers\WdNisDrv.sys DE385F0605E3B6E46EDC98253FFAD452
C:\WINDOWS\System32\drivers\wfplwfs.sys 40C04E51FD65150677CB830A53DCB0FC
C:\WINDOWS\System32\drivers\wimmount.sys 9E321217D4D584FE9BF725F20C4CC294
C:\WINDOWS\System32\drivers\WindowsTrustedRT.sys 8DEBCBA33D27E86E66217346F84EA393
C:\WINDOWS\System32\drivers\WindowsTrustedRTProxy.sys 764A9285DFA402C04D11EA3BEE9FB851
C:\WINDOWS\System32\drivers\WinUSB.SYS D45B4DDEAF7B8B753E35D3A7EF1ABBB5
C:\WINDOWS\System32\drivers\wmiacpi.sys E50F32F363CFE38CAF704DBF88D6DA0F
C:\WINDOWS\system32\Drivers\Wof.sys BBAA859E8B0F5FB93E3437C4001B80B1
C:\WINDOWS\System32\drivers\WpdUpFltr.sys 35A1CD286CD4B9E0CD35FC21BFEC7C32
C:\WINDOWS\system32\drivers\ws2ifsl.sys 3FC8AFC8059B341003BDCECC8BA93488
C:\WINDOWS\System32\drivers\WSDPrint.sys C5A42AA31E4859C33D168DC870898D38
C:\WINDOWS\system32\DRIVERS\WSDScan.sys CD57413DACE3E4858783AF11EEE61B45
C:\WINDOWS\System32\drivers\WudfPf.sys A69B4FEC9A2FD5E700B145BEDCC953EC
C:\WINDOWS\System32\drivers\WudfRd.sys F3EA9F77B4D4017395600660E6E91B76
C:\WINDOWS\system32\DRIVERS\WUDFRd.sys F3EA9F77B4D4017395600660E6E91B76
C:\WINDOWS\System32\drivers\xboxgip.sys 3CB1B80294D9FF57FA87D1A0CCE6F89F
C:\WINDOWS\System32\drivers\xinputhid.sys 6EC0B4104D1CC029F527572E34C13111

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Drei Monate: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-15 19:13 - 2016-11-15 19:13 - 00001058 _____ C:\Users\Patric\Desktop\mbam.txt 2.txt
2016-11-15 19:09 - 2016-11-15 19:09 - 00001977 _____ C:\Users\Patric\Desktop\mbam.txt
2016-11-15 18:17 - 2016-11-15 18:18 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-11-15 18:14 - 2016-11-15 18:14 - 00001226 _____ C:\Users\Patric\Desktop\AdwCleaner[C0].txt
2016-11-15 18:13 - 2016-11-15 18:13 - 00001136 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-11-15 18:13 - 2016-11-15 18:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-11-15 18:13 - 2016-11-15 18:13 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-11-15 18:13 - 2016-11-15 18:13 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2016-11-15 18:13 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-11-15 18:13 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-11-15 18:13 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-11-15 18:12 - 2016-11-15 18:12 - 00001415 _____ C:\Users\Patric\Desktop\AdwCleaner[S1].txt
2016-11-15 18:11 - 2016-11-15 18:11 - 22851472 _____ (Malwarebytes ) C:\Users\Patric\Downloads\mbam-setup-2.2.1.1043.exe
2016-11-15 18:09 - 2016-11-15 18:09 - 00001342 _____ C:\Users\Patric\Desktop\AdwCleaner[S0].txt
2016-11-15 14:19 - 2016-11-15 14:33 - 00000000 ____D C:\WINDOWS\Microsoft Antimalware
2016-11-15 14:00 - 2016-11-15 14:01 - 00022452 _____ C:\Users\Patric\Downloads\Addition.txt
2016-11-15 13:58 - 2016-11-15 19:20 - 00036957 _____ C:\Users\Patric\Downloads\FRST.txt
2016-11-15 13:57 - 2016-11-15 19:19 - 00000000 ____D C:\FRST
2016-11-15 13:56 - 2016-11-15 13:57 - 01760768 _____ (Farbar) C:\Users\Patric\Downloads\FRST.exe
2016-11-15 13:26 - 2016-11-15 13:26 - 00000000 ____D C:\Users\Patric\AppData\Roaming\Mozilla
2016-11-15 13:24 - 2016-11-15 13:24 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2016-11-15 13:24 - 2016-10-17 11:18 - 00020544 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2016-11-15 13:21 - 2016-10-17 11:18 - 00151784 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-11-15 13:21 - 2016-10-17 11:18 - 00126064 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-11-15 13:21 - 2016-10-17 11:18 - 00066872 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-11-15 13:21 - 2016-10-17 11:18 - 00018760 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2016-11-15 13:12 - 2016-11-15 13:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-11-15 13:12 - 2016-11-15 13:44 - 00000000 ____D C:\ProgramData\Avira
2016-11-13 15:07 - 2016-11-13 15:07 - 00000000 ____D C:\Users\Public\CyberLink
2016-11-09 12:51 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-11-09 12:51 - 2016-11-02 13:01 - 00315744 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-11-09 12:51 - 2016-11-02 12:24 - 00890984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-11-09 12:51 - 2016-11-02 12:24 - 00783552 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-11-09 12:51 - 2016-11-02 12:22 - 06020448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-11-09 12:51 - 2016-11-02 12:21 - 00570720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2016-11-09 12:51 - 2016-11-02 12:21 - 00276320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2016-11-09 12:51 - 2016-11-02 12:12 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-11-09 12:51 - 2016-11-02 12:09 - 00544088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2016-11-09 12:51 - 2016-11-02 12:05 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-11-09 12:51 - 2016-11-02 12:05 - 06657176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-11-09 12:51 - 2016-11-02 12:05 - 03892352 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-11-09 12:51 - 2016-11-02 12:05 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-11-09 12:51 - 2016-11-02 12:05 - 00951904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-11-09 12:51 - 2016-11-02 12:05 - 00313088 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-11-09 12:51 - 2016-11-02 12:01 - 01425000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-11-09 12:51 - 2016-11-02 12:01 - 01413664 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2016-11-09 12:51 - 2016-11-02 12:01 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-11-09 12:51 - 2016-11-02 12:01 - 00545936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-11-09 12:51 - 2016-11-02 12:01 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2016-11-09 12:51 - 2016-11-02 12:00 - 00042336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2016-11-09 12:51 - 2016-11-02 11:51 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-09 12:51 - 2016-11-02 11:49 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-11-09 12:51 - 2016-11-02 11:49 - 00037376 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-11-09 12:51 - 2016-11-02 11:48 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2016-11-09 12:51 - 2016-11-02 11:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2016-11-09 12:51 - 2016-11-02 11:46 - 00132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-09 12:51 - 2016-11-02 11:46 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-11-09 12:51 - 2016-11-02 11:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-09 12:51 - 2016-11-02 11:45 - 00164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2016-11-09 12:51 - 2016-11-02 11:45 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2016-11-09 12:51 - 2016-11-02 11:45 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-11-09 12:51 - 2016-11-02 11:44 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2016-11-09 12:51 - 2016-11-02 11:44 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-11-09 12:51 - 2016-11-02 11:44 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-11-09 12:51 - 2016-11-02 11:43 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8.dll
2016-11-09 12:51 - 2016-11-02 11:43 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-11-09 12:51 - 2016-11-02 11:43 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-09 12:51 - 2016-11-02 11:43 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-11-09 12:51 - 2016-11-02 11:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-09 12:51 - 2016-11-02 11:42 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-11-09 12:51 - 2016-11-02 11:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-09 12:51 - 2016-11-02 11:41 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2016-11-09 12:51 - 2016-11-02 11:41 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2016-11-09 12:51 - 2016-11-02 11:40 - 01375232 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-11-09 12:51 - 2016-11-02 11:40 - 00548352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2016-11-09 12:51 - 2016-11-02 11:38 - 01013248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-11-09 12:51 - 2016-11-02 11:38 - 00623616 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-11-09 12:51 - 2016-11-02 11:37 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2016-11-09 12:51 - 2016-11-02 11:36 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2016-11-09 12:51 - 2016-11-02 11:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-09 12:51 - 2016-11-02 11:33 - 12349952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-11-09 12:51 - 2016-11-02 11:33 - 03307520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-09 12:51 - 2016-11-02 11:33 - 00598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-09 12:51 - 2016-11-02 11:32 - 00786432 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-11-09 12:51 - 2016-11-02 11:31 - 03196416 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-11-09 12:51 - 2016-11-02 11:31 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-11-09 12:51 - 2016-11-02 11:31 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\olepro32.dll
2016-11-09 12:51 - 2016-11-02 11:30 - 12175360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-11-09 12:51 - 2016-11-02 11:30 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2016-11-09 12:51 - 2016-11-02 11:29 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-11-09 12:51 - 2016-11-02 11:29 - 01247232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-09 12:51 - 2016-11-02 11:29 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-11-09 12:51 - 2016-11-02 11:29 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2016-11-09 12:51 - 2016-11-02 11:28 - 01946112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-09 12:51 - 2016-11-02 11:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-11-09 12:51 - 2016-11-02 11:26 - 02747392 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-11-09 12:51 - 2016-11-02 11:26 - 01120768 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-11-09 12:51 - 2016-11-02 11:26 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-09 12:51 - 2016-11-02 11:25 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-11-09 12:51 - 2016-11-02 11:23 - 03106304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-11-09 12:51 - 2016-11-02 11:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-09 12:51 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\system32\locale.nls
2016-11-09 12:51 - 2016-10-28 04:11 - 00446896 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-11-09 12:50 - 2016-11-02 12:23 - 01073816 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-11-09 12:50 - 2016-11-02 12:23 - 00945760 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-11-09 12:50 - 2016-11-02 12:22 - 01583112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-11-09 12:50 - 2016-11-02 12:22 - 00601712 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-11-09 12:50 - 2016-11-02 12:21 - 01957216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-11-09 12:50 - 2016-11-02 12:10 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-11-09 12:50 - 2016-11-02 12:09 - 02257104 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-11-09 12:50 - 2016-11-02 12:08 - 00602464 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-09 12:50 - 2016-11-02 12:08 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-11-09 12:50 - 2016-11-02 12:06 - 00080224 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-11-09 12:50 - 2016-11-02 12:04 - 04312248 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-11-09 12:50 - 2016-11-02 12:04 - 00596832 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2016-11-09 12:50 - 2016-11-02 11:50 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-09 12:50 - 2016-11-02 11:47 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-09 12:50 - 2016-11-02 11:47 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-09 12:50 - 2016-11-02 11:46 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-09 12:50 - 2016-11-02 11:46 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-11-09 12:50 - 2016-11-02 11:45 - 00492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-11-09 12:50 - 2016-11-02 11:45 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-09 12:50 - 2016-11-02 11:44 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthExt.dll
2016-11-09 12:50 - 2016-11-02 11:43 - 00270336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2016-11-09 12:50 - 2016-11-02 11:43 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2016-11-09 12:50 - 2016-11-02 11:42 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-09 12:50 - 2016-11-02 11:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-11-09 12:50 - 2016-11-02 11:42 - 00384512 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-09 12:50 - 2016-11-02 11:42 - 00322560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-11-09 12:50 - 2016-11-02 11:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-11-09 12:50 - 2016-11-02 11:42 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 12:50 - 2016-11-02 11:42 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-09 12:50 - 2016-11-02 11:41 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2016-11-09 12:50 - 2016-11-02 11:41 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContent.dll
2016-11-09 12:50 - 2016-11-02 11:40 - 00896512 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2016-11-09 12:50 - 2016-11-02 11:40 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-09 12:50 - 2016-11-02 11:40 - 00387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-11-09 12:50 - 2016-11-02 11:40 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-11-09 12:50 - 2016-11-02 11:39 - 00482304 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-11-09 12:50 - 2016-11-02 11:39 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-11-09 12:50 - 2016-11-02 11:39 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2016-11-09 12:50 - 2016-11-02 11:38 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-11-09 12:50 - 2016-11-02 11:37 - 19415040 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-11-09 12:50 - 2016-11-02 11:36 - 19415552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-11-09 12:50 - 2016-11-02 11:36 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-11-09 12:50 - 2016-11-02 11:36 - 01584128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-11-09 12:50 - 2016-11-02 11:32 - 03776000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-09 12:50 - 2016-11-02 11:29 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-11-09 12:50 - 2016-11-02 11:28 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-11-09 12:50 - 2016-11-02 11:28 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-09 12:50 - 2016-11-02 11:27 - 02458112 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-11-09 12:50 - 2016-11-02 11:27 - 01056768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-09 12:50 - 2016-11-02 11:27 - 00580608 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-11-09 12:50 - 2016-11-02 11:27 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 03595776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 01880576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 01509376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 01235968 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-11-09 12:50 - 2016-11-02 11:26 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 00798208 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-11-09 12:50 - 2016-11-02 11:26 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-09 12:50 - 2016-11-02 11:25 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-11-09 12:50 - 2016-11-02 11:25 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-09 12:50 - 2016-11-02 11:23 - 02356736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-11-09 12:50 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-11-07 17:46 - 2016-11-15 07:51 - 00002217 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-11-07 17:46 - 2016-11-15 07:51 - 00002205 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-11-07 17:45 - 2016-11-07 18:46 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-11-07 17:45 - 2016-11-07 18:46 - 00001126 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-11-04 20:28 - 2016-11-04 20:28 - 00000000 ____D C:\WINDOWS\Panther
2016-11-04 09:38 - 2016-10-15 05:34 - 01969912 _____ (Microsoft Corporation) C:\WINDOWS\system32\hevcdecoder.dll
2016-11-04 09:38 - 2016-10-15 04:44 - 00636928 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2016-11-04 09:38 - 2016-10-15 04:36 - 01170944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-11-04 09:38 - 2016-10-05 10:27 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2016-11-04 09:38 - 2016-10-05 10:09 - 03369984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2016-11-04 09:38 - 2016-09-15 18:25 - 00262960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2016-11-04 09:38 - 2016-09-15 18:22 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2016-11-04 09:38 - 2016-09-15 18:06 - 00038400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ffbroker.dll
2016-11-04 09:38 - 2016-09-15 18:02 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2016-11-04 09:38 - 2016-09-15 18:01 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2016-11-04 09:38 - 2016-09-15 17:59 - 00136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinRtTracing.dll
2016-11-04 09:38 - 2016-09-15 17:58 - 00291840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2016-11-04 09:38 - 2016-09-15 17:58 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2016-11-04 09:38 - 2016-09-15 17:58 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.UserDeviceAssociation.dll
2016-11-04 09:38 - 2016-09-15 17:57 - 00392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Input.dll
2016-11-04 09:38 - 2016-09-15 17:57 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.XboxLive.Storage.dll
2016-11-04 09:38 - 2016-09-15 17:57 - 00171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll
2016-11-04 09:38 - 2016-09-15 17:55 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2016-11-04 09:38 - 2016-09-15 17:54 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Ocr.dll
2016-11-04 09:38 - 2016-09-15 17:53 - 00819200 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll
2016-11-04 09:38 - 2016-09-15 17:53 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.dll
2016-11-04 09:38 - 2016-09-15 17:52 - 00834560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2016-11-04 09:38 - 2016-09-15 17:52 - 00297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2016-11-04 09:38 - 2016-09-15 17:45 - 02642944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2016-11-04 09:38 - 2016-09-15 17:40 - 01988096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2016-11-04 09:38 - 2016-09-15 17:40 - 01656320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Perception.dll
2016-11-04 09:38 - 2016-09-15 17:38 - 00773120 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2016-11-04 09:38 - 2016-08-06 04:44 - 00188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2016-11-04 09:37 - 2016-10-15 05:36 - 04970224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2016-11-04 09:37 - 2016-10-15 05:19 - 00272720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2016-11-04 09:37 - 2016-10-15 05:18 - 00454496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-11-04 09:37 - 2016-10-15 05:15 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2016-11-04 09:37 - 2016-10-15 05:15 - 00687936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-11-04 09:37 - 2016-10-15 05:14 - 01384704 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2016-11-04 09:37 - 2016-10-15 05:14 - 00802600 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2016-11-04 09:37 - 2016-10-15 05:14 - 00675064 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2016-11-04 09:37 - 2016-10-15 05:11 - 01345504 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2016-11-04 09:37 - 2016-10-15 05:10 - 01968992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-11-04 09:37 - 2016-10-15 05:10 - 00482656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2016-11-04 09:37 - 2016-10-15 05:00 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2016-11-04 09:37 - 2016-10-15 05:00 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\stdole2.tlb
2016-11-04 09:37 - 2016-10-15 04:58 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-11-04 09:37 - 2016-10-15 04:58 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2016-11-04 09:37 - 2016-10-15 04:55 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2016-11-04 09:37 - 2016-10-15 04:54 - 00394240 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-11-04 09:37 - 2016-10-15 04:54 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Flights.dll
2016-11-04 09:37 - 2016-10-15 04:53 - 00705024 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskbarcpl.dll
2016-11-04 09:37 - 2016-10-15 04:52 - 00632832 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2016-11-04 09:37 - 2016-10-15 04:52 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemcpl.dll
2016-11-04 09:37 - 2016-10-15 04:51 - 00132608 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2016-11-04 09:37 - 2016-10-15 04:50 - 02333184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2016-11-04 09:37 - 2016-10-15 04:50 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2016-11-04 09:37 - 2016-10-15 04:50 - 00353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Bluetooth.dll
2016-11-04 09:37 - 2016-10-15 04:50 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2016-11-04 09:37 - 2016-10-15 04:49 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2016-11-04 09:37 - 2016-10-15 04:49 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-11-04 09:37 - 2016-10-15 04:49 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2016-11-04 09:37 - 2016-10-15 04:48 - 01323008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2016-11-04 09:37 - 2016-10-15 04:48 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2016-11-04 09:37 - 2016-10-15 04:47 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-11-04 09:37 - 2016-10-15 04:47 - 01113600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2016-11-04 09:37 - 2016-10-15 04:47 - 00488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2016-11-04 09:37 - 2016-10-15 04:46 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2016-11-04 09:37 - 2016-10-15 04:46 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2016-11-04 09:37 - 2016-10-15 04:44 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-11-04 09:37 - 2016-10-15 04:44 - 00470016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2016-11-04 09:37 - 2016-10-15 04:43 - 02748928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-11-04 09:37 - 2016-10-15 04:42 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2016-11-04 09:37 - 2016-10-15 04:42 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\powercfg.exe
2016-11-04 09:37 - 2016-10-15 04:40 - 01135616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-11-04 09:37 - 2016-10-15 04:38 - 00675840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-11-04 09:37 - 2016-10-15 04:37 - 01485312 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-11-04 09:37 - 2016-10-15 04:37 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-11-04 09:37 - 2016-10-15 04:36 - 00542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2016-11-04 09:37 - 2016-10-15 04:36 - 00528384 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-11-04 09:37 - 2016-10-15 04:36 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2016-11-04 09:37 - 2016-10-05 11:05 - 00099680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2016-11-04 09:37 - 2016-10-05 10:59 - 00949600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2016-11-04 09:37 - 2016-10-05 10:54 - 01097568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2016-11-04 09:37 - 2016-10-05 10:51 - 01430720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-11-04 09:37 - 2016-10-05 10:49 - 01980768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2016-11-04 09:37 - 2016-10-05 10:28 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2016-11-04 09:37 - 2016-10-05 10:28 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll
2016-11-04 09:37 - 2016-10-05 10:28 - 00123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.HostName.dll
2016-11-04 09:37 - 2016-10-05 10:27 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2016-11-04 09:37 - 2016-10-05 10:26 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.Ngc.dll
2016-11-04 09:37 - 2016-10-05 10:25 - 00404992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll
2016-11-04 09:37 - 2016-10-05 10:25 - 00299520 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2016-11-04 09:37 - 2016-10-05 10:25 - 00267776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2016-11-04 09:37 - 2016-10-05 10:25 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2016-11-04 09:37 - 2016-10-05 10:25 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2016-11-04 09:37 - 2016-10-05 10:23 - 00431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2016-11-04 09:37 - 2016-10-05 10:23 - 00426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Wallet.dll
2016-11-04 09:37 - 2016-10-05 10:23 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintDialogs3D.dll
2016-11-04 09:37 - 2016-10-05 10:22 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2016-11-04 09:37 - 2016-10-05 10:21 - 00567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2016-11-04 09:37 - 2016-10-05 10:21 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2016-11-04 09:37 - 2016-10-05 10:20 - 00661504 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2016-11-04 09:37 - 2016-10-05 10:20 - 00303104 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2016-11-04 09:37 - 2016-10-05 10:18 - 00858112 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2016-11-04 09:37 - 2016-10-05 10:16 - 00508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-11-04 09:37 - 2016-10-05 10:14 - 01456640 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-11-04 09:37 - 2016-10-05 10:14 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2016-11-04 09:37 - 2016-10-05 10:13 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2016-11-04 09:37 - 2016-10-05 10:11 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-11-04 09:37 - 2016-10-05 10:10 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2016-11-04 09:37 - 2016-10-05 10:10 - 00754688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2016-11-04 09:37 - 2016-10-05 10:09 - 01700864 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe
2016-11-04 09:37 - 2016-10-05 10:09 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-11-04 09:37 - 2016-10-05 10:09 - 00608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-11-04 09:37 - 2016-10-05 10:08 - 00873472 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2016-11-04 09:37 - 2016-10-05 10:08 - 00598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2016-11-04 09:37 - 2016-10-05 10:07 - 02682880 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2016-11-04 09:37 - 2016-10-05 10:07 - 02646016 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-11-04 09:37 - 2016-10-05 10:07 - 00589312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2016-11-04 09:37 - 2016-10-05 10:06 - 01013248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2016-11-04 09:37 - 2016-10-05 10:06 - 00850944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-11-04 09:37 - 2016-10-05 10:05 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2016-11-04 09:37 - 2016-09-15 18:40 - 00965472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2016-11-04 09:37 - 2016-09-15 18:37 - 00402352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ws2_32.dll
2016-11-04 09:37 - 2016-09-15 18:37 - 00320152 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-11-04 09:37 - 2016-09-15 18:34 - 00106336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2016-11-04 09:37 - 2016-09-15 18:32 - 00279416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdeunlock.exe
2016-11-04 09:37 - 2016-09-15 18:27 - 00868704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-11-04 09:37 - 2016-09-15 18:23 - 01503032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2016-11-04 09:37 - 2016-09-15 18:22 - 00975744 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2016-11-04 09:37 - 2016-09-15 18:22 - 00860512 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-11-04 09:37 - 2016-09-15 18:22 - 00433832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2016-11-04 09:37 - 2016-09-15 18:21 - 00557920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2016-11-04 09:37 - 2016-09-15 18:21 - 00357216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2016-11-04 09:37 - 2016-09-15 18:21 - 00186720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2016-11-04 09:37 - 2016-09-15 18:19 - 00361104 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll
2016-11-04 09:37 - 2016-09-15 18:16 - 00093984 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2016-11-04 09:37 - 2016-09-15 18:06 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2016-11-04 09:37 - 2016-09-15 18:03 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-11-04 09:37 - 2016-09-15 18:01 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\findnetprinters.dll
2016-11-04 09:37 - 2016-09-15 18:00 - 00554496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2016-11-04 09:37 - 2016-09-15 18:00 - 00518656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll
2016-11-04 09:37 - 2016-09-15 18:00 - 00399360 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2016-11-04 09:37 - 2016-09-15 18:00 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Family.Client.dll
2016-11-04 09:37 - 2016-09-15 18:00 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\NfcRadioMedia.dll
2016-11-04 09:37 - 2016-09-15 17:59 - 00255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\unimdm.tsp
2016-11-04 09:37 - 2016-09-15 17:58 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2016-11-04 09:37 - 2016-09-15 17:58 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlancfg.dll
2016-11-04 09:37 - 2016-09-15 17:58 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Family.SyncEngine.dll
2016-11-04 09:37 - 2016-09-15 17:58 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2016-11-04 09:37 - 2016-09-15 17:57 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2016-11-04 09:37 - 2016-09-15 17:57 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2016-11-04 09:37 - 2016-09-15 17:56 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2016-11-04 09:37 - 2016-09-15 17:56 - 00823808 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2016-11-04 09:37 - 2016-09-15 17:56 - 00576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-11-04 09:37 - 2016-09-15 17:56 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-11-04 09:37 - 2016-09-15 17:56 - 00265728 _____ C:\WINDOWS\system32\Windows.Perception.Stub.dll
2016-11-04 09:37 - 2016-09-15 17:56 - 00262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2016-11-04 09:37 - 2016-09-15 17:56 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2016-11-04 09:37 - 2016-09-15 17:55 - 00518144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2016-11-04 09:37 - 2016-09-15 17:55 - 00378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrGidsHandler.dll
2016-11-04 09:37 - 2016-09-15 17:55 - 00325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacc.dll
2016-11-04 09:37 - 2016-09-15 17:55 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2016-11-04 09:37 - 2016-09-15 17:55 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Identity.Provider.dll
2016-11-04 09:37 - 2016-09-15 17:55 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2016-11-04 09:37 - 2016-09-15 17:54 - 00493568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2016-11-04 09:37 - 2016-09-15 17:54 - 00461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2016-11-04 09:37 - 2016-09-15 17:54 - 00431104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll
2016-11-04 09:37 - 2016-09-15 17:53 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2016-11-04 09:37 - 2016-09-15 17:53 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-11-04 09:37 - 2016-09-15 17:52 - 01110016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-11-04 09:37 - 2016-09-15 17:52 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NaturalLanguage6.dll
2016-11-04 09:37 - 2016-09-15 17:52 - 00525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintDialogs.dll
2016-11-04 09:37 - 2016-09-15 17:52 - 00500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.dll
2016-11-04 09:37 - 2016-09-15 17:52 - 00445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprapi.dll
2016-11-04 09:37 - 2016-09-15 17:52 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2016-11-04 09:37 - 2016-09-15 17:52 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2016-11-04 09:37 - 2016-09-15 17:51 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2016-11-04 09:37 - 2016-09-15 17:51 - 00551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2016-11-04 09:37 - 2016-09-15 17:50 - 01534464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.3D.dll
2016-11-04 09:37 - 2016-09-15 17:50 - 00071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\pwrshplugin.dll
2016-11-04 09:37 - 2016-09-15 17:49 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-11-04 09:37 - 2016-09-15 17:49 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.InkControls.dll
2016-11-04 09:37 - 2016-09-15 17:48 - 00626688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2016-11-04 09:37 - 2016-09-15 17:48 - 00310272 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2016-11-04 09:37 - 2016-09-15 17:48 - 00153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DeviceEncryptionHandlers.dll
2016-11-04 09:37 - 2016-09-15 17:47 - 01077760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Editing.dll
2016-11-04 09:37 - 2016-09-15 17:47 - 00355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTMediaFrame.dll
2016-11-04 09:37 - 2016-09-15 17:47 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\RelPost.exe
2016-11-04 09:37 - 2016-09-15 17:46 - 00945664 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-11-04 09:37 - 2016-09-15 17:46 - 00795648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2016-11-04 09:37 - 2016-09-15 17:46 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2016-11-04 09:37 - 2016-09-15 17:46 - 00343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2016-11-04 09:37 - 2016-09-15 17:45 - 00302592 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2016-11-04 09:37 - 2016-09-15 17:45 - 00187904 _____ (Microsoft Corporation) C:\WINDOWS\system32\manage-bde.exe
2016-11-04 09:37 - 2016-09-15 17:44 - 02153984 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-11-04 09:37 - 2016-09-15 17:44 - 00582656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll
2016-11-04 09:37 - 2016-09-15 17:44 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
         

2016-11-04 09:37 - 2016-09-15 17:44 - 00209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAC3ENC.DLL
2016-11-04 09:37 - 2016-09-15 17:44 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvenotify.exe
2016-11-04 09:37 - 2016-09-15 17:44 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Sens.dll
2016-11-04 09:37 - 2016-09-15 17:43 - 03520512 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2016-11-04 09:37 - 2016-09-15 17:43 - 00758784 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2016-11-04 09:37 - 2016-09-15 17:43 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToReceiver.dll
2016-11-04 09:37 - 2016-09-15 17:43 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdeui.dll
2016-11-04 09:37 - 2016-09-15 17:42 - 00719872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_sr.dll
2016-11-04 09:37 - 2016-09-15 17:42 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe
2016-11-04 09:37 - 2016-09-15 17:42 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerDeviceEncryption.exe
2016-11-04 09:37 - 2016-09-15 17:42 - 00049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundMediaPolicy.dll
2016-11-04 09:37 - 2016-09-15 17:41 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2016-11-04 09:37 - 2016-09-15 17:39 - 02740224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2016-11-04 09:37 - 2016-09-15 17:39 - 01232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Maps.dll
2016-11-04 09:37 - 2016-09-15 17:39 - 01170944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Phone.dll
2016-11-04 09:37 - 2016-09-15 17:39 - 01004544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2016-11-04 09:37 - 2016-09-15 17:39 - 00941568 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-11-04 09:37 - 2016-09-15 17:39 - 00827904 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2016-11-04 09:37 - 2016-09-15 17:39 - 00240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll
2016-11-04 09:37 - 2016-09-15 17:38 - 00691200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2016-11-04 09:37 - 2016-09-15 17:38 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-11-04 09:37 - 2016-09-15 17:38 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-11-04 09:37 - 2016-09-15 17:36 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2016-11-04 09:37 - 2016-09-15 17:35 - 01438720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2016-11-04 09:37 - 2016-09-15 17:35 - 00783360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2016-11-04 09:37 - 2016-09-15 17:35 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2016-11-04 09:37 - 2016-09-15 17:35 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\spaceman.exe
2016-11-04 09:37 - 2016-09-07 06:35 - 00315736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-11-04 09:37 - 2016-09-07 06:32 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2016-11-04 09:37 - 2016-09-07 06:27 - 01362504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2016-11-04 09:37 - 2016-09-07 06:18 - 00290264 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2016-11-04 09:37 - 2016-09-07 06:17 - 00782176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-11-04 09:37 - 2016-09-07 06:17 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2016-11-04 09:37 - 2016-09-07 06:16 - 00399712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-11-04 09:37 - 2016-09-07 05:59 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExtrasXmlParser.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\POSyncServices.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AddressParser.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00038400 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTypeHelperUtil.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataLanguageUtil.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccessRes.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneutilRes.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneServiceRes.dll
2016-11-04 09:37 - 2016-09-07 05:58 - 00002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll
2016-11-04 09:37 - 2016-09-07 05:57 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExSMime.dll
2016-11-04 09:37 - 2016-09-07 05:56 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\MediaFoundation.DefaultPerceptionProvider.dll
2016-11-04 09:37 - 2016-09-07 05:56 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactActivation.dll
2016-11-04 09:37 - 2016-09-07 05:55 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2016-11-04 09:37 - 2016-09-07 05:55 - 00105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2016-11-04 09:37 - 2016-09-07 05:54 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataPlatformHelperUtil.dll
2016-11-04 09:37 - 2016-09-07 05:53 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll
2016-11-04 09:37 - 2016-09-07 05:52 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2016-11-04 09:37 - 2016-09-07 05:51 - 06534656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2016-11-04 09:37 - 2016-09-07 05:50 - 00636928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2016-11-04 09:37 - 2016-09-07 05:50 - 00582144 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-11-04 09:37 - 2016-09-07 05:50 - 00426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2016-11-04 09:37 - 2016-09-07 05:49 - 00260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Phoneutil.dll
2016-11-04 09:37 - 2016-09-07 05:47 - 02318336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-11-04 09:37 - 2016-09-07 05:46 - 01774080 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-11-04 09:37 - 2016-09-07 05:46 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2016-11-04 09:37 - 2016-09-07 05:46 - 00755200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-11-04 09:37 - 2016-09-07 05:44 - 01842688 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2016-11-04 09:37 - 2016-09-07 05:44 - 00894976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorDataService.exe
2016-11-04 09:37 - 2016-09-07 05:43 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-11-04 09:37 - 2016-09-07 05:43 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-11-04 09:37 - 2016-09-07 05:39 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2016-11-04 09:37 - 2016-09-07 05:34 - 04557824 _____ (Microsoft) C:\WINDOWS\system32\dbgeng.dll
2016-11-04 09:37 - 2016-09-07 05:34 - 01885696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-11-04 09:37 - 2016-09-07 05:34 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-11-04 09:37 - 2016-09-07 05:34 - 00444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-11-04 09:37 - 2016-09-07 05:31 - 01293312 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-11-04 09:37 - 2016-09-07 05:31 - 00461312 _____ (Microsoft) C:\WINDOWS\system32\DbgModel.dll
2016-11-04 09:37 - 2016-08-20 06:49 - 00092000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2016-11-04 09:37 - 2016-08-20 06:15 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2016-11-04 09:37 - 2016-08-20 06:14 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2016-11-04 09:37 - 2016-08-20 06:14 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2016-11-04 09:37 - 2016-08-20 06:14 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2016-11-04 09:37 - 2016-08-20 06:14 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2016-11-04 09:37 - 2016-08-20 06:12 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2016-11-04 09:37 - 2016-08-20 06:12 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2016-11-04 09:37 - 2016-08-20 06:12 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2016-11-04 09:37 - 2016-08-20 06:11 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2016-11-04 09:37 - 2016-08-20 06:11 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2016-11-04 09:37 - 2016-08-20 06:11 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerSvc.dll
2016-11-04 09:37 - 2016-08-20 06:09 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2016-11-04 09:37 - 2016-08-20 06:09 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2016-11-04 09:37 - 2016-08-20 06:09 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2016-11-04 09:37 - 2016-08-20 06:06 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2016-11-04 09:37 - 2016-08-20 06:04 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2016-11-04 09:37 - 2016-08-20 06:00 - 00141824 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\DscCoreConfProv.dll
2016-11-04 09:37 - 2016-08-20 05:58 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi_passthru.dll
2016-11-04 09:37 - 2016-08-20 05:56 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\delegatorprovider.dll
2016-11-04 09:37 - 2016-08-06 05:26 - 00036704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe
2016-11-04 09:37 - 2016-08-06 05:16 - 00798504 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2016-11-04 09:37 - 2016-08-06 05:15 - 00292184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2016-11-04 09:37 - 2016-08-06 05:08 - 00313560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-11-04 09:37 - 2016-08-06 05:06 - 00023776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-11-04 09:37 - 2016-08-06 04:49 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe
2016-11-04 09:37 - 2016-08-06 04:48 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-11-04 09:37 - 2016-08-06 04:48 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-11-04 09:37 - 2016-08-06 04:48 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2016-11-04 09:37 - 2016-08-06 04:47 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dasHost.exe
2016-11-04 09:37 - 2016-08-06 04:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe
2016-11-04 09:37 - 2016-08-06 04:47 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2016-11-04 09:37 - 2016-08-06 04:45 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_WorkAccess.dll
2016-11-04 09:37 - 2016-08-06 04:45 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-11-04 09:37 - 2016-08-06 04:45 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\netiougc.exe
2016-11-04 09:37 - 2016-08-06 04:45 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-11-04 09:37 - 2016-08-06 04:44 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceassociation.dll
2016-11-04 09:37 - 2016-08-06 04:43 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-11-04 09:37 - 2016-08-06 04:43 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-11-04 09:37 - 2016-08-06 04:43 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-11-04 09:37 - 2016-08-06 04:40 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2016-11-04 09:37 - 2016-08-06 04:40 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-04 09:37 - 2016-08-06 04:39 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2016-11-04 09:37 - 2016-08-06 04:39 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcpipcfg.dll
2016-11-04 09:37 - 2016-08-06 04:37 - 00366592 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2016-11-04 09:37 - 2016-08-06 04:37 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-11-04 09:37 - 2016-08-06 04:33 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\smphost.dll
2016-11-04 09:37 - 2016-08-06 04:32 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-11-04 09:37 - 2016-08-06 04:30 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-11-04 09:37 - 2016-08-06 04:25 - 01997824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-11-04 09:37 - 2016-08-06 04:25 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-11-04 09:37 - 2016-08-06 04:23 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll
2016-11-04 09:37 - 2016-08-05 10:10 - 00939872 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll
2016-11-04 09:37 - 2016-08-05 09:54 - 00564488 _____ (Microsoft Corporation) C:\WINDOWS\system32\GenValObj.exe
2016-11-04 09:37 - 2016-08-05 09:29 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll
2016-11-04 09:37 - 2016-08-05 09:23 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll
2016-11-04 09:37 - 2016-08-05 09:18 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\slc.dll
2016-11-04 09:37 - 2016-08-02 05:47 - 00094528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2016-11-04 09:37 - 2016-08-02 05:37 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 01415520 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 01026400 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 00496992 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 00486752 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 00277344 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 00224608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-11-04 09:36 - 2016-10-15 06:11 - 00192864 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 00115552 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-11-04 09:36 - 2016-10-15 06:11 - 00069472 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-11-04 09:36 - 2016-10-15 05:40 - 01126496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2016-11-04 09:36 - 2016-10-15 05:33 - 00455040 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2016-11-04 09:36 - 2016-10-15 05:27 - 00421216 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2016-11-04 09:36 - 2016-10-15 05:26 - 00055136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2016-11-04 09:36 - 2016-10-15 05:20 - 02276736 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-11-04 09:36 - 2016-10-15 05:20 - 01898336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-11-04 09:36 - 2016-10-15 05:20 - 00550752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-11-04 09:36 - 2016-10-15 05:20 - 00342880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-11-04 09:36 - 2016-10-15 05:18 - 02166232 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-11-04 09:36 - 2016-10-15 05:18 - 01556712 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2016-11-04 09:36 - 2016-10-15 05:18 - 00846560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-11-04 09:36 - 2016-10-15 05:18 - 00749920 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2016-11-04 09:36 - 2016-10-15 05:18 - 00576400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-11-04 09:36 - 2016-10-15 05:18 - 00186424 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2016-11-04 09:36 - 2016-10-15 05:18 - 00067424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\crashdmp.sys
2016-11-04 09:36 - 2016-10-15 05:15 - 01853776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-11-04 09:36 - 2016-10-15 05:15 - 01123368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-11-04 09:36 - 2016-10-15 05:10 - 00781664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-11-04 09:36 - 2016-10-15 05:10 - 00254656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2016-11-04 09:36 - 2016-10-15 05:06 - 05685760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-11-04 09:36 - 2016-10-15 05:00 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-11-04 09:36 - 2016-10-15 04:59 - 00187904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfksproxy.dll
2016-11-04 09:36 - 2016-10-15 04:58 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2016-11-04 09:36 - 2016-10-15 04:57 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2016-11-04 09:36 - 2016-10-15 04:57 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-11-04 09:36 - 2016-10-15 04:56 - 00327680 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2016-11-04 09:36 - 2016-10-15 04:56 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\esentutl.exe
2016-11-04 09:36 - 2016-10-15 04:56 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2016-11-04 09:36 - 2016-10-15 04:56 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2016-11-04 09:36 - 2016-10-15 04:56 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BluetoothApis.dll
2016-11-04 09:36 - 2016-10-15 04:55 - 00254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2016-11-04 09:36 - 2016-10-15 04:55 - 00142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.WiFi.dll
2016-11-04 09:36 - 2016-10-15 04:55 - 00062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2016-11-04 09:36 - 2016-10-15 04:54 - 00410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2016-11-04 09:36 - 2016-10-15 04:54 - 00239616 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-11-04 09:36 - 2016-10-15 04:54 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll
2016-11-04 09:36 - 2016-10-15 04:54 - 00152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoplay.dll
2016-11-04 09:36 - 2016-10-15 04:54 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll
2016-11-04 09:36 - 2016-10-15 04:54 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2016-11-04 09:36 - 2016-10-15 04:52 - 00293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2016-11-04 09:36 - 2016-10-15 04:51 - 13868544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-11-04 09:36 - 2016-10-15 04:51 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2016-11-04 09:36 - 2016-10-15 04:50 - 00310272 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-11-04 09:36 - 2016-10-15 04:49 - 00838144 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-11-04 09:36 - 2016-10-15 04:48 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2016-11-04 09:36 - 2016-10-15 04:48 - 00797696 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2016-11-04 09:36 - 2016-10-15 04:48 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-11-04 09:36 - 2016-10-15 04:43 - 01406976 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2016-11-04 09:36 - 2016-10-15 04:43 - 00500736 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2016-11-04 09:36 - 2016-10-15 04:42 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-11-04 09:36 - 2016-10-15 04:41 - 05376000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-11-04 09:36 - 2016-10-15 04:41 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\energy.dll
2016-11-04 09:36 - 2016-10-15 04:41 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll
2016-11-04 09:36 - 2016-10-15 04:39 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2016-11-04 09:36 - 2016-10-15 04:39 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Geolocation.dll
2016-11-04 09:36 - 2016-10-15 04:39 - 00109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\chartv.dll
2016-11-04 09:36 - 2016-10-15 04:38 - 01993216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-11-04 09:36 - 2016-10-15 04:37 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2016-11-04 09:36 - 2016-10-15 04:37 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-11-04 09:36 - 2016-10-15 04:37 - 00715264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-11-04 09:36 - 2016-10-15 04:37 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2016-11-04 09:36 - 2016-10-15 04:37 - 00705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-11-04 09:36 - 2016-10-15 04:36 - 01523712 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2016-11-04 09:36 - 2016-10-15 04:36 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmifw.dll
2016-11-04 09:36 - 2016-10-15 04:35 - 02708992 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2016-11-04 09:36 - 2016-10-15 04:35 - 02005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2016-11-04 09:36 - 2016-10-15 04:35 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-11-04 09:36 - 2016-10-15 04:33 - 00188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2016-11-04 09:36 - 2016-10-05 11:03 - 01724584 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-11-04 09:36 - 2016-10-05 10:50 - 00116576 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2016-11-04 09:36 - 2016-10-05 10:48 - 01022304 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2016-11-04 09:36 - 2016-10-05 10:46 - 01360456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-11-04 09:36 - 2016-10-05 10:46 - 00980824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2016-11-04 09:36 - 2016-10-05 10:46 - 00056672 _____ (Avago Technologies) C:\WINDOWS\system32\Drivers\MegaSas2i.sys
2016-11-04 09:36 - 2016-10-05 10:45 - 00198496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2016-11-04 09:36 - 2016-10-05 10:31 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConfigureExpandedStorage.dll
2016-11-04 09:36 - 2016-10-05 10:26 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2016-11-04 09:36 - 2016-10-05 10:26 - 00137216 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovs.dll
2016-11-04 09:36 - 2016-10-05 10:24 - 00483840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.AllJoyn.dll
2016-11-04 09:36 - 2016-10-05 10:24 - 00113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-11-04 09:36 - 2016-10-05 10:23 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2016-11-04 09:36 - 2016-10-05 10:23 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepsync.dll
2016-11-04 09:36 - 2016-10-05 10:23 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepapi.dll
2016-11-04 09:36 - 2016-10-05 10:21 - 03689984 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2016-11-04 09:36 - 2016-10-05 10:18 - 01283584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtctm.dll
2016-11-04 09:36 - 2016-10-05 10:17 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll
2016-11-04 09:36 - 2016-10-05 10:15 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll
2016-11-04 09:36 - 2016-10-05 10:09 - 00691712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-11-04 09:36 - 2016-10-05 10:07 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2016-11-04 09:36 - 2016-09-15 18:42 - 00448864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2016-11-04 09:36 - 2016-09-15 18:37 - 00496872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2016-11-04 09:36 - 2016-09-15 18:36 - 00021344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cmimcext.sys
2016-11-04 09:36 - 2016-09-15 18:35 - 00356704 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2016-11-04 09:36 - 2016-09-15 18:35 - 00356704 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2016-11-04 09:36 - 2016-09-15 18:33 - 00083120 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2016-11-04 09:36 - 2016-09-15 18:32 - 02048496 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-11-04 09:36 - 2016-09-15 18:31 - 00583648 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2016-11-04 09:36 - 2016-09-15 18:26 - 00581672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2016-11-04 09:36 - 2016-09-15 18:23 - 00170448 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2016-11-04 09:36 - 2016-09-15 18:22 - 05722320 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-11-04 09:36 - 2016-09-15 18:20 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2016-11-04 09:36 - 2016-09-15 18:18 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-11-04 09:36 - 2016-09-15 18:18 - 00856872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2016-11-04 09:36 - 2016-09-15 18:17 - 00125792 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostBroker.dll
2016-11-04 09:36 - 2016-09-15 18:13 - 00113504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2016-11-04 09:36 - 2016-09-15 18:03 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2016-11-04 09:36 - 2016-09-15 18:01 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Radios.dll
2016-11-04 09:36 - 2016-09-15 18:00 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-11-04 09:36 - 2016-09-15 17:59 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovslegacy.dll
2016-11-04 09:36 - 2016-09-15 17:58 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2016-11-04 09:36 - 2016-09-15 17:58 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovhost.dll
2016-11-04 09:36 - 2016-09-15 17:57 - 03716096 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll
2016-11-04 09:36 - 2016-09-15 17:57 - 00374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll
2016-11-04 09:36 - 2016-09-15 17:57 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.Phone.dll
2016-11-04 09:36 - 2016-09-15 17:57 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2016-11-04 09:36 - 2016-09-15 17:56 - 00670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.PointOfService.dll
2016-11-04 09:36 - 2016-09-15 17:56 - 00609280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Import.dll
2016-11-04 09:36 - 2016-09-15 17:56 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2016-11-04 09:36 - 2016-09-15 17:56 - 00257536 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataExchange.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkCollectionAgent.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.WiFiDirect.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvcext.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\biwinrt.dll
2016-11-04 09:36 - 2016-09-15 17:55 - 00114176 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupugc.exe
2016-11-04 09:36 - 2016-09-15 17:54 - 00498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mbsmsapi.dll
2016-11-04 09:36 - 2016-09-15 17:54 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-11-04 09:36 - 2016-09-15 17:54 - 00323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll
2016-11-04 09:36 - 2016-09-15 17:54 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2016-11-04 09:36 - 2016-09-15 17:54 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll
2016-11-04 09:36 - 2016-09-15 17:54 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2016-11-04 09:36 - 2016-09-15 17:53 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2016-11-04 09:36 - 2016-09-15 17:53 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2016-11-04 09:36 - 2016-09-15 17:52 - 00822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2016-11-04 09:36 - 2016-09-15 17:52 - 00441856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2016-11-04 09:36 - 2016-09-15 17:52 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2016-11-04 09:36 - 2016-09-15 17:51 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2016-11-04 09:36 - 2016-09-15 17:49 - 00901120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2016-11-04 09:36 - 2016-09-15 17:49 - 00653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-11-04 09:36 - 2016-09-15 17:49 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-11-04 09:36 - 2016-09-15 17:47 - 01098752 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2016-11-04 09:36 - 2016-09-15 17:47 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Energy.dll
2016-11-04 09:36 - 2016-09-15 17:46 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2016-11-04 09:36 - 2016-09-15 17:46 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2016-11-04 09:36 - 2016-09-15 17:45 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll
2016-11-04 09:36 - 2016-09-15 17:44 - 00734208 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2016-11-04 09:36 - 2016-09-15 17:44 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2016-11-04 09:36 - 2016-09-15 17:44 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\discan.dll
2016-11-04 09:36 - 2016-09-15 17:43 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2.dll
2016-11-04 09:36 - 2016-09-15 17:43 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2016-11-04 09:36 - 2016-09-15 17:42 - 01220608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-11-04 09:36 - 2016-09-15 17:40 - 02138112 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-11-04 09:36 - 2016-09-15 17:40 - 02026496 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-11-04 09:36 - 2016-09-15 17:40 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Midi.dll
2016-11-04 09:36 - 2016-09-15 17:38 - 00654336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2016-11-04 09:36 - 2016-09-15 17:36 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll
2016-11-04 09:36 - 2016-09-07 06:33 - 00102752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2016-11-04 09:36 - 2016-09-07 06:29 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-11-04 09:36 - 2016-09-07 06:25 - 00133296 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2016-11-04 09:36 - 2016-09-07 06:16 - 00589144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2016-11-04 09:36 - 2016-09-07 06:13 - 00529928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-11-04 09:36 - 2016-09-07 06:13 - 00432328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMRServer.dll
2016-11-04 09:36 - 2016-09-07 06:13 - 00101216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\EhStorTcgDrv.sys
2016-11-04 09:36 - 2016-09-07 06:12 - 00321792 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-11-04 09:36 - 2016-09-07 06:07 - 00043944 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2016-11-04 09:36 - 2016-09-07 06:00 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosTrace.dll
2016-11-04 09:36 - 2016-09-07 06:00 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosHost.dll
2016-11-04 09:36 - 2016-09-07 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosResource.dll
2016-11-04 09:36 - 2016-09-07 05:59 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MapControls.dll
2016-11-04 09:36 - 2016-09-07 05:59 - 00002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlStringsRes.dll
2016-11-04 09:36 - 2016-09-07 05:58 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-11-04 09:36 - 2016-09-07 05:58 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2016-11-04 09:36 - 2016-09-07 05:58 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll
2016-11-04 09:36 - 2016-09-07 05:58 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll
2016-11-04 09:36 - 2016-09-07 05:57 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-11-04 09:36 - 2016-09-07 05:57 - 00002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2016-11-04 09:36 - 2016-09-07 05:56 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-11-04 09:36 - 2016-09-07 05:55 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-11-04 09:36 - 2016-09-07 05:55 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-11-04 09:36 - 2016-09-07 05:54 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-11-04 09:36 - 2016-09-07 05:54 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-11-04 09:36 - 2016-09-07 05:54 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll
2016-11-04 09:36 - 2016-09-07 05:52 - 00536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2016-11-04 09:36 - 2016-09-07 05:52 - 00331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-11-04 09:36 - 2016-09-07 05:52 - 00289280 _____ (Microsoft Corporation) C:\WINDOWS\system32\NmaDirect.dll
2016-11-04 09:36 - 2016-09-07 05:52 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2016-11-04 09:36 - 2016-09-07 05:50 - 01755136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceFlows.DataModel.dll
2016-11-04 09:36 - 2016-09-07 05:47 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-11-04 09:36 - 2016-09-07 05:46 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2016-11-04 09:36 - 2016-09-07 05:45 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2016-11-04 09:36 - 2016-09-07 05:40 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-04 09:36 - 2016-09-07 05:39 - 00895488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2016-11-04 09:36 - 2016-09-07 05:37 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-11-04 09:36 - 2016-09-07 05:36 - 02423296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAJApi.dll
2016-11-04 09:36 - 2016-09-07 05:36 - 02360832 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2016-11-04 09:36 - 2016-09-07 05:35 - 02107392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2016-11-04 09:36 - 2016-09-07 05:34 - 00920576 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-11-04 09:36 - 2016-09-07 05:30 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll
2016-11-04 09:36 - 2016-08-27 05:58 - 00121368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2016-11-04 09:36 - 2016-08-27 05:43 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\encapi.dll
2016-11-04 09:36 - 2016-08-20 06:14 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\C_G18030.DLL
2016-11-04 09:36 - 2016-08-20 06:14 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\C_IS2022.DLL
2016-11-04 09:36 - 2016-08-20 06:14 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\c_GSM7.DLL
2016-11-04 09:36 - 2016-08-20 06:08 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2016-11-04 09:36 - 2016-08-20 06:07 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2016-11-04 09:36 - 2016-08-20 05:59 - 00079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\CastLaunch.dll
2016-11-04 09:36 - 2016-08-09 03:13 - 00162850 _____ C:\WINDOWS\system32\C_932.NLS
2016-11-04 09:36 - 2016-08-06 05:14 - 00145248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-11-04 09:36 - 2016-08-06 05:07 - 00520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-11-04 09:36 - 2016-08-06 05:03 - 01343928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-11-04 09:36 - 2016-08-06 05:03 - 00036168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2016-11-04 09:36 - 2016-08-06 04:50 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2016-11-04 09:36 - 2016-08-06 04:48 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwmp.dll
2016-11-04 09:36 - 2016-08-06 04:48 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdxm.ocx
2016-11-04 09:36 - 2016-08-06 04:48 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxmasf.dll
2016-11-04 09:36 - 2016-08-06 04:46 - 09260032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL
2016-11-04 09:36 - 2016-08-06 04:46 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafpos.dll
2016-11-04 09:36 - 2016-08-06 04:45 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2016-11-04 09:36 - 2016-08-06 04:45 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2016-11-04 09:36 - 2016-08-06 04:44 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2016-11-04 09:36 - 2016-08-06 04:41 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2016-11-04 09:36 - 2016-08-06 04:39 - 00188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-11-04 09:36 - 2016-08-06 04:37 - 00246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-11-04 09:36 - 2016-08-06 04:28 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2016-11-04 09:36 - 2016-08-06 04:21 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-11-04 09:36 - 2016-07-22 02:18 - 00297552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtapi.dll
2016-11-04 09:35 - 2016-10-15 05:18 - 00458592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-11-04 09:35 - 2016-10-15 05:18 - 00261984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2016-11-04 09:35 - 2016-10-15 04:59 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-11-04 09:35 - 2016-10-15 04:55 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2016-11-04 09:35 - 2016-10-15 04:51 - 00755200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-11-04 09:35 - 2016-10-15 04:46 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys
2016-11-04 09:35 - 2016-10-05 11:10 - 00231776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-11-04 09:35 - 2016-10-05 10:53 - 00154976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-11-04 09:35 - 2016-10-05 10:28 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys
2016-11-04 09:35 - 2016-09-15 18:21 - 00175968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2016-11-04 09:35 - 2016-09-15 18:00 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthLEEnum.sys
2016-11-04 09:35 - 2016-09-15 18:00 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2016-11-04 09:35 - 2016-08-20 06:15 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-11-04 09:35 - 2016-08-20 06:13 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2016-11-04 09:35 - 2016-08-20 06:10 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2016-11-04 09:35 - 2016-08-06 04:47 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2016-11-04 09:35 - 2016-08-06 04:47 - 00026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2016-11-03 07:22 - 2016-11-06 21:52 - 00007613 _____ C:\Users\Patric\AppData\Local\resmon.resmoncfg
2016-11-02 23:02 - 2016-11-02 23:02 - 00000424 _____ C:\Users\Patric\Desktop\Dieser PC.lnk
2016-11-02 22:27 - 2016-11-02 22:27 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-11-02 22:25 - 2016-11-02 22:33 - 00000000 ____D C:\Users\Patric\AppData\Local\ConnectedDevicesPlatform
2016-11-02 22:25 - 2016-11-02 22:25 - 00000020 ___SH C:\Users\Patric\ntuser.ini
2016-11-02 22:25 - 2016-11-02 22:25 - 00000000 ____D C:\ProgramData\USOShared
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Programme
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-11-02 22:11 - 2016-11-02 22:11 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-11-02 22:10 - 2016-11-02 22:11 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2016-11-02 22:10 - 2016-11-02 22:11 - 00007623 _____ C:\WINDOWS\diagerr.xml
2016-11-02 22:06 - 2016-11-15 18:15 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-11-02 22:06 - 2016-11-02 22:06 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-11-02 22:01 - 2016-11-02 22:01 - 00001544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-11-02 21:57 - 2016-11-02 22:02 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2016-11-02 21:55 - 2016-11-11 17:58 - 00000000 ____D C:\Users\Patric
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Vorlagen
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Startmenü
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Netzwerkumgebung
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Lokale Einstellungen
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Eigene Dateien
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Druckumgebung
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Documents\Eigene Videos
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Documents\Eigene Musik
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Documents\Eigene Bilder
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\AppData\Local\Verlauf
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\AppData\Local\Anwendungsdaten
2016-11-02 21:55 - 2016-11-02 21:55 - 00000000 _SHDL C:\Users\Patric\Anwendungsdaten
2016-11-02 21:52 - 2016-11-02 21:57 - 00000000 ____D C:\Program Files\Intel
2016-11-02 21:52 - 2016-11-02 21:52 - 00000000 ____D C:\Program Files\Common Files\Intel
2016-11-02 21:52 - 2016-11-02 21:52 - 00000000 ____D C:\Intel
2016-11-02 21:52 - 2016-10-21 13:33 - 00077832 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2016-11-02 21:50 - 2016-11-15 19:00 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-11-02 21:50 - 2016-11-11 16:25 - 00192984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-11-02 21:50 - 2016-11-02 21:50 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-11-02 21:46 - 2016-11-04 19:16 - 00000000 ____D C:\Windows.old
2016-11-02 21:16 - 2016-11-02 21:16 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-11-02 21:14 - 2016-11-14 13:16 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2016-11-02 21:14 - 2016-11-02 21:14 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-11-02 21:14 - 2016-11-02 21:14 - 00000000 ____D C:\Program Files\MSBuild
2016-11-02 21:13 - 2016-11-02 21:13 - 00173408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2016-11-02 21:13 - 2016-05-25 11:03 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2016-11-02 21:13 - 2016-05-25 11:03 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2016-11-02 21:13 - 2016-05-25 11:03 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2016-11-02 20:34 - 2016-11-04 20:40 - 00000000 ____D C:\Users\Patric\AppData\Local\Adobe
2016-11-02 20:05 - 2016-11-02 20:33 - 00000000 ____D C:\Users\Patric\AppData\Local\AvgSetupLog
2016-11-02 20:05 - 2016-11-02 20:33 - 00000000 ____D C:\ProgramData\Avg
2016-11-02 20:05 - 2016-11-02 20:05 - 00000000 ____D C:\Users\Patric\AppData\Local\Avg
2016-11-02 20:00 - 2016-11-02 20:01 - 03910208 _____ C:\Users\Patric\Desktop\adwcleaner.exe
2016-11-01 08:47 - 2016-11-01 08:47 - 00000000 ____D C:\Users\Patric\Documents\Avatar
2016-11-01 08:46 - 2016-11-13 15:19 - 00000000 ____D C:\Users\Patric\Documents\YouCam
2016-10-28 06:47 - 2016-10-28 06:47 - 00000000 ___HD C:\$GetCurrent
2016-10-28 06:46 - 2016-10-28 06:46 - 00000000 ____D C:\WINDOWS\UpdateAssistant
2016-10-26 11:40 - 2016-10-26 11:40 - 00000000 ____D C:\Users\Patric\AppData\Local\Facebook
2016-10-26 11:40 - 2016-10-26 11:40 - 00000000 ____D C:\Users\Patric\AppData\Local\CEF
2016-10-21 13:33 - 2016-10-21 13:33 - 17854984 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 12007936 _____ (Intel Corporation) C:\WINDOWS\system32\igd10iumd32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 10675896 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 06518792 _____ (Intel Corporation) C:\WINDOWS\system32\ig7icd32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 04402144 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 04398552 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 03726232 _____ (Intel Corporation) C:\WINDOWS\system32\igdusc32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 03473384 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAAC32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 03048928 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd32.sys
2016-10-21 13:33 - 2016-10-21 13:33 - 02179872 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiVAD32.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 02108679 _____ C:\WINDOWS\system32\iglhxa32.cpa
2016-10-21 13:33 - 2016-10-21 13:33 - 01803784 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 01775624 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 01259496 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSecureSourceFilter32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 01170640 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00935392 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00756200 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiWinNextAgent32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00626696 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00623112 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00597480 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMux32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00585192 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAudioFilter32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00565216 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00564704 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00437216 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS32.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00434648 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00419296 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeApp.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00418776 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeAppv2_0.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00415200 _____ (Intel Corporation) C:\WINDOWS\system32\igfxTray.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00390928 _____ (Intel Corporation) C:\WINDOWS\system32\igdmd32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00338952 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00334856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00317928 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSilenceFilter32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00304136 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00299488 _____ (Intel Corporation) C:\WINDOWS\system32\IntelCpHeciSvc.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00292832 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00275489 _____ C:\WINDOWS\system32\DisplayAudiox86.cab
2016-10-21 13:33 - 2016-10-21 13:33 - 00267784 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00250376 _____ C:\WINDOWS\system32\igfxCPL.cpl
2016-10-21 13:33 - 2016-10-21 13:33 - 00232968 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00228320 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00204848 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00200200 _____ C:\WINDOWS\system32\igdde32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00197096 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUtils32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00190868 _____ C:\WINDOWS\system32\resTHA.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00189960 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00183476 _____ C:\WINDOWS\system32\resELL.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00180704 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2016-10-21 13:33 - 2016-10-21 13:33 - 00179688 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiDDEAgent32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00179600 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00179252 _____ C:\WINDOWS\system32\resRUS.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00176648 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCoIn_v4358.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00172552 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00164932 _____ C:\WINDOWS\system32\resARA.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00164404 _____ C:\WINDOWS\system32\resJPN.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00164356 _____ C:\WINDOWS\system32\resHEB.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00161288 _____ C:\WINDOWS\system32\igdail32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00159732 _____ C:\WINDOWS\system32\resHUN.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00159716 _____ C:\WINDOWS\system32\resFRA.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00158004 _____ C:\WINDOWS\system32\resKOR.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00157892 _____ C:\WINDOWS\system32\resDEU.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00157860 _____ C:\WINDOWS\system32\resITA.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00157668 _____ C:\WINDOWS\system32\resROM.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00157572 _____ C:\WINDOWS\system32\resESN.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00157140 _____ C:\WINDOWS\system32\resPLK.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00157012 _____ C:\WINDOWS\system32\resSKY.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00156836 _____ C:\WINDOWS\system32\resNLD.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00156228 _____ C:\WINDOWS\system32\resPTB.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00156132 _____ C:\WINDOWS\system32\resCSY.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00156116 _____ C:\WINDOWS\system32\resTRK.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00155940 _____ C:\WINDOWS\system32\resPTG.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00155460 _____ C:\WINDOWS\system32\resFIN.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00155060 _____ C:\WINDOWS\system32\resHRV.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00154628 _____ C:\WINDOWS\system32\resSVE.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00154484 _____ C:\WINDOWS\system32\resSLV.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00153508 _____ C:\WINDOWS\system32\resNOR.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00153028 _____ C:\WINDOWS\system32\resDAN.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00151684 _____ C:\WINDOWS\system32\resENU.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00149924 _____ C:\WINDOWS\system32\resCHT.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00149060 _____ C:\WINDOWS\system32\resCHS.cui
2016-10-21 13:33 - 2016-10-21 13:33 - 00135144 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCUMD32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00111624 _____ C:\WINDOWS\system32\IccLibDll.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00103400 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiLogServer32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00097800 _____ C:\WINDOWS\system32\igfxCUIServicePS.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00087048 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00077832 _____ (Khronos Group) C:\WINDOWS\system32\Intel_OpenCL_ICD32.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00077320 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00056588 _____ C:\WINDOWS\system32\iglhxs32.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00052496 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00044474 _____ C:\WINDOWS\system32\iglhxg32.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00044235 _____ C:\WINDOWS\system32\iglhxo32.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00044053 _____ C:\WINDOWS\system32\iglhxo32_dev.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00043760 _____ C:\WINDOWS\system32\iglhxg32_dev.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00043270 _____ C:\WINDOWS\system32\iglhxc32.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00042654 _____ C:\WINDOWS\system32\iglhxc32_dev.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00028168 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00028168 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00027656 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00027656 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00022536 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00022536 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll
2016-10-21 13:33 - 2016-10-21 13:33 - 00001125 _____ C:\WINDOWS\system32\iglhxa32.vp
2016-10-21 13:33 - 2016-10-21 13:33 - 00000895 _____ C:\WINDOWS\system32\Gfxv2_0.exe.config
2016-10-21 13:33 - 2016-10-21 13:33 - 00000895 _____ C:\WINDOWS\system32\DPTopologyAppv2_0.exe.config
2016-10-21 13:33 - 2016-10-21 13:33 - 00000895 _____ C:\WINDOWS\system32\CustomModeAppv2_0.exe.config
2016-10-21 13:33 - 2016-10-21 13:33 - 00000889 _____ C:\WINDOWS\system32\Gfxv4_0.exe.config
2016-10-21 13:33 - 2016-10-21 13:33 - 00000889 _____ C:\WINDOWS\system32\DPTopologyApp.exe.config
2016-10-21 13:33 - 2016-10-21 13:33 - 00000889 _____ C:\WINDOWS\system32\CustomModeApp.exe.config
2016-10-05 11:06 - 2016-11-13 12:55 - 00000000 ____D C:\Users\Patric\AppData\Local\ElevatedDiagnostics
2016-10-01 13:33 - 2016-10-01 15:26 - 00000000 ____D C:\Users\Patric\Documents\Fax
2016-09-13 12:53 - 2016-09-13 12:53 - 00000000 ____D C:\Users\Public\Documents\CyberLink
2016-09-13 08:43 - 2016-09-13 08:43 - 00000000 ____D C:\Users\Patric\AppData\Roaming\CyberLink
2016-09-13 08:43 - 2016-09-13 08:43 - 00000000 ____D C:\Users\Patric\AppData\Local\CyberLink

==================== Drei Monate: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-15 18:20 - 2016-07-16 18:27 - 01960994 _____ C:\WINDOWS\system32\perfh007.dat
2016-11-15 18:20 - 2016-07-16 18:27 - 00532464 _____ C:\WINDOWS\system32\perfc007.dat
2016-11-15 18:20 - 2015-07-28 19:54 - 04332028 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-11-15 18:15 - 2016-05-31 18:34 - 00000000 __SHD C:\Users\Patric\IntelGraphicsProfiles
2016-11-15 18:14 - 2016-07-16 03:22 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2016-11-15 13:44 - 2016-03-24 15:02 - 00000000 ____D C:\Program Files\Avira
2016-11-15 13:44 - 2015-08-20 14:11 - 00000000 ____D C:\ProgramData\Package Cache
2016-11-15 11:57 - 2016-07-16 03:22 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2016-11-15 11:57 - 2016-03-24 15:10 - 00407720 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-11-15 07:53 - 2016-07-16 09:29 - 00000000 ___HD C:\Program Files\WindowsApps
2016-11-15 07:53 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-11-14 13:24 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\rescache
2016-11-14 13:21 - 2016-07-16 09:19 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-11-14 13:16 - 2016-07-16 18:27 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-11-14 13:16 - 2016-07-16 18:27 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-11-14 13:16 - 2016-07-16 18:27 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-11-14 13:16 - 2016-07-16 18:27 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ___RD C:\Program Files\Windows Defender
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\Com
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\IME
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\Help
2016-11-14 13:16 - 2016-07-16 09:29 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-11-14 13:16 - 2016-07-16 03:22 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-11-14 13:16 - 2016-07-16 03:22 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-11-14 13:16 - 2016-07-16 03:22 - 00000000 ____D C:\WINDOWS\servicing
2016-11-14 13:10 - 2016-07-16 09:29 - 00000000 ____D C:\Program Files\Common Files\System
2016-11-11 16:28 - 2016-07-16 09:28 - 00000000 ____D C:\WINDOWS\INF
2016-11-11 16:28 - 2015-07-28 19:42 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-11-11 15:49 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-11-11 15:48 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-11-11 15:48 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-11-11 14:51 - 2016-03-24 15:05 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-11-11 14:48 - 2016-03-24 15:04 - 138444440 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-11-07 17:46 - 2016-05-31 18:34 - 00000000 ____D C:\Users\Patric\AppData\Local\Google
2016-11-07 17:45 - 2016-03-24 21:34 - 00000000 ____D C:\Program Files\Google
2016-11-06 20:20 - 2016-05-31 18:45 - 00000000 ____D C:\Users\Patric\AppData\Local\MicrosoftEdge
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\setup
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\lv-LV
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\lt-LT
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\et-EE
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\es-MX
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\en-GB
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-11-06 16:19 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\Provisioning
2016-11-06 16:18 - 2016-07-16 09:30 - 00015425 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-11-04 20:47 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-11-03 07:24 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\appcompat
2016-11-02 22:32 - 2016-05-31 18:34 - 00000000 ____D C:\Users\Patric\AppData\Local\Packages
2016-11-02 22:28 - 2016-05-31 18:36 - 00002393 _____ C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-11-02 22:28 - 2016-05-31 18:36 - 00000000 ___RD C:\Users\Patric\OneDrive
2016-11-02 22:25 - 2016-07-16 09:29 - 00000000 ____D C:\ProgramData\USOPrivate
2016-11-02 22:25 - 2016-03-24 14:31 - 00000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-11-02 22:11 - 2016-07-16 09:29 - 00000000 ____D C:\Program Files\Windows NT
2016-11-02 22:09 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\Registration
2016-11-02 22:08 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-11-02 22:08 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2016-11-02 22:05 - 2016-07-16 09:29 - 00000000 __RHD C:\Users\Public\Libraries
2016-11-02 22:02 - 2015-08-20 15:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2016-11-02 22:02 - 2015-08-20 14:11 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HomeCinema
2016-11-02 22:01 - 2016-07-16 09:29 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-11-02 21:59 - 2016-07-16 09:29 - 00000000 ____D C:\WINDOWS\system32\spool
2016-11-02 21:57 - 2016-07-16 09:29 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-11-02 21:52 - 2016-07-16 09:29 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-11-02 21:49 - 2016-07-16 09:30 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-11-01 13:52 - 2016-03-24 11:00 - 00000000 ____D C:\ProgramData\Skype
2016-10-29 00:56 - 2016-07-16 09:31 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-10-29 00:56 - 2016-07-16 09:31 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-10-17 11:18 - 2016-03-24 15:32 - 00044208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-11-03 07:22 - 2016-11-06 21:52 - 0007613 _____ () C:\Users\Patric\AppData\Local\resmon.resmoncfg
2015-08-20 14:49 - 2015-08-20 14:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Patric\AppData\Local\Temp\libeay32.dll
C:\Users\Patric\AppData\Local\Temp\msvcr120.dll
C:\Users\Patric\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

==================== BCD ================================

Start-Manager f�r Firmware
--------------------------
Bezeichner              {fwbootmgr}
displayorder            {bootmgr}
                        {2d1e758b-9525-11e5-979c-e1342f83de83}
                        {2d1e758c-9525-11e5-979c-e1342f83de83}
                        {2d1e758d-9525-11e5-979c-e1342f83de83}
                        {2d1e758e-9525-11e5-979c-e1342f83de83}
                        {2d1e758f-9525-11e5-979c-e1342f83de83}
timeout                 2

Windows-Start-Manager
---------------------
Bezeichner              {bootmgr}
device                  partition=\Device\HarddiskVolume1
path                    \EFI\Microsoft\Boot\bootmgfw.efi
description             Windows Boot Manager
locale                  de-DE
inherit                 {globalsettings}
isolatedcontext         Yes
default                 {current}
resumeobject            {2d1e7597-9525-11e5-979c-e1342f83de83}
displayorder            {current}
toolsdisplayorder       {memdiag}
timeout                 30

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e7588-9525-11e5-979c-e1342f83de83}
description             Setup
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e7589-9525-11e5-979c-e1342f83de83}
description             Boot Menu
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e758a-9525-11e5-979c-e1342f83de83}
description             Diagnostic Splash
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e758b-9525-11e5-979c-e1342f83de83}
description             USB HDD:
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e758c-9525-11e5-979c-e1342f83de83}
description             eMMC Card0:
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e758d-9525-11e5-979c-e1342f83de83}
description             Internal Shell
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e758e-9525-11e5-979c-e1342f83de83}
description             USB CD:
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e758f-9525-11e5-979c-e1342f83de83}
description             USB FDD:
isolatedcontext         Yes

Firmwareanwendung (101fffff)
----------------------------
Bezeichner              {2d1e7590-9525-11e5-979c-e1342f83de83}
description             CD-ROM:
isolatedcontext         Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {2d1e7593-9525-11e5-979c-e1342f83de83}
device                  ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{2d1e7594-9525-11e5-979c-e1342f83de83}
path                    \windows\system32\winload.efi
description             Windows Recovery Environment
locale                  en-us
inherit                 {bootloadersettings}
displaymessage          Recovery
displaymessageoverride  Recovery
isolatedcontext         Yes
osdevice                ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{2d1e7594-9525-11e5-979c-e1342f83de83}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                   Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {current}
device                  partition=C:
path                    \WINDOWS\system32\winload.efi
description             Windows 10
locale                  de-DE
inherit                 {bootloadersettings}
recoverysequence        {2d1e7599-9525-11e5-979c-e1342f83de83}
recoveryenabled         Yes
isolatedcontext         Yes
allowedinmemorysettings 0x15000075
osdevice                partition=C:
systemroot              \WINDOWS
resumeobject            {2d1e7597-9525-11e5-979c-e1342f83de83}
nx                      OptIn
bootmenupolicy          Standard

Windows-Startladeprogramm
-------------------------
Bezeichner              {2d1e7599-9525-11e5-979c-e1342f83de83}
device                  ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{2d1e759a-9525-11e5-979c-e1342f83de83}
path                    \windows\system32\winload.efi
description             Windows Recovery Environment
locale                  de-DE
inherit                 {bootloadersettings}
displaymessage          Recovery
isolatedcontext         Yes
osdevice                ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{2d1e759a-9525-11e5-979c-e1342f83de83}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                   Yes

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {2d1e7591-9525-11e5-979c-e1342f83de83}
device                  partition=C:
path                    \Windows\system32\winresume.efi
description             Windows Resume Application
locale                  de-DE
inherit                 {resumeloadersettings}
recoverysequence        {2d1e7593-9525-11e5-979c-e1342f83de83}
recoveryenabled         Yes
isolatedcontext         Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
pae                     Yes
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {2d1e7597-9525-11e5-979c-e1342f83de83}
device                  partition=C:
path                    \WINDOWS\system32\winresume.efi
description             Windows Resume Application
locale                  de-DE
inherit                 {resumeloadersettings}
recoverysequence        {2d1e7599-9525-11e5-979c-e1342f83de83}
recoveryenabled         Yes
isolatedcontext         Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
pae                     Yes
debugoptionenabled      No

Windows-Speichertestprogramm
----------------------------
Bezeichner              {memdiag}
device                  partition=\Device\HarddiskVolume1
path                    \EFI\Microsoft\Boot\memtest.efi
description             Windows-Speicherdiagnose
locale                  de-DE
inherit                 {globalsettings}
badmemoryaccess         Yes
isolatedcontext         Yes

EMS-Einstellungen
-----------------
Bezeichner              {emssettings}
bootems                 No
isolatedcontext         Yes

Debuggereinstellungen
---------------------
Bezeichner              {dbgsettings}
debugtype               Serial
debugport               1
baudrate                115200
isolatedcontext         Yes

RAM-Defekte
-----------
Bezeichner              {badmemory}
isolatedcontext         Yes

Globale Einstellungen
---------------------
Bezeichner              {globalsettings}
inherit                 {dbgsettings}
                        {emssettings}
                        {badmemory}
isolatedcontext         Yes

Startladeprogramm-Einstellungen
-------------------------------
Bezeichner              {bootloadersettings}
inherit                 {globalsettings}
                        {hypervisorsettings}
isolatedcontext         Yes

Hypervisoreinstellungen
-----------------------
Bezeichner              {hypervisorsettings}
isolatedcontext         Yes
hypervisordebugtype     Serial
hypervisordebugport     1
hypervisorbaudrate      115200

Einstellungen zur Ladeprogrammfortsetzung
-----------------------------------------
Bezeichner              {resumeloadersettings}
inherit                 {globalsettings}
isolatedcontext         Yes

Ger„teoptionen
--------------
Bezeichner              {2d1e7594-9525-11e5-979c-e1342f83de83}
description             Windows Recovery
isolatedcontext         Yes
ramdisksdidevice        partition=\Device\HarddiskVolume4
ramdisksdipath          \Recovery\WindowsRE\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {2d1e7596-9525-11e5-979c-e1342f83de83}
description             Windows Setup
isolatedcontext         Yes
ramdisksdidevice        partition=C:
ramdisksdipath          \$WINDOWS.~BT\Sources\SafeOS\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {2d1e759a-9525-11e5-979c-e1342f83de83}
description             Windows Recovery
isolatedcontext         Yes
ramdisksdidevice        partition=\Device\HarddiskVolume4
ramdisksdipath          \Recovery\WindowsRE\boot.sdi



LastRegBack: 2016-11-02 21:50

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 12-11-2016
durchgeführt von Patric (15-11-2016 19:21:31)
Gestartet von C:\Users\Patric\Downloads
Microsoft Windows 10 Home Version 1607 (X86) (2016-11-02 21:11:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2579181960-567484095-165423300-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2579181960-567484095-165423300-503 - Limited - Disabled)
Gast (S-1-5-21-2579181960-567484095-165423300-501 - Limited - Disabled)
Patric (S-1-5-21-2579181960-567484095-165423300-1004 - Administrator - Enabled) => C:\Users\Patric

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink Home Cinema 10 (HKLM\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
Dolby Digital Plus Advanced Audio (HKLM\...\{F5F6C2D0-9B6B-4E1A-B400-1C1BCEB93FEA}) (Version: 7.6.8.1 - Dolby Laboratories Inc)
Google Chrome (HKLM\...\Google Chrome) (Version: 54.0.2840.99 - Google Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4242 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office (HKLM\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
REALTEK Bluetooth (HKLM\...\InstallShield_{192979A0-37F4-4703-B1BB-62052142CE44}) (Version: 1.0.98.50629 - Realtek Semiconductor Corp.)
REALTEK Bluetooth (Version: 1.0.98.50629 - REALTEK Semiconductor Corp.) Hidden
REALTEK Wireless LAN Driver (HKLM\...\{33AABC60-A52F-41FF-B2B9-17321240CD5}) (Version: 1.215.243 - REALTEK Semiconductor Corp.)
Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
UpdateAssistant (Version: 1.3.0.0 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2579181960-567484095-165423300-1004_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\InprocServer32 -> C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2579181960-567484095-165423300-1004_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {6AD2EBE7-2103-4D1C-857F-204450484EA5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-11-07] (Google Inc.)
Task: {74623FAB-923D-4AFD-8BDD-0518C5FFE407} - System32\Tasks\Microsoft\Windows\PLA\RAM Protokoll => Rundll32.exe C:\WINDOWS\system32\pla.dll,PlaHost "RAM Protokoll" "$(Arg0)"
Task: {78F9BF8A-8818-4873-806E-F6E89A13850B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {7E416BE6-DC04-4046-87B7-65E17D3D9C58} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {7F87E9BC-CFB2-497C-B9E3-3A2B67A97323} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe [2016-09-12] (Microsoft Corporation)
Task: {85E20FEA-CBC6-4A18-94C4-11811B0C91B7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {A9F091BF-9D82-4BA7-8B6A-78D15AB34DE5} - System32\Tasks\{F54A9E67-8572-4979-8C28-F85E5DBD801D} => launchwinapp.exe hxxp://ui.skype.com/ui/0/7.22.0.109/de/abandoninstall?page=tsProgressBar
Task: {B4E50136-D9AD-4F3F-BEFF-5C8D0E335038} - System32\Tasks\{55C640CA-BFA9-E643-5730-1E8501B0E958} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~2\f853ebf1\986b57b5.dll" <==== ACHTUNG
Task: {B7467CD3-5183-4B95-998F-FCD05722B290} - System32\Tasks\PDVDServ12 Task => C:\Program Files\CyberLink\PowerDVD12\PDVD12Serv.exe [2015-06-03] (CyberLink Corp.)
Task: {B8CB9C4A-638B-4EDD-9C0B-9C41C1D0CB4D} - System32\Tasks\{6B5059AD-B3EE-4FB7-9D4D-A6EFA111096C} => launchwinapp.exe hxxp://ui.skype.com/ui/0/7.22.0.109/de/abandoninstall?page=tsProgressBar
Task: {C27B1CB3-51FA-42BD-8C76-680876029190} - System32\Tasks\{C7419596-8F0E-463E-B7D5-B5A3B5A7B74B} => launchwinapp.exe hxxp://ui.skype.com/ui/0/7.22.0.109/de/abandoninstall?page=tsProgressBar
Task: {D898800F-B994-4CB1-A364-B8C1CAE82940} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-11-07] (Google Inc.)
Task: {F1F4C62C-A5A9-4625-93B1-AB5427DF042B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 09:25 - 2016-07-16 09:25 - 00190976 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-11-04 09:36 - 2016-09-15 18:32 - 02048496 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-20 14:52 - 2015-05-28 11:06 - 00144600 _____ () C:\Program Files\REALTEK\REALTEK Bluetooth\BTDevMgr.exe
2016-11-04 09:36 - 2016-09-15 18:32 - 02048496 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-11-04 09:36 - 2016-09-15 18:32 - 02048496 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-02 22:27 - 2016-11-02 22:27 - 01383616 _____ () C:\Users\Patric\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\ClientTelemetry.dll
2016-07-16 09:25 - 2016-07-16 09:25 - 00108032 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-11-09 12:50 - 2016-11-02 11:46 - 00321536 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 12:51 - 2016-11-02 11:31 - 06726656 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 12:51 - 2016-11-02 11:24 - 01150464 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-04 09:36 - 2016-08-06 04:21 - 00526848 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 12:51 - 2016-11-02 11:24 - 00779776 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 12:51 - 2016-11-02 11:24 - 01724928 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 12:51 - 2016-11-02 11:26 - 03158528 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-11-15 07:51 - 2016-11-08 21:29 - 01819240 _____ () C:\Program Files\Google\Chrome\Application\54.0.2840.99\libglesv2.dll
2016-11-15 07:51 - 2016-11-08 21:29 - 00093288 _____ () C:\Program Files\Google\Chrome\Application\54.0.2840.99\libegl.dll
2016-11-04 18:46 - 2016-11-04 18:47 - 00062464 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.251.0_x86__kzf8qxf38zg5c\SkypeHost.exe
2016-11-04 18:46 - 2016-11-04 18:47 - 00151552 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.251.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2016-11-04 18:46 - 2016-11-04 18:47 - 29914112 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.251.0_x86__kzf8qxf38zg5c\SkyWrap.dll
2016-11-03 07:37 - 2016-11-03 07:39 - 02928640 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1608.2213.0_x86__8wekyb3d8bbwe\Calculator.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 09:28 - 2015-07-10 09:26 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2579181960-567484095-165423300-1004\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{ACD2566A-3977-43C8-B5C8-F965E09BE090}] => (Allow) C:\Program Files\CyberLink\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe
FirewallRules: [{2B36B3AB-59BC-4359-9E2F-50636370B5E3}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/15/2016 06:14:15 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\cyberlink\photodirector5\kernel\ces\CES_AudioCacheAgent.exe.Manifest".
Die abhängige Assemblierung "PDR.X,type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/15/2016 06:14:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\cyberlink\photodirector5\kernel\ces\CES_CacheAgent.exe.Manifest".
Die abhängige Assemblierung "PDR.X,type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/15/2016 01:13:44 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\cyberlink\youcam6\subsys\bigbang\runtime\muitransfer\MUIStartMenuX64.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/15/2016 01:13:34 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\cyberlink\powerdvd12\movie\powerdvd cinema\mcepacifier\x64\MCEPacifier.exe".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/15/2016 01:13:21 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\cyberlink\photodirector5\kernel\ces\CES_AudioCacheAgent.exe.Manifest".
Die abhängige Assemblierung "PDR.X,type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/15/2016 01:13:20 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\cyberlink\photodirector5\kernel\ces\CES_CacheAgent.exe.Manifest".
Die abhängige Assemblierung "PDR.X,type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/14/2016 11:29:15 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6Q0H2MU)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/14/2016 02:19:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6Q0H2MU)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/14/2016 02:19:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6Q0H2MU)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/14/2016 07:49:48 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6Q0H2MU)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (11/15/2016 06:44:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/15/2016 06:15:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/15/2016 06:15:24 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "AntiVirWebService" ist vom Dienst "AntiVirService" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/15/2016 06:15:24 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "AntiVirMailService" ist vom Dienst "AntiVirService" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/15/2016 06:15:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AntiVirService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/15/2016 06:15:24 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst AntiVirService erreicht.

Error: (11/15/2016 06:15:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AntiVirSchedulerService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/15/2016 06:15:24 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst AntiVirSchedulerService erreicht.

Error: (11/15/2016 06:14:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/15/2016 06:14:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-11-07 14:36:39.522
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Users\Patric\AppData\Local\Temp\0f88d880-fbc9-4d5e-9d09-561ca5eef001 because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Processor: Intel(R) Atom(TM) CPU Z3735F @ 1.33GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 1987.23 MB
Verfügbarer physikalischer RAM: 383.1 MB
Summe virtueller Speicher: 3907.23 MB
Verfügbarer virtueller Speicher: 1880.74 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:28.57 GB) (Free:11.62 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 0472007F)

Partition: GPT.

==================== Ende vom Addition.txt ============================
         

Users shortcut scan result (x86) Version: 12-11-2016
durchgeführt von Patric (15-11-2016 19:23:06)
Gestartet von C:\Users\Patric\Downloads
Start-Modus: Normal

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)





Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\01 - File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\03 - Documents.lnk -> C:\Users\Patric\Documents ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\04 - Downloads.lnk -> C:\Users\Patric\Downloads ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\05 - Music.lnk -> C:\Users\Patric\Music ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\06 - Pictures.lnk -> C:\Users\Patric\Pictures ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\07 - Videos.lnk -> C:\Users\Patric\Videos ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\08 - Homegroup.lnk -> Microsoft.Windows.Homegroup
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\09 - Network.lnk -> Microsoft.Windows.Network
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu Places\10 - UserProfile.lnk -> C:\Users\Patric ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiracastView.lnk -> C:\Windows\MiracastView\MiracastView.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PrintDialog.lnk -> C:\Windows\PrintDialog\PrintDialog.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Windows Defender.lnk -> C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware \Malwarebytes Anti-Malware entfernen.lnk -> C:\Program Files\ Malwarebytes Anti-Malware \unins000.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware \Malwarebytes Anti-Malware Notifications.lnk -> C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware \ Malwarebytes Anti-Malware .lnk -> C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware \Tools\Malwarebytes Anti-Malware Chameleon.lnk -> C:\Program Files\ Malwarebytes Anti-Malware \Chameleon\Windows\chameleon.chm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HomeCinema\CyberLink Media Suite.lnk -> C:\Program Files\CyberLink\Media Suite\PS.exe (CyberLink Corp.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HomeCinema\CyberLink YouCam 6\CyberLink YouCam 6.lnk -> C:\Program Files\CyberLink\YouCam6\YouCam6.exe (CyberLink Corp.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HomeCinema\CyberLink PowerDVD 12\CyberLink PowerDVD 12.lnk -> C:\Program Files\CyberLink\PowerDVD12\PDVDLaunchPolicy.exe (CyberLink Corp.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HomeCinema\CyberLink PhotoDirector 5\CyberLink PhotoDirector.lnk -> C:\Program Files\CyberLink\PhotoDirector5\PhotoDirector5.exe (CyberLink Corp.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby\Dolby Digital Plus.lnk -> C:\Program Files\Dolby Digital Plus\ddpe.exe (Dolby Laboratories Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira\Antivirus\Avira Antivirus Hilfe.lnk -> C:\Program Files\Avira\Antivirus\208\avwin.chm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira\Antivirus\Avira Antivirus starten.lnk -> C:\Program Files\Avira\Antivirus\avcenter.exe (Avira Operations GmbH & Co. KG)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira\Antivirus\Avira im Internet.lnk -> C:\Program Files\Avira\Antivirus\weblink.url ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources.lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft® Windows® Operating System)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk -> C:\Windows\System32\mspaint.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk -> C:\Windows\System32\quickassist.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk -> C:\Windows\System32\SnippingTool.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\XPS Viewer.lnk -> C:\Windows\System32\xpsrchvw.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-304
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Windows Defender.lnk -> C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\Links\Desktop.lnk -> C:\Users\Patric\Desktop ()
Shortcut: C:\Users\Patric\Links\Downloads.lnk -> C:\Users\Patric\Downloads ()
Shortcut: C:\Users\Patric\Desktop\Dieser PC.lnk -> 0x4C0000000114020000000000C0000000000000468100080000000000000000000000000000000000000000000000000000000000000000000000000001000000000000000000000000000000160014001F50E04FD020EA3A6910A2D808002B30309D000040010000090000A06E0000003153505330F125B7EF471A10A5F102608C9EEBAC250000000A000000001F0000000A00000044006900650073006500720020005000430000002D00000004000000001F0000000D000000530079007300740065006D006F00720064006E006500720000000000000000008100000031535053A66A63283D95D211B5D600C04FD918D0650000001E000000001F000000290000003A003A007B00320030004400300034004600450030002D0033004100450041002D0031003000360039002D0041003200440038002D003000380030003000320042003300300033003000390044007D0000000000000000004500000031535053E0859FF2F94F6810AB9108002B27B3D92900000005000000001F100000010000000900000043006F006D007000750074006500720000000000000000000000000000000000
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\Patric\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-304
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\SendTo\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Windows.PurchaseDialog_cw5n1h2txyewy\Microsoft.Windows.PurchaseDialog.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Windows.ContactSupport_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.ZuneVideo_8wekyb3d8bbwe\Microsoft.ZuneVideo.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.ZuneMusic_8wekyb3d8bbwe\Microsoft.ZuneMusic.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.XboxIdentityProvider_cw5n1h2txyewy\Microsoft.XboxIdentityProvider.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.XboxGameCallableUI_cw5n1h2txyewy\Microsoft.XboxGameCallableUI.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.XboxApp_8wekyb3d8bbwe\Microsoft.XboxApp.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsStore_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsSoundRecorder_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsPhone_8wekyb3d8bbwe\CompanionApp.App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsMaps_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsFeedback_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\microsoft.windowslive.calendar.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\microsoft.windowslive.mail.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsCamera_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsCalculator_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.WindowsAlarms_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Windows.Photos_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Windows.ParentalControls_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaUI.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.People_8wekyb3d8bbwe\x4c7a3b7dy2188y46d4ya362y19ac5a5805e5x.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Office.OneNote_8wekyb3d8bbwe\microsoft.onenoteim.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.MicrosoftSolitaireCollection_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.MicrosoftOfficeHub_8wekyb3d8bbwe\Microsoft.MicrosoftOfficeHub.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.LockApp_cw5n1h2txyewy\WindowsDefaultLockScreen.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Getstarted_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.BioEnrollment_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.BingWeather_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.BingSports_8wekyb3d8bbwe\AppexSports.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.BingNews_8wekyb3d8bbwe\AppexNews.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.BingFinance_8wekyb3d8bbwe\AppexFinance.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.Appconnector_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.AccountsControl_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.3DBuilder_8wekyb3d8bbwe\App.lnk -> Tile and icon assets
Shortcut: C:\Users\Patric\AppData\Local\Microsoft\Windows\Application Shortcuts\9E2F88E3.Twitter_wgeqdkkx372wm\x554f661dyd360y462cy8743yf8a99b7d41dbx.lnk -> Tile and icon assets
Shortcut: C:\Users\Public\Desktop\CyberLink Media Suite.lnk -> C:\Program Files\CyberLink\Media Suite\PS.exe (CyberLink Corp.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk -> C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes)




ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office15\FIRSTRUN.EXE (Microsoft Corporation) -> /OEM
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk -> C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft® Windows® Operating System) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HomeCinema\CyberLink YouCam 6\CyberLink YouCam 6 Mirror.lnk -> C:\Program Files\CyberLink\YouCam6\YouCam6.exe (CyberLink Corp.) -> /m
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk -> C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Default Apps.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsDefaults
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Devices.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemDevices
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - Network Connections.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> ::{7007ACC7-3202-11D1-AAD2-00805FC1270E}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.System
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - Power Options.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.PowerOptions
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - Programs and Features.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.ProgramsAndFeatures
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft® Windows® Operating System) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Default Apps.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsDefaults
ShortcutWithArgument: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Devices.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemDevices
ShortcutWithArgument: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Patric\AppData\Roaming\Microsoft\Windows\SendTo\Faxempfänger.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - Network Connections.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> ::{7007ACC7-3202-11D1-AAD2-00805FC1270E}
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.System
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\08 - Power Options.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.PowerOptions
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group3\10 - Programs and Features.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.ProgramsAndFeatures
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft® Windows® Operating System) -> /0
ShortcutWithArgument: C:\Users\Patric\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDIONhome.url -> URL: hxxp://www.medion.com/
InternetURL: C:\Users\Default\Favorites\MEDION\eBay.url -> BASEURL: hxxp://www.ebay.de/?mpt=1173498776949 URL: hxxp://rover.ebay.com/rover/1/707-154514-44482-14/4
InternetURL: C:\Users\Default\Favorites\MEDION\MEDIONmusic.url -> URL: hxxp://www.medionmusic.de/
InternetURL: C:\Users\Default\Desktop\LIFESTORE.url -> URL: hxxp://www.medion.com/lifestore
InternetURL: C:\Users\Default\Desktop\MEDION Serviceportal.url -> URL: hxxp://www.medionservice.de/
InternetURL: C:\Users\Patric\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142

==================== Ende vom Shortcut.txt =============================
         

so das waren alle datein

Sagtest du nicht, dass du Avira deinstalliert hast? Das ist noch kpmplett auf dem Rechner. Bitte deinstallieren. Deinstallieren ist nicht deaktivieren, sondern entfernen.... und das ist definitiv noch drauf.

Ich rall es nicht bin bei Systemsteuerung dann auf Programme deinstallieren und da ist nichts von avira ich schwöre es dir.

Habe was bei System und Sicherheit von avira gefunden kann es aber weder aufmachen oder deinstallieren.

Und habe noch 4 Sachen von avira beim taskmanger bei Dienste gefunden.

Dazu den Ordner unter c/ Windows Programme da ist auch nen Ordner von avira aber alles nicht deinstallierbar.

Bin mal wider total hilflos.

Mach mal bitte folgendes:

externe Anleitung um Avira zu deinstallieren <--- bitte klicken

das bekomme ich niemals hin

Start des abgesicherten Modus direkt aus Windows heraus.

Klicken Sie auf die Windows-Schalftläche → Ein/Aus
Halten Sie die Umschalttaste gedrückt und klicken Sie auf Neu starten
Klicken Sie auf die Option Problembehandlung und nachträglich Erweiterte Optionen

windows8.1_option-auswählen_problembehandlung_de

Unter „Erweiterte Optionen“ klicken Sie auf die Schaltfläche Starteinstellungen

windows8.1_erweiterte-optionen_starteinstellungen_de

In den „Starteinstellungen“ klicken Sie auf Neu starten

windows8.1_starteinstellungen_neustart_de
         

das wars kann dann nicht auswählen zu punkt 4 abgesicherter modus

was jetzt

Das ist eine Anleitung für Windows 8. Du musst da schon eine für Windows 10 nehmen.

habe ich so blöd bin ich auch nicht
habe nur das falsche kopiert ich kann nach wie vor nicht aus wählen
das er den abgesichertenmodus starten soll

Dann mal hier schauen, welche Möglichkeit funktioniert:

das selbe wie vorher komme nur bis dahin wie vorher auch kann immer noch nichts ausuchen mit der f4 tase den abgesichertenmodus